2017年2月本人主持了某市项目管理信息平台项目，总投资300万，建设周期为1年。本文以该项目为实例，探讨了信息系统项目的风险管理在项目实施过程中的重要性。在项目中，我担任项目经理职位，主要负责项目的需求分析、系统设计和项目管理工作。为了按照既定的进度、成本和质量完成项目的目标，我充分重视了风险管理，根据风险管理理论，结合自己的项目实践，就项目进行有效的风险管理进行了论述，重点阐述了制定切实可行风险管理计划；风险识别；风险分析；针对不同风险采取相应的措施；有效地对风险进行跟踪与控制等过程，有条不紊地进行风险管理。最后列出了项目实施过程中不足之处。系统成功上线并运行正常，达到预期的效果，得到了用户的一致好评。
某市重大项目管理信息平台项目在我公司项目管理规范指导下于2017年2月1日正式启动，在项目中我担任项目经理，主要工作职责为需求分析、系统设计和项目管理工作。该项目总投资300万，建设工期为1年，以.NET
MVC 为技术框架，使用高性能数据库sqlserver2015，建设开发项目申报、项目审核、项目管理、进度报送、统计分析、微信公众号、领导展示、用户权限等功能模块。通过该项目的建设，统一了全市工程建设项目基础数据的管理，规范了项目管理业务流程，夯实了项目管理基础，实现了跨部门、跨模块间业务流程的流转和项目管理信息的共享，保证了项目基础数据、业务管理的有效性、统一性和规范性，真正实现全市项目管理纵向到底、横向到边，全生命周期管理，为全市经济建设发展和经济形势分析提供强有力的信息化支撑。
该项目建设规模大、功能复杂；建设工期较长，不可控因素多；项目干系人多，协调难度大；项目团队人数多，管理难度大。为了保证项目按时保质的完成，我将重点放在对项目进行有效的风险管理方面，科学地运用相关理论知识及其指导方法，带领整个项目团队实现项目的顺利成功。
风险就是会给项目带来威胁或机会的一些不确定性事件。项目是在复杂的自然和社会环境中进行的，受众多因素的影响．对于这些内外因素，项目管理人员往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期的目的，反而使其蒙受各种各样的损失，而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失，将威胁化为机会，我们就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。
项目风险管理贯穿于项目的整个过程，成功的风险管理会大大增加项目成功的概率。我带领组成员主要是从制定切实可行风险管理计划；有效认别风险因素；分析风险对目标影响程度；针对不同风险采取相应的措施；有效地对风险进行跟踪与控制五个方面来对该项目进行有效的风险管理。
一、制定切实可行风险管理计划。
风险包括可预见风险和不可预见风险。在项目初期，我组织组成员、技术专家、最终用户、项目相关领域专家、其他项目干系人等认真分析，制定了可行的风险管理计划，在计划中，具体描述可预见风险的种类及其定义发生的概率和影响力，如何为该项目处理和执行风险管理活动，如15天召开一次风险评估会议；明确了风险如何管理、用什么样的方法、某种风险分别由谁来负责，责任明确；风险评估的方法，也就是我们为什么要把某个事件当作项目的风险；若风险出现时，项目干系人能够承受的限度是多少？每项风险的预算是多少？风险如何监控？如何报告？如何跟踪、记录等；并且根据项目管理理论和公司的项目实践，估计了风险管理的时间表和费用，并把风险管理活动纳入了项目计划，把风险管理费用纳入了成本费用计划。
二、有效识别风险因素。
风险识别是确定何种风险可能会对项目产生影响，并把这些风险特征描述出来。风险识别是一个在整个项目中多次反复的过程，几乎在每次的项目例会上都对风险进行回顾，已识别的风险哪些确实发生了，影响程度如何？如何应对的？还有哪些潜在可能会发生的风险？解决了前一个风险，有没有残留风险和次生风险发生。
在该项目中，我们主要从立项报告、范围说明书、WBS、费用和进度估算、资源计划、假定条件和限制条件清单几方面来识别项目的风险。采取的主要方法有项目文档审阅和信息收集技术，项目文档审阅是找出项目文档中的假设条件、限制因素，理解的目标、项目范围、项目的资源计划、进度计划、成本估算等，计划的质量，以及这些计划和项目需求、假设条件的一致性都可能存在风险。通过上述方法与技术，我们找出了此项目主要的风险种类，引起这些风险的主要因素，以及可能会影响项目的方面，形成了详细的风险记录。风险种类有：对工作的分析和评估不足、流程变化的阻力、业务人员变动频繁、理解出现误区等。
三、认真分析风险
判断各个已识别风险的重要程度，进行优先级排序，以作为进一步风险管理活动的依据。
在该项目中，我组织组成员、技术专家采用风险分析会议的方式来进行风险分析，以提高分析结果的准确性。
在定性分析的基础上，进行风险定量分析，目标是确定能达到具体项目目标（进度、费用、质量）的可能性，量化地评估项目各风险，判定最应关注的项目风险。在这个过程中，我们采用了专家评估的方法，组织相关成员对项目进行乐观、中性和悲观估计，进行定量分析之后，更新了风险记录。
四、针对不同风险采取相应的措施
根据定性和定量分析的结果，我们对已识别的风险，制订了应对计划。使制定的措施和方法遵循风险应对计划与风险的严重程度相适应、经济有效、可操作、责任落实到人，同时，兼顾增加对项目有利的机会、减少对项目的威胁。对不同的风险，采取了不同的措施，比如：对工作的分析和评估不足，应对措施是利用已有经验、加强学习、充分利用标准的技术和理论； 流程变革的阻力，应对措施是制定完善的变革策略、注意变革的可行性、高层领导的支持、加强宣传工作；人员变动频繁，应对措施是领导重视、加强培训。
五、有效地对风险进行跟踪与控制
综上所述，该项目中的风险已经比较清晰，在整个项目过程中，我安排专人定期监督已识别风险和残留风险、识别可能出现的新风险，并根据出现的风险执行风险应对计划、评估计划执行的有效性，主要是判断：风险应对措施是否按计划实施；风险应对措施是否有效，是否需要制定新的措施；项目假定条件是否依然成立；风险的状态是否在改变；是否出现了风险征兆；是否有未识别的风险发生。在这个过程中，我们主要采用了偏差分析、项目绩效分析和监控会议的方式来进行的。
通过有效的项目管理，某市重大项目管理信息系统项目于2018年1月成功上线并顺利的通过用户验收，系统上线至今运行良好，得到了用户的一致好评，项目成功很大程度归功于我们十分重视项目的风险管理。通过本项目给我最大的启示是：在整个项目建设过程中，必须始终遵循变更控制程序，在风险管理上的也存在不足，如：定量风险分析不够充分。在以后的工作中，我将不断总结经验，深耕项目信息管理、行业等知识。
