摘要：
2016年9月，我作为项目经理参与了某旅游服务公司的旅游分销管理信息系统项目，该项目总投资300万元，建设周期为9个月。该项目建设涉及的人员多、单位多，通过该项目的建设，该旅游服务公司在针对旅游景区、旅行社等涉旅企业推出了一款具有重大战略意义的互联网平台，实现了景区的旅游产品快速分销给各大旅行社、线上OTA，为涉旅企业带来了明显的经济效益。该项目于2017年6月，通过了业主方的验收，赢得了客户的好评和用户的高度评价。本文结合作者的实际经验，以该项目为例，讨论了信息系统项目建设过程中的风险管理，主要从以下几个方面进行论述：风险管理计划编制、风险识别、定性风险分析、定量风险分析、风险应对计划编制、风险监控。最后在文章末尾对风险管理中的不足进行了总结。
正文：
2016年9月，我作为项目经理参与了某旅游服务公司的旅游分销管理信息系统项目，该项目总投资300万云，建设周期为9个月。通过该项目的建设，该企业在针对景区、旅行社等涉旅企业推出了一款具有重大战略意义的平台，实现了景区的旅游产品快速分销给各大旅行社、线上OTA，为涉旅企业带来了明显的经济效益。同时为游客在线购买景区产品、入园游玩提供了巨大的便利。该项目使用动静分离的架构模式，后端使用微服务架构，采用java语言，基于dubbo、spring、redis等框架搭建；前端使用响应式布局，基于nodeJs、vue等框架和技术实现。数据库使用mysql，应用服务器使用tomcat，web服务器使用nginx。
该项目涉及到同程、携程、美团、去哪儿等多家OTA的对接，微信、支付宝、银联等多种支付方式的支持，是一个典型的大型互联网系统，直接面向C端用户，涉及到在线资金交易，对安全性、可靠性、高并发、易维护、可伸缩性等方面有比较高的要求。因此，项目的风险管理显得特别重要。在本项目中管理中，我作为项目经理除了对其余管理领域进行尽职尽责的管理以外，特别对项目风险从以下几个方面进行了管理：
一、风险管理计划编制
风险管理计划是项目风险管理的首要工作，决定了如何动手处理、规划和实施项目风险管理活动。在项目计划会议上，我们根据现场调研的结果，同时结合本项目内外部环境特点，以及公司以往类似项目的执行情况，初步制定了针对本项目的风险管理计划。主要规定了风险识别、风险分析、风险应对的处理流程，估计了风险管理的计划和成本，并将风险处理活动和风险成本统一纳入了项目管理计划中。为后续风险过程提供重要基础和依据。
二、风险识别
风险识别就是要识别出哪些风险会对项目造成影响，并形成文档的过程。我们首先依据公司定义的《风险来源及分类表》，并结合本项目的特点，确定了项目的风险来源和分类。然后，依据风险来源和分类，组织了项目全体成员以及邀请的专家，对项目工作分解中的所有工作要素、干系人登记册、项目章程等，进行了一一分析，识别出可能存在的风险，记录到《风险及应对措施表》中，以便在项目执行过程中对已识别风险进行监控和管理。在本项目中，我们识别的风险主要有外部风险、技术风险、管理风险。
外部风险主要是因为涉及到众多外部系统的对接，有业务的OTA系统，有涉及到资金的支付系统，各个系统使用的接口协议、配合方式、接入流程大不相同，特别是OTA系统的对接还需要对方技术人员的联调配合，且在对接过程中，我方是需求方，只能根据对方的排期来进行安排，因此存在非常大的风险；此外景区代表人员和旅行社代表人员不能项目组一起集中办公，沟通效果很难保证，由此导致的风险也是不容忽视的。
技术风险主要是因为该系统直接面向C端用户，高峰期访问量会非常大，必须保证系统在高峰期不会崩溃，且必须支持运维在高峰期对系统进行动态扩容，保证系统的可用性和可伸缩性。此外系统涉及到在线资金交易，必须保证在各种C端环境下（PC端、手机端、平板端、微信小程序等）、各种高并发、各种网络情况下的资金安全。且商品的库存数量、各种统计报表也必须做到准确、实时。所以面临的技术风险也是各方领导高度关注的。
管理风险主要在于系统涉及面广、涉及的人员多，且人员的背景差异较大，需求沟通的效果、系统使用方面的培训、人员变更等方面都需要作为重点风险项进行监控和管理。
三、定性风险分析和定量风险分析
定性风险分析是指考虑风险发生的概率，风险发生后对项目目标的影响和其他因素，对已识别风险的优先级进行排序。定量风险分析则是对优先级较高的风险项，进行进一步的量化评估，以便确定切合实际的成本、进度和范围目标。在此阶段，我们组织了公司技术骨干，并邀请其他相关专家，对已识别的风险从成本、进度、范围和质量等几个方面，进行了紧急度评估、概率估算和影响分析，使用了概率-影响矩阵、决策树估计等方法。并将分析结果及时更新到《风险及应对措施表》中。
四、风险应对计划
风险应对计划就是对经过定性、定量分析后确定的《风险及应对措施表》进行进一步的分析，确定哪些是对项目有利的机会，哪些是对项目不利的威胁，并合理制定有针对性、可行的风险应对措施。
针对外部风险，我们制定沟通计划，与干系人积极沟通，另外还指定一名技术协调人员，在计划阶段就对同程、携程、美团、去哪儿等OTA企业的接口协议内容、商务合作模式、对接联调方法、测试流程、排期时间等，一一进行了分析，制定专门的对接计划安排表，定时和用户方、OTA方进行沟通。针对OTA开发人员排期很难确定具体时间的特点，我们在计划安排中预留了一定的风险工时。在景区和旅行社人员不能在现场集中办公的问题上，我们通过QQ建立了由用户方业务负责人、景区和旅行社业务人员加我方需求分析人员共同组成的工作群，及时沟通需求问题，沟通的结果由我方需求分析人员记录到相应文档中，再通过邮件发给相关人员，通过邮件回复进行确认；
针对技术风险，我们邀请了公司的相关方面专家对我们的系统设计进行了评审，在测试阶段负载能力、高并发下的系统防雪崩能力、高并发下的资金、库存等数据的准确性等方面进行了大量的测试。确保系统在各种极端情况下安全、可靠、可用。
针对管理风险，一方面在计划制定时就考虑到计划安排要松紧有度；另一方面对团队成员进行持续的激励和关怀，定期开展一些团建活动，帮助团队成员在个人长期规划和项目目标上达成一致。建立良好的团队氛围。
五、风险监控
风险监控就是在项目执行的全过程中，监视残余风险，识别新的风险，执行风险应对计划，以及评估这些工作的有效性。根据风险管理计划的职责分配，我作为整个项目的风险监控负责人，在项目各个里程碑评审时，对本阶段的工作情况及风险监控情况进行总结，让项目组成员及相关干系人对整个项目一些共性的风险情况有整体的认识，当出现重大风险及需从组织外获取资源时，请求主管领导审批。
经过我们团队全体成员的不懈努力，历史9个月的时间，本项目终于于2017年6月，通过了业主方的验收。通过该旅游分销管理系统的上线，业主单位迅速拓展了一批景区和旅行社客户，这些景区和旅行社也通过该系统，打通了线上线下票务营销的一体化，大大减少了票房售票的压力，提高了游客入园的效率，门票销售量也得到了大大的提高。得到了业主的好评和用户的高度评价。我们还召开了项目总结会议，讨论了本项目实施过程中的得失。最后更新了公司的组织过程资产。
本项目的成功得益于我成功的风险管理。当然，在本项目中还有一些不足之处，比如：在和一家OTA的对接过程中，由于前期对接口协议的分析不够充分，导致后期开发联调的工时超出预期的计划。不过，经过我后期的纠偏，并没有对项目的最终进度产生影响。在后续的学习和工作中，我将不断的充电学习，和同行进行交流，提升自己的业务和管理水平，力争为我国的信息化建设贡献一份薄力。
