基于风险控制的系统集成项目管理应用研究

彭涛 张全海

上海华腾软件系统有限公司，上海 200233上海交通大学信息安全工程学院，上海 200030

基于风险控制的系统集成项目管理应用研究

彭涛 张全海

上海华腾软件系统有限公司，上海 200233
上海交通大学信息安全工程学院，上海 200030

针对系统集成项目信息无法及时掌握的问题，不确定性因素较多的特点，提出了一种基于风险控制的工程项目管理模式。通过对项目风险进行分类、分析、应对和监控，将项目风险尽可能控制在可管理的水平，从而使项目得到成功实施。案例应用研究表明该管理模式是合理有效的。

风险控制；项目管理；风险指数；系统集成

Risk Control; Project Management; Risk Index;System Integration

引言

随着我国城市化及金融信息化的进一步发展，国家对各个运营单位的信息系统的可用性及可靠性均提出了更高的要求。在金融服务领域，近年来不断加强金融信息系统的建设和改造，包括数据中心、灾备中心等，这些工程项目大都以集成第三方系统为主。目前由于项目管理模式没有充分考虑各方因素，如成本、质量、进度等，往往造成项目的延期、超支甚至失败。

针对当前工程项目中的管理问题，工程管理领域的研究者提出了多种项目管理模式，比如基于信息管理系统的建筑工程项目管理模式[1,2,3]，以及基于知识管理的信息系统项目管理模式[4]，还有基于网络系统支持的工程项目管理模式[5]。在组织结构方面，也有基于虚拟化组织模式的工程项目管理模式[6]。以上各种管理模式多用于大规模建筑工程类项目，其目标为实现各层面的信息共享，以及实现管理的标准化。然而对于中小规模的信息系统集成项目而言，构建专用信息化平台代价较高；并且信息系统集成项目中的不确定因素较多，需要对其及时进行识别和控制，才能保证集成项目的顺利进行。

本文就信息系统集成项目的特点，提出了基于风险控制的项目管理模式。该模式以风险控制作为项目管理的核心，并对项目中存在的风险进行了标识，采用定量分析方法，采取措施进行风险控制，以降低风险值，使之在可接受范围，最终达到建设目标。本文以某市一卡通公司核心信息系统搬迁项目为例，对本文提出的方法进行了实际应用，对重点问题的解决和具体的实施过程作出了描述，通过实践可以看到，采用基于风险控制的管理模式，将有效提高信息系统集成项目中风险的认识和控制力度，采用合理方法转移和规避风险，减少项目建设成本，提高项目建设质量。

一 、 风险管理原理

风险管理涉及的主要过程包括：风险识别与分析，风险应对和风险监控，如下图所示[7]。风险识别在项目的开始阶段就要进行，并在项目执行中不断进行变更。也就是说，在项目的整个生命周期内，风险识别是一个不断循环的过程。

图 1 风险管理过程

二、基于风险控制的项目管理模式

当前信息系统集成项目具备如下特点：首先，工程实施周期短，各个环节紧密相扣；其次，项目协调难度大，涉及的角色多，各自具有利害相关关系；第三.项目需求变更多，需求也会随着项目进展而不时提出变更；最后.成本控制难度高。需求不断变更，导致成本的不断提升，成本控制困难。基于上述特点，本文提出了基于风险控制的项目管理模式，按照风险管理环节对系统集成过程进行全面的管理。成功地控制项目风险，即应识别项目发展的各个方面可能出现的风险，区分其严重性，研究出风险应对措施，把风险损失降低到最低程度，从而使项目得以顺利实施。本文提出的模式中风险被定义为项目的目标费用、目标工期、目标质量与项目的实际费用、实际工期、实际质量水平的差异程度。实际结果与预期目标的差异程度，差异程度越大，风险越大。

基于风险控制的项目管理模式中在风险识别过程方面，着重从三方面收集信息：项目本身、项目环境、同类项目资源。根据采集的信息程度采用头脑风暴法、WBS，风险检查表法等对风险进行分类。风险识别的成果为分类的风险来源表，并能够描述识别的风险的症状，如图2所示。

图 3 风险控制表

表1 风险分类表

图 2 系统集成项目风险分类

在风险分析过程中，对已识别的风险的影响和可能性进行评估，对各类风险确定风险指数。为了提高风险指数的准确性，本文采用风险影响及严重性分析方法[8]进行处理，具体过程为：首先根据项目信息建立项目结果受影响的程度，建立项目结果的严重性等级表；再针对风险来源表列出的风险因素，分别对各类风险进行发生的可能性进行分级，列出风险发生可能性等级表；然后建立风险指数矩阵列表，风险指数为严重性和可能性的综合描述，以二者的乘积来体现；最后建立与风险指数对应的风险级别及应对策略列表，对风险因素进行应对处理。

在风险应对过程中，在有效获得各类风险及风险指数后，针对已识别风险制定风险应对策略，从而获得风险控制列表，如图3所示。

在完成风险识别、风险分析，分别制定风险应对策略后，并不意味着项目风险管理已经完毕。系统集成项目在其实施过程中，随时可能会发生意想不到的风险，或者已知的风险也有可能状态发生改变，从而需要改变风险应对策略。因此必须对项目风险保持监控，保证风险应对计划的实施，必要时采取应急措施以降低风险发生所造成的危害。风险监控可通过定期提交项目风险跟踪报告的方式进行。

三 、 风险分析与控制应用实践

为配合集团的战略规划要求，S市一卡通公司计划整体从集团运营综合楼搬迁至某数据中心园区。S市一卡通公司的核心业务系统为业务结算系统，架构于一套IT设备之上。。S市一卡通有限公司的核心业务系统为业务结算系统，架构于一套IT设备之上。该业务系统的特点是7*24小时运营，业务交易量巨大，并且业务数据均为财务数据，因此对数据安全性要求很高。该业务系统的灾备系统也处于建设阶段，尚不能正式启用。如何确保业务系统搬迁后能正常运营，是本项目的关键，因此在项目实施过程中需要利用系统集成技术，比如数据同步、网络专线互联、存储备份等来实现项目目标。系统的外部接入用户较多，并仍在增长。经过分析，本次搬迁项目的风险基本可分为如下几类：成本风险、进度风险、质量风险、技术风险、维护风险等。

本项目特点符合系统集成项目特点，经过对项目信息资料的收集和分析，可以将本系统搬迁项目的风险进行分类。

由于该工程项目的需求和资源条件的限制，其他项目的经验数据无法完全适用，因此本项目在风险分析方面主要采用了定性风险分析，根据业务系统受影响程度建立后果严重性等级和可能性等级表，如表1－2、1-3所示，按照表1-4的风险指数矩阵进行风险指数计算，按照表1-5与风险指数RI对应的风险级别和需要采取的措施进行风险控制策略制定。

项目成员对识别的风险因素进行了分析和评估，分别从后果严重性和可能性对风险因素进行打分，分析和评估。根据本项目实际掌握的资源与信息，分别在减轻风险、回避风险、转移风险、接受风险策略中采取措施，最后建立风险影响及危害性分析图，如图4所示。

本项目涉及方面较多，因此需要在项目组织及客户间建立风险信息汇报机制。项目经理定期以文档形式向客户方面负责人递交项目风险跟踪报告表，以及时发现新风险，并对原有风险因素进行监控。本项目通过在项目实施过程中对大部分可能发生的风险进行了识别、分析和控制，成功实现S市一卡通生产系统搬迁至新址机房运行，使该工程项目可管理的范围内得到成功实施。

四、结论

本文将风险控制作为系统集成项目的管理模式的基础，也体现项目成员对风险的重视程度。通过对系统集成项目的风险进行识别和分析，以及应对和监控，项目的风险因素被尽可能地控制在项目成员可控范围，从而保证了项目的顺利进行。本文提出的基于风险控制的项目管理模式在具体的工程项目得到了有效检验，但模式还存在不足，如在项目范围管理方面，该模式能够通过对范围变更产生的影响进行分析和控制，但无法准确界定项目整体范围；在项目成本管理方面，该模式能够通过风险监控分析成本是否超支，但还需要通过专门的成本管理过程来进行成本控制。因此，该模式需要与其他项目管理方法进行综合运用，来提高项目成功率。随着信息系统集成项目规模和复杂性的增加，本文提出的基于风险控制的项目管理模式将能有效提高项目的管理和控制能力，保障项目成功实施。

?

图 4 一卡通公司核心系统搬迁风险影响及危害性分析图

[1] 吴秀丽,高智毅,现代化项目管理[J].科技资讯. 2006;(31):241-42

[2] 吴文信，构建中国石化特色的工程管理模式[J]. 中国石化. 2010;(4):40-1

[3] 陈洪波，基于信息技术的施工项目管理[J]. 中国高新技术企业. 2009;(127):126-7

[4] 安红昌，信息系统项目管理及其知识管理的现状调查、分析与对策[J]. 计算机工程与设计. 2005;26(8):2071-3

[5] 王心发，詹炳根，基于网络系统支持的工程项目管理模式[J]. 建筑管理现代化. 2003;(72):2-4

[6] 申立志. 基于虚拟化组织模式的工程项目管理[J]. 集团经济研究. 2007;(31):130-130

[7] 甄进明.企业如何把项目风险管理落到实处[J]. 项目管理技术. 2005;(1):33-6

[8] 郭波，龚时雨，谭云涛等.项目风险管理[M].第一版.北京:电子工业出版社.2008.1;148-51

Application Rearch on Risk Control based Project Management for System Intergration

Tao Peng Quanhai Zhang
Shanghai Huateng Software system Co., Ltd Shanghai 200233
Shanghai Jiaotong University Shanghai 200030

As there are too many uncertain factor in system integration project, and the information can not be controlled in time, so an risk control based project management mode is proposed.. The risk will be controlled by the project risk classification, analysis,responding and monitoring, and the project would be implied successfully. This mode is effective and reasonable through case researching.

10.3969/j.issn.1001-8972.2011.09.049

彭涛 本科 上海华腾软件系统有限公司。上海交通大学信息安全工程学院工程硕士系统工程师 (200233)。