周寅晴    
     风险是指某种损失发生的可能性，只有对其进行有效的管理和监控，才能确保风险的最小化，圆满完成项目建设目标。在信息化项目日渐繁多的今天，行业企业要提高IT服务管理水平，加强风险管理能力是不可忽视的一环。

计划编制与风险识别

    信息化项目风险管理的第一步是编制风险管理计划。这一环节的目标是确立信息化项目风险管理的章程和计划，内容包括风险预测、应对方法、职责分工、资源分配等。计划编制过程中，企业要充分运用头脑风暴法和德尔菲法（专家意见法）听取项目关系人的立项意图，征询有关专家的意见。
    信息化项目自身的独创性决定了其风险的多样性和复杂性。企业在编制风险管理计划时，要根据项目建设的现状和特点，充分识别项目风险。笔者认为，这些风险包括以下三个方面。
    需求风险。该风险由需求的隐蔽性和不确定性引发。首先，受个人习惯和知识背景的影响，项目使用者对信息化项目存在片面认知，致使自身立项意图不够清晰。其次，在做需求分析时，项目调研人员习惯性地从专业或学术角度看问题，忽视对业务操作实际情况的了解，致使项目使用者的实际需求无法得到充分满足。
    管理风险。作为存在一定风险的创新性活动，信息化项目建设离不开有效的协调和管理。目前，行业信息化建设还处在积极探索和初步发展阶段，没有固定和统一的模式，因此，企业在建设过程中不可避免地会遇到一些突发情况，致使项目计划在执行过程中出现偏差，甚至面临推倒重来的重大风险。
    技术风险。一个信息化项目涉及计算机技术的诸多层面，只具备部分层面的技术力量势必会诱发技术风险。从以往经验判断，技术风险的产生主要来自项目开发的工具、技术和策略三方面。比如，选择没有类似项目成功案例且不熟悉烟草行业业务的开发商；使用不符合本项目特点的分析模型和关键技术等，这些做法都会对项目造成不同程度的伤害，从而增加项目建设的风险。

风险应对与监控

    识别并掌握了各类风险的特征之后，就要根据项目面临的实际风险制定相关的应对措施，从而尽可能规避或降低风险，切实提高信息化项目风险管理能力。
    加强项目沟通管理。需求风险在很大程度上是由于理解偏差、沟通不充分造成的，杜绝此类风险关键是要建立畅通的沟通渠道，实现项目信息的高效传递。在进行需求调研时，调研人员要与项目使用者进行深入交流，了解他们的真正立项意图，尤其是企业决策层的战略意图。
    制定项目进度计划。项目范围和目标等内容确定后，就要着手对工作进行细分，绘制项目进度网络图，制定完善的项目进度计划。在制定计划时，企业对项目活动要进行风险评估，对关键流程要重点监控。企业应当认识到项目建设过程中可能存在的风险，做到边实施、边测试、边审核，必要时还可进行阶段性验收。这样一来，既能保证项目的质量和进度，还能降低项目变更带来的风险。
    采用适宜的开发技术。信息化项目建设伊始，企业应当采用快速原型法（编者注：快速建立项目试用模型，与用户交互后进一步明确用户需求，然后搭建新的试用模型直至达到用户实际需求）进行敏捷开发，以构建模型的方式最大限度地了解用户需求。同时，采用迭代法（编者注：立足系统功能的部分实现进行开发，循序渐进地增加系统功能）对系统功能进行逐步完善，并通过不间断的风险评估降低风险概率。
    加强项目团队管理。项目团队管理是风险管理的重要内容之一，一个优秀的项目团队能够有效规避或降低项目运行风险。企业要选聘那些熟悉业务的项目管理人员和专业技术人员组成项目研发团队，并辅以必要的奖惩措施调动团队的积极性。此外，还要采用教育培训等方式，帮他们树立风险管理理念，提高项目团队的风险意识。
    除了完善、到位的风险应对措施，烟草企业还要对风险进行有效的跟踪和监控。目前，业界比较认可的风险监控手段有很多，比如风险评估、风险审计和定期风险评审等。此外，企业还应重点监测残余风险和识别新的风险，制定风险管理应急方案，尽最大努力发现和解决项目建设中的各类风险。

作者单位：湖南省郴州市烟草专卖局（公司）