【正文】
2020年9月，我有幸作为承建方项目经理负责了某某市“城市管理数字化信息采集系统“的项目建设，该项目投资650万人民币，建设工期为一年于2021年8月通过客户方的验收。该项目系某某市”数字城管“的重点项目，通过该项目的建设实现该市城市管理数字化信息采集的工作，实现以人工巡查为主、机械巡查等方法为辅，及时准备地发现城市管理中违章事件、损坏部件；并通过信息采集器上传，核查各类途径投诉问题进行核实；实施各类专项普查等操作。系统采用J2EE体系结构，可实现B/S，手机客户端等多客户端接入，开发环境采用eclipse(helios Service Release 1)，数据库采用Oracle 11g。
由于该项目具有建设规模大、周期长、参与人数与涉及干系人众多等特点，为了保证项目能圆满完成，我组建了强矩型的项目组织结构，通过有效的项目管理，特别是出色的风险管理，我带领着团队走向成功。本文结合我的实际经验，以该项目为例，讨论了大型信息系统项目建设过程中的“风险管理”的重要性，并分别从规划风险管理、风险识别、实施定性风险分析、实施定量风险分析、规划风险应对、控制风险等内容进行简单的论述。
一、成功基石，规划风险管理
规划风险管理就是描述在项目中如何执行风险管理活动的过程。做好规划，可事半功倍，而谨慎和清晰的计划能够提高风险管理过程的成功概率，这是我多年项目管理总结出来的经验。因此在项目成立后不久，我就召集所有项目团队成员，依据项目管理计划、章程、合同等文件，以头脑风暴的形式列出所有可能影响项目的风险记录（包括正面或负面）。随后我又邀请了城市管理指挥中心的领导、风险分析专家、基层城市巡查员等尽量广泛的项目干系人，进行充分参与和讨论，并共同制定了详情的《项目风险管理计划》。
在《项目风险管理计划》中，我始终坚持全员参与，贯彻始终的原则，在规划风险管理中，我借鉴了公司历史类似项目的数据库，依据现项目章程、项目管理计划等文件，利用团队头脑风暴列出所有可能的风险，并制定相应的应对计划。比如：重点明确了风险识别的方法，风险分析的技术和工具，风险应对的方法和处理流程，为整个风险管理制定了一个统领指南。
事实证明，充分详细的项目风险管理计划为我们后续工作减少了一些不必要的麻烦，奠定了项目风险管理成功实施的基础。
二、风险识别
风险识别就是确定何种风险可能对项目产生影响，并将这些风险特征记录到文档（风险登记册）的过程。风险是不可避免的，但是它并不可怕，可怕的是不能预判到风险的存在。为了培养项目成员的风险意识和风险责任感，我发动了所有项目团队成员参与到风险识别中来，并合理的分担项目的风险管理工作。
我们的风险识别工作主要是依据是公司多年积累的风险分解结构（RBS）模板，并结合本项目实际通过现有的文件，如招标文件、项目单程、项目管理计划、范围说明书、项目风险管理计划等文件；进行审查、集思广益、头脑风暴，最终我们识别出认为需要纳入管理的四个风险大类，分别是：内部风险、外部风险、技术风险、管理风险，共计15个风险，然后编制成《风险登记册》。
比如：内部风险主要是公司业务繁忙，优质资源难以获取或保持。外部风险主要是客户单位信息化水平参差不齐，难以获得准确的需求。技术风险主要是客户单位手机各种各样，系统不一定能适配所有机型。管理风险主要是项目要在计划时间和预定的费用完成等。
三、实施定性风险分析
定性风险网板主要是对已识别的风险进行优先级排序，对等级、类别、概率和影响性质的评估。我首先通过风险概率和影响评估，建立风险概率和影响矩阵来确定各个风险的优先级等属性。同时也对风险数据本身进行质量评估，最后更新《风险登记册》。比如，该系统的技术风险，我们一开始就进行了识别分析，并制定针对此风险的应对计划，获得了城市管理指挥中心领导的肯定。
四、实施定量风险分析
定量风险分析主要是风险对项目总体目标的影响进行量化分析，即确定风险影响值 。在该过程中，我通过敏感性分析、预期货币价值分析（EMV）等分析和建模技术，进一步量化风险的影响，最后再次更新、细化《风险登记册》。
五、风险应对计划
风险应对计划就是对经过定性、定量分析之后的风险登记册进行分析，进一步确定风险的应对措施。比如，针对管理风险，我们制定的应对措施主要包括：和建设方、监理方一起制定《项目变更管理办法》，严格按照此办法进行变更管理。并充分用好项目监控的各种方法，如进度甘特图、挣值分析等。还有严格执行晨会、例会、里程碑会议、注意阶段验收等。同时在制定应对措施时，我们还估算了这些措施需要的成本预算，并将这些预算一并列入项目成本预算中。
六、控制风险
控制风险就是跟踪已识别的风险，监测残余和识别新风险，保证风险计划得到执行，并评价这些计划的有效性的过程。在控制风险过程中，我们主要通过例会监控和里程碑监控来进行项目风险监控，并且对风险监控的工作进行了任务分工，落实责任到人。
比如，在任务分工方面，我本人在全面负责的情况下主要对管理风险负责，技术风险主要由项目的架构设计师负责；项目的内部风险主要由一名负责项目组内部培训的人员负责；项目的外部风险我们安排了一名需求人员，专门负责接待每周来项目组的客户单位业务专家，负责与他们沟通交流。
经过我们团队不懈的努力，某某市“城市管理数据化信息采集系统”的项目于2021年8月20日全部上线，并顺利通过了城市管理指挥中心的验收，得到了相关领导、行业专家、巡查人员的一致好评。本项目的成功利益于我们进行了有效的项目管理，特别是我出色的项目风险管理。在些项目风险管理过程中，我总结出：在项目早期一定要制定切实可行的风险管理计划，在项目开始和进行中要充分发动项目成员对可能的风险进行识别，然后邀请项目组内外风险专家对风险进行充分的分析，制定切实可行的应对措施，为风险预留预算，将风险监控的工作落实到人。
当然，我们的项目风险管理也有些不足的地方，比如，项目初期，有项目成员对风险意识不够强，不清楚自己的行为可能给项目带来风险。不过，经过我后期纠偏，并没有对项目产生什么影响。在续工作中，我将再接再厉，不断从实践中学习，提高自己项目管理的业务水平，为我国信息建设贡献出自己的力量。