论大型信息系统项目的风险管理
[摘要]项目经理联盟
2012年2月，我有幸担任负责‘XX市公安移动警务通信系统’建设的承包商项目经理。本项目为公安部重点项目'金盾工程'。移动警务通信系统充分利用公安信息资源，依托移动通信网络，以多种方式为各级公安部门和一线民警提供移动警务服务，实现公安信息应用向移动方向的延伸和拓展，满足警务信息查询录入、社区管理、治安管理、巡逻巡查、现场比对、指挥调度、应急部署管控、辅助办案、服务管理等功能。项目总投资375万元，建设周期13个月，于2013年3月成功试运行。
本文结合我的项目实践，以该项目为例，探讨大型复杂信息系统项目在项目实施过程中风险管理的重要性。还讨论了风险管理规划、定性和定量风险分析、风险应对规划和风险监控的管理流程。在我的带领下，项目组科学应用信息系统项目风险管理的理论知识和指导方法，有效保证了项目的顺利实施，获得了XX市公安局领导的一致好评。因此，该项目获得XX省公安厅科技创新三等奖。
文本：
2012年2月，我公司承接了‘XX市公安移动警务通信系统’项目，顺应公安工作的移动性和突发性特点，充分利用公安信息资源，依托移动通信网络，以多种方式为各级公安部门和一线民警提供移动警务信息服务，实现了公安信息应用向移动方向的延伸和拓展。满足警务信息查询录入、社区管理、治安管理、巡逻检查、现场比对、指挥调度、应急部署管控、辅助办案、服务管理等功能。加大公安信息应用的覆盖面、实时性和准确性，切实提高一线民警的战斗力和执法效能。该系统由三个子系统组成：“移动警务辅助子系统”、“无线警务应用支撑平台”和“后台管理平台”。系统采用多层架构、服务中间件、模块化组织结构、Push Message、定制化操作等技术手段，充分保证了系统的可扩展性和可靠性。系统的移动终端是在安卓平台上开发的，有5台服务器‘惠普DL380’和数据库Oracle 10g企业版’。这是一个复杂度高、覆盖面广、实施周期长的综合性项目。
作为一个大型开发项目，其特点是周期长、规模大、需求构成复杂、项目涉众众多。移动警务系统的用户是全市9000多名一线民警，以及警察基层部门、所队、指挥中心、情报中心等多个部门。需求、技术、管理、沟通等制约因素较多，导致项目风险因素较多。如果项目的风险管理做得不好，项目的成功就无从谈起。作为项目经理，我带领团队准备风险管理计划。综合运用风险识别技术，识别系统潜在风险；已识别风险的定性和定量分析；做好风险应对规划和风险监控，确保项目工作有序开展。
首先，做好总体规划，制定详细的项目风险管理计划
项目的风险源于项目的临时性和不确定性。流动警务项目启动时，我深刻认识到项目的风险不可避免，无法完全避免。但只要积极进行项目风险分析和科学管理，避免或尽量减少风险发生后的影响，绝大多数风险都可以通过一定的规划来应对，甚至可以抓住风险带来的机会，提高项目利益相关者的收益。因此，在项目开始时，我召集了项目组的所有成员，以头脑风暴的形式列出所有可能影响项目的风险记录(包括正面和负面)。之后，我邀请了尽可能多的项目相关方，如公司风险分析专家、XX公安局局长、基层干警等，充分参与讨论，共同制定详细的项目风险管理方案。
在项目风险管理计划中，我始终坚持全员参与、提前启动、一致实施的三个原则。参考公司的风险历史数据库，列出所有可能存在的风险，并分别制定相应的计划。重点介绍了风险识别的方法、风险分析的技术和工具、风险应对的方法和过程。制定整个项目风险管理的指导原则。
事实证明，一份完整、详细的项目风险管理计划为项目的顺利实施奠定了坚实的基础。
px;">二、务实高效，做好项目的风险识别风险识别就是要确定哪些风险会对项目造成影响，记录下风险的属性，并形成风险分解结构（RBS）。我组织团队和项目干系人对RBS的各种工作要素（如技术、外部、内部、组织、管理等）可能存在的风险进行充分的识别。确定引起这些风险的主要因素，以及初步评估了这些风险可能引起的后果。在风险识别的过程中，我充分利用了假设分析和图解技术，以及Delphi法、SWOT分析等信息收集技术，制作了详细的风险登记册。
在移动警务通项目中，数据通过公用移动网络传输，由于公安数据的涉密性质，系统在安全接入以及安全传输上存在一定的技术安全风险；系统的外部风险则主要体现在，该项目要与公安内网的众多资源系统进行对接，这些系统的开发公司混杂、数据接口不尽相同，及时的获取相关技术规范以及对接测试存在不确定风险；内部及组织管理上的风险则包括项目众多干系人在需求上的变化及冲突、干系人与团队的沟通、团队成员间的冲突、团队骨干工程师的可能离职等。
三、客观严谨，进行定性、定量风险分析
定性风险分析主要是对已识别的风险进行优先级排序，等级、类别、概率和影响性质的评估。我首先通过风险概率及影响评估，建立风险概率及影响矩阵来确定各个风险的优先级等属性，同时也对风险数据本身进行质量评估，最后更新风险登记册。例如，该系统的安全接入是最主要的技术风险，我从一开始便进行了识别分析，并有针对性的制定应对计划，获得了XX市局领导的肯定。
定量风险分析则是对风险对项目总体目标的影响进行量化分析，既确定风险的影响值。在该过程中，我通过敏感性分析、预期货币价值分析（EMV）等分析和建模技术，进一步量化各类风险的影响，最后再次更新、细化风险登记册。例如，对于外部风险，我将需要配合接入测试的公司分类，分别进行影响的量化分析，根据龙卷风图，对影响最大的因素提早介入沟通，取得不错的效果。
四、未雨绸缪，做好项目风险应对计划及风险监控
风险应对计划编制是对经过定性、定量分析之后的风险登记册进行分析，进一步确定风险的应对措施。在本项目中，项目干系人分布于全市各地，沟通风险较大，在制定应对计划时，我积极协调市局信息中心，通过在公安内网搭建"项目BBS"的方式公布项目进展及各项状态报告，搭建用户与项目组的沟通平台，全局民警通过该BBS可随时与项目组进行交流和互动，务实高效的汇集他们的问题，并及时反馈，最大限度降低了项目因干系人众多产生的巨大沟通风险。
在项目开发的全程，我还始终重视对已识别的风险进行充分的监控，同时也不断收集和识别新出现的风险。组织项目团队定期进行风险评审，分析项目剩余应急储备与残留风险的匹配程度，充分进行预留管理。
经过13个月的开发，该项目顺利一次性上线试运行成功，移动端系统与服务端平台均运行良好，一线民警反馈软件系统稳定、界面友好、功能实用、故障率低。在公安实战中，达到应用要求，提高了警务工作效率，极大方便了一线民警的工作，这些成绩的取得是和良好的项目风险管理分不开的。当然项目也存在一些问题和教训，比如我在项目实施中，还不善于平衡各方利益、冲突管理上也存在缺陷等，但这些经验教训都是我收获的宝贵财富，我也将为提高自己的的项目管理能力而不断努力。
