＜软考高项备考＞《论文专题 - 76 风险管理（8）》

8 收尾经验和不足

8.1 经验：

一：事前、事中、事后
1、事前预防，风险不可避免，但是可以预估，提前对可能出现的风险进行规避，可有效减轻或避免风险带来的损失;
2、事中控制，当预判到风险时，就要立即采取措施减轻风险后果，比如用成本换进度，用进度换质量等等;
3、事后总结，风险管理经验的积累和总结，是风险管理水平提高的重要动力源泉。应加强这方面的积累，才能之后
的风险管理活动中游刃有余。
二、过程
1、重视项目的调研，充分了解项目需求与范围;
2、要把计划工作做实，要根据实际情况不断地修正计划，才能使得风险真正受控;
3、树立正确的思想，采用适当的方法、遵循一定的流程，严格按照风险管理的要求做工作;
4、建立问题跟踪机制，对每个阶段的问题进行记录和跟踪，将每个问题落实到具体负责人。同时，不断丰富风险数
据库、更新风险识别检查列表、注重项目风险管理经验的积累和总结。
三、风险的一些操作
1、风险的识别需要全员的参与;
2、风险责任应该落实到具体的责任人﹔
3、依据风险管理计划动静结合，编制现场检查表，通过检查表对现场风险进行有效管控;
4、明确现场应急处置流程，提升突发事件的应急处置能力﹔
5、定期开展风险再辨识与分析，不断完善防范措施。

8.2 教训

1、在识别风险时还是做的不够好，遗漏了X技术不成熟对本项目带来的技术风险
2、对风险的总结还是不够深刻，有很多经常出现的风险没有好好总结，导致经常犯错
3、在x功能设计时，没有考虑到新技术所带来的风险，最后使用替代技术才得以解决
4、风险职责不清，没有落实到人，比如:客户提出在数据传输上要求安全可靠，开发认为这是网络组的事情，而网络组认为这是开发需要处理的事，导致出现数据传输安全风险
5、应急处理措施做的还是不够好，有一次办公楼突然断电，导致很多正在开发的文档没有保存而丢失。之后，我们给重要开发电脑都配备了UPS不间断电源，提升了我们的应急处理能力。

8.3 风险管理方面的心得

1.事先要有明确的计划作为指导
2.风险识别得越充分，识别得越早效果越好
3.一定要严格按计划和流程开展风险监督和控制工作，这样效果会更好。
4.要根据风险的性质安排不同专长的人负责跟踪和控制风险，这样效果会更好。
5.通过定期的风险审查与报告，与干系人及时沟通了项目风险情况，只有获得他们的支持的前提下，才能在整个项目中更好的进行项目的风险管理；
6.风险识别以及风险分析全员参与不但可以发现更多的风险，也可以让团队成员提高风险意识。
7.可以通过外包等手段转移新技术风险，但转移并不能完全消除风险。还是要对其进行有效的监控。
8.在定量分析之后，假设风险发生会影响项目关键路径时，一定要尽早提出变更申请。

8.4 不足之处

1.我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足。
2.有些风险的应对预案和措施效果不理想，这在一定程度上影响了项目更好绩效的达成。
3.风险全员参与导致了成本略微超出了预算程度；
4.风险应对计划活动要结合成本综合考虑。

9 真题

9.1 2023年上半年真题

项目风险管理旨在识别和管理未被项目计划及其他过程所管理的风险。如果不妥删管理，这些风险可能导致项目偏离计划，无法达成既定的项目目标。
请以“论信息系统项目的风险管理”为题进行论述:
概要叙述你参与管理的信息系统项目(项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的成果等)，并说明你在其中承担的工作(项目背景要求本人真实经历，不得抄袭及杜撰）。
请结合你所叙述的信息系统项目，围绕以下要点论述你对信息系统项目风险管理的认识:
（1）请根据你所描述的项日，详细阐述你是如何进行风险识别和风险应对的?
（2）请根据你所描述的项目，写出该项目的风险登记册，并描述风险登记册的具体内容在项目风险管理整个过程中是如何逐步完善的。

9.2 论文

xx市智慧城管平台项目是在政府加强对城市管理能力的背景下于2022年4月由xx市城市管理局启动的，我公司通过公开招投标，中标该项目，中标金额为850万元人民币，建设工期1年。由我担任项目经理，负责项目的全面管理。该项目旨在建立一套集城市信息采集、分析、处理、发布于一体的系统，包括智慧城管基础运行、生产指挥调度、公共服务、信息发布、监督管理、综合评价、微信公众号等七个核心子系统及视频立案监控管理、城市照明、数字苗木、地下管网、窨井安全、防汛预警、移动执法、环卫专项考核等多个扩展子系统。通过该项目的建设，形成上下贯通的城市管理指挥、调度、考核体系，实现感知、分析、服务、指挥、监察“五位一体”，使城市管理由被动管理型向主动服务型转变，由单一封闭管理向多元互动管理转变，提升城市管理精细化、科学化、智能化水平，并为市民群众及时提供精准、精细、精致的服务。

该系统采用B/S架构，以SOA为总体技术框架，开发语言使用vue、js、htm、css等前端技术实现；
应用层采用MVVM框架、后台服务采用Java语言实现；数据存储与管理采用PostgreSQL数据库。采用webservice技术提供标准的接口规范，并通过SOAP、REST、Web
Socket等技术，实现对外提供统一定位服务、地理信息服务、物联网服务等。该项目采用项目导向型组织架构，权责分明，利于管理。

该项目涉及的业务范围广，工期紧张，干系人多。为了保证项目圆满完成，我作为项目经理除了对
其它管理领域进行恪尽职守的管理以外，还特别从规划风险管理、风险识别、实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对、监督风险七个方面进行风险管理。

一、规划风险管理
规划风险管理是定义如何实施项目风险管理活动的过程。在项目初期，我以项目章程、干系人登记册为依据，采用会议和干系人分析法，邀请各干系人共同编制风险管理计划包括预算、风险类别、风险概率和影响等内容。如管理风险需要的专家咨询费20万元、综合管理费35万元，共计55万元。我们还明确了风险登记册的格式。

二、识别风险
识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。我们以风险管理计划、干系人登记册等为依据，邀请各干系人进行头脑风暴、集思广益，并采用SWOT分析技术识别风险。如本项目优势为基础设施完善，团队工作人员稳定；劣势为高端技术人员缺乏，知名度较窄；机会为国家政策支持加强城市管理，引入新技术；威胁为客户对系统功能、性能方面的要求越来越高。我们共识别出25个风险。（1）内部风险包括优质资源稀缺导致的人员调配风险，忽视沟通管理导致的组织协调风险等；（2）外部风险包括需求调研不彻底导致的需求变动风险，交付物没有达到客户预期效果产生的市场风险，基础数据涉及外部单位导致的数据源风险，疫情风险等；（3）技术风险包括采用未经验证的新技术导致的技术方案不可行风险，该项目涉及多个系统的数据集成引发的系统集成风险，缺乏运行管理制度导致的数据丢失风险等；（4）管理风险包括编制计划不周全导致的进度延期和成本超支的风险；测试不到位导致的质量不达标风险。我们形成了风险登记册，包括已识别风险清单、潜在风险责任人、潜在风险应对措施，具体内容见文章最后的附图：风险登记册。

三、实施定性风险分析
实施定性风险分析是通过评估单个风险发生的概率和影响及其他特征，对风险进行优先级排序的过程。我们以风险管理计划、风险登记册等为依据，利用风险概率和影响评估技术，评估识别出来的项目风险可能发生的概率和发生后对项目的影响。我们将风险的概率和影响评估、优先级别和风险分值、风险责任人等更新到风险登记册中，具体内容见附图。

四、实施定量风险分析
实施定量风险分析是就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程。我们以风险登记册、成本预测等为依据，采用蒙特卡洛分析和决策树分析，将各个风险对项目的影响程度模拟估算出来，形成了最终的量化数据，并将这些内容更新到风险登记册中。

五、规划风险应对
规划风险应对是选择应对策略并商定应对行动的过程。我们依据风险登记册、项目团队派工单等，为每项风险制定应对方案，并把应对方案更新到风险登记册中。例如，针对技术方案不可行风险，定期组织加强内部技术人员的培训和培养，招聘高技术人才。采用RxSwift开发技术使数据/事件流和异步任务能够序列化处理，通讯服务器采用异步I/O通讯框架技术和SEDA技术，实现通讯服务器的横向扩展和分布部署。针对数据源风险，制定制度保障，明确数据调取权利，如向大数据局调取视频资源，向自然资源局调取地图服务，向档案馆调取井盖数据，向环卫处调取环卫设施、公厕数据等。针对系统集成风险，根据各子系统实际情况，选择合适的集成方法。如地下管网子系统需要与各县区系统进行集成，采用数据库对接方式；防汛预警子系统已相对成熟，通过http端口对接。另外还有ftp/文件共享方式、Socket
方式、message方式等，并对各系统进行统一协调。

六、实施风险应对
实施风险应对是执行商定的风险应对计划的过程。我们以风险管理计划、风险登记册为依据，采用项目管理信息系统，把商定的风险应对计划及其相关活动纳入整个项目。如针对技术方案不可行风险，责任人张工按照风险应对计划，向公司申请了两名经验丰富的高级工程师，并定期邀请技术专家对团队成员进行RxSwift开发、SEDA等技术的培训，确保技术方案的实用性和先进性。针对数据源风险，责任人盖工分别与各外部单位沟通，如向大数据局调取了视频资源，向自然资源局调取了地图服务等。我们将这些内容更新到风险登记册中

七、监督风险
监督风险是监督风险应对计划的实施，并跟踪已识别风险，识别和分析新风险，以及评估风险管理有效性的过程。我们以风险管理计划、工作绩效数据等为依据，安排项目全体成员每两周进行一次状态审查会，通过风险审计和储备分析进行风险监控。我们根据风险性质的不同安排不同专长的人员对风险进行跟踪，及时处理已经发生的风险。我们将风险的变化、识别的新风险等更新到风险登记册中。

经过我们团队不懈的努力，本项目于2023年4月成功全面上线运行，并顺利通过用户的验收。本系统自上线以来共处理各类城市管理问题2万余件，结案率达到99.8%，切实的提高了群众的获得感和幸福感。本项目的成功得益于我科学的风险管理，例如制定详细合理的风险登记册，并在每个阶段对风险登记册进行更新；风险识别要求全员参与；针对所有风险都制定应对计划并严格执行等。当然，在本项目中，还有一些不足之处，比如项目个别团队成员的风险意识和责任感不强。不过，经过我后期的纠偏，并没有对项目产生什么影响。在后续的学习和工作中，我将怀抱梦想又脚踏实地，敢作敢为又善作善成，以在疫情中逆行奉献的英雄为榜样，立志做有理想、有担当、敢吃苦、肯奋斗的新青年，让青春在我国信息化建设的火热实践中绽放绚丽之花。