一、题目描述
试题一论信息系统项目的风险管理
项目风险是种不确定的事件和条件，一旦发生，对项目目标产生某种正面或负面的影响、项目风险管理的目标在于增加积极事件的概率和影响，降低项目消极事件的概率和影响。
请围绕“项目的风险管理”论题，从以下几个方面进行论述:
1.概要叙述你参与管理过的信息系统项目（项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等），并说明你在其中承担的工作。
2.结合项目管理实际情况并围绕以下要点论述你对信息系统项目风险管理的认识：
（1）项目风险管理的基本过程。
（2）信息系统项目中风险管理方面经常会遇到的问题和所采取的解决措施。
3.结合项目实际情况说明在该项目中你是如何进行风险管理的（可叙述具体做法），并总结你的心得体会。
二、写作分析
该论文考查的是考生对信息系统项目风险管理的认识和理解。根据题目要求论述的三个方面，本论文除需要简单介绍项目基本情况（包括项目的背景、发起单位、目的、项目周期、交付产品等）之外，还需要从“项目风险管理的基本过程”和“信息系统项目中风险管理方面经常会遇到的问题和所采取的解决措施”两个方面论述“我”对信息系统项目风险管理的认识，同时还需要结合项目实际情况说明在该项目中“我”是如何进行风险管理的。从出题要求来分析，编者认为，本论文的重点应该是响应子标题2：从两个方面论述你对信息系统项目风险管理的认识和子标题3：结合项目实际情况说明在该项目中你是如何进行风险管理的。（论文写作难度：★★★）
三、范文
（该摘要共个字符）
本文讨论了ⅹⅹ省社保系统民*统一软件开发项目的项目风险管理。该项目是在国家大社会保险*策指导下于年10月份正式启动的。该系统为用户提供了优抚安置、救灾救济等十大主要业务功能。在本文中首先结合实际项目，从“项目风险管理的基本过程”这个方面论述了我对信息系统项目风险管理的认识；接着结合项目实际情况，从风险管理的六个方面论述了我是如何进行有效的风险管理的，然后总结了信息系统项目中风险管理方面经常会遇到的五大风险和所采取的解决措施。在论文的最后总结了该项目的实际管理效果以及我在该项目风险管理方面的经验和不足。在本项目的建设过程中，本人担任项目经理。本系统已于年12月4日成功上线并顺利通过了用户验收，目前运行状况良好，得到了用户的高度评价。
（考生可以把论文大纲先写在草稿纸上，用于写作论文时扩展和引导自己的写作思路）
该篇论文，编者把正文分为六段。
第一段：响应子标题1，概要叙述我参与管理过的信息系统项目（项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的成果等），所采用的IT技术，我的职责，并切入论文的论题——项目的风险管理。
第二段：响应子标题2的第（1）小点：从“项目风险管理的基本过程”这一方面论述我对信息系统项目沟通管理的认识。
第三段：响应子标题3：结合项目实际情况论述在该项目中我是如何进行风险管理的。
第四段：响应子标题2的第（2）小点：从“信息系统项目中风险管理方面经常会遇到的问题和所采取的解决措施”这一方面论述我对信息系统项目沟通管理的认识。
第五段：总结本项目通过有效的项目管理所取得的实际效果。
第六段：论文总结，在风险管理方面，哪些做得好（四点经验）、哪些需要改进（两点不足）。
（该正文共个字符）
ⅹⅹ省社保系统民*统一软件开发这一大型项目是在国家大社会保险*策指导下于年10月份正式启动的。该项目由ⅹⅹ省民*厅发起，旨在为全省民*部门提供一套集优抚安置、救灾救济、社会福利、民间组织管理、社区建设、基层*权、社会事务、区划地名、老龄工作和民*事业费管理等十大主要民*业务于一体的全省民*统一软件系统。该系统采用浏览器/web服务器/应用服务器/数据库服务器四层J2EE体系结构，应用服务器（中间件）采用Oracle公司的WebLogic11g，数据库服务器（数据库管理系统）采用Oracle11g，界面层主要采用ExtJs3.3/Ajax/Servlet/JSP，业务逻辑层组件主要采用EJB3.0技术实现。在该项目的建设过程中，本人担任项目经理，负责项目的全面管理。由于系统建设规模大（有1.6万多个功能点）、建设时间紧（用户要求在年12月31日前所有功能子系统都必须全部上线），为了保证项目的如期按质按量完成，我带领项目团队全体成员，通过有效的项目管理，取得了可喜的成绩。本文重点论文项目的风险管理。（本段响应子标题1：叙述我参与管理过的信息系统项目，包括项目的背景、项目规模、发起单位、目的。项目内容、组织结构、项目周期、交付的产品等。这句话是让考生理解如何正确地响应题目中的要求。括号中的这段话考试时不用写。括号中的这段话考试时不用写。）
根据我的项目经验，我认为项目风险管理主要包括六个过程：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对和控制风险。“规划风险管理”主要是编制《项目风险管理计划》；“识别风险”就是把项目中可能存在的所有风险尽可能全部找出来；“实施定性风险分析”就是对风险发生的可能性和后果进行大致评估（一般用文字来表示风险发生的可能性和后果的大小）；“实施定量风险分析”就是对风险发生的可能性和后果进行相对精确的评估（需要用具体数据来表示风险发生的可能性和后果的大小）；“规划风险应对”就是根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定应对预案；“控制风险”主要是在项目工作的开展过程中，对风险进行跟踪和施加影响，确保消极风险对项目造成的影响尽可能小并及时处理已经发生的风险。（本段响应子标题2的第（1）小点：从“项目风险管理的基本过程”这一方面论述我对信息系统项目风险管理的认识。括号中的这段话考试时不用写。）
具体来说，首先，我们采用会议和分析技术进行规划风险管理的工作，编制出《项目风险管理计划》；接着在《项目风险管理计划》的指导下，利用了文件审查、信息搜集技术、核对单分析等技术识别风险，把项目中可能存在的所有风险尽可能全部找出来，并形成《风险登记册》（项目从开始到结束，我们一共识别出了12个消极风险）；在识别风险之后，我们利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对这12个风险都进行了定性风险分析，对风险发生的可能性和后果进行了大致评估，把用文字形式表达的风险发生的可能性和后果的大小填入《风险登记册》；然后根据这些风险的特性和我们的现实能力，对其中7个风险采用建模和模拟技术进行了定量风险分析，即对风险发生的可能性和后果进行了相对精确的评估，把用具体数据表示的风险发生的可能性和后果的大小更新到《风险登记册》之中；接着我们组织讨论会进行规划风险应对，即根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定了应对方案（应对这些风险的方案我们把它们归结为四类：回避、减轻、转移和接受），同时把每一个风险的应对方案都及时更新到了《风险登记册》之中。在项目的执行过程中，我们根据《风险管理计划》和《风险登记册》监控风险，即在项目工作的开展过程中，对风险进行跟踪和施加影响，确保消极风险对项目造成的影响尽可能小并及时处理已经发生的风险；我们会每周把风险监控的结果形成《风险监控报告》，根据《风险监控报告》提出变更请求或修改风险应对预案等。在本项目风险管理工作开展的过程中，根据本项目的特点和我以往的工程经验，我在识别风险风、规划风险应对和控制风险3个方面的投入较大，实践证明我当初的做法是比较正确的。（本段响应子标题3：结合项目实际情况论述在该项目中我是如何进行风险管理的。括号中的这段话考试时不用写。）
项目历时一年多时间，虽然非常辛苦，但我认为收获很大。该项目完工后，我们事后对该项目进行了深入总结，结合我多年的一线项目管理经验，我们总结出了ⅹⅹ省社保系统民*统一软件开发项目的主要风险（其实这些风险我认为是在大型信息系统项目常常会出现的风险）、产生的根源和可以采取的应对措施，这份经验总结文档，后来被很多同事采用，大家都认为受益匪浅。为此，该文档被纳入公司级知识库并获得了公司项目管理最佳成果贡献奖。在该总结文档中，我们总结出了五种主要风险和所采取的解决措施，具体如下。
风险一：工期紧张的风险。我们的解决措施：采用迭代开发模型，分期提交各功能子系统，项目一开始就抓紧各项工作。
风险二：需求模糊不清或变更频繁的风险。我们的解决措施：选用合适的需求调研方法和工具尽量充分地识别需求，尽量细化描述需求，尽可能在开发前获得客户对需求的承诺，建立需求变更控制流程。
风险三：技术方案不可行的风险。我们的解决措施：通过技术预研来判断技术的可行性，设计时考虑好备用方案。
风险四：人力资源不够的风险。我们的解决措施：合理安排工作、做到人岗匹配，激励，通过培训和辅导提高人员素质和能力，适当加班。
风险五：用户不配合的风险。我们的解决措施：事先和客户签订好合作协议，明确双方责任和义务，在需要客户配合时，提前和客户沟通并约定好时间。（本段响应子标题2的第（2）小点：从“信息系统项目中风险管理方面经常会遇到的问题和所采取的解决措施”这一方面论述我对信息系统项目风险管理的认识。括号中的这段话考试时不用写。）
通过有效的项目管理，项目于年12月4日全部上线并顺利通过了用户验收，在用户期望的日期前三周左右圆满完成了各项任务。项目完成后，我们对项目实际数据进行了统计，发现该项目的实际成本比预算少花了7%，总生产率比公司的标准生产率提高了12%，人月成本也比公司标准人月成本降低了8%。工作效率的提高和人月成本的下降与我们良好的风险管理有着密切的关系。（本段总结本项目通过有效的项目管理所取得的实际效果。括号中的这段话考试时不用写。）
ⅹⅹ省社保系统民*统一软件系统自正式上线并顺利通过用户验收至今，运行状况良好，得到了用户的一致好评。在本项目的风险管理中，我总结了四条有用的管理经验：
1．事先要有明确的计划作为指导。
2．风险识别得越充分、识别得越早效果越好。
3．一定要严格按计划和流程开展风险监督和控制工作。
4．要根据风险性质的不同安排不同专长的人负责跟踪和监控风险，这样效果会更好。
然而，在本项目的风险管理方面，也存在着一些问题，需要我们在以后的项目管理过程中去不断改进，如：
1．我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足。
2．有些风险的应对预案和措施效果不理想，这在一定程度上影响了项目更好绩效的达成。（最后是对该项目在风险管理方面经验和不足的总结。括号中的这段话考试时不用写。）
END
温馨提示
小编心语：找专业的人做专业的事情，永远是成本最低、效果最好的方式。由王树文老师主讲的《年5月信息系统项目管理师考试辅导》视频课程已经上线，