《软件项目的风险管理》

摘 要：我作为项目经理参与了山东省淄博市第二人民医院HIS应用系统项目的建设，该项目投资350万元人民币，建设工期为一年，通过该项目的建设，为医院所属各部门提供对病人诊疗信息和行政管理信息的收集、存储、处理、提取及数据交换的能力，为医院的经营决策提供完整、高效、可靠、实用的定量化依据，彻底摆脱业务资料手工操作、信息滞后的工作模式，以信息手工处理为主的模式转变为实现人、财、物计算机网络化为主的新型管理模式，从根本上解决传统医院管理方式的缺陷，使医院的业务管理进入先进行列，在项目实施过程中，我们按照项目既定的进度、成本和质量等目标，按照项目风险管理理论，认真做好风险管理计划编制、风险识别、风险定性分析、风险量分析、风险应对计划编制和风险监控等工作，并进行了良好的配置管理工作，严格遵循变更控制程序，使该项目顺利达到预期目标。

关键词：风险管理 风险识别 风险应对

正文

该项目可以对院内各部门的人流、物流和财流进行综合管理，同时涵盖医院费用、财务、药品、设备、物资、人事、医技、治疗、质量控制等管理项目的医院信息管理系统。构建业务、管理和决策三个层次的系统功能，覆盖医院管理的各个部门及患者在诊疗过程中的各个环节，满足医院日益增长的信息需求，并为医院提供全方位的信息需求，从根本上解决传统医院管理方式的缺陷，使医院的业务管理进入先进行列。该系统运用PB语言开发，数据库采用Oracle 10g，事务处理模式采用C/S架构，工作平台采用windows8，采用数据仓库及数据挖掘技术，OLAP集中于数据分析，在数据仓库的基础上，构建面向分析的多维数据模型。我虽然已经负责了6个项目的开发和管理工作，但当时被安排担任该项目的项目经理时，感觉确实是一大挑战。加之该项目工期紧、可用人员少。因此，该项目的风险较大。主要抓好了项目风险管理计划编制、风险识别、定性风险分析、定量风险分析、编制风险应对计划和风险监控六个重点环节，有条不紊地完成了该项目。

一、抓好风险管理计划编制工作。

风险管理计划是定义如何实施风险管理活动的过程。它可以确保风险管理的程度、類型和可见度，还可为风险管理活动安排充足的资源和时间，并为评估风险奠定一个共同认可的基础。

在项目初期，我组织有关人员编制了风险管理计划，具体描述如何为该项目处理和执行风险管理活动。我们采用会议的方法广泛搜集信息来制定风险计划，因为该项目工期较紧、人员较少，项目组邀请了所有的重要项目干系人，如市局分管领导，医院高层领导、本公司高层领导、医院底层人员、合作银行具体负责该业务的同志参加了风险管理计划会议，全面地考虑了风险对项目的影响，制订充分的风险管理计划。在计划中，我们确定了每15天召开一次风险评估会议的基本风险管理活动，根据项目管理要求和我公司的项目实践，定义了项目中的风险管理过程，估计了风险管理的时间表和费用，并把风险管理活动纳入项目计划，把风险管理费用纳入成本费用计划。

二、落实好风险识别工作。

风险识别是判断哪些风险会影响项目并记录其特征的过程。根据项目的实际情况，我们把项目中的风险划分为技术风险、团队风险、外部风险三大类，采用风险分解结构（RBS）形式列举了已知的风险。

在识别了上述风险后，我们还确定了这些风险的基本特性，引起这些风险的主要因素，以及可能会影响项目的方面，形成了详细的风险列表记录。主要风险因素如下：缺乏类似的项目管理经验，熟悉数据仓库及数据挖掘技术人员较少，关键人员有离职的可能性，该项目工期紧，可用人员少，预算可能不能按时足额到位。

三、进行风险定性分析。

风险定性分析是评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础。我们根据风险管理计划中的定义，确定每一个风险的发生可能性，并记录下来。除了风险发生的可能性，还分析了风险对项目的影响，包括对时间、成本、范围等各方面的影响。

在这个过程中，我们还是采用会议的方式来进行的。不过，在风险分析的会议中，除了有关项目干系人外，我们还邀请了熟悉整个HIS应用系统架构业务的专家参加进行评估，以提高分析结果的准确性。我们还利用了风险概率和影响评估技术，分析了其他如工期紧、人员少、关键人员有离职的可能性、预算不及时拨付的风险问题，确定了整个项目的风险情况。并采用了风险优先级矩阵来评定风险优先级。最后得出的结果是技术风险排在第一位，该风险的可能性很高，影响也很大。

四、进行定量风险分析。

对已知风险进行定性分析后，我们又定量地分析了各风险对项目目标的影响。在这个过程中，我们采用了专家评估的方法，组织相关成员对项目进行乐观、最可能性和悲观估计，同时，也利用了我公司历史项目的数据，用来辅助评估。进行定量分析，更新风险记录列表。

五、抓好风险应对计划编制工作。

风险应对计划编制是针对项目目标，制订提高机会、降低威胁的方案和措施的过程。根据定性和定量分析的结果，我们对已识别的风险，制订了应对计划，并把风险应对所需的资源和费用加进项目的预算和项目管理计划中，并明确和分配实施风险应对措施的风险应对责任人。

对于不同的风险，我们采取了不同的措施。针对该项目工作分析不足的问题，采取了利用已有经验，加强学习，利用标准的技术和理论的措施；熟悉HIS应用系统框架不熟的问题，聘请2名专家做技术顾问，加强对有关人员进行架构培训措施；针对缺乏合适的技术人员，我们采取了招聘熟悉HIS应用系统程序开发的人员，并做好团队的建设工作，确保和原开发团队成员进行有效沟通、取得信任、高效工作；针对关键岗位人员存在离职的可能性，我们在项目实施过程中，明确了关键岗位全部由2人A、B角色工作，可以预防关键人员的离职给项目带来的风险降到最低；针对项目工期紧，我们利用前导图、关键路径法，进行资源和进度平衡，做好资源和进度优化，缩短工期；针对预算可能不能按时到位的问题，采取在合同中明确规定，由此引起的后果由客户方负责的措施。

通过项目团队的共同努力，强化项目的风险管理，加之进行了良好的配置管理，在各方的配合下，使该项目顺利完成，在后续的学习和工作中，我将不断地充电学习，和同行进行交流，提升自己的业务和管理水平，不断地积累和更新组织过程资产，更好地为我国的信息化建设作出自己的努力。

作者简介：傅列昆（1996—），男，汉族，籍贯：山东淄博，单位：江西师范大学，研究方向：大数据