项目的风险管理论述

姚树霞

[摘 要] 任何项目在实施过程中，风险会给项目或多或少地带来一些不确定的事件。因产品质量控制系统在国内同行业来说算是一个新技术，是从业人员不多、项目投资规模大、建设周期较长的项目，因此，此项目的风险较大。为了延长项目的生命周期，我们选取已经有成功经验的开发技术来规避风险。

为了按照实施计划、不超概算、保质保量完成目标，在项目进行中，把可能的风险控制在一定的范围内，以避免在风险事件发生时带来的难以承担的损失。在项目进行中对风险进行有效管控，根据建设过程当中出现的实际情况，对管控程序进行实时调整，以确保项目按进度达到预期目的。在2013年8月，该项目建设完成，并在企业投入使用，在高效低成本的运行状态下，运行状况良好，得到了领导和同行的高度评价，为公司、为社会创造了高效的质量控制系统。

[关键词] 风险；识别；分析；管理；应对；策略；规避

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 05. 042

[中图分类号] F270.7 [文献标识码] A [文章编号] 1673 - 0194（2016）05- 0075- 02

0 引 言

2011年3月，我们公司承接了某国企质量信息系统集成项目开发任务，由笔者组建开发团队并担任项目经理。项目总工期为2.5年，是国家重点投资项目中的一部分，此项目采用EAI框架，以CRACLF9i为平台，集成质量控制内部分层次、多个信息模块，实现数据共享，在2011年3月开始等备，2013年8月建设完成，并按计划投产运行。信息系统主要是建立一个可存储质量控制信息、管理信息和销售信息综合中心数据库，构建光纤网统一的网络平台，将质量控制系统的重要信息，如产品特性、质量的抽检及合格率、库存量等异构数据库进行集成，达到数据共享。通过局域网络把基础数据采集进系统，根据各个客户端的权限进行查询所需要的数据，体现了数据的共享性和管理的严密性。为了确保项目的顺利进行，我们对项目可能存在的风险进行识别、评估，进而采取有效的手段对风险进行管控。

1 项目影响因素识别分析

（1）我们在开发项目筹备过程中，划分影响项目的各种因素，在开发的过程中，此质量信息管理系统项目的特点是系统大，需要采集各种信息的模块多，数据采集点复杂而且多，各个采集信息的情况又不一样，需要集成的模块接口不能统一，在这种情况下，笔者带领团队，把影响开发的因素找出并做多种预案，以备风险出现时采取各种应对措施。主要因素是在岗位采集时，有的是DCS系统采集出来的，有的是人工输入的，有的是成批导入的，各个岗位的智能程度不一样，对数据的采集有一定的难度，如人工设置误输入的报警值等，但无论怎样都要基于生产、储运、销售系统数据基础之上，在多而复杂的数据中采取我们所需要的，我们必须做到质量信息与生产、储运、销售管理信息采集正确，把数据采集风险降到最低，信息系统不仅要反映整个管理过程的全貌，还要严格区分各层面的权限。

（2）数据采集的完整性直接关系到整个系统的质量和实用性。整个生产、储运系统涵盖了许多子系统，各家采用的平台、协议接口各有不同，信息系统既要保证数据的全面性和完整性，又要有效消除互相之间的干扰。

（3）数据的采集受到现场条件的制约因素较多。有些生产环境条件比较恶劣，对检测设备的抗干扰能力要求很高，为保证数据的准确性，必须采取必要的抗干扰措施。

2 项目风险管理的基本过程

（1）项目风险管理是基于对项目风险认识基础上的。我们先识别一下质量控制系统的风险方向，无论是否发生或可能性的大小，计算大致的概率，估算损失；加强对项目风险的认识，识别的全面性以及应对手段是消减风险的重要环节。

（2）风险管理通常分为事前、事中和事后三个阶段。事前管理是风险管理的重要组成部分。在项目实施之前，要对所有可能出现的情况进行分析、归类，根据不同的情况识别出其可能存在的风险，逐一列表。按照风险对项目的影响将其分为重大、较重大和一般三类，并制定出相应的消减预防措施。事中管理是对事前管理准备情况的检验，伴随风险消减的全过程。根据事前识别出的风险以及制定的预案，指导项目实施过程的每一个行为，通过对项目各个环节的管控，来实现风险的最小化。事后管理是对项目中出现的不可预测风险的再管控，是对事前管理所列风险类别以及消减措施的再完善。事后也就是风险的量变达到质变，目的是控制风险，达到预期最理想的效果。

（3）团队在开发项目的过程中，遇到了一些突发事件，如在计算模块时，输入的数据总是不能按一定格式以及计算的结果输出正确的结果，找出所有出错的可能，一时也没有找到问题出现的根源，但团队成员没有放弃，追根溯源，采取一种新型的检测手段进行检验，发现是一种新型的病毒导致的，因为这件事影响了项目的进度，我们采取加快进度的手段将耽误的时间抢回来。我们对采取的应对措施进行总结、汇总，进而对事前风险识别和消减措施进行再补充。正如质量管理过程中的PDCA循环一样，项目风险管控也是一个循序渐进的过程。

3 项目风险的应对策略

（1）合理规划项目进程，规避可预见风险。根据整个项目的规划，全面统筹各子系统进度，确保及时发现问题，解决问题。用进度的统一，保证系统持续的完整性。

（2）正视项目进度的差异性，努力减轻进度不同所带来的风险。由于环境及诸多不可预见因素的影响，各子系统进度不可能保持一致，也就是说各系统进度统一是相对的，差异是绝对的，这就要求各分项目部之间加强沟通，建立起必要的例会制度。

（3）采用技术手段，主动预防风险。目前，风险管控有许多方法。如鱼刺图法、柱状图法、统计分析法等，为我们有效化解风险提供了有力的技术支撑。运用这些方法，我们就可以在项目开发过程中，对风险进行实时监控，及时发现，及时采取有效的应对措施。

（4）制定多种技术方案，有效回避可能出现的风险。根据系统前期分析识别出来的风险，制定出几套，甚至多套技术方案，在项目的实施过程当中，根据进展情况，以及整个项目的融合情况，合理选用技术方案，避免不必要的风险发生。

（5）通过必要的技术合作，分解可能会遇到的风险。在整个项目开发过程中，对于一些子系统技术保密和通信不兼容等实际情况，采用与特定供应商进行技术合作的方法，有效化解潜在风险。

（6）制定好相应的预案，有效应对各类风险的发生。在整个项目开发过程中，时时都会有风险发生，无论是技术的，还是财务的，都是我们必须去面对的。因此，必须做好充分的准备，做好人力和财力的储备，以应对各种风险的发生。

4 规避项目风险的手段

项目风险是与项目进度同时出现的，项目的实施有着许多不确定因素，比如项目的某一环节在进度上出现了滞后，风险便随之而来。整个质量管理系统是基于全过程管理设计的，存在着相对理想化的预期，各个环节都应该是相辅相成的，但某一环节的滞后就会给系统的整体融合带来不确定性，将来就可能出现不兼容的风险。因此，就必须实时加以控制。在本项目的开发过程中，我们对风险的管控主要采取了以下四种方法。

（1）掌握全局，厘清各生产储运过程的内在关系。质量管理系统的最终目标是为生产服务的，它的各项功能必须满足生产管理的需要。因此，必须首先厘清各生产系统之间的关系，弄清楚相互之间的关联及制约因素，以确保整个系统数据的准确性和完整性。

（2）关注局部，力求数据传输标准化。我们面对的对象来自于不同的厂商和生产企业，大家采用的数据传输模式不尽相同，要想统一到一个系统，就必须进行标准化处理，这是我们在系统开发过程中遇到的最大风险之一。经过审慎的考虑，我们选定了RS-485作为标准的数据通信接口，通过与业主多方面的沟通，我们与多家供应商取得了联系，获得了系统通信的必要数据和代码。

（3）把握细节，确保数据的准确性。质量管理系统的好坏，重要的指标就是系统数据的准确性和及时性，如何能把生产数据准确地采集到管理体系之中，是保证系统实用好用的关键。

（4）分配好数据结构，确保系统数据高效运转。各系统数据量的差别非常大，而数据的重要程度与数据量的大小并不成正比。因此，必须合理分配系统数据采集周期，保证系统关键数据的采集及时准确。

综上所述，通过有效对企业质量信息系统集成项目的风险管理，使我们的项目顺利竣工并通过验收，没有返修，试车的过程一次成功，而且还平稳地运行。我们在开发的过程中不仅能识别出风险，还能得心应手地应对风险，通过风险识别、风险评估、风险管控等一系列活动来保障系统开发过程中的高效低成本运作，得到了领导和同行的高度评价，为公司、为社会创造了高效的质量控制系统。

主要参考文献

[1]王锡林，等.计算机安全[M].北京：人民邮电出版社，1995.

[2]董军，等.网络安全分析师之路[M].北京：电子工业出版社，2006.