信息系統(tǒng)項(xiàng)目安全風(fēng)險(xiǎn)管理探析

　　摘 要：　在信息系統(tǒng)項(xiàng)目的整個(gè)運(yùn)行周期，會(huì)遇到對項(xiàng)目產(chǎn)生影響的各種因素，為了避免這些不利因素造成惡劣的后果而實(shí)施的管控稱之為風(fēng)險(xiǎn)管理。為了促進(jìn)信息系統(tǒng)項(xiàng)目管理更安全、更健康地發(fā)展，確保風(fēng)險(xiǎn)管理的有效性，本文結(jié)合信息系統(tǒng)管理的整個(gè)運(yùn)行過程，依次從風(fēng)險(xiǎn)預(yù)測、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對、風(fēng)險(xiǎn)監(jiān)控等四個(gè)方面全方位的對風(fēng)險(xiǎn)管理進(jìn)行具體闡述。

　　關(guān)鍵詞：　信息系統(tǒng); 項(xiàng)目管理; 風(fēng)險(xiǎn)管理;

　　引言：

　　伴隨全球經(jīng)濟(jì)生活信息化，信息系統(tǒng)項(xiàng)目的安全性成為社會(huì)經(jīng)濟(jì)生活正常運(yùn)轉(zhuǎn)的核心。如何保證信息系統(tǒng)的安全運(yùn)行，離不開行之有效的風(fēng)險(xiǎn)管理。而風(fēng)險(xiǎn)管理的有效性在于能夠結(jié)合信息系統(tǒng)項(xiàng)目的具體特點(diǎn)，以項(xiàng)目運(yùn)行過程中的實(shí)際情況為基礎(chǔ)，以風(fēng)險(xiǎn)管理計(jì)劃為依據(jù)，有條不紊地進(jìn)行風(fēng)險(xiǎn)預(yù)測、識(shí)別、分析、應(yīng)對以及監(jiān)控等全方位的風(fēng)險(xiǎn)管理。

　　一、風(fēng)險(xiǎn)預(yù)測

　　任何風(fēng)險(xiǎn)都具有時(shí)間隨機(jī)性和狀態(tài)變化性等兩大特征[1]。因此，在項(xiàng)目正式啟動(dòng)的前期，積極組織與項(xiàng)目相關(guān)的所有人員以會(huì)議等形式對項(xiàng)目未來可能面對的風(fēng)險(xiǎn)進(jìn)行討論，提高風(fēng)險(xiǎn)預(yù)測的全面性、真實(shí)性和科學(xué)性。在計(jì)劃整體項(xiàng)目運(yùn)行時(shí)，結(jié)合項(xiàng)目內(nèi)外部環(huán)境，對風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)應(yīng)對以及風(fēng)險(xiǎn)監(jiān)控等各個(gè)階段確定嚴(yán)密的處理流程，綜合考慮項(xiàng)目實(shí)施階段的影響因素，制定相對科學(xué)系統(tǒng)的風(fēng)險(xiǎn)管理計(jì)劃。同時(shí)，以項(xiàng)目具體實(shí)施過程中可能遇到的問題為基礎(chǔ)，根據(jù)項(xiàng)目風(fēng)險(xiǎn)規(guī)律，推斷出相對科學(xué)的風(fēng)險(xiǎn)概率、風(fēng)險(xiǎn)類別以及影響度，并針對這些尚未發(fā)生的潛在風(fēng)險(xiǎn)制定高效的應(yīng)急措施，必要時(shí)可在風(fēng)險(xiǎn)預(yù)估中增加項(xiàng)目跟蹤辦法等內(nèi)容，旨在為后期風(fēng)險(xiǎn)的解除或緩解提供行之有效的參考依據(jù)。

　　二、風(fēng)險(xiǎn)識(shí)別

　　風(fēng)險(xiǎn)管理者從項(xiàng)目工期、成本、合同、管理、質(zhì)量、故障、災(zāi)害、國家政策法規(guī)等各個(gè)環(huán)節(jié)出現(xiàn)的風(fēng)險(xiǎn)進(jìn)行識(shí)別和歸類，全面把握風(fēng)險(xiǎn)的基本特性，合理分析風(fēng)險(xiǎn)將會(huì)造成的的潛在危害，制定初步的項(xiàng)目風(fēng)險(xiǎn)記錄表。通過采用“層次分析法和專家評分法”等定性分析法，開展項(xiàng)目會(huì)議，組織相關(guān)項(xiàng)目負(fù)責(zé)人結(jié)合以往經(jīng)驗(yàn)，對所識(shí)別到的外部因素、內(nèi)部因素進(jìn)行仔細(xì)的概率估算以及對項(xiàng)目造成影響的程度，以分析矩陣的形式確定不同風(fēng)險(xiǎn)的優(yōu)先等級排序。在對風(fēng)險(xiǎn)級別進(jìn)行定性評定的基礎(chǔ)上，進(jìn)一步對項(xiàng)目目標(biāo)的影響進(jìn)行“、風(fēng)險(xiǎn)評審技術(shù)，專家評估辦法”等定量分析，以此確定潛在的或客觀存在的不同風(fēng)險(xiǎn)對項(xiàng)目各個(gè)階段的影響程度[2]。最后根據(jù)定性分析或是定量縫隙的結(jié)果，及時(shí)更新項(xiàng)目風(fēng)險(xiǎn)記錄表，找出影響該項(xiàng)目正常運(yùn)行的的關(guān)鍵風(fēng)險(xiǎn)，該關(guān)鍵風(fēng)險(xiǎn)或許是發(fā)生的可能性最高，或許是對項(xiàng)目的危害度最大。在認(rèn)真分析確定后，針對關(guān)鍵風(fēng)險(xiǎn)的特征，采取切實(shí)可行的風(fēng)險(xiǎn)預(yù)防措施，保證信息系統(tǒng)項(xiàng)目始終能夠正常運(yùn)轉(zhuǎn)。

　　三、風(fēng)險(xiǎn)應(yīng)對

　　以最初的風(fēng)險(xiǎn)管理計(jì)劃為參考，以風(fēng)險(xiǎn)識(shí)別的結(jié)果為依據(jù)，認(rèn)真分析風(fēng)險(xiǎn)項(xiàng)目記錄表，全方位思考項(xiàng)目內(nèi)外部所包含的種種風(fēng)險(xiǎn)，明確哪些有利于項(xiàng)目運(yùn)行，哪些影響項(xiàng)目正常運(yùn)行，正確把握關(guān)鍵風(fēng)險(xiǎn)。面對不同風(fēng)險(xiǎn)合理制定有針對性的、切實(shí)可行的應(yīng)對措施。根據(jù)初期風(fēng)險(xiǎn)管理計(jì)劃，可在潛在風(fēng)險(xiǎn)來臨前夕做好風(fēng)險(xiǎn)預(yù)防，也可在風(fēng)險(xiǎn)來臨時(shí)采用風(fēng)險(xiǎn)管理計(jì)劃中的應(yīng)急措施，或是將風(fēng)險(xiǎn)部分轉(zhuǎn)移到信息系統(tǒng)項(xiàng)目的其他相關(guān)部門，使風(fēng)險(xiǎn)傷害平分化，最大程度降低風(fēng)險(xiǎn)傷害的程度。當(dāng)意識(shí)到潛在風(fēng)險(xiǎn)發(fā)生的可能性太高，或是造成的潛在后果很嚴(yán)重，而又暫時(shí)找不出相應(yīng)的解決措施，應(yīng)該主動(dòng)放棄該項(xiàng)目的運(yùn)行方案，根據(jù)現(xiàn)實(shí)情況重新設(shè)定。倘若項(xiàng)目風(fēng)險(xiǎn)沒有辦法減輕和規(guī)避，在這樣的情況下，項(xiàng)目管理負(fù)責(zé)人及相關(guān)人員應(yīng)該有擔(dān)當(dāng)?shù)拿鎸︼L(fēng)險(xiǎn)，勇敢的接受和承擔(dān)風(fēng)險(xiǎn)帶來的后果。

　　四、風(fēng)險(xiǎn)監(jiān)控

　　當(dāng)項(xiàng)目啟動(dòng)時(shí)，專門的風(fēng)險(xiǎn)監(jiān)控工作人員和項(xiàng)目組應(yīng)該根據(jù)風(fēng)險(xiǎn)管理計(jì)劃，嚴(yán)格執(zhí)行標(biāo)準(zhǔn)的文件格式。在項(xiàng)目全程中時(shí)刻保持良好的風(fēng)險(xiǎn)意識(shí)，通過對風(fēng)險(xiǎn)預(yù)測、識(shí)別、應(yīng)對等全過程進(jìn)行全方面的、持續(xù)性的監(jiān)控，繼續(xù)跟蹤并深入分析已識(shí)別的風(fēng)險(xiǎn)，積極識(shí)別項(xiàng)目運(yùn)行中新出現(xiàn)的風(fēng)險(xiǎn)，科學(xué)總結(jié)不同風(fēng)險(xiǎn)的變化情況，及時(shí)更新項(xiàng)目風(fēng)險(xiǎn)記錄表。在此基礎(chǔ)上，積極尋找細(xì)化規(guī)避風(fēng)險(xiǎn)的策略，檢測風(fēng)險(xiǎn)應(yīng)對措施的實(shí)施情況和最終效果，能夠根據(jù)當(dāng)前風(fēng)險(xiǎn)監(jiān)控的結(jié)果及時(shí)修改風(fēng)險(xiǎn)應(yīng)對策略，能夠根據(jù)新識(shí)別的風(fēng)險(xiǎn)特點(diǎn)制定新的風(fēng)險(xiǎn)應(yīng)對措施。同時(shí)，項(xiàng)目負(fù)責(zé)人和各個(gè)階段的相關(guān)人員應(yīng)嚴(yán)格評審整個(gè)項(xiàng)目過程，以獲取科學(xué)的反饋信息，保證風(fēng)險(xiǎn)管理和應(yīng)對計(jì)劃達(dá)到預(yù)期理想效果的同時(shí)，為信息系統(tǒng)項(xiàng)目的再評估提供強(qiáng)有力的科學(xué)依據(jù)。

　　五、結(jié)束語

　　風(fēng)險(xiǎn)管理在項(xiàng)目實(shí)施過程中具有重要作用，如果這些潛在風(fēng)險(xiǎn)不加以及時(shí)緩解和解決，將會(huì)嚴(yán)重影響信息系統(tǒng)項(xiàng)目全過程的正常運(yùn)行。加強(qiáng)信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)管理，結(jié)合項(xiàng)目運(yùn)行過程中的具體情況，從廣度和深度雙向分析項(xiàng)目運(yùn)行過程中的內(nèi)外影響因素，全方位制定風(fēng)險(xiǎn)管理計(jì)劃，系統(tǒng)分析風(fēng)險(xiǎn)預(yù)測和識(shí)別，積極應(yīng)對風(fēng)險(xiǎn)危機(jī)，加大風(fēng)險(xiǎn)監(jiān)控的力度，有效規(guī)避和減輕風(fēng)險(xiǎn)，保證信息系統(tǒng)項(xiàng)目的有效管理。

　　參考文獻(xiàn)

　　[1]張紅金,蹇彪,李繼安,etal.風(fēng)險(xiǎn)管理在IS項(xiàng)目管理中的應(yīng)用探索[J].信息系統(tǒng)工程,2018,No.293(05):89-91.

　　[2]洪雨天,吳赟.信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理研究[J].自動(dòng)化與儀器儀表,2017(4):162-165.

　　推薦閱讀：信息技術(shù)學(xué)科論文參考文獻(xiàn)