摘 要：信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理是信息系統(tǒng)管理中的重要內(nèi)容，是企業(yè)運(yùn)營(yíng)管理的有效手段，可以為企業(yè)提供決策支持。信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)具有多樣性、隱蔽性、復(fù)雜性等特征，這要求我們積極的對(duì)風(fēng)險(xiǎn)進(jìn)行定性和定量分析，通過(guò)動(dòng)態(tài)的監(jiān)控，保證風(fēng)險(xiǎn)管理順利進(jìn)行。本文主要分析了信息系統(tǒng)的項(xiàng)目風(fēng)險(xiǎn)管理的相關(guān)定義內(nèi)容，并對(duì)信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)管理操作步驟進(jìn)行了簡(jiǎn)要的敘述。

關(guān)鍵詞：信息系統(tǒng)項(xiàng)目；風(fēng)險(xiǎn)管理；探討

中圖分類(lèi)號(hào)：TP393.07

信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)管理是當(dāng)今企業(yè)關(guān)注的一個(gè)重點(diǎn)、難點(diǎn)問(wèn)題，與此同時(shí)，信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理給信息系統(tǒng)項(xiàng)目管理工作提供了一條新的思路和一個(gè)新的方法。項(xiàng)目風(fēng)險(xiǎn)管理工作重心是對(duì)項(xiàng)目目標(biāo)的主動(dòng)控制，將項(xiàng)目在實(shí)現(xiàn)過(guò)程中的風(fēng)險(xiǎn)和相關(guān)的干擾因素進(jìn)行監(jiān)控、管理，降低風(fēng)險(xiǎn)作用范圍，降低和避免損失，保證項(xiàng)目的效率和效益最大化。企業(yè)信息系統(tǒng)項(xiàng)目在建設(shè)和運(yùn)營(yíng)是一個(gè)多變、動(dòng)態(tài)、復(fù)雜、開(kāi)放的過(guò)程，其面臨的風(fēng)險(xiǎn)也日益突出，加強(qiáng)對(duì)信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理迫在眉睫。

1 企業(yè)信息系統(tǒng)和風(fēng)險(xiǎn)管理的定義

所謂的企業(yè)信息系統(tǒng)是指企業(yè)中由人、計(jì)算機(jī)等組成的能夠?qū)π畔⑦M(jìn)行收集、存貯、加工、傳遞、使用以及維護(hù)的系統(tǒng)[1]。

項(xiàng)目風(fēng)險(xiǎn)管理，是項(xiàng)目管理層及相關(guān)工作人員在整個(gè)項(xiàng)目工程的生命周期內(nèi)，對(duì)項(xiàng)目存在風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)價(jià)并且采取相關(guān)的管理措施進(jìn)行有效控制的活動(dòng)。

信息系統(tǒng)是一個(gè)多變、動(dòng)態(tài)、復(fù)雜、開(kāi)放的系統(tǒng)，其面臨的風(fēng)險(xiǎn)也較為的復(fù)雜和多變，例如，出現(xiàn)項(xiàng)目實(shí)現(xiàn)時(shí)間多于計(jì)劃時(shí)間，費(fèi)用高于計(jì)劃費(fèi)用，相關(guān)系統(tǒng)的運(yùn)行性能低于計(jì)劃性能等等。這些問(wèn)題的存在，必然要求對(duì)其進(jìn)行風(fēng)險(xiǎn)管理。信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)管理是降低信息系統(tǒng)項(xiàng)目失誤或者失敗可能性的主要手段，企業(yè)的風(fēng)險(xiǎn)管理工作對(duì)項(xiàng)目的成本降低也有重要作用。

2 信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理的相關(guān)操作步驟

信息系統(tǒng)項(xiàng)目因其開(kāi)發(fā)存在的開(kāi)放性和復(fù)雜性等特點(diǎn)，其風(fēng)險(xiǎn)管理即便進(jìn)行了詳細(xì)的計(jì)劃、科學(xué)的分析，也依然會(huì)存在難以避免的突發(fā)情況。項(xiàng)目在實(shí)施的過(guò)程中，涉及的范圍較大，時(shí)間空間跨度較大，存在很多的不穩(wěn)定性、不準(zhǔn)確性和不可預(yù)見(jiàn)性。這就要求項(xiàng)目的風(fēng)險(xiǎn)管理要求將所有的項(xiàng)目環(huán)節(jié)納入其中，對(duì)項(xiàng)目進(jìn)行全程的風(fēng)險(xiǎn)計(jì)劃管理，保證項(xiàng)目工程順利有效、保質(zhì)保量的完成。有效的管理方法，首先需要企業(yè)制定項(xiàng)目的風(fēng)險(xiǎn)管理計(jì)劃，預(yù)測(cè)可能出現(xiàn)的風(fēng)險(xiǎn)，保證風(fēng)險(xiǎn)的識(shí)別的準(zhǔn)確性，通過(guò)對(duì)風(fēng)險(xiǎn)進(jìn)行定性和定量，進(jìn)而分析研究，得出最佳的應(yīng)對(duì)策略，保證管理的針對(duì)性和準(zhǔn)確性。

2.1 風(fēng)險(xiǎn)管理計(jì)劃的制定

信息系統(tǒng)項(xiàng)目需要詳細(xì)的計(jì)劃和指導(dǎo)方針，而風(fēng)險(xiǎn)管理也需要詳細(xì)的風(fēng)險(xiǎn)管理計(jì)劃。風(fēng)險(xiǎn)管理計(jì)劃是風(fēng)險(xiǎn)管理的重要環(huán)節(jié)，是風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)監(jiān)控的主要依據(jù)，也是風(fēng)險(xiǎn)措施的重要依據(jù)。

項(xiàng)目風(fēng)險(xiǎn)管理貫穿著整個(gè)項(xiàng)目生命周期，在項(xiàng)目的每一個(gè)階段都需要對(duì)風(fēng)險(xiǎn)管理進(jìn)行預(yù)測(cè)和規(guī)劃，形成一份風(fēng)險(xiǎn)分析清單，進(jìn)而制定出風(fēng)險(xiǎn)管理計(jì)劃，保證風(fēng)險(xiǎn)管理工作的順利進(jìn)行[2]。通常的風(fēng)險(xiǎn)管理計(jì)劃要包括：風(fēng)險(xiǎn)管理工作的操作步驟；風(fēng)險(xiǎn)管理參與人員的相關(guān)責(zé)任的劃分；項(xiàng)目的預(yù)算；風(fēng)險(xiǎn)類(lèi)別；不同風(fēng)險(xiǎn)的應(yīng)對(duì)措施。與此同時(shí)，還需要制定相關(guān)的風(fēng)險(xiǎn)報(bào)告模板，保證風(fēng)險(xiǎn)管理計(jì)劃實(shí)施時(shí)的溝通交流。

2.2 風(fēng)險(xiǎn)的識(shí)別工作

信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)管理是一個(gè)動(dòng)態(tài)、復(fù)雜的過(guò)程，其風(fēng)險(xiǎn)難以控制，這要求企業(yè)積極進(jìn)行風(fēng)險(xiǎn)的判斷識(shí)別，保證風(fēng)險(xiǎn)管理工作的順利進(jìn)行。在實(shí)際的操作中，需要通過(guò)分析、評(píng)審、走查等方法來(lái)保證風(fēng)險(xiǎn)的識(shí)別準(zhǔn)確性。并將識(shí)別出的風(fēng)險(xiǎn)進(jìn)行詳細(xì)的分類(lèi)、分級(jí)，記錄在案，還需要對(duì)其進(jìn)行動(dòng)態(tài)的更新，保證風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確性。

在實(shí)際的操作中，可以通過(guò)頭腦風(fēng)暴分析法，積極收集相關(guān)的信息，分析信息的隱藏內(nèi)容，保證風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確性和及時(shí)性。需要注意的是，項(xiàng)目工作人員對(duì)項(xiàng)目風(fēng)險(xiǎn)的認(rèn)知程度和積極性也是風(fēng)險(xiǎn)的一種。這要求，管理層積極對(duì)工作人員的每周工作報(bào)告進(jìn)行分析研究，保證工作人員的工作積極性。與此同時(shí)，還需邀請(qǐng)相關(guān)的專(zhuān)家通過(guò)研討會(huì)等方式，對(duì)項(xiàng)目的實(shí)施情況進(jìn)行分析，保證潛在風(fēng)險(xiǎn)的識(shí)別。

2.3 風(fēng)險(xiǎn)的定性和定量分析

企業(yè)在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上，還需對(duì)風(fēng)險(xiǎn)的隱蔽性、潛在性和可能性進(jìn)行分析，還需對(duì)風(fēng)險(xiǎn)可能導(dǎo)致的后果進(jìn)行分析，進(jìn)而針對(duì)性的進(jìn)行估量、評(píng)價(jià)。在風(fēng)險(xiǎn)識(shí)別后，要對(duì)其可能導(dǎo)致的后果大小進(jìn)行排序，保證管理人員的可以進(jìn)行有效的參照，保證信息系統(tǒng)風(fēng)險(xiǎn)管理工作的有效性。

為保證風(fēng)險(xiǎn)應(yīng)對(duì)的策略性，需要將風(fēng)險(xiǎn)進(jìn)行定性分析，分析其可能性和相關(guān)后果。通常情況下，需要通過(guò)研討會(huì)來(lái)完成，對(duì)風(fēng)險(xiǎn)的后果進(jìn)行排序，邀請(qǐng)專(zhuān)業(yè)人士進(jìn)行風(fēng)險(xiǎn)的定性分級(jí)，保證風(fēng)險(xiǎn)管理的可操作性和準(zhǔn)確性。所謂的風(fēng)險(xiǎn)定量分析是指在特定的風(fēng)險(xiǎn)分析過(guò)程中，將風(fēng)險(xiǎn)的發(fā)生概率和對(duì)信息系統(tǒng)項(xiàng)目的影響后果進(jìn)行量化。通常情況下，需要運(yùn)用概率統(tǒng)計(jì)學(xué)方法對(duì)風(fēng)險(xiǎn)進(jìn)行發(fā)生幾率和后果進(jìn)行估算，為風(fēng)險(xiǎn)管理提供參考資料。

2.4 風(fēng)險(xiǎn)防護(hù)措施和響應(yīng)措施的制定

風(fēng)險(xiǎn)防護(hù)措施和響應(yīng)措施的制定是建立在原有的風(fēng)險(xiǎn)分析識(shí)別上的，通過(guò)相關(guān)的經(jīng)驗(yàn)、和對(duì)應(yīng)的方法制定合理的措施，保證信息系統(tǒng)項(xiàng)目工作的順利進(jìn)行[3]。主要的風(fēng)險(xiǎn)應(yīng)對(duì)措施有：（1）物理安全管理措施：保證信息系統(tǒng)的機(jī)房的安全，防止非授權(quán)人員進(jìn)入。（2）數(shù)據(jù)備份和恢復(fù)措施：需對(duì)內(nèi)部系統(tǒng)中的設(shè)備、數(shù)據(jù)、軟件進(jìn)行備份，保證系統(tǒng)恢復(fù)能力。（3）技術(shù)風(fēng)險(xiǎn)管理措施：積極更新風(fēng)險(xiǎn)信息，對(duì)相關(guān)人員進(jìn)行考核培訓(xùn)，完善激勵(lì)制度，防止人員流失帶來(lái)項(xiàng)目風(fēng)險(xiǎn)。（4）應(yīng)急措施：對(duì)網(wǎng)絡(luò)緊急事件進(jìn)行分析，制定出應(yīng)急措施，保證系統(tǒng)應(yīng)對(duì)突發(fā)事件能力。

2.5 風(fēng)險(xiǎn)的跟蹤和監(jiān)控

風(fēng)險(xiǎn)的跟蹤和監(jiān)控是指在信息系統(tǒng)實(shí)施的過(guò)程中，對(duì)風(fēng)險(xiǎn)的發(fā)生情況進(jìn)行控制和對(duì)風(fēng)險(xiǎn)管理全過(guò)程進(jìn)行監(jiān)督。這需要企業(yè)對(duì)已知的風(fēng)險(xiǎn)狀態(tài)進(jìn)行跟蹤研究，確認(rèn)風(fēng)險(xiǎn)是否發(fā)生，并且監(jiān)督風(fēng)險(xiǎn)應(yīng)對(duì)措施是否有效，以及風(fēng)險(xiǎn)威脅是否消除，還會(huì)不會(huì)復(fù)發(fā)等；還需要企業(yè)積極的去識(shí)別可能存在的風(fēng)險(xiǎn)，分析去可能存在的危害，并制定相關(guān)應(yīng)對(duì)措施，保證風(fēng)險(xiǎn)管理的持續(xù)性、動(dòng)態(tài)性監(jiān)控。通常情況下可以通過(guò)監(jiān)控會(huì)議來(lái)完成對(duì)風(fēng)險(xiǎn)的跟蹤和監(jiān)控工作。每次風(fēng)險(xiǎn)監(jiān)控會(huì)議都需對(duì)項(xiàng)目的風(fēng)險(xiǎn)、應(yīng)對(duì)措施和跟蹤情況進(jìn)行評(píng)估、總結(jié)，保證跟蹤和監(jiān)控工作的有效性、準(zhǔn)確性。

3 結(jié)語(yǔ)

信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)有極大的不確定性、隱蔽性和復(fù)雜性，在進(jìn)行風(fēng)險(xiǎn)管理時(shí)，需要我們對(duì)項(xiàng)目工程生命周期內(nèi)的風(fēng)險(xiǎn)進(jìn)行及時(shí)而準(zhǔn)確的分析研究，制定出嚴(yán)格的風(fēng)險(xiǎn)管理計(jì)劃，將風(fēng)險(xiǎn)進(jìn)行定性、定量，制定出針對(duì)性的風(fēng)險(xiǎn)應(yīng)對(duì)措施，保證風(fēng)險(xiǎn)管理工作的順利進(jìn)行。企業(yè)分信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理工作要重視每個(gè)管理環(huán)節(jié)，落實(shí)到實(shí)處，保證風(fēng)險(xiǎn)管理工作的有效性和及時(shí)性。

參考文獻(xiàn)：

[1]馬毅.安全評(píng)估項(xiàng)目中的項(xiàng)目風(fēng)險(xiǎn)管理[M].北京：北京郵電大學(xué)出版社，2009.

[2]盧加元.信息系統(tǒng)風(fēng)險(xiǎn)管理[M].北京：清華大學(xué)出版，2011.

[3]夏瑞峰，寧宣熙，余鳴.企業(yè)項(xiàng)目管理戰(zhàn)略實(shí)施研究[J].管理工程學(xué)報(bào)，2010，10.

作者簡(jiǎn)介：鄭侯穎（1977-），女，信息管理員，工程師，管理信息系統(tǒng)，學(xué)士學(xué)位。

作者單位：華電（福清）風(fēng)電有限公司，福建福清 350300