基于信息系统的项目风险管理研究

2016-12-30马骏

中国管理信息化 2016年10期

关键词：项目风险信息系统风险管理

马骏

（云南省工会共青团妇联干部学校，昆明 650101）

基于信息系统的项目风险管理研究

马骏

（云南省工会共青团妇联干部学校，昆明 650101）

科学技术的进步，促进了信息技术的发展，信息技术被广泛应用于生活中和工作中，改变了人们的生活方式和工作方式，人们对信息技术产生了较强的依赖性。但是网络技术在实际的运用过程中，也会出现较多的问题，造成信息系统项目风险的产生，对信息系统的使用造成了较大的影响，使信息网络存在较多的不安全因素。本文针对信息系统项目在应用中存在的风险问题进行分析，并提出了相应的解决措施。

信息系统；项目风险；问题；措施

0　引言

信息系统在使用过程中，由于各种因素的影响，会存在项目风险，对信息系统项目造成较大的负面影响。项目风险管理能够解决信息系统项目风险问题，能够实现对项目目标的主动控制，能够将信息系统项目风险产生的损失降到最低，保证信息系统项目的效益最大化，通过运用正确的管理方法，实现对项目管理各个环节的有效管理。

1　信息系统项目风险管理存在的问题

1.1 风险管理机制不完善

当前，大多数企业在进行信息系统项目风险管理时，没有正确认识风险管理的内容，也没有针对产生的风险，制定出合理的风险解决策略，仅是依靠以前的经验，去解决项目风险问题。由于没有针对性，风险解决的不彻底，不能实现对风险的有效判断，无法达到良好的项目风险管理效果，会产生较多的负面影响。

1.2 风险管理意识淡薄

随着科学技术的发展，企业之间的竞争日益加剧，大多数企业在信息系统项目风险管理方面存在着管理意识淡薄的情况，没有意识到项目风险管理对企业发展的重要作用。这导致企业在实际的管理工作中存在着较多的风险，制约着企业的健康持续发展。一些企业只追求眼前的利益，在与客户交流的过程中，忽视风险的存在，没有对风险进行科学合理的分析，也没有制订出完善的风险管理方案，导致企业和客户都遭受较大的损失。

1.3 风险管理人员专业性较差

信息化在我国发展的时间相对较短，存在着信息化技术落后和信息市场不完善情况，缺乏相关的信息系统项目管理人才。一些企业内部没有建立信息管理部门，也没有意识到信息系统项目风险管理人员对企业发展的重要性。同时，企业没有对风险管理人员进行定期的培训工作，管理人员的专业技能较差，不能满足当前信息风险管理的要求。

1.4 风险管理手段落后

风险管理手段对信息项目风险管理具有较大的影响，当前大多数企业都存在着信息风险管理手段落后的情况，没有意识到到风险管理的重要性，导致许多潜在风险的产生。此外，风险的识别和管理手段存在着单一化和不完善的情况，相关的风险管理技术也相对比较落后，导致风险管理的质量不高。

2　加强信息系统项目风险管理的措施

2.1 完善风险管理机制

在信息系统的项目风险管理中，需要对产生的风险进行合理的分析，结合信息系统项目风险中存在的问题，编制合理的风险管理计划，强化风险管理的内容，将风险管理计划的编制工作作为信息系统项目风险管理的重要内容。此外，还要建立完善的风险管理机制，实现对信息系统项目风险的识别、预测、估计和控制，促进信息系统项目的有效开展，降低风险发生的概率。

2.2 提高风险识别能力

要想加强对项目风险的管理，必须对存在的项目风险内容进行识别，识别的内容包括存在风险和潜在风险，需要按照风险识别的要求，去开展风险识别工作，确保风险识别的合理性和合法性，防止在风险识别中产生的错误行为，加强对风险的管理和控制，促进风险管理技能的提高。同时，在进行风险管理中，需要对产生风险的来源、类别和危险指数等因素进行分析，能够实现对风险的准确识别，确定最终的风险，以便根据风险，运用合理的解决措施，降低信息系统的项目风险。

2.3 提高风险分析能力

在完成信息系统项目风险识别之后，接下来应该开展信息系统项目风险分析，需要对项目系统中产生的各种风险按照合理的分析标准，去进行全面综合性的分析，分析风险产生的主要原因以及风险产生给信息系统项目造成的影响。应该按照一定的规律，将信息系统项目产生的风险进行分类，能够明确项目风险产生的因素，以便运用合理的手段，实现对项目风险的有效控制。

2.4 加强风险处置管理

加强对信息系统项目风险的控制，是强化信息系统项目风险管理的重要内容。通常，在信息系统项目中风险管理主要是由风险规避、风险转移和风险接受3个方面共同构成。这3种方法在实际的使用过程中，能够实现对信息系统项目风险的有效分析和有效控制，防止对项目产生破坏。在实际的信息系统项目管理中，会存在很多因素，导致信息系统项目存在风险。对于无法消除的项目风险，应该采用风险转移的形式，来防止风险对企业产生的影响。但是对于一些无法转移或者无法规避的风险只能选择接受，因此，在管理中，要根据实际情况，明确风险产生的原因，采用合理的风险管理方法，将风险产生的影响降到最低。