临床数据中心建设的项目风险管理

■ 俞 华 范骏翔 傅春瑜

随着医院信息化建设的深入，国内许多医院开始着手建设临床数据中心(clinic data repository，CDR)。CDR的建设是在整合现有应用系统的基础上，按照国际和国家标准进行信息数据抽取，进而标准化结构化存储，以企业服务总线（enterprise service bus，ESB）等方式实现各应用系统的数据共享。CDR项目的建设既涉及到现有运行中各信息系统的改造，又要进行集中数据中心的建设，每个系统还要对数据中心的信息进行不同方式的调阅和使用。项目建设会涉及到十几或更多家公司的参与。因此需要一套对项目进行有效监控、的完善的项目管理体系，通过该体系来规范项目经理在项目实施过程中及时识别、分析和跟踪项目的风险，对风险的及时解决提供较好的途径。本文介绍了笔者所在医院CDR项目建设过程中对项目风险的控制、归类和总结，提出了一些解决方法，希望可以对医院同类IT项目的风险管理起到借鉴作用。

1 临床数据中心建设项目风险类型

能力成熟度模型集成(capability maturity model integration，CMMI)在第3级认为软件的项目风险，是指在整个项目生命周期中可能会对项目造成潜在影响的潜在问题，尤其是对项目进度、质量等关键成果造成危害的因素。在CDR项目的建设和运行过程中，可以将风险分为以下6种类型：规划风险、需求风险、质量风险、技术风险、过程风险、外部风险。每种类型都有各自的特点，需要按CMMI对风险的规范，结合医院信息化建设的特点，针对性地制定风险解决方案[1]。

1.1 规划风险

在项目建设的规划中是否符合医院总体发展规划，医院信息系统的基础尤其是弱项系统，无法进行标准化的数据采集和CDR数据共享，需要先行升级或调整。……