張星明

【摘要】 對信息系統(tǒng)項目所進行的風險管理主要包括風險的類別、產因、后果以及行動路徑的分析，并提出管理措施，對于推進信息系統(tǒng)項目整體的成功具有極其重要的作用，是項目管理中的關鍵部分。因此本文將就信息系統(tǒng)項目中的風險管理問題進行分析和闡述。

【關鍵字】 信息系統(tǒng) 項目 風險管理 關鍵部分

縱使我們在一個完整信息系統(tǒng)項目的開展過程中會通過可行性研究等措施進行管理和控制，但信息系統(tǒng)項目的實施效果仍受到風險的干擾而不能得到完全的保障，造成時間和費用的損失，經濟性有所降低，因此，信息系統(tǒng)項目的風險管理成為了一項重要工作。

一、信息系統(tǒng)及風險管理

信息系統(tǒng)項目是指一個由人和計算機相結合所組成的系統(tǒng)，其作用在于可進行收集信息、儲存信息、傳遞信息、加工信息、使用信息和維護信息等工作。項目風險管理，即指在項目完整的生命周期內，運用多種管理技術手段對其風險情況進行評價、估計、識別、控制等。由于受到質量、成本、進度、技術因素等的限制和影響，信息系統(tǒng)的實施效果不能完全保證達到其期望的效果，可以說，每一個信息系統(tǒng)項目都存在風險管理問題，進行信息系統(tǒng)項目風險管理，是減少項目失誤率的重要措施。企業(yè)僅進行初級的風險管理，都將起到明顯降低成本費用的有力結果。

二、我國信息系統(tǒng)項目的風險管理現(xiàn)存問題

首先，未建立健全風險管理機制。信息系統(tǒng)項目的風險管理需要科學、有效的管理技術、手段和標準進行規(guī)范和指導，但我國的多數(shù)企業(yè)未認識到這一問題，沒有對風險管理形成明確的認識，多是依據(jù)自己經驗或是直接模仿發(fā)達國家做法，缺乏科學合理性；其次，風險意識有待增強。我國企業(yè)追求利益最大化的目的過于突出，再進行經營管理時常缺乏風險意識，信息系統(tǒng)項目也有待增強，因此缺乏科學的分析和有效的方案，易給企業(yè)造成損失；再者，專業(yè)人才的缺乏也是企業(yè)面臨的問題。由于信息產業(yè)在我國起步晚，技術水平不高，信息市場也有待完善，甚至是專業(yè)的信息技術企業(yè)也未能做到建立相應的風險管理部門，工作人員在風險管理的思想認識和技術的不足都降低風險管理效果；同時，管理觀念以及手段也亟待改進。觀念和手段都是直接影響信息系統(tǒng)項目風險管理效果的因素，當企業(yè)的思想認識過于落后也將導致其手段上的單一和落后，缺乏有效的風險預測方法，信息系統(tǒng)項目風險管理效果不佳。[1]

三、風險管理的基礎

第一，風險的分類：我們依據(jù)信息系統(tǒng)項目風險的含義、后果及驅動因素可大致將其分為三大類，即業(yè)務風險，開發(fā)風險以及機構風險。在三類風險中業(yè)務風險是最為嚴重的；第二，風險的后果：即當信息系統(tǒng)項目確實發(fā)生風險后，會造成怎樣的結果，如造成資金使用不當，項目價值低，或是信息系統(tǒng)實用性低，亦或是項目時間和預算的超支等；第三，風險的驅動因素：每種風險都潛在幾種驅動因素，而每種驅動因素均有可能造成風險的物化，最終導致問題的發(fā)生。對風險的驅動因素進行必要的了解是進行風險管理程序開發(fā)工作的重要基礎，可避免隱含的問題，或是令風險中性化；第四，風險行動路徑：明確風險行動路徑，可以降低風險可能性或是避免風險。任一種風險都有弱化其不利影響的方法，可能是單一方法，也可能是多種方法綜合使用。

四、信息系統(tǒng)項目風險管理的程序及步驟

信息系統(tǒng)項目風險管理是一項富有挑戰(zhàn)性工作，簡而言之，一般遵循以下步驟：指定風險管理的負責人→確定風險干系人→編制風險管理計劃→制定風險審計和檢查的進度→更新管理計劃→但審計或檢查工作未達到計劃的要求則繼續(xù)執(zhí)行風險管理計劃直至結束→委托項目。其中，風險管理計劃是進行風險分析、識別、監(jiān)控的依據(jù)，為信息系統(tǒng)項目提供指導。由于項目風險管理是貫穿項目的整個生命周期的，因此有必要在每個階段都進行風險的預測和規(guī)劃，形成風險分析清單，由此制定風險管理計劃，以確保工作的順利進行。風險管理計劃一般包括：風險管理的操作步驟，參與人員的責任劃分，風險類別，項目的預算，風險的應對措施；同時還應制定風險報告模板，保證計劃實施過程中的溝通交流。[2]風險識別是風險管理工作的基礎，指在風險事故發(fā)生之前認識風險、分析風險事故潛在原因。由于信息系統(tǒng)項目的風險具有復雜性、不確定性、動態(tài)性，經過必要的分析和判斷進行歸類和記錄是必不可少的。[3]我們還有必要對風險進行定性和定量的分析，從而運用更具針對性的措施對風險進行控制和預防。定性分析是依據(jù)危害程度排序后再進行風險類型的分級描述，由此提高風險預測的準確性，并制定適宜的處理方案；定量分析則強調對每種風險的發(fā)生概率以及危害進行量化分析，提高數(shù)據(jù)可靠性。實際中應結合使用定性、定量分析，以優(yōu)化信息系統(tǒng)項目風險管理措施。[3]

結語：風險管理對于信息系統(tǒng)項目管理的重要意義是不容忽視的，是信息系統(tǒng)項目管理工作的重要部分，在實際工作中，我們還應注意將風險管理同項目管理所包含的其他內容相結合，優(yōu)化項目實施效果。

參 考 文 獻

[1]李鳳梅. 信息系統(tǒng)項目風險管理淺析[J]. 電子技術與軟件工程，2013，18：249-250.

[2]鄭侯穎. 信息系統(tǒng)項目的風險管理探討[J]. 計算機光盤軟件與應用，2013，15：296-297.

[3]林楠. 信息系統(tǒng)項目風險管理研究[J]. 信息與電腦（理論版），2015，17：164-165.