基于风险评估的企业信息化项目管理方法

摘要：本文分析了企业信息化项目建设的主要特征以及在建设过程中存在的问题和风险，介绍了风险评估的方法，为企业的项目管理工作提供了一定的指导意义。

关键词：企业信息化;项目管理;风险评估;风险控制;策略

一、企业信息化进程中引入项目管理的背景

企业的信息化项目管理工作在我国起步比较晚，尽管在一些企业中存在着信息化项目管理系统，但实际在应用过程中却效果欠佳，仍存在着不少问题，如：在信息化项目管理过程中，企业管理者对信息技术了解不足，在信息化项目管理过程中能够给业务代理成功的机会无法精确把握;信息化项目管理系统在应用时，对于项目的需求描述不清，常常边想边做，使得信息系统建设目标在项目的开发过程中不断变更;在项目建设过程中，用户对于自身系统的功能和信息化项目管理带来的益处认识不够深入，对信息化项目管理系统期望过高或意识不够，都会触发对最终产生效果的不满意等等。

二、企业信息化项目管理建设的主要特征

（一）复杂性

在企业信息化项目管理系统的建设过程中，需要各个部门参与到信息化资源工作共同建设过程中来，需要有序开展对多种学科知识的内容实现工作。不可忽视的是，在企业信息化项目管理系统建设中会受到各种各样因素的影响，使得企业信息化项目管理过程具有一定的多变性和复杂性，直接会对整个项目建设质量和效果产生影响。同时，在企业信息化项目管理过程中，为了实现对项目的有效管理，在管理部门和团队建设过程中，各个部门之间虽然进行了相关团队成员的建设，但部门各人员的职业技能水平参差不齐，导致管理工作缺乏可行性，使得在项目信息化建设中存在着各种问题，无法进行科学的把握，造成信息化建设应用效果不佳。

（二）创造性

随着我国信息化时代的快速发展，我国的市场竞争压力越来越大，企业进行信息化项目管理将面临一定的风险。企业信息化项目管理不但需要立足于科学合理的设计，而且还需要结合具有实操性的管理模式和管理方法，同时也还要符合社会发展的实际需要，在企业信息化项目管理时就需要提高管理人员的创新意识和创新能力，从而使得企业摆脱传统管理方法所造成的思想和行为束缚。

（三）短期性

在企業信息化项目管理过程中，项目管理工作通常具有一定的短期性。项目完结后项目管理部门就需要进行相关人员的替换工作，造成在实际项目管理过程中，需要对管理行为进行明确的约束和规范，严格按照管理计划对项目的管理及实际发展情况进行监督控制，从而确保信息化项目建设目标的实现，提升信息化项目管理的质量和效率，提高项目健康度。

三、企业管理信息化项目建设存在的风险点

（一）缺乏明晰的信息化项目管理意识

在我国的许多企业中，企业管理者进行企业信息化项目管理时，对于信息化项目管理工作仍然存在着认识不清的问题。管理者无法解决实质性的项目管理问题，使其在从事信息化项目管理工作时无法做到平衡和协调项目工作，导致企业信息化项目建设时处于表面形式，并没有充分实现信息化项目建设的预期目标。也有部分项目高层管理人员没有充分认识到风险评估对于项目持续发展所起到的作用，也没有考虑到对企业后期的经济效益所起到的促进作用，把信息化项目管理仅仅视为一项工作任务来应对处理，无法切实解决实际问题。

（二）缺乏健全的信息化项目建设机制

在很多企业进行信息化项目管理的过程中，没有形成有效的统一规划机制，没有进行项目的严格管理，更没有进行项目实施后的评估管理工作，造成在实际的项目建设过程中无法与企业文化及发展战略进行有效的结合，从而使得整个企业信息化项目管理工作缺乏规范性和统一性，使得项目执行过程中出现各种问题，从而无法从根本上实现资源的共享。

（三）缺乏有效的制度体系保障

在我国的企业信息化项目管理过程中离不开国家部门的政策扶持和保障，同时也需要企业的有效制度管理支撑。但在现阶段的企业信息化项目管理中往往会忽略一个现实问题，在企业信息化项目管理制度规范中缺乏可落地应用的项目绩效考评管理，而日常的绩效管理也只是流于形式，没有与项目对等或与人员挂钩，这将导致一系列的项目管理问题产生。

（四）风险评估在信息化项目管理中的推动作用

在企业信息化项目建设进程中，要做好风险评估为驱动的项目管理工作。在风险评估过程中，要找出项目信息管理中存在的问题，有针对性地对信息系统进行规划和管理，为项目的实施提供事实依据，确保信息系统规划和管理的有效执行。影响项目成功的风险因素包括但不限于企业信息化战略需求、决策层态度、信息化项目准备和企业信息化建设现状等，在项目管理过程中，通过运用专业的技术手段对现有项目战略、程序和控制措施的有力管理，对企业信息化项目管理状况的全面掌握，对现有企业信息化项目管理环境的深入了解，从而达到满足企业风险评估的需求。

在企业信息化项目风险评估过程中，可以采取以下解决方法：

（1）降低风险：对于所发生的风险不能予以完全接受时，就需要采用相应的措施和机制来降低风险的可接受范围。通过降低信息化项目的需求目标、采用相对简单的流程、选择更可靠的供应商、进行更彻底的测试等方式，以寻求减轻不利风险发生的可能性或影响。

（2）规避风险：虽然不可能消除所有风险，但对于特定的风险是可以避免的。通过改变操作流程来进行规避风险源，更改项目计划以保护项目目标不受影响，或是通过重新确认需求、获取更详细的信息、加强沟通、增加资源和时间等方式，可以避免一些风险的发生。

（3）转移风险：对于一些发生概率较低，但会对企业信息化项目管理产生较大的风险可以采用风险转移的方式来处理。通过把风险的影响和责任转嫁给第三方，由第三方作为承担风险的主体，例如通过购买保险、实施业绩奖罚等措施，但并不能消除风险。

（4）接受风险：积极接受是能够接受的风险范围内，可以接受相关风险，从而做好相关的风险预防措施，通过应急计划降低处理问题的成本;而消极接受则是默默承受，面对风险选择不对现状作任何改变或干脆无计可施。最常用的措施是风险准备金，风险准备金的金额取决于风险发生的概率、影响和可接受的风险损失。

结论

综上所述，在企业信息化项目管理过程中，要基于风险评估，做好风险控制工作，建立合理有效的信息化项目管理机制，加强企业规范化管理流程和措施，从而促进企业信息化项目管理工作的顺利开展和企业信息化发展目标的实现。

作者简介：

张弨，1984年-，女，工商管理硕士，经济师职称，PMP，ITIL，研究方向：运营管理。