一、总体概述
在当今复杂多变的市场环境和技术快速迭代的背景下，项目执行过程中面临着诸多不确定性因素，这些因素可能对项目的进度、成本、质量以及最终目标的实现产生不利影响，甚至导致项目失败。项目风险管控作为项目管理的核心组成部分，其重要性日益凸显。有效的项目风险管控能够提前识别潜在风险，分析风险发生的概率和影响程度，制定科学合理的应对措施，从而降低风险损失，保障项目按照计划有序推进，提高项目成功的概率。
本项目作为一项涉及多领域、多环节的复杂系统工程，涵盖了技术研发、系统集成、人员调配等多个方面，在项目启动、规划、执行和收尾的各个阶段，都可能面临各种风险。因此，建立一套全面、系统、有效的项目风险管控体系，对于项目的顺利实施具有至关重要的意义。本文章将深入分析项目可能面临的各类风险，并针对性地提出具体的管控措施，旨在为项目的成功实施提供有力的保障。
二、本项目的风险分析
每个项目在实施过程中都存在着风险——即有可能导致项目失败的因素。风险管理是贯穿整个工程的建设过程中的，需要所有承建单位及时发现，及时规避项目风险。
我公司凭借多年项目的实施经验，规范的项目管理，在对本项目进行仔细分析后，制定了多种风险防范的措施，可以保证所承担项目的顺利进行。在项目实施中有效地管理风险、控制风险，是项目实施成功的必要条件。
以下列出了针对本项目的实施、技术与运维风险及其防范措施，以期引起实施各方的高度重视，及时做好防范准备，保证项目的顺利实施和成功。
（一）组织风险
1、人力资源投入不足
本项目实施建设需要投入足够的、合格的实施技术人员和业务人员，实施组织队伍规模较大。
为避免此风险，可按下列方法实施：
加强项目的管理力度。
强化项目中的成果管理和知识积累管理。
从人力资源规划方面，储备备用人力资源。
提前进行人员的储备和培养。
完善培训机制和手段。
利用项目本身的实施过程，充分培养后继人才。
2、项目人员能力的限制
在项目中，需要具备足够的集成实施能力。项目人员的能力不足将严重影响实施项目的质量和进度。
为避免此风险可按下列方法实施：
制定完整的人力资源计划。
充分调集我公司以及其他参与方现有人员，考核其能力水平，并定期评估，确保项目实施人员的水平能力。
建立优秀人员的储备人才库，在需要的时候可以快速进入项目。
建立知识积累和管理机制。
建立知识培训方法，以及快速培训方式。
注重人才培养，建设后备人力资源库。
3、实施范围的不断扩大导致项目延期
通常在项目过程中，用户会对项目开始时所提出的目标和要求有所变化，造成实施范围的不断扩大和项目实施的不断延期，最终使项目搁浅。为避免这种情况的发生，我们应该：
建立项目领导小组，明确项目的目标和各自的权限。
成立项目领导小组，处理项目实施的成本和帐务──明确预算控制。
配备经验丰富的项目经理。
定期向项目的高层管理部门和用户报告项目实施的进展及存在的问题。
控制实施范围的变化──形成书面文档、陈述更改原因，待高层管理部门批准后方可实施更改。
建立当项目实施出现问题时进行汇报和解决的标准工作流程。
（二）沟通风险
1、项目组的双向沟通
由于一方未能及时的向另一方进行沟通，导致双方在项目的实施过程不能有效地配合，从而影响项目的进度及质量：
建立沟通机制，确保双方的沟通渠道畅通。
对于沟通中的问题处理，要建立汇报和解决的工作流程。
沟通的结论要建立档案机制，确保成果的积累和良好管理。
2、不能及时地审阅和签署提交的文档
工作不及时，会影响后续任务的开展。可能使项目延期：
根据工程管理办法，制定审批、签阅流程，严格控制期限。
明确责任，建立无异议限期通过制度。
根据工作计划，设定工作期限，确保整体计划的高度可控性。
3、签字代表不能对提交文档做出决定
不决定或错误决定，会影响后续任务的开展，可能使项目延期。
明确责任，定位管理权限，严格审批流程。
（三）过程控制风险
1、领导层的全力支持
领导层的全力支持是必不可少的。我们必须尽一切可能争取他们的关心和支持。定期或不定期，口头或书面向领导层汇报。
2、主要项目人员缺位
主要项目人员对于整个项目的进展起着关键的制约作用、促进作用，是项目进展中人员因素的重点，要特别重视：
审核项目主要人员的专业能力和质量，是否有全面的项目管理、实施能力。
关键人员要建立A、B角色工作机制，确保全面支持能力和工作保证。
对主要项目人员工作内容进行知识跟踪和积累，确保知识可追溯，不损失。
通过项目管理和商务管理，强化主要项目人员的稳定性。
3、项目人员的专业能力和可提供的数量
项目人员在项目过程中起很大的作用，因此，要对项目人员做重点考虑：
审核项目人员的专业能力和质量。
是否有全面的项目技能和经验。
清晰的组织结构（无多重任务），清晰的责任。
项目人员的有效性和灵活性。
是否能将项目经验做为技能传授给客户。
4、项目人员的频繁更换
人员频繁更换，将导致项目工作计划的任务不能按时完成予，接替者需要额外的时间来熟悉项目和赋予他的工作，从而影响项目的进程和成本，要纳入风险管理中：
通过项目培训、项目工作磨合，培养项目人员事业心、责任心。
建立科学合理的项目管理制度，项目团队认可、接受项目管理模式。
建立项目中的工作激励制度，避免平均主义导致优秀人员流失，促进整体工作效率。
通过合理的项目管理和商务管理，提高普通项目人员的稳定性。
5、缺乏多厂商之间的相互协调和各厂商所负的责任不清
这个项目所涉及的厂商很多，包括服务器厂商、网络厂商、安全厂商等，在项目实施过程中需要多方协调、通力合作，只有这样才能保证项目保质保量、如期完成。
为减少项目实施的协调工作，尽量减少供应商实施方数目。
在项目实施时，要分清实施项目的责任范围。
6、避免项目人员变更影响项目进度
要有效防止人员变更对项目实施的影响。我们建议所有项目人员所作的实施工作都应有文档记录，经客户方确认的文档应交由专人保管，包括纸张和电子介质。这样新的实施人员可以通过阅读上述文档，很快进入工作状态。对前任工作成果的修改控制可避免一些不必要的返工。所有的需求，承诺和解决方案等均以书面签字为准。不得随便更改其中的内容。除非通过同样的审批程序进行。
（四）技术风险
在工程建设中，选择合适的技术路线和核心产品非常重要。但是每种技术路线和产品都会有其不足之处，从而不可避免地带来某些风险。本节将分析技术方面可能的风险，并提出避免或降低风险的措施。
1、技术路线风险
技术风险指在项目实施过程中由于技术不够成熟或技术路线不正确导致的项目失败或返工。在本次项目总体规划、设计、实施过程中，我公司将严格遵循“成熟性”原则，即尽可能采用成熟技术，集成成熟产品。在本方案中涉及的多款软硬件产品已经在其他项目中成功应用且实施效果良好，故只要在整个项目实施过程中始终坚持“成熟性”原则，可以将技术风险降至最低。
2、集成和迁移风险
在本项目的系统建设中，可能面临新旧系统的割接。对此我们将采用以下应对措施：
认真规划网络割接策略和方法。提早分析、提前设计、精密实施。
（五）升级风险
本次项目建设是一个长期、持续的过程。鉴于现在的技术发展的速度，在将来必然遇到技术规范、技术平台和产品升级的问题；另一方面，随着系统应用，用户必然会产生新的需求，从而导致系统的升级。对此我们将采用以下应对措施：
注重系统设计的前瞻性。在系统设计时充分考虑到技术的发展趋势，避免采用即将被淘汰的技术和产品；而在产品选择上充分考虑到厂商的支持力度，降低升级风险。
充分挖掘用户需求，加强系统灵活性和可扩充性的设计。充分考虑到用户将来的需求，并在系统设计时注重系统的灵活性和可扩充性，减少系统升级和扩展的难度，降低升级风险。
（六）运维风险
鉴于新系统对运维人员的要求，如何组织和保障运维队伍的建设，将是保证运维顺利进行的首要问题。对此我们将采用以下应对措施：
加强人员的培训。使运维人员尽快熟悉技术和系统，更好地完成运维任务。
加强运维人员的素质教育，加强人员管理。培养运维人员的责任感和事业心，稳定运维队伍。
注重后备队伍的建设和培养。在发生人员流动时可以快速地完成工作交接和上岗，减少人员流动造成的损失。
完善技术文档管理。完备的过程文档（包括需求分析文档、设计文档和测试文档）可以保证新进人员快速上手，进一步减少人员流程造成的损失。
（七）人员风险
本项目中，人员是项目实施的根本。由于人员流动往往造成项目进度后延，严重者将导致整个项目失败。经过多年经营建设，我公司已经建立起一支稳定的技术队伍和规范的项目管理，同时为了规避风险，我们同时还采用以下策略：通过内部合理的管理机制、奖惩制度、培训机制、后勤保障机制为员工创造满意的工作环境，尽量解除员工的后顾之优，以保持一个稳定的队伍。关键岗位设立双人负责制或实行轮岗制，避免单点风险。
项目管理严格遵循GJB9001C标准，在项目开展的每个阶段都产生详细的说明文档，通过严格的配置管理保证项目资料的完整性及可追溯性。
（八）其他风险
在项目实施过程中，还会出现一些会影响项目进度的其他意外问题，这些风险大致包括：
1、设备不准时到位
2、项目所需器材及配置不足够
3、项目人力资源估计不足
4、领导与项目人员沟通不足
5、项目工作场地安排出现问题
如果能掌握整个项目过程中可能出现的风险，并计划应变的措施，那即使不能避免风险的发生，亦能减低风险一旦发生时对项目所造成的影响。项目经理可以通过一些行业标准或按经验制定的风险评估表就可预见一些风险，并分析其影响及解决方案。针对本项目，应从以下三个方面进行风险控制的计划：
1、备品备件供应计划
2、各种应急计划
3、热线技术支援中心
三、本项目风险的应对措施或策略
不主动采取规避风险的措施，就有可能被风险击倒。在开始时，就进行风险预测是风险规避所必须的，从下面考虑风险发生的可能性、风险的后果、估算风险对项目及产品的影响和对风险进行精确描述几个方面。
进行预测也是为了避免风险的发生，最好的结果就是不发生风险，这就需要对风险进行缓解、监控和管理：
（一）需求分析应对措施策略
用户对项目组能否在预算时间内按时完成有很大的影响，这是个实际的风险，项目中采取如下措施来规避用户需求的风险：
回顾与用户的合作历史，了解用户；
详细了解用户需求；
由用户把需求正式整理成文，并明确规定项目范围；
建立与用户进行信息交流的通道；
建立用户愿意的复审程序；
了解用户对技术的认知程度；
（二）人员风险应对措施策略
项目中使用最优秀的具有安全可靠相关项目经验的技术人员；
合理配备人员，使他们在安全可靠技术上能够紧密配套；
项目建设期间准备充足的核心人员和项目参与人员；
保持集成人员的稳定性，使之能够始终参加整个项目的工作；
了解集成人员对自己工作的目标、期望、阶段性工作规划；
对集成人员进行必要的阶段性技术培训；
加强文档的管理，使集成人员的流动后，仍能保证项目工作的连续性。
（三）平滑迁移风险应对措施策略
迁移前充分需求调研，制定严谨周密的迁移方案和应急响应方案；
迁移前的数据备份；
备品备件硬件故障，采取备件进行替换；
采用批量迁移方式；
建立迁移过程的回退机制；
针对业务关联性高、业务影响面广的关键业务系统采用应急环境。在应急设备上安装与生产环境一致的操作系统、数据库、中间件和应用程序，便于在发生设备损坏时能快速恢复生产。
（四）制度风险防范应对策略
建设管理领导小组在本项目中需加强和完善相关制度、标准建设。同时，部门应准备充足的预算，供项目建设阶段组织第三方测试。
（五）组织风险防范应对措施
建设管理领导小组，由建设单位在建设时成立，组长由相关领导担任，该小组由相关单位的主要业务人员、主要信息化技术人员，以产品及供应商、系统集成商的技术支持人员共同组成。管理领导小组能够支撑本项目的项目组织管理，并保障本项目高效地实施，统筹协调各单位实施工作有关事项。
（六）管理风险防范应对策略
为确保项目管理的高效率，将对项目进行有效策划，制定并落实严格的项目实施具体计划，应用先进管理工具和方法提高进度计划管理、跟踪水平。同时将借鉴类似项目管理实践的经验，合理估算项目工作量，明确项目间依赖关系和先后顺序，突出关键项目，进一步分解项目工作任务，使每个里程碑阶段均应有工作量估算、时间进度、以及可操作、可管理和可检查的交付物。
（七）技术风险防范应对策略
我公司对本项目采用统一的接口标准，满足电子公文处理和交换系统等应用的需要，同时，采用工信部指导的产品适配清单，解决建设阶段的产品适配问题；对本项目软硬件系统运行和运维，建设运维管理系统及运维管理制度，进行科学运维管理；对本项目各应用系统，强制要求按照安全设计方案的要求，采用身份认证，对重要数据进行加密，加强安全记录和审计。全面落实信息系统安全体系，尽快全面组织落实本项目安全体系方案。
