＜软考高项备考＞《论文专题 - 77 风险管理（9）》

9.3 2023年上半年真题论文2

2022年2月，我作为项目经理参与了某市第三医院智慧医院（一期）项目的建设，该项目总投资820万元人民币，建设工期9个月，项目的组织结构为项目导向型。随着医院规模不断扩大，通过信息化手段保证各个子系统的有效集成和数据共享，解决信息化孤岛，扩大数据的深度与统计维度成为医院信息化发展亟待解决的问题。另外，随着可穿戴、物联网等信息技术的不断发展，利用人工智能辅助诊疗成为医院信息化发展方向。该项目旨在基于医院现有评、化建设基础上，导入云、大、物、智等先进技术及设备，建设智慧物联网医院和远程医疗、软硬件平台，帮助医院实现数据互联互通，业务闭环管理，提升医院信息化及医疗质量，项目建设内容分为智慧病区、智慧管理和智慧服务三部分，通过部署呼叫服务系统、体征监测系统、智能输液系统等完成3号楼99间病房改造；在全院范围内部署物联网一体化管理平台；建设6个病区远程会诊、移动查房及1间手术室的远程示教。管理平台基于微服务架构，应用Java语言开发，数据库采用Oracle12C及物联网时序数据库TSDB，应用容器化部署方式运行在医院内部的虚拟化平台上，纳管呼叫系统等智慧应用组件，对接院内HIS/LIS等系统。项目的风险无处不在，尤其本项目的规模大、干系人多、专业性强、质量要求高，因此，为保证在批准的预算内保质保量完成项目，我特别注重项目的风险管理。总结项目风险管理的相关经验，我认为是项目干系人群策群力，较全面识别项目的风险，通过有效的分析和制定合理的风险应对，持续对风险再论证、再评估，不断更新风险清单，使我保持风险管理的意识。下面我将从如下方面详细阐述我在项目中进行的风险管理。
1、规划风险管理 规划风险管理是定义如何实施项目风险管理活动，确保风险管理的水平和方法与风险程度及风险对组织和干系人的重要程度相匹配。在本项目中，干系人较多，为了了解干系人对风险的理解与接受程度，我带领团队成员依据项目章程和干系人登记册与院方干系人进行深入讨论。结合调研结果开会讨论，明确了风险管理方法、人员角色与职责、资金、风险分类等内容。其中风险管理资金包括确定应急储备和管理储备，分别为项目总成本的10%。经过相关专家评审后，形成详细科学的风险管理计划，为后期开展风险管理打下坚实的基础。
2、识别风险 在项目早期就识别风险，可以有效降低风险带来的损失，对项目的成功至关重要。因此，为尽可能识别出项目存在的风险，我带领团队成员依据风险管理计划等相关子计划，结合我们以往做过类似项目总结出的风险清单，对项目可能存在的风险进行头脑风暴，包括系统并发量和数据处理量大、需要对接的功能模块多、智慧服务涉及跨平台、跨网络；关键人员同时参与公司的多个项目、团队成员对质量认识和数据保密标准不同；患者转移及现场无尘、无噪声要求，网络端口老化都容易引起进度滞后以及院方可能会有想法，随时提出变更要求，从而影响项目范围。我们对已识别的风险列出风险的名称、风险影响、风险策略、责任人等内容形成风险登记册。
3、实施定性风险分析 为重点关注高优先级的风险，提高风险应对效率，我带领团队成员依据风险管理计划、风险登记册对收集的风险进行分类，将风险分为技术风险、人员风险、进度风险和需求风险。同时结合风险参数评估，分析风险的邻近性、紧迫性及可控性等特征（估算已识别出的各个风险发生的概率及可能对整合目标的影响，填入概率影响矩阵中并计算出风险值，根据事先定义的风险区域）对风险进行排序。如患者不配合、关键人员时间冲突的邻近性高，一旦出现就会影响项目的进度和成本等。同时我们进一步确认各项风险责任人负责统筹风险应对措施和报告进展。最终我们确定了最有可能影响项目成功的前三个风险：患者转移、关键技术人员的稳定性、需求变更，低风险则列入观察清单并更新到风险登记册中。
4、实施定量风险分析 为量化风险对项目整合目标的影响，我们依据风险管理计划和风险登记册，采用敏感性分析方法，对患者转移、关键人员的稳定性、需求变更问题与项目持续时间建立关联，按照关联强度降序排列，依次为：患者转移问题影响20天、关键技术人员的稳定性影响18天、需求变更问题影响15天，用龙卷风图表示定量风险分析的结果，并将结果更新到风险报告中。
5、规划风险应对 规划风险应对是制定可选方案、选择应对策略和商定应对行动以应对项目风险的过程。在本项目中，我带领团队成员依据风险登记册、风险报告，采用减轻、转移、接受等策略，并随着风险管理状态更新风险登记册等文档。如患者转移和关键人员问题，我们规划采用减轻策略，由护士长与患者沟通、结合病房使用情况，调整进度表以及对关键人员设置AB角；对需求变更我们规划采用规避策略，通过制定严格的变更流程防止需求蔓延。同时我们规划出现不可控情况的风险等级及应急预案。最终明确风险应对方法、处置责任人、所匹配的资源和成本等，及时更新到风险登记册中。
6、实施风险应对 在项目实施过程，我鼓励区险责任人依据风险登记册，在风险管理过程施展自身影响力来开展风险应对，对风险应对过程产生的问题及时更新到问题日志。风险应对取得良好成效，技术风险、人员风险和需求变更风险都有效避开了。但对患者转移问题，尽管我们前期做了充分的考虑，实施过程还是遇到了阻碍。我及时与院方沟通，所有设备先在七楼安装、调试。各系统部署完毕后由院方组织各科室人员及部分患者家属到现场听取技术人员详细介绍项目的各项功能，带领大家进行现场体验。虽然培训过程耗费了些时间，但最终让大家感受到了系统的便利，促进他们积极配合，项目顺利推进。
7、风险控制 在本项目中，我特别注重对团队成员风险意识的灌输，强调大家要依据风险登记册、风险报告等文件，定期对绩效数据进行绩效分析和风险审计，及时了解风险管理和应对措施的效果，做好已识别风险的跟踪，不断优化和更新风险应对措施。同时将风险识别贯穿于项目始终，结合储备分析进行风险控制，预估潜在风险对项目的影响。如院方提出希望呼叫系统能对接随身携带的PDA，以便护士在任何病区都可以接收到呼叫信息。经过风险分析和再评估，此项变更在风险可控范围内完成，帮助院方在疫情防疫下的病区管理起到很好的便携性，如门禁对讲和开锁等。


经过团队成员的共同努力，项目于2022年10月通过了院方及各方专家的验收，获得各方的一致好评。帮助医院实现智慧物联网在医疗行业的落地，打造形成模式创新、体系精良、行业典范的智慧医院。本项目的成功得益于我进行科学的风险管理，当然实施过程还存在一些不足，如：部分技术人员风险意识不足，测试模块考虑不周全；风险识别不全等。不过经过我后期纠偏，并没有对项目造成影响。“十四五”时期是开启我国信息化强国的黄金时期，我将不断充电学习，提升自己的业务和管理水平，为新时代下建成信息化强国贡献自己的力量。

9.3 2023年上半年真题论文3

随着国家信息化建设的深入推进，以及“互联网+政务服务”广泛应用，“多规合一”能够将国民经济和社会发展规划、城乡规划、土地利用规划、生态环境保护规划等多个规划融合。在此背景下，某市政府于2021年6月启动“多规合一”业务协同平台项目，我公司中标了该项目建设，并任命我为该项目的项目经理，该项目投资569.8万元，工期6个月，组织结构为项目导向型。利用该平台可以实现，在项目策划生成阶段，由自然资源部门、行业部门、招商部门等牵头，协调征求多部门意见，统筹需求、空间、功能三要素，在项目进入立项环节前明确投资规模、预选址、用地指标等条件，推进项目可决策、可落地、可实施，解决现有各类规划自成体系、内容冲突、缺乏衔接等问题，为项目审批提速。并且能够达到如下目标：实现建设项目协同预审，创新业务协同审批管理新机制，有效解决行政审批效率问题，促进政府部门形成高效透明的行政审批管理流程，推动管理模式从部门管理向综合管理转变。

该系统主要为数据建库和业务办理提供统一平台，含有一张蓝图管理、项目生成策划、意见征集、信息联动支撑、平台运行监测展示和数据建库等多个子系统组成。项目采用采用SpringBoot微服务架构，前端使用Vue框架，后端使用Java开发语言，基于Mybatis框架实现Oracle结构化存储，通过Redis作为数据高速缓存。

该项目投资金额大，工期紧，且涉及面广、干系人多，综合协调难度大，因此做好风险管理就尤为重要。项目团队只有提前做好风险应对，树立风险管理意识，有效规避和转移项目风险，才能使项目顺利实施。下面我就规划风险管理、风险识别、实施定性风险风险、实施定量风险分析、规划风险应对、实施风险应对和监督风险进行论述,尤其注重识别风险、应对风险过程以及风险登记册的全过程应用。

一、规划风险管理 规划风险管理是如何进行项目风险管理活动的过程。为了更好实施风险管理，我依据项目管理计划、项目章程和干系人登记册，邀请甲方的领导、我方领导、项目团队成员以及其他各干系人，召开会议。我们经过认真分析，制定出了本项目的风险管理计划，主要包括专门邀请风险管理专家吴某为项目的风险专员，提前预留8万元作为风险管理资金，并确定每2周召开一次风险专题会议等具体细节。之后将风险管理计划报批并通过了审核。

二、识别风险 识别风险是指确定哪些风险会影响项目，并将其记录在风险登记册中。在识别风险时，我鼓励所有项目相关方参与风险识别，我们依据风险管理计划、进度管理计划、成本管理计划、质量管理计划、范围基准及人力资源管理计划等文件，召开会议，通过头脑风暴等方式，让大家畅所欲言，总结出项目在质量、进度、成本、范围、人力等方面可能存在的风险，并将风险记录下来，识别出的主要风险包括成本超支、需求随时变动、进度延误、核心人员离职、硬件设备到货干系人沟通不畅、及政策方生改变等风险，最终形成本项目的风险登记册。

此时的风险登记册主要包括已识别的风险清单、潜在的风险责任人和潜在风险应对措施清单。比如需求随时变动风险，该风险的潜在责任人为王工，潜在风险应对措施为加强需求管理，严格执行变更管理控制。
三、实施定性风险分析 实施定性风险分析指通过考虑风险发生的概率，以及发生后对项目目标的影响和其他因素，对已识别风险的优先级进行评估。我们依据风险风险登记册、风险管理计划和范围基准等文件，利用风险概率和影响评估和概率与影响矩阵等技术工具，对风险登记册中的风险进行分析，充分了解项目可能发生的风险，评估其发生的可能性和影响程度，主要分为“很高”、“高”、“一般”、“低”四个等级，并对风险内容进行综合评估后进行排序，更新了风险登记册。比如需求随时变更风险经我们评定其概率为0.7，产生的影响为3，相乘为2.1，通过查看概率与影响矩阵，其等级为高风险。

四、实施定量风险分析 实施定量风险分析是指对实施定性分析过程中对项目需求存在潜在重大影响而排序在先的风险进行分析。我主要召集项目组成员召开会议，对风险登记册中排序在前的风险，利用三点估算方法，进行定量分析，用具体的数据去体现风险对项目的影响程度。比如：需求随时变动风险，我通过估算其最可能造成的成本损失为5万元，最有利的情况造成的成本损失为2万元，最不利的情况造成的成本损失为8万元，通过三点计算得出，该风险对成本的影响为5万
元。最后将这些数据填入风险登记册，更新了风险登记册。

五、规划风险应对 规划风险应对指为项目目标增加实现机会，减少失败威胁而制定方案，决定应采取对策的过程。对于积极的风险可以采取开拓、提高、分享、接受的应对策略；对于消极的风险可以采取规避、减轻、转移、接受的应对策略。例如，由于需求随时变动风险，我变采取了减轻的方式进行应对，一方面加强整体变更控制管理，防止范围蔓延，另一方面预留进度和成本上的应急储备，减少变更对项目产生的影响。比如项目上的软硬件采购，由于疫情的影响，为防止出现软硬件到货不及时的风险，我计划采取转移的应对策略，通过招投标的方式进行外包，将风险进行转移。

六、实施风险应对 实施风险应对就是执行商定的风险应对计划，确保将风险应对计划落实，防止出现“只发现、不执行”的问题。我定期按照风险管理计划、风险登记册，对项目存在的风险应对措施进行在确认，并检查落实情况。例如项目软硬件到货不及时风险，主要是由于疫情的影响，经常导致快递停运，所以我们按照风险登记册应对措施，通过招投标的方式，将硬件采购进行了外包。

七、监督风险 监督风险是在项目执行过程中，持续不断跟踪已知风险、检测残余风险、识别新风险。我们以风险管理计划，更新后的风险登记册等文件为依据，利用风险审计工具技术，对项目风险进行监控，并且对于发现的新风险时，通过会议的形式制定新的风险应对措施，并且及时更新在风险登记册中。比如项目软硬件到货不及时风险，最后当所有采购完毕后，该风险也不在存在，我们在风险登记册中将该风险进行了删除。

经过6个月的不懈努力，项目与2021年12月顺利通过业主验收，截至目前，系统运行稳定，赢得了甲方的一直好评，解决了该市政府在各类规划上的统筹协调，提升了项目审批效率。总结项目成功的经验，离不开我成功的风险管理，尤其是注重了识别风险和应对风险过程，让风险无处藏身，同时还注重运用好了风险登记册保证了项目的顺利开展。在今后的工作中，我将持续不断的充电学习，不断提高自己的管理知识水平，力争为我国的信息化建设贡献自己的微薄之力。