某單位政務(wù)信息系統(tǒng)建設(shè)項目風險管理探討
本文是一篇信息系統(tǒng)與信息資源管理論文,本研究以軟件項目風險管控理論為依托,針對某一政府信息系統(tǒng)的建設(shè)課題展開風險管理探討。
1緒論
1.1研究背景及研究意義
1.1.1研究背景
隨著“互聯(lián)網(wǎng)+政務(wù)”、“智慧城市”、“信息惠民”等一系列信息化工程的深入實施,我國政務(wù)信息化已初見成效,但在信息化迅速發(fā)展的同時也暴露出了許多問題[1],信息化工程項目自身的特性比較復(fù)雜,其技術(shù)要求高,專業(yè)性要求強,涉及多學(xué)科交叉,人員構(gòu)成復(fù)雜,利益相關(guān)者眾多,項目組規(guī)模較大,有時又會因為信息交流的不暢而給信息化項目建設(shè)帶來一定的困難[2]。
由于我國的系統(tǒng)集成產(chǎn)業(yè)起步晚,工程項目管理的經(jīng)驗相對缺乏,特別是對信息系統(tǒng)項目的風險管理還不夠重視,因而出現(xiàn)了很多問題,首先,目前可供借鑒的經(jīng)驗與資料比較少;其次,政府信息化工程中的風險管理觀念還沒有建立起來,對其重要性的認識還不夠深入;最后,由于缺乏堅實的理論基礎(chǔ)支持,風險管理活動往往效率低下,有時反而加劇了問題的嚴重性[3]。因此,我國政務(wù)信息化工程的風險管理目前仍面臨諸多挑戰(zhàn)。政府信息系統(tǒng)工程的風險特性獨一無二,要求我們在實踐中將之與信息系統(tǒng)的整合管理流程無縫對接,才能對其進行有效的風險管理,在此基礎(chǔ)上,探討政務(wù)信息系統(tǒng)項目的風險特點、應(yīng)對方式、有效管理手段、風險管理的保證措施等內(nèi)容成為了該領(lǐng)域的重要研究內(nèi)容,本文就這些問題進行了較為詳細的研究[4]。
信息系統(tǒng)與信息資源管理論文怎么寫
......................
1.2研究現(xiàn)狀
1.2.1國外研究現(xiàn)狀
20世界90年代,保險管理機構(gòu)曾發(fā)布了一份風險倡議指導(dǎo)書,推動了該行業(yè)管理標準的規(guī)范發(fā)展,也進一步界定了風險管理的詳細措施,規(guī)范了風險管理的行業(yè)術(shù)語,也因此風險管理步入了現(xiàn)代階段[9],同時其他行業(yè)也開始進行了風險管理研究,逐漸地,風險管理研究從定性分析的傳統(tǒng)模式轉(zhuǎn)變?yōu)槎ㄐ苑治雠c定量分析結(jié)合的現(xiàn)代模式,為進一步分析風險發(fā)生的概率和后果提供了定量分析的依據(jù)[10]。
21世紀以來,Tahetal和Lametal先后都采用了敏感分析和蒙特卡洛模擬決策方法一起運用于風險分析評估和應(yīng)對策略的研究中[11]。緊接著Tixier在2002年的時候在其論文中當時的風險管理各類方法進行了總結(jié)梳理,并在具體項目場景中示例了魚骨圖、樹狀圖等風險管理方法的應(yīng)用。自此以后數(shù)學(xué)領(lǐng)域的相關(guān)模型被應(yīng)用到了風險管理研究中,合理運用相關(guān)模型進一步提高了風險識別、評估和應(yīng)對的準確性,因而,數(shù)學(xué)模型也成為了風險管理研究中必要的技術(shù)手段[12]。
Jose L.Salmeron和Cristina Lopez(2010)對計算機化工程后期風險進行了全面的評估,采用了層次分析法來確定各項風險在整體風險矩陣中的相對重要性,同時運用多標準分析技術(shù)來評定每一項風險的具體影響。研究結(jié)果顯示,信息架構(gòu)項目中開發(fā)者與用戶間的有效協(xié)作問題被認定為最重要的實施風險因素[13]。
Pimchangthong(2017)指出盡管信息技術(shù)(IT)項目普遍遭受財務(wù)壓力,但提升對項目風險管理在促成項目成功中的重要性的理解至關(guān)重要。為了優(yōu)化項目時間表和資金配置,以增強項目成功的可能性,應(yīng)強化風險管理工作[14]。
.......................
2相關(guān)概念與理論基礎(chǔ)
2.1信息系統(tǒng)項目相關(guān)理論
2.1.1信息系統(tǒng)項目的特征
信息系統(tǒng)項目是根據(jù)項目需求方的實際需要,選擇合適的技術(shù)和產(chǎn)品而進行的一項綜合性工程。隨著現(xiàn)代信息技術(shù)的發(fā)展,為解決信息煙囪、數(shù)據(jù)孤島等問題,越來越多的用戶選擇通過建設(shè)信息系統(tǒng)來突破此類問題的限制,從而也使得這種方式進一步成為提升系統(tǒng)的綜合效能,促進跨部門協(xié)作,推動信息交流與處理的深度整合的有效方式。如今的信息系統(tǒng)不再局限于基礎(chǔ)的數(shù)據(jù)支持,而是扮演著更為多元和復(fù)雜的角色,而是致力于提供深層次的服務(wù),利用計算機與智能技術(shù)、通信技術(shù)、數(shù)據(jù)庫技術(shù)、網(wǎng)絡(luò)技術(shù)等信息技術(shù)為用戶提供一系列包括軟件、硬件、信息、人等內(nèi)容在內(nèi)的綜合性服務(wù)角色,能夠最大限度的為使用者解決資源利用與整合的問題,從而幫助使用者提高資源利用、辦公等效率。換言之,信息系統(tǒng)的核心聚焦于信息的整合,其架構(gòu)以功能聚合為特色,奠基于平臺的統(tǒng)一,并以人的融入為關(guān)鍵保障[31]。
當前,隨著用戶對信息系統(tǒng)建設(shè)項目需求多樣化、智能化的發(fā)展,項目承建方也面臨著越來越高的要求,不僅要在項目正式建設(shè)前評估項目的可行性,為項目的順利開展提前做好頂層規(guī)劃和設(shè)計,還要在項目開發(fā)實施過程中為用戶提供合理有效的解決方案,精準實現(xiàn)用戶在技術(shù)和業(yè)務(wù)上的多種需求[32],而且要具備足夠的項目交付能力,在項目上線運行前后為用戶準備線上、線下等培訓(xùn)以保證用戶能夠順利使用該系統(tǒng),在項目完成交付后,我們強調(diào)持續(xù)的技術(shù)支持和服務(wù)保障,以滿足客戶長期的需求。
........................
2.2項目風險管理
2.2.1項目風險識別
(1)風險識別的定義
風險識別在信息系統(tǒng)項目的風險管理中具有基礎(chǔ)且重要的作用,主要是按照產(chǎn)生背景、主要特點、可能產(chǎn)生的后果等對項目中可能存在的各種風險因素和不確定性進行識別和判定,通過科學(xué)地梳理分類,編制成規(guī)范性文檔。項目風險無處不在,這就決定了風險識別的全壽命性,風險識別不是一次性的,在項目管理的每個階段都要進行風險識別。風險識別是風險管理的基礎(chǔ)性工作,其目的就是識別項目的各類風險因素,更好的進行風險評估,減少項目損失[36]。
開展風險識別工作主要是為了在風險發(fā)生前采取科學(xué)有效的防范措施,通過采取恰當?shù)睦碚搮⒖己秃线m的處理方法可以持續(xù)識別可能發(fā)生的風險因素并采用相應(yīng)的處理措施,這個過程主要由感知識別和應(yīng)對連個關(guān)鍵環(huán)節(jié),準確感知識別到風險因素是項目風險識別初始階段的主要內(nèi)容,不僅要準確識別到風險點更要制定出準確有效的應(yīng)對策略。
根據(jù)信息系統(tǒng)項目生命周期的特點,結(jié)合風險管理理論,以本項目具體情況為依據(jù),將項目周期劃分為啟動、準備、研發(fā)、測試、試運行和驗收六個階段,本文主要圍繞這些階段內(nèi)的風險因素進行了識別,首先運用頭腦風暴法識別出六類風險因素,分別為范圍風險、質(zhì)量風險、資源風險、人員風險、技術(shù)風險和管理風險,采用WBS-RBS分析法對各階段的風險因素進行分析,識別出風險因素在項目總體及各個子階段的分布情況,為評估和處理項目各階段的風險因素打下了基礎(chǔ)[37]。
..............................
3某單位政務(wù)信息系統(tǒng)項目及風險來源...................................18
3.1某單位政務(wù)信息系統(tǒng)項目簡介..........................................18
3.1.1 X單位信息系統(tǒng)現(xiàn)狀..........................................18
3.1.2 X單位現(xiàn)有信息系統(tǒng)的問題....................................18
4某單位政務(wù)信息系統(tǒng)建設(shè)項目的風險識別................................30
4.1本項目風險識別方法.....................................30
4.1.1文獻研究法..........................................30
4.1.2頭腦風暴法........................................31
5某單位政務(wù)信息系統(tǒng)建設(shè)項目的風險分析與評價............................37
5.1風險層次結(jié)構(gòu)構(gòu)建...................................37
5.2風險定性評估...........................................38
6某單位政務(wù)信息系統(tǒng)建設(shè)項目的風險應(yīng)對策略
6.1決策風險應(yīng)對策略
6.1.1決策風險應(yīng)對策略
在構(gòu)建政務(wù)信息系統(tǒng)項目的過程中,由于項目的廣泛覆蓋和知識的綜合性質(zhì),加之眾多的利益相關(guān)者和部門參與,任何在項目執(zhí)行期間如決策、組織或協(xié)調(diào)上的失誤或偏頗都可能導(dǎo)致顯著的風險,可以安排專門的組織持續(xù)、強有力的推進實施,具體策略如下:
加強權(quán)力制約,實施科學(xué)決策。構(gòu)建一流的決策與管理團隊是確保決策風險管控的核心基礎(chǔ)。項目能否取得成功,實質(zhì)上取決于企業(yè)決策者和管理層是否符合現(xiàn)代項目管理體系的標準。強化和完善治理架構(gòu)及內(nèi)部權(quán)力均衡機制是構(gòu)建項目制度不可或缺的前提,而切實推行“三會四權(quán)”的權(quán)力均衡原則是優(yōu)化治理結(jié)構(gòu)的關(guān)鍵舉措。核心任務(wù)在于明確項目治理結(jié)構(gòu)中各方的權(quán)力和職責,確保各司其職,各盡其責,通過權(quán)力間的相互制衡來實現(xiàn)有效管理。建立合理的決策機制是降低乃至消除決策風險的根本途徑,建立這樣的體系需要摒棄依賴個人經(jīng)驗的決策模式,轉(zhuǎn)而實施基于集體智慧的決策過程。應(yīng)嚴格執(zhí)行集體領(lǐng)導(dǎo)與個人分工負責相統(tǒng)一的制度,特別是對于重大決策、重要項目部署及大量資金運用,必須由領(lǐng)導(dǎo)團隊集體決策。
信息系統(tǒng)與信息資源管理論文參考
............................
7結(jié)論與展望
7.1結(jié)論
本研究以軟件項目風險管控理論為依托,針對某一政府信息系統(tǒng)的建設(shè)課題展開風險管理探討。首先,通過廣泛查閱國內(nèi)外文獻奠定研究根基,隨后詳細闡述項目背景及建設(shè)目標,接著對項目潛在風險進行分類與辨識。在風險識別后,運用定性分析與層次分析方法進行量化評估,根據(jù)評估結(jié)果制定出針對該項目的風險管理對策,旨在促進軟件開發(fā)項目的風控標準,優(yōu)化項目管理效率。本文得出的主要結(jié)論有:
1、通過文獻分析法與頭腦風暴法相結(jié)合的方式,識別項目5項一級風險和27項二級風險。一級風險因素分別為:決策風險、管理風險、人員風險、技術(shù)風險和安全風險。27項二級風險為:政策風險、決策風險、頂層設(shè)計風險、組織決策風險、項目目標風險、組織結(jié)構(gòu)風險、溝通協(xié)調(diào)風險、項目進度風險、管理制度風險、合同風險、資金保障風險、項目質(zhì)量風險、人員穩(wěn)定性風險、管理人員能力風險、人員數(shù)量風險、道德職業(yè)素養(yǎng)風險、人員自利風險、設(shè)備裝配風險、技術(shù)人員能力風險、架構(gòu)風險、集成風險、技術(shù)方案可靠性風險、技術(shù)成熟度風險、系統(tǒng)漏洞風險、網(wǎng)絡(luò)安全風險、數(shù)據(jù)安全風險和軟硬件環(huán)境風險。
2、通過定性分析得出在本項目的風險中一級風險為嚴重風險有4項,二級風險為高風險有8項,三級風險為中等風險有3項,四級風險為低風險有2項,五級風險為極低風險有10項;通過層次分析法確定風險要素所占比重,結(jié)合定性和定量分析得出在本項目的風險要素中,綜合排名前五的分別是決策風險、頂層設(shè)計風險、人員穩(wěn)定性風險、管理人員能力風險、項目進度風險,其中決策風險有2個,人員風險有2個,管理風險有1個,因此本項目的主要風險要素決策風險和人員風險,是決定項目的關(guān)鍵風險,需要重點應(yīng)對。
參考文獻(略)