论信息系统项目的风险管理（45分以下批改版）（论信息系统项目整体管理）-云科研-广西壮族自治区中国科学院

论信息系统项目的风险管理（45分以下批改版）（论信息系统项目整体管理）

项目风险是一种不确定的事件和条件，一旦发生，对项目目标产生某种正面或负面的影响。信息系统安全策略是指针对信息系统的安全风险进行有效的识别和评估后，所采取的各种措施和手段，以及建立的各种管理制度和规章等。

请以“论信息系统项目的风险管理”为题，分别从以下三个方面进行论述：

1. 概要叙述你参与管理过的信息系统项目（项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的成果等），并说明你在其中承担的工作。（选择的背景要求本人真实经历，不得抄袭及杜撰）

2. 请结合你所叙述的信息系统项目，围绕以下要点论述你对信息系统项目风险管理的认识：

（1）该项目风险管理的过程（包含工作内容、目的、涉及角色和主要工作成果）；

（2）请根据你所描述的项目，详细阐述你是如何利用概率和影响矩阵进行定性风险分析；

（3）请根据你所描述的项目，给出具体风险的应对措施。

3. 请阐述风险管理与不确定绩效域的联系和区别，并结合你描述的项目，阐述不确定

性绩效域的检查方法，并总结心得体会。

论信息系统项目的风险管理

广东（批注：不要出现真实名称）三旧改造是广东省特有的改造模式，分别是“旧城镇、旧厂房、旧村庄”改造。某产业园是城市三旧改造的一个标杆项目，为响应国家十四五规划“加快数字化发展，建设数字中国”和“推动绿色发展，促进人与自然和谐共生”的纲要，该项目在节能环保和数字化方面提出了新的需求，在原来智慧物业系统基础上，集成建设“物联网智能水电系统”，达到节能控制和绿色发展的目的。2022年2月项目通过政府公共资源交易中心网站公开招标，通过我向公司争取，在项目中担任项目经理，我结合投标文件的要求制作了一份漂亮的标书，最后我公司以优异评分中标该项目，中标金额为600万元，（批注：要把工期写出来，不要让阅卷老师自己算-2分）并于2023年2月正式通过甲方的验收。

该项目主要包括智能水电云平台系统、水电集抄硬件系统、智能水电表安装、智能水电平台微信小程序查询与充值系统、智慧物业与智能水电云平台接口程序、云服务器集抄后台管理服务系统，项目是一个硬件和软件集成的综合系统工程。项目中水电集抄硬件通过RS-485采集智能水电表读数，然后利用4G物联网或光纤传输至云服务器集抄后台管理服务系统进行数据记录。智能水电云平台系统对集抄后的数据进行分析处理，具有电费预充值、发送跳闸和合闸指令、计算能耗等功能。智能水电表具有过载保护、记录电流、电压和功率因数等数据等功能。微信小程序为商户和物业管理人员提供查询、充值等功能。

为保证项目的弹性和安全性，项目租用了阿里云主机，阿里云储存，阿里云短信服务平台和阿里云数据库。项目系统服务端配置在Linux操作系统，服务器运行框架配置是JavaEE，应用软件在Java Spring框架基础上进行开发，数据库使用了PolarDB，考虑到移动设备需要访问系统，应用服务器采用基于浏览器/服务器结构，把大量的计算集中在服务器端处理。

在项目实施的过程中，我对项目范围管理、进度管理、成本管理、质量管理、风险管理、资源管理、干系人管理、沟通管理和采购管理等进行关注（批注：这里没有必要），对于风险管理过程，进行了规划风险管理、识别风险、实施定量风险分析、实施定性风险分析，实施风险应对、监督风险等过程（批注：背景段字数太多，需要去掉200多字）。

（1）该项目风险管理的过程

（批注：框架错，内容写的也不好

一、规划风险管理

XXXX。

二、识别风险

XXXXX。

按照这种格式来写，建议先看看范文的格式。）

在项目开始的时候，我组织项目的甲方园区的江总经理、信息技术潘总监、乙方我司的胡总经理、软件开发部冯总工、硬件开发部黄总工、施工班组张总工、商务部李总监、测试部黄总工等项目相关人员，举行了风险管理计划研讨会。会议根据项目章程、项目管理计划、项目文件以及我司以往的项目管理经验文件，进行了风险管理计划编制。在会议中进行了初步的风险识别，大家也相继提出自己项目中可能存在的风险，会议记录员把大家提出的风险记录在风险登记册中。会议结束后，会议记录员把会议记录等资料整理存档至项目信息管理系统。我对记录在册的各种已知风险，邀请了相关领域的专业人员，进行了定量和定性分析，形成了相应的风险应对策略。并且系统管理员为参加项目的人员开通了项目信息管理系统的相对应权限，后续项目执行过程中，每月组织召开项目会议，更新风险管理计划。对于项目的突发性紧急风险，8小时内组织召开临时项目会议，同样需要把新识别的风险记录在风险登记册并更新风险管理计划。在项目进行过程中，我司的相关管理人员对项目风险管理过程持续进行监督。

（2）项目是如何利用概率和影响矩阵进行定性风险分析（批注：子题目要揉进相应的子过程中去写，不是在最后一股脑的列出来）

项目在实施过程中，每月组织所有人参加会议，定期更新风险管理计划和风险登记册。在日常跟进项目的过程中，对过程中出现的风险进行数据收集和数据分析。通过咨询有类似项目经验的专家，按风险发生概率从低到高划分为一级赋值为1、二级赋值为2、三级赋值为3、四级赋值为4、五级赋值为5，按风险发生后的影响按严重到轻微划分为甲级赋值为4、乙级赋值为3、丙级赋值为2、丁级赋值为1，根据风险发生概率和发生后的影响，制作了风险概率和影响矩阵。特别重点关注风险概率和影响矩阵中值为13至20的风险，重点关注值为8至12的风险，一般关注值为1至6的风险。在项目进行过程中，园区信息技术潘总监提出了新的需求，在电费预充值时，希望增加数字人民币和银联两种支付方式，他能为项目申请因变更而增加的费用。我咨询了财务方面的专家和软件开发部的专家，确认了变更的可行性和对现有功能的影响，这个变更是一个概率为五级，影响为丙级，分值为10的重点机会，因此我采取了积极的应对措施，向变更控制委员会提出了变更请求，委员会通过了变更审核，提高了项目的收益。

（批注：题目要求：请根据你所描述的项目，详细阐述你是如何利用概率和影响矩阵进行定性风险分析。

对于子题目要详细写，可以从以下几个方面展开

1. 规划风险应对，定义概率影响矩阵，写出如何定义的

2. 定性分析中，估算每个风险的概率和影响，算分值

3. 确定风险等级高级，中级低级

-3分）

威胁（负面影响）

机会（正面影响）

影响

概率

一级

<1>

二级

<2>

三级

<3>

四级

<4>

五级

<5>

五级

<5>

四级

<4>

三级

<3>

二级

<2>

一级

<1>

甲4

乙3

丙2

丁1

（3）项目具体风险的应对措施

风险的应对措施有五种，面对威胁分别是上报、回避、转移、减轻、接受，面对机会分别是上报、开掘、提高、分享、接受。在项目风险管理计划研讨会议，施工班组张总工提出在设备安装过程中，要关注施工员的安全，防止在安装过程发生事故。针对张总工提出的风险，我采取了多种风险应对措施，通过为施工员配备手套、劳保鞋，并要求班组长在每日例会上强调施工安全意识，减轻发生风险事故造成的损失。同时为施工员购买足额的雇主保险，转移发生风险事故造成经济的损失。

风险管理与不确定绩效域的联系在于都为了保证项目的顺利实施（批注：一般每个子题目写1段就可以），不确定绩效域包含了项目风险处理的方法。它们之间的区别在于不确定性包含风险、模糊性、复杂性，不确定绩效域的涉及的管理范围更加广泛。

不确定性绩效域检查方法，包括环境因素、风险应对措施、应对措施适宜性、风险管理机制或系统、项目绩效域处于临界值内、利用机会的机制、储备使用。新项目智能水电云平台需要与甲方的智慧物业做对接，系统环境需要考虑兼容性问题，综合考虑使用数据集成、界面集成还是控制集成，在不超预算情况下达到项目的需求。为降低不确定性，我拿到甲方智慧物业相关的系统文档，让我司项目团队的开发人员对集成开发有做好预算。

通过这个项目（批注：结尾段不对），丰富了我的管理经验，体会到项目风险管理是一个需要持续执行的过程，需要时刻抓紧才能保证项目的顺利实施，才能减少项目实施的不确定性，保证项目顺利、高效地执行。同时作为政府三旧项目改造的一个项目经理，能完美地做好这个项目，也成为我职业生涯骄傲的项目。在未来，我会更加努力，把我管理的项目做得越来越好，为国家建设做出贡献（批注：这里不仅要写做的好的地方，也要写不足，而且还要写明通过…措施/方法，使其得到了解决…并说明没有给项目带来不好的影响，否则老师会认为项目管理不当）！

批改评语：

45分以下，框架错误，子题目要揉进相应的子过程中，建议看看范文，里面有一些细节还需要修改。

具体批阅建议如下：

（1）批注的地方需进行修改，画横线标红的是写的好的地方

（2）结尾可以结合着以下老师给出的这个例子来进行补充，但是要注意字数（200-300字）。

比如：经过全体成员的共同努力，我们按期完成了项目，实现了…获得了…好评，本项目的成功离不开我出色的项目管理，特别是在质量管理方面….。当然也有一些不足，比如…（一个小问题）通过你…措施解决了该问题，为你后期项目管理知识积累了经验，牢记不足，吸取教训，相信通过不断的积累和不懈的努力，我的信息系统项目管理能力一定可以得到不断提高

（3）写输入输出时可以这样写：

我带领或组织项目组成员以及邀请甲方项目负责人和公司高层领导一起就如何制定XX，进行会议沟通，在会议中我们依据XX利用XX制定XX，然后报领导审批，之后同步所有干系人

老师在这里给你提供几个项目中存在的问题以及建议，咱们可以将其打磨一下，形成一个通用的实例：

项目中存在的问题：

（1）核心人员离职——AB计划/快速招募；

（2）团队成员争吵——冲突管理；

（3）新人培训不到位——定期组织培训/老带新一对一。

注意事项：

由于考试需要手写，手写的感觉和word中打字是完全不同的感觉，考前一定要手写一篇，找找写字的感觉。

在接下去的几周，可以重点学习如下：

（1）一定要手写练习找感觉，注意字迹清晰和书写速度，按照考试标准来要求自己；

（2）背景和结尾准备一套自己熟悉的项目，再准备2个问题，考试的时候可以直接套用；