如何降低管理信息系统项目风险.docx

如何降低管理信息系统项目风险 项目风险管理思索 一、信息系统及风险管理 信息系统项目是指一个由人和计算机相结合所组成的系统，其作用在于可进行收集信息、储存信息、传递信息、加工信息、使用信息和维护信息等工作。项目风险管理，即指在项目完整的生命周期内，运用多种管理技术手段对其风险状况进行评价、估计、识别、控制等。由于受到质量、成本、进度、技术因素等的限制和影响，信息系统的实施效果不能完全确保达到其期望的效果，可以说，每一个信息系统项目都存在风险管理问题，进行信息系统项目风险管理，是减少项目失误率的重要措施。企业仅进行初级的风险管理，都将起到显然降低成本费用的有力结果。 二、我国信息系统项目的风险管理现存问题 首先，未建立健全风险管理机制。信息系统项目的风险管理必须要科学、有效的管理技术、手段和标准进行规范和指导，但我国的多数企业未熟悉到这一问题，没有对风险管理形成明确的熟悉，多是依据自己经验或是直接模仿发达国家做法，缺乏科学合理性;其次，风险意识有待加强。我国企业追求利益最大化的目的过于特别，再进行经营管理时常缺乏风险意识，信息系统项目也有待加强，因此缺乏科学的分析和有效的方案，易给企业造成损失;再者，专业人才的缺乏也是企业面临的问题。由于信息产业在我国起步晚，技术水平不高，信息市场也有待完善，甚至是专业的信息技术企业也未能做到建立相应的风险管理部门，工作人员在风险管理的思想熟悉和技术的不够都降低风险管理效果;同时，管理观念以及手段也亟待改善。观念和手段都是直接影响信息系统项目风险管理效果的因素，当企业的思想熟悉过于落后也将导致其手段上的单一和落后，缺乏有效的风险猜测方法，信息系统项目风险管理效果不佳。 三、风险管理的基础 第一，风险的分类：我们依据信息系统项目风险的含义、后果及驱动因素可大致将其分为三大类，即业务风险，开发风险以及机构风险。在三类风险中业务风险是最为严重的;第二，风险的后果：即当信息系统项目确实发生风险后，会造成怎样的结果，如造成资金使用不当，项目价值低，或是信息系统有用性低，亦或是项目时间和预算的超支等;第三，风险的驱动因素：每种风险都潜在几种驱动因素，而每种驱动因素均有可能造成风险的物化，最终导致问题的发生。对风险的驱动因素进行必要的了解是进行风险管理程序开发工作的重要基础，可避免隐含的问题，或是令风险中性化;第四，风险行动路径：明确风险行动路径，可以降低风险可能性或是避免风险。任一种风险都有弱化其不利影响的方法，可能是单一方法，也可能是多种方法综合使用。 信息系统项目的特点 (1)目标不明确。信息系统项目的目标就是客户的目标，在很多的信息系统项目进行的过程中，客户的要求会常常变化，因而项目目标也会随之变化。信息系统项目的要求通常是以客户目标为核心进行相应的规划和分析，但是客户经常在这个过程中，对目标熟悉不够，从而无法明确自己的真正必须求。很多客户并非信息系统项目管理的资深人员，他们关于信息技术不了解，这就在很大程度上影响了目标的不确定性。 (2)项目周期比较长。客户的目标不明确，因而会随着项目的进行，客户也逐渐关于项目的了解越来越深入，必须求就会不断变化。很多时候，在项目规划和分析都已经做到位了，而且也会有相应的技术可行性研究，花费了很多的人力物力，但是由于客户的必须求进行了变化，而且在后期也会出现一些新的问题，因此信息系统项目的管理是个不断变化调整的过程，它的项目周期也会比较的长。 (3)劳作密集型特征显然。信息系统项目是一个信息化技术要求很高的项目，它是典型的知识技术密集型产业，它关于项目组成团队的能力素养要求都比较高。项目团队的能力、责任心、道德水平等都会对项目的质量产生庞大的银影响。但是在我国目前的信息系统项目工作中，仍然必须要投入很多的劳作力资源。信息系统项目的劳作技术部分相关于其他的一些劳作密集型产业的技术要求要高。它具有准确性、复杂性的特征，因此关于劳作力资源的要求比较高。 (4)对人的素养要求高。信息系统项目是一项知识技术密集型产业和劳作力密集型产业并存的产业，其中对人的素养要求非常高。一个高质量的信息系统项目必须要一个出色的项目团队，它要求团队具有高超的技术水平和丰富的工作经验，成熟的心理素养，激烈的责任心。因此信息系统项目的团队管理是一个非常重要的任务，它往往是决定项目能否成功的重要因素。 风险管理的基础 第一，风险的分类：我们依据信息系统项目风险的含义、后果及驱动因素可大致将其分为三大类，即业务风险，开发风险以及机构风险。在三类风险中业务风险是最为严重的; 第二，风险的后果：即当信息系统项目确实发生风险后，会造成怎样的结果，如造成资金使用不当，项目价值低，或是信息系统有用性低，亦或是项目时间和预算的超支等; 第三，风险的驱动因素：每种风险都潜在几种驱动因素，而每种驱动因素均有可能造成风险的物化，最终导致问题的发生。对风险的驱动因素进行必要的了解是进行风险管理程序开发工作的重要基础，可避免隐含的问题，或是令风险中性化;第四，风险行动路径：明确风险行动路径，可以降低风险可能性或是避免风险。任一种风险都有弱化其不利影响的方法，可能是单一方法，也可能是多种方法综合使用。