小議中煙信息化風險管理探索

前言：本站為你精心整理了小議中煙信息化風險管理探索范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

摘要：風險管理一直是項目管理中的重點難點問題，本文從風險管理的三個階段：風險識別、風險評估和風險應對，對湖南中煙的信息化項目中的風險問題作出闡述。

關鍵詞：風險識別；風險評估；風險應對

湖南中煙工業有限公司隨著重組的完成，整個企業的業務運作模式發生了巨大的變化，從原來的單一卷煙廠管理模式轉變成集團化管理模式，新的業務模式對企業的信息化建設提出了新的要求，原來卷煙廠的信息化架構已經不能滿足集團化的管理要求。同時，公司重組之初。為了保證整個集團日常業務開展，采用了“上移下推”的信息化建設策略，將各卷煙廠中使用效果較好的應用系統拿到中煙層面進行一定的改造后迅速投入使用，依靠應用系統基本支撐起公司日常業務和管理。

一、風險識別

風險識別實際上是一種預測分別。就是確定風險事件及其來源，目的是做到有備無患，當實際風險發生時能有效應對。項目風險的識別是一個非常復雜的過程，尤其風險的范圍、種類和嚴重程度經常容易被主觀夸大或縮小，使項目的風險評估分析和處置發生差錯，造成不必要的損失。常用的方法包括：調查問卷法；頭腦風暴法；理論分析法；專家判斷法和經驗總結法等等。

根據湖南中煙項目實施經驗，項目風險識別可以從客觀信息源出發的方法包括：

1.核對表法。核對表一般根據項目環境、產品或技術資料、團隊成員的技能或缺陷等風險要素，把經歷過的風險事件及來源列成一張核對表。核對表的內容可包括：以前項目成功或失敗的原因；項目范圍、成本、質量、進度、采購與合同、人力資源與溝通等情況；項目產品或服務說明書；項目管理成員技能；項目可用資源等。項目經理對照核對表，對本項目的潛在風險進行聯想相對來說簡單易行。這種方法也許揭示風險的絕對量要比別的方法少一些，但是這種方法可以識別其他方法不能發現的某些風險。

2.流程圖法。流程圖方法首先要建立一個工程項目的總流程圖與各分流程圖，它們要展示項目實施的全部活動。流程圖可用網絡圖來表示，也可利WBS來表示。它能統一描述項目工作步驟；顯示出項目的重點環節；能將實際的流程與想象中的狀況進行比較；便于檢查工作進展情況。這是一種非常有用的結構化方法，它可以幫助分析和了解項目風險所處的具體環節及各環節之間存在的風險。運用這種方法完成的項目風險識別結果，可以為項目實施中的風險控制提供依據。

3.財務報表法。通過分析資產負債表、營業報表，以及財務記錄，項目風險經理就能識別本企業或項目當前的所有財產、責任和人身損失風險。將這些報表和財務預測、經費預算聯系起來，風險經理就能發現未來的風險。這是因為，項目或企業的經營活動要么涉及貨幣。要么涉及項目本身，這些都是風險管理最主要的考慮對象。項目在信息化項目風險因素中。很低、較低、一般、較高、很高表示了對應風險因素發生的嚴重程度。為了量化項目風險因素，要對湖南中煙項目風險因素表賦值，效益型變量的備選很低、較低、一般、較高、很高，分別賦值0.1、0.3、0.5、0.7、0.9；成本型變量，對應很低、較低、一般、較高、很高分別賦值0.9、0.7、0.5、0.3、0.1。模型中的變量包括：信息化項目風險程度，即產出指標得分的和為被解釋變量，項目風險因素量表中的風險因素為解釋變量。

二、風險評估

風險評估又稱作風險量化，就是比較風險的大小，從而決定是否需要采取相應的應對措施。風險評估的方法很多。歸納起來主要包括以下幾種：用風險發生的概率來評估風險發生的可能性；用風險帶來的損失來評估風險發生的嚴重性；用現有的手段能否控制風險的發生來評估風險發生的可控性；用風險影響的地域大小、對象多少等來評估風險影響的范圍；用風險發生在項目生命周期的階段來評估風險發生的時間。

實際項目風險管理過程中，常常用逐項評分的方法來量化風險的大小，即事先確定評分的標準，然后由項目小組一起，對預先識別的項目風險一一打分，然后得出不同風險的大小。

三、風險應對

風險應對就是針對已識別的項目風險制訂行動策略，確定執行方案，使信息系統實施能夠按照預定的計劃執行。常見的處理方法包括：①風險控制法。即主動采取措施避免風險，消滅風險，中和風險或采用緊急方案降低風險。②風險自留。當風險量不大時可以自留風險。③風險轉移。

風險應對的方法具體如下：

1.加強制度建設，建立風險管理體系。行業高層管理積極參與并大力支持，組織強有力的實施團隊，技術部門、業務部門積極地參與到實施過程當中，及時預防、分析、研究及化解信息化項目實施中潛在的風險，并進行風險管理定期檢查，重點關注管理上的死角，及時發現工作中的疏漏和問題，督促采取處理措施。

2.制定合理的風險管理流程，并且貫徹堅持下去。嚴格執行項目管理中的時間、成本、質量控制等標準流程，能夠有助于控制項目風險。

3.加強技術培訓。加強項目培訓能夠提高參與項目的IT人員和業務人員甚至管理人員、決策者對信息化項目的認知，對規避項目的實施風險有良好的效果。

4.準備風險保證金，適當預留項目計劃時間。信息化實施往往周期較長，在項目預算中預留一定數量的風險保證金，時間計劃中預留一定的時間。能夠有效應對由于項目需求改變或者范圍增加而造成的時間和成本風險。

5.鼓勵加強風險交流，進行信息化項目團隊建設。項目管理者充分發揮團隊的作用，通過合理的授權令每一個團隊成員承擔相應的責任，同時定期組織各種團隊活動，增加成員彼此交流、增進信任的機會，營造一個平等開放、相互信任的工作環境，并且把風險溝通和預防納入項目管理者績效考核工作中，提高項目管理風險的積極性。項目實施應以培訓和溝通為主，但并不排除采用行政手段強制實施，對于項目中的某些難點，采用行政強制手段能夠起到很好的效果。