項目的風險管理論述

姚樹霞

[摘 要] 任何項目在實施過程中，風險會給項目或多或少地帶來一些不確定的事件。因產(chǎn)品質(zhì)量控制系統(tǒng)在國內(nèi)同行業(yè)來說算是一個新技術，是從業(yè)人員不多、項目投資規(guī)模大、建設周期較長的項目，因此，此項目的風險較大。為了延長項目的生命周期，我們選取已經(jīng)有成功經(jīng)驗的開發(fā)技術來規(guī)避風險。

為了按照實施計劃、不超概算、保質(zhì)保量完成目標，在項目進行中，把可能的風險控制在一定的范圍內(nèi)，以避免在風險事件發(fā)生時帶來的難以承擔的損失。在項目進行中對風險進行有效管控，根據(jù)建設過程當中出現(xiàn)的實際情況，對管控程序進行實時調(diào)整，以確保項目按進度達到預期目的。在2013年8月，該項目建設完成，并在企業(yè)投入使用，在高效低成本的運行狀態(tài)下，運行狀況良好，得到了領導和同行的高度評價，為公司、為社會創(chuàng)造了高效的質(zhì)量控制系統(tǒng)。

[關鍵詞] 風險；識別；分析；管理；應對；策略；規(guī)避

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 05. 042

[中圖分類號] F270.7 [文獻標識碼] A [文章編號] 1673 - 0194（2016）05- 0075- 02

0 引 言

2011年3月，我們公司承接了某國企質(zhì)量信息系統(tǒng)集成項目開發(fā)任務，由筆者組建開發(fā)團隊并擔任項目經(jīng)理。項目總工期為2.5年，是國家重點投資項目中的一部分，此項目采用EAI框架，以CRACLF9i為平臺，集成質(zhì)量控制內(nèi)部分層次、多個信息模塊，實現(xiàn)數(shù)據(jù)共享，在2011年3月開始等備，2013年8月建設完成，并按計劃投產(chǎn)運行。信息系統(tǒng)主要是建立一個可存儲質(zhì)量控制信息、管理信息和銷售信息綜合中心數(shù)據(jù)庫，構(gòu)建光纖網(wǎng)統(tǒng)一的網(wǎng)絡平臺，將質(zhì)量控制系統(tǒng)的重要信息，如產(chǎn)品特性、質(zhì)量的抽檢及合格率、庫存量等異構(gòu)數(shù)據(jù)庫進行集成，達到數(shù)據(jù)共享。通過局域網(wǎng)絡把基礎數(shù)據(jù)采集進系統(tǒng)，根據(jù)各個客戶端的權(quán)限進行查詢所需要的數(shù)據(jù)，體現(xiàn)了數(shù)據(jù)的共享性和管理的嚴密性。為了確保項目的順利進行，我們對項目可能存在的風險進行識別、評估，進而采取有效的手段對風險進行管控。

1 項目影響因素識別分析

（1）我們在開發(fā)項目籌備過程中，劃分影響項目的各種因素，在開發(fā)的過程中，此質(zhì)量信息管理系統(tǒng)項目的特點是系統(tǒng)大，需要采集各種信息的模塊多，數(shù)據(jù)采集點復雜而且多，各個采集信息的情況又不一樣，需要集成的模塊接口不能統(tǒng)一，在這種情況下，筆者帶領團隊，把影響開發(fā)的因素找出并做多種預案，以備風險出現(xiàn)時采取各種應對措施。主要因素是在崗位采集時，有的是DCS系統(tǒng)采集出來的，有的是人工輸入的，有的是成批導入的，各個崗位的智能程度不一樣，對數(shù)據(jù)的采集有一定的難度，如人工設置誤輸入的報警值等，但無論怎樣都要基于生產(chǎn)、儲運、銷售系統(tǒng)數(shù)據(jù)基礎之上，在多而復雜的數(shù)據(jù)中采取我們所需要的，我們必須做到質(zhì)量信息與生產(chǎn)、儲運、銷售管理信息采集正確，把數(shù)據(jù)采集風險降到最低，信息系統(tǒng)不僅要反映整個管理過程的全貌，還要嚴格區(qū)分各層面的權(quán)限。

（2）數(shù)據(jù)采集的完整性直接關系到整個系統(tǒng)的質(zhì)量和實用性。整個生產(chǎn)、儲運系統(tǒng)涵蓋了許多子系統(tǒng)，各家采用的平臺、協(xié)議接口各有不同，信息系統(tǒng)既要保證數(shù)據(jù)的全面性和完整性，又要有效消除互相之間的干擾。

（3）數(shù)據(jù)的采集受到現(xiàn)場條件的制約因素較多。有些生產(chǎn)環(huán)境條件比較惡劣，對檢測設備的抗干擾能力要求很高，為保證數(shù)據(jù)的準確性，必須采取必要的抗干擾措施。

2 項目風險管理的基本過程

（1）項目風險管理是基于對項目風險認識基礎上的。我們先識別一下質(zhì)量控制系統(tǒng)的風險方向，無論是否發(fā)生或可能性的大小，計算大致的概率，估算損失；加強對項目風險的認識，識別的全面性以及應對手段是消減風險的重要環(huán)節(jié)。

（2）風險管理通常分為事前、事中和事后三個階段。事前管理是風險管理的重要組成部分。在項目實施之前，要對所有可能出現(xiàn)的情況進行分析、歸類，根據(jù)不同的情況識別出其可能存在的風險，逐一列表。按照風險對項目的影響將其分為重大、較重大和一般三類，并制定出相應的消減預防措施。事中管理是對事前管理準備情況的檢驗，伴隨風險消減的全過程。根據(jù)事前識別出的風險以及制定的預案，指導項目實施過程的每一個行為，通過對項目各個環(huán)節(jié)的管控，來實現(xiàn)風險的最小化。事后管理是對項目中出現(xiàn)的不可預測風險的再管控，是對事前管理所列風險類別以及消減措施的再完善。事后也就是風險的量變達到質(zhì)變，目的是控制風險，達到預期最理想的效果。

（3）團隊在開發(fā)項目的過程中，遇到了一些突發(fā)事件，如在計算模塊時，輸入的數(shù)據(jù)總是不能按一定格式以及計算的結(jié)果輸出正確的結(jié)果，找出所有出錯的可能，一時也沒有找到問題出現(xiàn)的根源，但團隊成員沒有放棄，追根溯源，采取一種新型的檢測手段進行檢驗，發(fā)現(xiàn)是一種新型的病毒導致的，因為這件事影響了項目的進度，我們采取加快進度的手段將耽誤的時間搶回來。我們對采取的應對措施進行總結(jié)、匯總，進而對事前風險識別和消減措施進行再補充。正如質(zhì)量管理過程中的PDCA循環(huán)一樣，項目風險管控也是一個循序漸進的過程。

3 項目風險的應對策略

（1）合理規(guī)劃項目進程，規(guī)避可預見風險。根據(jù)整個項目的規(guī)劃，全面統(tǒng)籌各子系統(tǒng)進度，確保及時發(fā)現(xiàn)問題，解決問題。用進度的統(tǒng)一，保證系統(tǒng)持續(xù)的完整性。

（2）正視項目進度的差異性，努力減輕進度不同所帶來的風險。由于環(huán)境及諸多不可預見因素的影響，各子系統(tǒng)進度不可能保持一致，也就是說各系統(tǒng)進度統(tǒng)一是相對的，差異是絕對的，這就要求各分項目部之間加強溝通，建立起必要的例會制度。

（3）采用技術手段，主動預防風險。目前，風險管控有許多方法。如魚刺圖法、柱狀圖法、統(tǒng)計分析法等，為我們有效化解風險提供了有力的技術支撐。運用這些方法，我們就可以在項目開發(fā)過程中，對風險進行實時監(jiān)控，及時發(fā)現(xiàn)，及時采取有效的應對措施。

（4）制定多種技術方案，有效回避可能出現(xiàn)的風險。根據(jù)系統(tǒng)前期分析識別出來的風險，制定出幾套，甚至多套技術方案，在項目的實施過程當中，根據(jù)進展情況，以及整個項目的融合情況，合理選用技術方案，避免不必要的風險發(fā)生。

（5）通過必要的技術合作，分解可能會遇到的風險。在整個項目開發(fā)過程中，對于一些子系統(tǒng)技術保密和通信不兼容等實際情況，采用與特定供應商進行技術合作的方法，有效化解潛在風險。

（6）制定好相應的預案，有效應對各類風險的發(fā)生。在整個項目開發(fā)過程中，時時都會有風險發(fā)生，無論是技術的，還是財務的，都是我們必須去面對的。因此，必須做好充分的準備，做好人力和財力的儲備，以應對各種風險的發(fā)生。

4 規(guī)避項目風險的手段

項目風險是與項目進度同時出現(xiàn)的，項目的實施有著許多不確定因素，比如項目的某一環(huán)節(jié)在進度上出現(xiàn)了滯后，風險便隨之而來。整個質(zhì)量管理系統(tǒng)是基于全過程管理設計的，存在著相對理想化的預期，各個環(huán)節(jié)都應該是相輔相成的，但某一環(huán)節(jié)的滯后就會給系統(tǒng)的整體融合帶來不確定性，將來就可能出現(xiàn)不兼容的風險。因此，就必須實時加以控制。在本項目的開發(fā)過程中，我們對風險的管控主要采取了以下四種方法。

（1）掌握全局，厘清各生產(chǎn)儲運過程的內(nèi)在關系。質(zhì)量管理系統(tǒng)的最終目標是為生產(chǎn)服務的，它的各項功能必須滿足生產(chǎn)管理的需要。因此，必須首先厘清各生產(chǎn)系統(tǒng)之間的關系，弄清楚相互之間的關聯(lián)及制約因素，以確保整個系統(tǒng)數(shù)據(jù)的準確性和完整性。

（2）關注局部，力求數(shù)據(jù)傳輸標準化。我們面對的對象來自于不同的廠商和生產(chǎn)企業(yè)，大家采用的數(shù)據(jù)傳輸模式不盡相同，要想統(tǒng)一到一個系統(tǒng)，就必須進行標準化處理，這是我們在系統(tǒng)開發(fā)過程中遇到的最大風險之一。經(jīng)過審慎的考慮，我們選定了RS-485作為標準的數(shù)據(jù)通信接口，通過與業(yè)主多方面的溝通，我們與多家供應商取得了聯(lián)系，獲得了系統(tǒng)通信的必要數(shù)據(jù)和代碼。

（3）把握細節(jié)，確保數(shù)據(jù)的準確性。質(zhì)量管理系統(tǒng)的好壞，重要的指標就是系統(tǒng)數(shù)據(jù)的準確性和及時性，如何能把生產(chǎn)數(shù)據(jù)準確地采集到管理體系之中，是保證系統(tǒng)實用好用的關鍵。

（4）分配好數(shù)據(jù)結(jié)構(gòu)，確保系統(tǒng)數(shù)據(jù)高效運轉(zhuǎn)。各系統(tǒng)數(shù)據(jù)量的差別非常大，而數(shù)據(jù)的重要程度與數(shù)據(jù)量的大小并不成正比。因此，必須合理分配系統(tǒng)數(shù)據(jù)采集周期，保證系統(tǒng)關鍵數(shù)據(jù)的采集及時準確。

綜上所述，通過有效對企業(yè)質(zhì)量信息系統(tǒng)集成項目的風險管理，使我們的項目順利竣工并通過驗收，沒有返修，試車的過程一次成功，而且還平穩(wěn)地運行。我們在開發(fā)的過程中不僅能識別出風險，還能得心應手地應對風險，通過風險識別、風險評估、風險管控等一系列活動來保障系統(tǒng)開發(fā)過程中的高效低成本運作，得到了領導和同行的高度評價，為公司、為社會創(chuàng)造了高效的質(zhì)量控制系統(tǒng)。

主要參考文獻

[1]王錫林，等.計算機安全[M].北京：人民郵電出版社，1995.

[2]董軍，等.網(wǎng)絡安全分析師之路[M].北京：電子工業(yè)出版社，2006.