注：子題目-請結合項目實際情況畫出一個風險登記冊說明風險基本情況

2020年1月我作為項目經理參與了某電力公司的數(shù)字化中心項目的建設，該項目總投資人民幣300萬元整，建設工期為1年。通過該項目的建設，能夠對電網工程的設計、施工等不同階段、不同專業(yè)的設計成果資料進行三維數(shù)字化統(tǒng)一集中管理，實現(xiàn)設計成果集成共享，打造三維數(shù)字化電網，解決業(yè)務集成等問題，更好地服務于工程評審、基建施工、生產管控，實現(xiàn)輸變電工程GIM數(shù)據(jù)、地理信息數(shù)據(jù)、文檔資料等多源數(shù)據(jù)的一張圖管理、共享、貫通。

本系統(tǒng)為用戶提供友好的界面，實現(xiàn)地理信息庫管理，電網模型庫管理，標準知識庫管理，造價量算庫管理，數(shù)字化移交管理，三維可視化管理，技術管理，服務管理中心等多個功能模塊，突出實用性，保證可靠性，兼顧先進性，具備擴展性。系統(tǒng)采用B/S架構和前后端分離的方式進行開發(fā)，后臺采用Spring SpringBoot Mybatis的開發(fā)框架提供數(shù)據(jù)處理服務，前端采用Vue ElementUI ECharts框架進行前端界面的展示，采用MySQL作為數(shù)據(jù)庫，用來存儲技術指標、工程信息、模型屬性信息等結構化數(shù)據(jù)；使用NFS NAS來存儲地理信息數(shù)據(jù)、文檔資料、三維模型數(shù)據(jù)等非結構化的數(shù)據(jù)。系統(tǒng)的一部分應用服務使用docker的方式進行部署，另一部分應用服務部署在中間件tomcat中，為了保證系統(tǒng)的可靠性和穩(wěn)定性，采用了雙節(jié)點集群部署，并通過Nginx代理服務器做了負載均衡。

針對該項目時間緊、任務重、數(shù)據(jù)交換復雜度高、項目業(yè)務系統(tǒng)接口多、分階段部署難度大等特點，我在項目管理過程中梳理風險管理意識，根據(jù)風險管理理論，結合自己的項目實踐，有條不紊地進行風險管理。我采用了信息系統(tǒng)項目風險管理的理論知識和其指導方法，從風險管理的以下幾個方面進行了管理，有效地管理了風險，使得項目得以順利完成。

1、規(guī)劃風險管理

輸入：項目章程、項目管理計劃

工具：專家判斷、會議

輸出：風險管理計劃

規(guī)劃風險管理是定義如何實施項目風險管理活動的過程。它可以確保風險管理的水平、方法和可見度與項目風險程度相匹配，還可為風險管理活動安排充足的資源和時間，并為評估風險奠定一個共同認可的基礎。

在項目章程批準之后，我組織有關人員編制了風險管理計劃，具體描述如何為該項目處理和執(zhí)行風險管理活動。我們采用會議的方法廣泛收集信息來制定風險管理計劃，因為該項目工期較緊、人員較少，項目組邀請了所有的重要項目干系人，如電力公司建設部的張XX主管和電力設計院的資深專家謝X主任也參加了風險管理計劃會議，全面地考慮了風險對項目的影響，依據(jù)《項目管理計劃》的總體要求并結合本公司的技術特點，選定了風險管理各子過程要進行的管理工作以及如何運用各項管理類工具和技術，編制出了項目風險管理計劃，并將其納入到了項目管理計劃中。在計劃中，具體描述了項目可預見風險的種類及其發(fā)生的概率和影響力，如何為項目處理和執(zhí)行風險管理活動，如半個月召開一次風險評估會議；明確了風險如何管理、用什么樣的方法、每種風險分別由誰來負責，責任明確；風險評估的方法，也就是我們?yōu)槭裁窗涯硞€事件當作項目的風險；若風險出現(xiàn)時，項目干系人能夠承受的限度是多少？每項風險的預算是多少？風險如何監(jiān)控？如何報告？如何跟蹤、記錄等；并且根據(jù)項目管理理論和公司的項目實踐經驗，估計了風險管理的時間表和費用，并把風險管理活動納入了項目計劃，把風險管理費用納入了成本費用計劃。

2、識別風險

輸入：風險管理計劃

工具：專家判斷、會議

輸出：風險登記冊

識別風險是識別單個項目風險以及整體項目風險的來源，判定項目中哪些風險會對項目造成影響，并記錄風險特征的過程。風險不可怕，可怕的是不能預判到風險的存在。因為風險可能引起變更，而隨著項目的進展，變更的成本會越來越大，所以風險的識別是非常重要的。

在制定《風險管理計劃》之后，根據(jù)相關的時間安排，我?guī)ьI全體項目組成員，邀請了省電力公司、省信通公司、省電力設計院的相關專家、甲方和我們公司的領導以及其它重要的系統(tǒng)業(yè)務人員，采取了會議的形式，共同對項目中的風險進行了識別，并記錄在《風險登記冊》中。

例如：1、項目需要在客戶單位進行駐地開發(fā)，并且持續(xù)時間較長，我公司領導認為在這過程中會產生人員流動問題，影響項目進度。2、本系統(tǒng)需要和一些其它系統(tǒng)進行數(shù)據(jù)服務接口對接的工作，存在外部溝通協(xié)調不暢通的風險。3、由于這個項目涉及的范圍比較大、業(yè)務比較復雜，其中有一些需求用戶也不是很明確，所以我們評估后期可能存在著較多的風險變更風險。4、因為我們的系統(tǒng)中涉及到很多地理信息數(shù)據(jù)的管理，而地理信息數(shù)據(jù)屬于涉密數(shù)據(jù)，因此項目存在較大的安全風險。

以上四個風險均為項目開始之初相關干系人提出的風險，當然，作為項目經理的我深知，風險是伴隨項目整個生命周期的，并不能在項目之初全部預測和識別完整。風險識別過程要貫穿整個項目的生命周期，因此我們按照《風險管理計劃》的規(guī)定，在項目執(zhí)行過程中，定期組織會議，討論和識別新的風險。

下面是本項目中的風險登記冊。

3、實施定性風險分析

輸入：項目管理計劃、風險登記冊、干系人登記冊

工具：專家判斷、風險概率和影響評估技術

輸出：風險登記冊更新、風險報告更新

實施定性分析是通過評估單個項目風險發(fā)生的概率和影響及其他特征，對風險進行優(yōu)先級排序，從而為后續(xù)分析或行動提供基礎的過程。

在本項目中，我們依然采用了會議的方式來進行風險定性分析，本次會議除了邀請相關項目干系人外，還特邀了xx省公司的一些相關專家來進行評估，以提高分析結果的準確性。我們依據(jù)項目管理計劃、風險登記冊以及干系人登記冊，利用風險概率和影響評估技術分析諸如業(yè)務需求復雜、項目成員流動性大、和外部系統(tǒng)對接難度大等風險問題，明確整個項目的風險情況，采用風險概率影響矩陣評定風險優(yōu)先級。最后將駐地開發(fā)人員流動風險排在第一位，該風險可能直接影響項目的進度，用戶需求變更風險排在第二位，和其它系統(tǒng)進行接口對接的風險在第三，最后一個是地理信息數(shù)據(jù)安全問題。事后，我們對風險登記冊等項目文件進行了更新。

4、實施定量風險分析（內容偏少）

輸入：項目管理計劃、風險登記冊、風險報告

工具：專家判斷、敏感性分析、EMV

輸出：風險報告更新、單個項目風險優(yōu)先級清單

風險定量分析是在定性分析的基礎上，給風險分配一個具體的數(shù)值，對已排序的風險進行一個量化的過程，并依據(jù)數(shù)值評估風險對項目目標的影響。

風險定量分析使我們在面對很多不確定因素時提供了一種量化的方法，以作出盡可能恰當?shù)臎Q策。為了更準確地進行定量分析，我們在這個過程中組織了公司的風險專家，采用敏感性分析、EMV等技術對風險登記冊上的高級別風險進行了科學分析，例如對于人員流失的風險，如果中途流失一個開發(fā)人員的話，會導致開發(fā)進度延誤兩周，開發(fā)成本增加5萬元，如果采用人力外包的方式在本地找一些開發(fā)人員的話可以保證人員的穩(wěn)定性，并且可以減少成本支出，經過協(xié)商大家一致同意采用外包的方式解決了這個問題。通過實施定量風險分析，我們得到了單個項目風險優(yōu)先級清單以及更新后的風險報告。

5、規(guī)劃風險應對

輸入：風險管理計劃、風險登記冊、風險報告

工具：威脅應對策略、應急應對策略

輸出：風險應對計劃

風險應對計劃編制就是對經過定性、定量分析后所更新的《風險登記冊》和《風險報告》進行分析，進一步確定哪些是對項目有利的機會，哪些是對項目不利的威脅，制訂提高機會、降低威脅的方案和措施的過程。根據(jù)定性和定量分析的結果，我們對已識別的風險，制訂了應對計劃，并把風險應對所需的資源和費用納入了項目的預算和項目管理計劃中，并明確和分配了實施風險應對措施的風險應對責任人。

對于在《風險報告》中列出的重點監(jiān)控風險，本人專門組織討論會議，對重點風險的應對給予了更有效的應對策略，并且取得了重要干系人對應對策略的認同與支持。主要應對策略如下：

針對駐地開發(fā)人員流動風險，我們通過人力外包在本地招聘了一些開發(fā)人員，同時對于關鍵的崗位全部由2人采取A、B角色工作來將關鍵人員的離職給項目帶來的風險降到最低。

針對用戶需求變更風險，我們制訂了項目需求變更流程，同時請用戶簽字確認，并在項目組內嚴格執(zhí)行，嚴格控制用戶需求，在需求評審后，請用戶做需求確認簽字。盡量避免因項目管理方面問題造成項目進度和質量失控。

針對和其它系統(tǒng)進行接口對接的風險，我們專門指定一名技術人員，負責與用戶方、各個接口開發(fā)商進行接口相關工作的溝通聯(lián)絡，我們組建了一個微信群，方便及時溝通接口對接中存在的問題，同時我們約定了每周五在群里通報一下當前各個接口的對接進展，方便所有的項目干系人及時了解當前的接口對接情況。

針對地理信息數(shù)據(jù)的安全問題，我們首先對數(shù)據(jù)進行了脫密、脫敏處理，然后采用國密SM4算法對數(shù)據(jù)進行了加密處理，同時對于數(shù)據(jù)對外提供訪問的接口，采用了Https的網絡協(xié)議，保證了數(shù)據(jù)在對外傳輸過程中的安全性。

6、實施風險應對

輸入：風險應對計劃、風險登記冊、風險報告、組織過程資產

工具：人際關系與團隊技能

輸出：問題日志、經驗教訓登記冊

實施風險應對是執(zhí)行商定的風險應對計劃的過程。作用是確保按計劃執(zhí)行商定的風險應對措施，管理整體項目風險入口、最小化單個項目威脅，以及最大化單個項目機會。

在規(guī)劃風險應對計劃之后，我們依據(jù)風險管理計劃、風險登記冊、風險報告以及公司通過其它項目積累的經驗教訓登記冊等等，讓每個風險的風險負責人按照風險應對計劃中列舉的各個風險應對措施進行實施，并且將實施情況及時地記錄到了項目管理信息系統(tǒng)中。通過項目管理信息系統(tǒng)和微信群里的信息我發(fā)現(xiàn)和其它系統(tǒng)進行接口對接的風險負責人小黃沒有按照我們之前的規(guī)定及時地把某個系統(tǒng)的重要負責人拉進群里，致使那個系統(tǒng)的負責人沒有及時了解到當前接口對接存在的問題，未能及時推動問題的解決，于是我立馬找到小黃讓他把該系統(tǒng)的負責人拉進群里，并重新梳理下是否還有其它遺漏的重要負責人，同時我們把這個問題納入到了經驗教訓登記冊和項目問題日志中。

7、監(jiān)督風險

輸入：風險登記冊、工作績效報告、工作績效數(shù)據(jù)

工具：技術績效分析、審計、會議

輸出：變更請求、工作績效信息

風險無處不在，風險無時不在。在項目執(zhí)行過程中，我們對已經識別出來的風險狀態(tài)進行跟蹤，監(jiān)控風險應對情況，更深入地分析已經識別出來的風險，評估風險應對策略的執(zhí)行情況和效果，并根據(jù)目前風險監(jiān)控的結果及時修改風險應對策略，同時識別新的風險并進行分析及制定新的風險應對措施。

因此我們以風險管理計劃、最新的風險登記冊、工作績效信息、績效報告為依據(jù)，安排全體項目成員每兩周召開一次風險狀態(tài)審查會，利用風險審計，結合項目的績效情況和偏差情況，判斷各項風險應對措施是否有效。在項目中期，省電力公司的張xx主管提出想要改變GIM技術指標數(shù)據(jù)提取的規(guī)則，我們針對這個變更進行了分析，估算出該變更對工期、成本會有一些影響，但影響不大，而且也不會引起的新風險，最后將該變更申請及影響分析提交到了變更控制委員會，經過變更控制委員會的討論分析，最終通過了該變更。

通過有效的風險管理，經過1年的緊張開發(fā)建設，項目于2021年2月成功上線運行，并于5月份順利通過用戶的驗收，至今運行良好，得到了用戶的高度評價?？偨Y整個項目的實踐過程，我得出了以下幾條重要的經驗：

（1）風險識別的越充分，識別的越早效果越好。

（2）要根據(jù)風險的性質安排不同專長的人負責跟蹤和控制風險，這樣效果會更好。

（3）風險識別以及風險分析全員參與不但可以發(fā)現(xiàn)更多的風險，也可以讓團隊成員提高風險意識。

（4）在定量分析后，假設風險發(fā)生會影響項目關鍵路徑時，一定要盡早提出變更申請。

同時，在項目風險管理過程中也存在這一些不足：

（1）我們對風險的量化分析水平還不夠，導致對有些風險給項目帶來的負面影響估計不足。

（2）我們對用戶需求變更的風險的應對預案和措施效果不理想，增加了一些項目的成本開支和資源浪費。

針對這些不足之處和項目存在的問題，經過我和項目組成員的共同努力，使得項目得以順利完成，也使作為項目經理的我充分認識到項目風險管理在項目管理過程中的重要性。在后續(xù)的學習和工作中，我將努力學習項目管理知識，提升自己的業(yè)務水平和管理能力，為公司的發(fā)展和我國信息化建設貢獻自己的一份力量。