IT專案管理中風險控制的4個重要步驟
阿新 • • 發佈：2019-01-23
在IT專案管理中時常會遇到風險，包括技術風險、管理風險等等對專案產生影響的不確定因素。專案風險的控制直接影響專案的成敗，是貫穿專案生命週期始終的一個重要組成部分。本文就IT的一個實際專案：資料移植來討論風險控制的步驟。
一、風險識別
資料移植是把資料從一個系統批量地移植到另一個系統的過程，通常用在更換系統或系統升級的時候。在做資料移植之前，首先要進行風險識別，就是標識出整個資料移植的過程中可能出現的對IT專案管理thldl.org.cn產生影響的風險。
風險識別有以下幾種方法：
1、頭腦風暴。有關資料移植的專案成員、專家、客戶等各方人員組成小組，一起討論所有可能的風險；
2、專家訪談。向資料移植領域的專家或有經驗人員瞭解IT專案管理
3、歷史資料。通過查閱資料移植專案的歷史資料瞭解可能出現的問題。
4、檢查表。將可能出現的問題列出清單，可以對照檢查潛在的風險。
5、評估表。根據歷史經驗進行總結，通過調查問卷方式判別IT專案管理的整體風險和風險型別。
就資料移植而言，風險可以分成以下幾類：
1、技術風險。資料移植涉及到的欄位匹配因資料來源的資料質量問題或目標系統的介面變化而產生潛在風險。
2、管理風險。資料移植的計劃草率，專案進度和人員配置不合理。
3、組織風險。高層對專案不重視、資料移植資金不足或與其他專案有資源衝突。
4、外部風險。資料移植涉及到的目標系統的的負責方發生變化。
二、風險分析
在進行風險識別並分類之後，必須就各項風險發生的概率和對IT專案管理的影響力做一些分析和評價。風險分析的方法非常多，一般採用統計學範疇內的概率、分佈頻率、平均數眾數等方法。風險造成的後果是風險發生的概率和產生的影響力的乘積。如果風險發生的概率很高，但產生的影響並不嚴重，則最終的後果可能是中等。反之，如果風險產生的影響極其惡劣，但發生的概率非常低，則最終的後果可能是低等級。風險分析比較實用的兩種方法是：
1、定性評估：將風險發生概率和影響力分成低、中、高、極高等幾個等級，通過相互比較確定每個事件的等級。例如在資料移植專案中，資料質量問題發生的概率比較高，但影響可能只是區域性的，則資料質量風險的等級是低階或中級。
2、定量
三、風險應對策略
風險應對策略主要有以下四種。
1、規避。通過變更IT專案管理計劃消除風險或風險的觸發條件，使目標免受影響。這是一種事前的風險應對策略。例如，在資料移植的過程中澄清不明確的需求、明確資源的需求量和時間、加強與各參與方的溝通，確保專案資金等。
2、轉移。不消除風險，而是將專案風險的結果連同應對的權力轉移給第三方。這也是一種事前的應對策略，例如，將資料移植專案的成敗交給監理方控制或與使用者簽定補償性合同。
3、弱化。將風險事件的概率或影響力降低到一個可以接受的程度。例如，在正式的資料移植之前在測試系統上多次演練，增加備份設計等。
4、接受。不改變IT專案管理計劃，而考慮發生後如何應對。例如當資料移植出現問題時按事先制定好的應急計劃或退卻計劃執行。
四、風險監控
風險監控的目的是：監視風險的狀況，確定風險是已經發生、仍然存在還是已經消失；檢查風險的對策是否有效，監控機制是否在執行；不斷識別新的風險並制定對策。無論專案進展的情況如何，都必須將風險管理的計劃和行動結果整理彙總進行分析，形成風險管理報告。採取書面或口頭、不定期的或階段性的等多種方式，為IT專案管理的實施、控制、管理、決策提供資訊基礎。
風險總是和效益並存的。只有正確地識別風險、分析風險、應對風險，才能確保每一個專案的順利實施和成功完成，才能給企業帶來更多的效益。
與其他重複性執行或操作的工作不同，專案管理具有一次性、獨特性、目標的確定性、活動的整體性、組織的臨時性和開放性、成果的不可挽回性等屬性，因此，要確保專案的成功，獲得讓所有專案相關者滿意的效果，專案經理除了需要清晰地把握專案流程外，更要具備優秀的資訊管理、溝通管理、衝突管理、風險管理、質量管理和整合管理等能力。
一、風險識別
資料移植是把資料從一個系統批量地移植到另一個系統的過程，通常用在更換系統或系統升級的時候。在做資料移植之前，首先要進行風險識別，就是標識出整個資料移植的過程中可能出現的對IT專案管理thldl.org.cn產生影響的風險。
風險識別有以下幾種方法：
1、頭腦風暴。有關資料移植的專案成員、專家、客戶等各方人員組成小組，一起討論所有可能的風險；
2、專家訪談。向資料移植領域的專家或有經驗人員瞭解IT專案管理
3、歷史資料。通過查閱資料移植專案的歷史資料瞭解可能出現的問題。
4、檢查表。將可能出現的問題列出清單，可以對照檢查潛在的風險。
5、評估表。根據歷史經驗進行總結，通過調查問卷方式判別IT專案管理的整體風險和風險型別。
就資料移植而言，風險可以分成以下幾類：
1、技術風險。資料移植涉及到的欄位匹配因資料來源的資料質量問題或目標系統的介面變化而產生潛在風險。
2、管理風險。資料移植的計劃草率，專案進度和人員配置不合理。
3、組織風險。高層對專案不重視、資料移植資金不足或與其他專案有資源衝突。
4、外部風險。資料移植涉及到的目標系統的的負責方發生變化。
二、風險分析
在進行風險識別並分類之後，必須就各項風險發生的概率和對IT專案管理的影響力做一些分析和評價。風險分析的方法非常多，一般採用統計學範疇內的概率、分佈頻率、平均數眾數等方法。風險造成的後果是風險發生的概率和產生的影響力的乘積。如果風險發生的概率很高，但產生的影響並不嚴重，則最終的後果可能是中等。反之，如果風險產生的影響極其惡劣，但發生的概率非常低，則最終的後果可能是低等級。風險分析比較實用的兩種方法是：
1、定性評估：將風險發生概率和影響力分成低、中、高、極高等幾個等級，通過相互比較確定每個事件的等級。例如在資料移植專案中，資料質量問題發生的概率比較高，但影響可能只是區域性的，則資料質量風險的等級是低階或中級。
2、定量
三、風險應對策略
風險應對策略主要有以下四種。
1、規避。通過變更IT專案管理計劃消除風險或風險的觸發條件，使目標免受影響。這是一種事前的風險應對策略。例如，在資料移植的過程中澄清不明確的需求、明確資源的需求量和時間、加強與各參與方的溝通，確保專案資金等。
2、轉移。不消除風險，而是將專案風險的結果連同應對的權力轉移給第三方。這也是一種事前的應對策略，例如，將資料移植專案的成敗交給監理方控制或與使用者簽定補償性合同。
3、弱化。將風險事件的概率或影響力降低到一個可以接受的程度。例如，在正式的資料移植之前在測試系統上多次演練，增加備份設計等。
4、接受。不改變IT專案管理計劃，而考慮發生後如何應對。例如當資料移植出現問題時按事先制定好的應急計劃或退卻計劃執行。
四、風險監控
風險監控的目的是：監視風險的狀況，確定風險是已經發生、仍然存在還是已經消失；檢查風險的對策是否有效，監控機制是否在執行；不斷識別新的風險並制定對策。無論專案進展的情況如何，都必須將風險管理的計劃和行動結果整理彙總進行分析，形成風險管理報告。採取書面或口頭、不定期的或階段性的等多種方式，為IT專案管理的實施、控制、管理、決策提供資訊基礎。
風險總是和效益並存的。只有正確地識別風險、分析風險、應對風險，才能確保每一個專案的順利實施和成功完成，才能給企業帶來更多的效益。
與其他重複性執行或操作的工作不同，專案管理具有一次性、獨特性、目標的確定性、活動的整體性、組織的臨時性和開放性、成果的不可挽回性等屬性，因此，要確保專案的成功，獲得讓所有專案相關者滿意的效果，專案經理除了需要清晰地把握專案流程外，更要具備優秀的資訊管理、溝通管理、衝突管理、風險管理、質量管理和整合管理等能力。
清華大學專案經理培訓課程精選戰略管理、人力資源管理、財務管理和專案管理實戰四個專題的核心課程，輔以模擬實戰演練和案例研討，專案經理不僅能切實提高專案管控的水平，更能站在企業戰略的高度，將專案管理與企業發展聯絡起來，從而推動企業的高效運作。