湖南中煙信息化項目風險管理研究2600字

1、湖南中煙信息化工程風險管理研究2600字 摘要：風險管理一直是工程管理中的重點難點問題，本文從風險管理的三個階段：風險識別，風險評估和風險應對，對湖南中煙的信息化工程中的風險問題作出闡述。關鍵詞：風險識別；風險評估；風險應對湖南中煙工業(yè)隨著重組的完成，整個企業(yè)的業(yè)務運作形式發(fā)生了宏大的變化，從原來的單一卷煙廠管理形式轉變成集團化管理形式，新的業(yè)務形式對企業(yè)的信息化建立提出了新的要求，原來卷煙廠的信息化架構已經(jīng)不能滿足集團化的管理要求。同時，公司重組之初，為了保證整個集團日常業(yè)務開展，采用了“上移下推的信息化建立策略，將各卷煙廠中使用效果較好的應用系統(tǒng)拿到中煙層面進展一定的改造后迅速投入使用，依

2、靠應用系統(tǒng)根本支撐起公司日常業(yè)務和管理。本文從風險管理的三個階段：風險識別，風險評估和風險應對，對湖南中煙的信息化工程中的風險問題作出闡述。 一、風險識別 風險識別實際上是一種預測分別，就是確定風險事件及其來源，目的是做到有備無患，當實際風險發(fā)生時能有效應對。工程風險的識別是一個非常復雜的過程，尤其風險的范圍、種類和嚴重程度經(jīng)常容易被主觀夸張或縮小，使工程的風險評估分析和處置發(fā)生過失，造成不必要的損失。常用的方法包括.調查問卷法，頭腦風暴法，理論分析法，專家判斷法和經(jīng)歷總結法等等。 根據(jù)湖南中煙工程施行經(jīng)歷，工程風險識別可以從客觀信息源出發(fā)的方法包括： 1. 核對表法。核對表一般根據(jù)工程環(huán)境、

3、產品或技術資料、團隊成員的技能或缺陷等風險要素，把經(jīng)歷過的風險事件及來源列成一張核對表。核對表的內容可包括：以前工程成功或失敗的原因;工程范圍、本錢、質量、進度、采購與合同、人力資源與溝通等情況;工程產品或效勞說明書;工程管理成員技能;工程可用資源等。工程經(jīng)理對照核對表，對本工程的潛在風險進展聯(lián)想相對來說簡單易行。這種方法也許提醒風險的絕對量要比別的方法少一些，但是這種方法可以識別其他方法不能發(fā)現(xiàn)的某些風險。 2. 流程圖法。流程圖方法首先要建立一個工程工程的總流程圖與各分流程圖，它們要展示工程施行的全部活動。流程圖可用網(wǎng)絡圖來表示，也可利WBS來表示。它能統(tǒng)一描繪工程工作步驟;顯示出工程的重

4、點環(huán)節(jié);能將實際的流程與想象中的狀況進展比擬;便于檢查工作進展情況。這是一種非常有用的構造化方法，它可以幫助分析和理解工程風險所處的詳細環(huán)節(jié)及各環(huán)節(jié)之間存在的風險。運用這種方法完成的工程風險識別結果，可以為工程施行中的風險控制提供根據(jù)。 3. 財務報表法。通過分析資產負債表、營業(yè)報表，以及財務記錄，工程風險經(jīng)理就能識別本企業(yè)或工程當前的所有財產、責任和人身損失風險。將這些報表和財務預測、經(jīng)費預算聯(lián)絡起來，風險經(jīng)理就能發(fā)現(xiàn)將來的風險。這是因為，工程或企業(yè)的經(jīng)營活動要么涉及貨幣，要么涉及工程本身，這些都是風險管理最主要的考慮對象。工程在信息化工程風險因素中，很低、較低、一般、較高、很高表示了對應風

5、險因素發(fā)生的嚴重程度，為了量化工程風險因素，要對湖南中煙工程風險因素表賦值，效益型變量的備選很低、較低、一般、較高、很高，分別賦值0.1、0.3、0.5、0.7、0.9；本錢型變量，對應很低、較低、一般、較高、很高分別賦值0.9、0.7、0.5、0.3、0.1。模型中的變量包括：信息化工程風險程度，即產出指標得分的和為被解釋變量，工程風險因素量表中的風險因素為解釋變量。 二、風險評估 風險評估又稱作風險量化，就是比擬風險的大小，從而決定是否需要采取相應的應對措施。風險評估的方法很多，歸納起來主要包括以下幾種：用風險發(fā)生的概率來評估風險發(fā)生的可能性；用風險帶來的損失來評估風險發(fā)生的嚴重性；用現(xiàn)有

6、的手段能否控制風險的發(fā)生來評估風險發(fā)生的可控性；用風險影響的地域大小、對象多少等來評估風險影響的范圍；用風險發(fā)生在工程生命周期的階段來評估風險發(fā)生的時間。 實際工程風險管理過程中，常常用逐項評分的方法來量化風險的大小，即事先確定評分的標準，然后由工程小組一起，對預先識別的工程風險一一打分，然后得出不同風險的大小。 三、風險應對 風險應對就是針對已識別的工程風險制訂行動策略，確定執(zhí)行方案，使信息系統(tǒng)施行可以按照預定的方案執(zhí)行。常見的處理方法包括：風險控制法，即主動采取措施防止風險，消滅風險，中和風險或采用緊急方案降低風險。風險自留，當風險量不大時可以自留風險。風險轉移。 風險應對的方法詳細如下：

7、 1. 加強迫度建立，建立風險管理體系。行業(yè)高層管理積極參與并大力支持，組織強有力的施行團隊，技術部門、業(yè)務部門積極地參與到施行過程當中，及時預防、分析、研究及化解信息化工程施行中潛在的風險，并進展風險管理定期檢查，重點關注管理上的死角，及時發(fā)現(xiàn)工作中的疏漏和問題，催促采取處理措施。 2. 制定合理的風險管理流程，并且貫徹堅持下去。嚴格執(zhí)行工程管理中的時間、本錢、質量控制等標準流程，可以有助于控制工程風險。 3. 加強技術培訓。加強工程培訓可以進步參與工程的IT人員和業(yè)務人員甚至管理人員、決策者對信息化工程的認知，對躲避工程的施行風險有良好的效果。 4. 準備風險保證金，適當預留工程方案時間。

8、信息化施行往往周期較長，在工程預算中預留一定數(shù)量的風險保證金，時間方案中預留一定的時間，可以有效應對由于工程需求改變或者范圍增加而造成的時間和本錢風險。 5. 鼓勵加強風險交流，進展信息化工程團隊建立。工程管理者充分發(fā)揮團隊的作用，通過合理的受權令每一個團隊成員承當相應的責任，同時定期組織各種團隊活動，增加成員彼此交流、增進信任的時機，營造一個平等開放、互相信任的工作環(huán)境，并且把風險溝通和預防納入工程管理者績效考核工作中，進步工程管理風險的積極性。工程施行應以培訓和溝通為主，但并不排除采用行政手段強迫施行，對于工程中的某些難點，采用行政強迫手段可以起到很好的效果。 參考文獻： 1胡麗麗.浙煙信息化工程風險管理討論J. 現(xiàn)代商貿工業(yè)，20228. 2馬斌,王聰麗.信息化工程的風險及應對J. 攀