试题二论信息系统项目的风险管理项目同其他经济活动一样存在风险，项目管理者必须对风险实施有效的管理。项目风险管理包括进行风险管理计划编制、对项目风险进行识别、分析、应对和监控的过程。完全避免或消除风险，或者只享受权益而不承担风险，是不可能的。主要风险清单是一个重要的风险管理工具，它指明了项目在任何时候面临的最大风险。通过对主要风险进行追踪并建立应对措施，可以使项目经理保持较强的风险管理意识。请围绕“信息系统项目的风险管理”论题，分别从以下三个方面进行论述：1、概要叙述你参与管理过的信息系统项目（项目的背景、

正确答案：
【写作分析】
该论文考查的是考生对信息系统项目风险管理的认识和理解。根据题目要求论述的三个方面，本论文除了需要简单介绍项目基本情况（项目的背景、项目的规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等）之外，还需要结合该信息系统项目论述如何制订项目的风险管理计划、风险管理计划所包括的主要内容，以及对项目中重点风险的分析和说明，同时需要结合“我”所管理的项目，论述“我”是如何进行项目风险管理的。从出题要求来分析，编者认为，本论文的重点应该是响应问题2：结合项目实际情况，从制订项目风险管理计划和对重点风险的分析两个方面论述“我”对项目风险管理的认识以及问题3：结合论文中提到的信息系统项目，介绍如何进行风险管理。（论文写作难度：★★★）
【范文】
【摘要】
本文讨论了XX省社保系统民政统一软件开发项目的项目风险管理。该项目是在国家大社会保险政策指导下于2010年10月份正式启动的。该系统为用户提供了优抚安置、救灾救济等十大主要业务功能。在本文中首先结合实际项目，从风险管理规划的输入、用到的主要工具和《风险管理计划》的主要内容三个方面论述了如何制订信息系统项目风险管理计划；接着论述了对项目中重点风险的分析，然后结合该项目，从风险管理的六个方面论述了如何进行有效的风险管理。在论文的最后总结了该项目的实际管理效果以及我在该项目风险管理方面的四点实用经验和两点不足。在本项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。本系统已于2011年12月4日成功上线并顺利通过了用户验收，目前运行状况良好，得到了用户的高度评价。
【论文大纲】（考生可以把论文大纲先写在草稿纸上，用于写作论文时扩展和引导自己的写作思路）
该篇论文，编者把正文分为六段。
第一段：响应问题1，描述项目的背景、系统所包括的功能，系统建设的基本要求，所采用的IT技术，我的职责，并切入论文的论题：项目的风险管理。
第二段：响应问题2的第（2）小问，结合我所管理的信息系统项目，论述我是如何制订信息系统项目的风险管理计划的。
第三段：响应问题2的第（1）小问，项目中存在的重点风险及对它们的分析和说明。
第四段：响应问题3，结合我所管理的信息系统项目，从风险管理的六个方面论述了如何进行有效的风险管理。
第五段：总结本项目通过有效的项目（风险）管理所取得的实际效果。
第六段：论文总结，哪些做得好（四点经验）、哪些需要改进（两点不足）。
【正文】
XX省社保系统民政统一软件开发项目是在国家大社会保险政策指导下于2010年10月份正式启动的一个大型信息系统项目。该项目由XX省民政厅发起，旨在为全省民政部门提供一套集优抚安置、救灾救济、社会福利、民间组织管理、社区建设、基层政权、社会事务、区划地名、老龄工作和民政事业费管理等十大主要民政业务于一体的全省民政统一软件系统。该系统采用浏览器/web服务器/应用服务器/数据库服务器四层J2EE体系结构，应用服务器（中间件）采用Oracle公司的WebLogic11g，数据库服务器（数据库管理系统）采用Oracle11g，界面层主要采用ExtJs3.3/Ajax/Servlet/JSP，业务逻辑层组件主要采用EJB3.0技术实现。在该项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。由于系统建设规模大（有1万6千多个功能点）、建设时间紧（用户要求在2011年12月31日前所有功能子系统都必须全部上线），为了保证项目的如期按质按量完成，我带领项目团队全体成员，采用强矩阵项目组织结构，通过有效的项目管理特别是出色的风险管理，取得了可喜的成绩。（本段响应问题1：叙述我参与管理过的信息系统项目的情况。这句话是让考生理解如何正确地响应题目中的要求。括号中的这段话考试时不用写。）
有效的风险管理从计划开始。项目启动后不久，在了解了项目初步范围的基础上，我就组织项目组成员制定了一个大致的《项目管理计划》，然后和项目管理团队其他成员一起，在《项目管理计划》的总体轮廓指导下、根据我们所掌握的项目初步范围，依据公司项目管理体系中规定的模板，采用规划会议和分析技术编制出了《项目风险管理计划》，并将该计划一并纳入《项目管理计划》之中，和其它子计划一同进行了评审（该计划后来根据实际需要被修改了三次）。我们编制的《项目风险管理计划》包括如下主要内容：风险管理方法（明确可能采用的风险管理方法、工具和风险数据信息的来源渠道）、风险分类原则（明确项目风险的分类原则）、风险管理时机（明确在整个项目的生命周期中实施风险管理的周期或频率）、风险管理成本（估算用于项目风险管理的大致费用）、风险数据评价标准（明确对风险分析数据质量的评价标准）和风险管控的职责及分工（明确每类风险的管理人员及其职责）。（本段响应问题2的第（2）小问：结合我所管理的信息系统项目，论述我是如何制订信息系统项目风险管理计划的，同时指出了项目风险管理计划的主要内容。括号中的这段话考试时不用写。）
接着我们在《项目风险管理计划》的指导下，共识别出了该项目的12个消极风险，其中7个风险是该项目的重点风险。这7个风险是：工期可能紧张的风险、需求可能模糊的风险、技术方案可能不可行的风险、人力资源可能不足的风险、人员可能离职的风险、验收可能困难的风险和用户可能不配合的风险。我们利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对这12个消极风险都进行了定性风险分析，对风险发生的可能性和后果进行大致评估，把用文字形式表达的风险发生的可能性和后果的大小填入《风险登记册》；然后对这7个重点风险（这7个风险发生的可能性较大、且一旦发生后果比较严重）采用访谈、专家判断技术并利用公司风险数据库中的历史数据进行了定量风险分析，即对风险发生的可能性和后果进行了相对精确的评估，把用具体数据表示的风险发生的可能性和后果的大小更新到《风险登记册》之中。经分析，我们清楚了这7个风险产生的根源：工期可能紧张的风险，产生的根源是：客观上有工期要求，主观上项目前期抓得不紧；需求可能模糊的风险，产生的根源是：调研不充分，有些需求确实不容易在项目一开始就描述清楚；技术方案可能不可行的风险，产生的根源是：我们的技术实力有限，有些技术是本项目第一次使用；人力资源可能不足的风险，产生的根源：企业为了追求更高的利润，人力资源往往配置得不充裕；人员可能离职的风险，产生的根源是：待遇问题，对员工重视程度的问题，员工自我发展的需要；验收可能困难的风险，产生的根源是：双方事先没有达成共识，项目成果不达标；用户可能不配合的风险，产生的根源是：双方事先没有定义好合作模式，客户有自己的事情要处理。对这7个重点风险发生的可能性、后果及产生根源的到位分析，为我们管控好它们奠定了良好的基础。（本段响应问题2的第（1）小问：结合我所管理的信息系统项目，论述项目中存在的重点风险及对它们的分析和说明。括号中的这段话考试时不用写。）
我们知道，有效的风险管理需要执行一系列相互关联的过程和活动。我们公司的项目管理体系规定所有项目都需要执行风险管理的六个过程，即执行规划风险管理、风险识别、定性风险分析、定量风险风险、规划风险应对和风险监控这六个过程。本文的第二段已经论述过我们采用规划会议和分析技术进行了规划风险管理的工作。第三段论述了在《项目风险管理计划》的指导下，利用文件审查、信息搜集技术、核对表分析等技术进行风险识别；利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对已识别的12个消极风险进行了定性风险分析；对其中的7个重点风险采用访谈、专家判断并利用公司风险数据库中的历史数据进行了进行了定量风险分析。接着我们组织讨论会进行规划风险应对，即根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定了应对方案（应对这些风险的方案我们把它们归结为四类：回避、减轻、转移和接受），同时把每一个风险的应对方案都及时更新到了《风险登记册》之中。在项目的执行过程中，我们根据《风险管理计划》和《风险登记册》进行风险监控，即在项目工作的开展过程中，对风险进行跟踪和施加影响，确保消极风险对项目造成的影响尽可能小并及时处理已经发生的风险；我们会每周把风险监控的结果形成《风险监控报告》，根据《风险监控报告》提出变更请求或修改风险应对预案等。在本项目风险管理工作开展的过程中，根据本项目的特点和我以往的工程经验，我在风险识别、风险应对规划和风险监控三个方面的投入较大，实践证明我们当初的做法是比较正确的。（本段响应问题3：从风险管理的六个方面论述了如何进行有效的风险管理。括号中的这段话考试时不用写。）
项目历时一年多时间，虽然非常辛苦，但我认为收获很大。通过有效的项目管理特别是出色的风险管理，项目于2011年12月4日全部上线并顺利通过了用户验收，在用户期望的日期前三周左右圆满完成了各项任务。由于该项目在管理方面特别是项目风险管理方面做得比较到位，项目完成后，我们对项目实际数据进行了统计，发现该项目的风险应急储备金只使用了原计划的52%，而总生产率比公司的标准生产率提高了12%，该项目的返工工作量比公司的平均返工工作量下降了5%。（本段总结本项目通过有效的项目（风险）管理所取得的实际效果。括号中的这段话考试时不用写。）
XX省社保系统民政统一软件系统已经正式上线并运行了近一年时间，运行状况良好，得到了用户的一致好评。在本项目的风险管理中，我实践并总结了四条有用的管理经验：
（1）事先要有明确的计划作为指导；
（2）风险识别得越充分、识别得越早效果越好；
（3）一定要严格按计划和流程开展风险监督和控制工作；
（4）要根据风险性质的不同安排不同专长的人负责跟踪和监控风险，这样效果会更好。
然而，在本项目的风险管理方面，也存在着一些问题，需要我们在以后的项目管理过程中去不断改进，如：
（1）我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足；
（2）有些风险的应对预案和措施效果不理想，这在一定程度上影响了项目更好绩效的达成。（最后是对该项目在风险管理方面经验和不足的总结。括号中的这段话考试时不用写。）

答案：

解析：

答案：

解析：

答案：

解析：

答案：

解析：