论项目风险管理
项目是在复杂的自然和社会环境中进行的，风险管理是项目管理中非常重要的环节，每一个项目都有风险，完全避开风险或消除风险是不可能的，只有对项目风险进行认真的分析研究，并采取有效的应对措施，才能够减少和降低风险对项目的影响，达到预期的结果并实现项目预定的目标。
请以“项目风险管理”为题，分别从以下三个方面进行论述：
1、概要叙述你参与管理过的信息系统项目（项目的背景、项目的规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等），并说明你在其中承担的工作。
2、结合项目管理实际情况并围绕以下要点论述你对项目风险管理的认识：
（1）项目中的风险，对重点风险的分析和说明。
（2）项目风险管理计划的制订和主要内容
3、请结合论文中所提到的信息系统项目，介绍你是如何进行风险管理的（可叙述具体做法，并总结你的心得体会）
参考答案： 论项目的风险管理范文
摘要
风险就是会给项目带来威胁或机会的一些不确定性事件。2010年5月，我参与了A省人民医院LIS检验信息系统集成项目的建设，并担任项目经理的工作，整个项目投资近200万元，建设工期为5个月。因为是我们公司首次参与医疗行业信息系统集成项目的开发和建设，也是该医院首次引进大型信息系统规范检验中心工作流程，技术背景和技术人员都相当的欠缺，时间也比较紧迫，因此，该项目存在很大的风险；如果这些风险不加以分析和控制，将会给整个项目造成致命影响。
为了按照既定的进度、成本和质量完成项目目标，在该项目中，我充分重视了风险管理。根据风险管理理论，结合自己的项目实践，按照风险管理计划编制、风险识别、风险定性分析、风险定量分析、风险应对计划编制、风险监控等过程，有条不紊的进行风险管理。加之进行了良好的配置管理，整个项目建设过程中，始终遵循了变更控制程序，使该项目顺利完成了其目标。2010年9月，该项目建设完成，并在A省人民医院正式上线运行 ，目前十分稳定。
正文
项目是在复杂的自然社会环境中进行的，受众多因素的影响。对于这些内外因素，项目管理人员往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期目的，反而使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目和其他经济活动一样带有风险。要避免和减少损失，将威胁转化为机会，我们就必须要了解和掌握项目风险的来源、性质和发生规律，进而进行有效的管理。
2010年5月，我们公司承接了A省人民医院LIS检验信息系统的集成项目的建设工作。该项目是A省卫生厅为了推动该省医疗行业信息化建设的一项重要建设工程。主要工作是应用LIS检验信息系统，整合以A省人民医院检验科为中心的多个应用系统，建设一套高效、统一、综合性的医疗检验信息系统。目的在于提高检验的效率、效益。包括降低运行成本，人力资源成本，控制费用漏洞。该信息系统集成项目以oracle10.0.2数据库为平台，建立了一个可以存储A省人民医院检验信息、仪器管理信息、财务管理信息以及运营管理信息的的综合中心数据库，开发了检验工作站、医生护士工作站、试剂管理子系统以及综合管理等系统，搭建了千兆以太网的高速网络平台，确保实现不同应用操作平台的集成、异构数据库的集成，达到数据共享，应用集成。在该项目中，我担任项目管理工作。
到2010年为止，我虽然已经负责了好几个项目的开发和管理工作，但是当时被安排担任该项目的项目经理时，感觉确实是一大挑战。因为是我们公司首次参与医疗行业信息系统集成项目的开发和建设，而且医疗LIS检验信息系统在A省人民医院还是首次引进，技术背景和技术人员都相当欠缺，因此，存在一定的风险。在该项目中，我充分重视风险管理，按照项目风险管理理论以及自己的项目实践，采用如下管理过程成功的控制了项目中的风险。
1. 风险管理计划编制
在项目初期，我组织有关人员编制了风险管理计划，具体描述如何为该项目处理和执行风险管理活动。我们采用会议的方法邀请各项目干系人根据风险管理理论来制定风险管理计划，因为该项目的投资规模比较大，所有的项目干系人代表都被邀请参加了风险管理计划会议，全面考虑了风险对项目的影响，制定了充分的风险管理计划。
在计划中，我们确定了基本的风险管理活动，如定期召开风险评估会议，根据项目管理理论和我公司项目实践，定义了项目中的风险管理过程，估算了风险管理时间和费用。并把风险管理活动纳入项目计划，把风险管理费用纳入成本费用计划。
2. 风险识别
根据项目的实际情况，我们把项目中的风险划分为技术风险、团队风险、外部风险三大类。
技术风险：对工作的分析评估不足；对医疗LIS系统架构不熟悉；团队风险：关键人员流动；缺乏专业的技术人员；外部风险：没有正确的理解业务问题；预算不能按时到位。
在识别了上述风险后，我们还确定了这些风险的基本特征，引起这些风险的主要因素，以及可能会影响项目的方面，形成了详细的风险记录：对工作的分析评估不足：缺乏类似医疗项目的管理经验，对医疗项目工作不熟悉；对医疗LIS系统架构不熟悉：公司以前从未参与过医疗行业的信息系统集成项目；关键人员流动：项目周期紧张，人员负荷压力较大；缺乏合适的技术人员：项目周期紧张，公司缺少医疗行业技术背景人员；没有正确理解业务问题：项目干系人对业务的认识不足，信息化水平低；预算不能按时到位：甲方资金受限；
3. 风险定性和定量分析
我们根据风险管理计划中的定义，确定每一个风险发生的可能性，并记录下来。除了风险发生的可能性，还分析了风险对项目的影响，包括时间、成本、质量等各方面的影响。其中不仅仅包括对项目的负面影响，还分析了风险带来的机会。
在这个过程中，我们还是采用会议方式来进行的。不过，在风险分析的会议中，除了有关项目干系人外，我们还邀请了相关领域的专家参加，以提高分析结果的准确定。例如，对于技术类风险的分析，我们就邀请了业内著名的架构专家参与评估。
在确定了风险的可能性和影响后，接下来就要进一步确定风险的优先等级。风险优先等级是一个综合的指标，其高低反映了风险对项目的综合影响。经过我们深入的评估，把架构风险放在第一位，该风险的可能性很高，影响也很大。
对已知风险进行定性分析后，我们还进行了定量分析，定量地分析了各风险对项目目标的影响。在这个过程中，我们采用了专家评估的方法，组织相关成员对项目进行乐观、中性和悲观估计，同时，也利用了我们公司历史项目数据用来做辅助评估。
4. 风险应对计划编制
根据定性和定量分析的结果，我们对已识别的风险，制定了应对计划，对于不同的风险，采取不同的应对措施，尽量避免和减少风险的发生。
对工作的分析和评估不足：利用已有经验，加强学习，利用标准的技术和理论；对医疗LIS系统架构不熟悉：聘请医疗LIS系统专家做技术顾问，加强对有关人员进行技术培训；关键人员流动：紧密团结核心技术人员，提高绩效考核，实行关键技术人员备份制；缺乏合适的技术人员：招聘符合技术要求的人员，加强已有技术人员的技术培训；没有正确理解业务问题：加强对医院相关人员的培训，提高信息化水平和意识；预算不能按时到位：在合同中明确规定，由此引起的后果由甲方负责；
5. 风险监控
经过上述4个过程之后，该项目中的风险已经十分明确，这时我们就要进入风险跟踪与监控过程。在这个过程中，我们已经对识别的风险的状态进行跟踪，监控风险发生标志，更深入的分析已识别的风险，继续识别项目中新出现的风险，复审风险应对策略的执行情况和效果。根据目前风险监控的结果修改风险应对策略，根据新识别出的风险进行分析并制定新的风险应对措施。
回顾这个项目，我们是在一个周密的开发计划下，在非常短的时间内，非常有限的人力资源情况下，一一化解了风险，按时完成了项目，客户十分满意，也得到了我们公司管理层的高度评价。这归功与整个团队的配合。作为项目经理，我也充分利用了各种项目管理方法在风险识别、分析、应对、监控等方面的作用。
虽然基本按时完成了任务，但也有很多不足的地方：第一，因为工期紧张，技术比较成熟的人员少，所以经常加班，大家非常疲惫，而且加班费也不多。我也采取了一些激励士气的措施，例如在精神方面做了一些鼓励和表扬，适当的组织聚餐、看电影等活动，一定程度上缓解了紧张的氛围。第二，测试的时间太短，没有专门的测试人员，没有全面而系统的测试，所以系统交付之后，还发现了不少问题，虽然没有对项目的整体运行造成太大影响，但是作为该项目的项目经理，我觉得如果多给一些时间和人员，我们会做得更好。