论网络工程项目的风险管理对网络工程项目风险进行管理，已经成为项目管理的重要方面。每一个项目都有风险。完全避开或消除风险，或者只享受权益而不承担风险，都是不可能的。另一方面，对网络工程项目风险进行认真的分析、科学的管理，能够避开不利条件，减少损失，取得预期的结果并实现项目目标。请围绕“网络工程项目的风险管理”论题，分别从以下3个方面进行论述。1．概要叙述你参与管理过的网络工程项目(项目的背景、发起单位、目的、项目周期、交付的产品等)，以及该项目在风险管理方面的情况。2．请简要叙述你对于项目风险的认识及项目风

正确答案：1．介绍信息系统项目的背景、发起单位、目的、项目周期、交付的产品等着重介绍项目的风险管理：介绍自己担任的工作及需要处理的问题。 2．项目是在复杂的自然和社会环境中进行的受众多因素的影响。对于这些内外因素从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料有时不但未达到项目主体预期的目的而且还会使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失将威胁转化为机会项目主体就必须了解和掌握项目风险的来源、性质和发生规律进而实行有效的管理。 3．项目风险是一种不确定的事件或条件一旦发生会对项目目标产生某种正面或负面的影响；风险有其成因同时如果风险发生也导致某种后果。当事件、活动或项目有损失或收益与之相联系涉及到某种不确定性和某种选择时才称之为有风险。以上所述每一个都是风险定义的必要条件不是充分条件。具有不确定性的事件不一定是风险。 (1)项目风险管理的基本过程包括下列活动。 ①风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。 ②风险识别。风险识别是识别和确定项目究竟有哪些风险的这些项目风险究竟有哪些基本的特性这些项目风险可能会影响项目的哪些方面。 ③风险定性分析。风险定性分析包括对已识别风险进行优先级排序以便采取进一步措施如进行风险量化分析或风险应对。 ④定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法以帮助我们做出尽可能恰当的决策。 ⑤风险应对计划编制。风险应对通过开发备用的方法、制订某些措施以便提高项目成功的机会同时降低失败的威胁。 ⑥风险监控。风险监控跟踪已识别的危险监测残余风险和识别新的风险保证风险计划的执行并评价这些计划对减轻风险的有效性。 (2)项目风险管理各个管理过程的输入、方法/工具/技术和主要输出如表2-22所示。 (3)信息系统项目所面临的常见风险及其产生原因和应对措施如表2-23所示。
1．介绍信息系统项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理：介绍自己担任的工作及需要处理的问题。 2．项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期的目的，而且还会使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失，将威胁转化为机会，项目主体就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。 3．项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响；风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种不确定性和某种选择时，才称之为有风险。以上所述，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。 (1)项目风险管理的基本过程包括下列活动。 ①风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。 ②风险识别。风险识别是识别和确定项目究竟有哪些风险的，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。 ③风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。 ④定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。 ⑤风险应对计划编制。风险应对通过开发备用的方法、制订某些措施以便提高项目成功的机会，同时降低失败的威胁。 ⑥风险监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。 (2)项目风险管理各个管理过程的输入、方法/工具/技术和主要输出如表2-22所示。 (3)信息系统项目所面临的常见风险及其产生原因和应对措施如表2-23所示。

正确答案：[写作要点] 第一部分 介绍项目的背景、发起单位、目的、项目周期、交付的产品等着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。
[写作要点] 第一部分 介绍项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。

正确答案：[写作要点] 介绍项目的背景、发起单位、目的、项目周期、交付的产品等着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。
[写作要点] 介绍项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。

正确答案：1．介绍你参与过管理的网络工程项目的背景、发起单位、目的、开始时间和结束时间、主要交付物、最终交付的产品尤其要着重介绍项目的需求和范围简要说明自己所承担的主要工作。 2．虽然需求管理贯穿网络工程项目的整个生命周期但只有经过需求分析过程之后才能确定项目的范围。 (1) 需求开发、需求管理和范围管理。 “需求”指的是由项目接受的或项目产生的产品和产品构件需求包括由组织征集的对项目的需求。这种需求既有技术性的也有非技术性的。 所有与需求直接相关的活动都称为需求工程。需求工程的活动可分为两大类：一类属于需求开发另一类属于需求管理。 需求开发的目的是通过调查与分析获取用户需求并定义产品需求。 需求管理的目的是确保各方对需求的一致理解管理和控制需求的变更执行从需求到最终产品的双向跟踪。 项目范围管理的目的是确保项目包含且只包含项目所必须完成的工作。 项目范围管理包括为成功完成项目所需要的范围计划编制、范围定义、创建工作分解结构、范围确认和范围控制5个过程。 (2) 需求开发、需求管理和范围管理的区别与联系。 首先通过需求开发来获取网络工程项目的需求在此基础上确定项目的范围进行项目范围管理。需求管理是对己批准的网络工程项目需求进行全生命周期的管理其过程包括需求管理定义、需求管理流程、制订需求管理计划、管理需求和实施建议等。 对于网络工程项目需求可以根据需求的紧急重要程度、项目本身和甲乙双方的实际情况分步或分期满足。确定每一期应满足的需求后该期的范围管理就有了基础。 需求管理处理需求的变更需求的变更会引起项目范围的变更。 3．结合自身参与管理网络工程项目的实际体会阐述项目的范围管理。项目范围管理主要包括范围计划编制、范围定义及创建工作分解结构、范围确认和范围控制等管理过程。各个管理过程的输入、方法/工具/技术和主要输出如表5-20所示。其中方法、工具和技术各点都要叙述其实际效果要谈出体会和深度来。
1．介绍你参与过管理的网络工程项目的背景、发起单位、目的、开始时间和结束时间、主要交付物、最终交付的产品，尤其要着重介绍项目的需求和范围，简要说明自己所承担的主要工作。 2．虽然需求管理贯穿网络工程项目的整个生命周期，但只有经过需求分析过程之后才能确定项目的范围。 (1) 需求开发、需求管理和范围管理。 “需求”指的是由项目接受的或项目产生的产品和产品构件需求，包括由组织征集的对项目的需求。这种需求既有技术性的，也有非技术性的。 所有与需求直接相关的活动都称为需求工程。需求工程的活动可分为两大类：一类属于需求开发，另一类属于需求管理。 需求开发的目的是通过调查与分析，获取用户需求并定义产品需求。 需求管理的目的是确保各方对需求的一致理解，管理和控制需求的变更，执行从需求到最终产品的双向跟踪。 项目范围管理的目的是确保项目包含且只包含项目所必须完成的工作。 项目范围管理，包括为成功完成项目所需要的范围计划编制、范围定义、创建工作分解结构、范围确认和范围控制5个过程。 (2) 需求开发、需求管理和范围管理的区别与联系。 首先通过需求开发来获取网络工程项目的需求，在此基础上确定项目的范围，进行项目范围管理。需求管理是对己批准的网络工程项目需求进行全生命周期的管理，其过程包括需求管理定义、需求管理流程、制订需求管理计划、管理需求和实施建议等。 对于网络工程项目需求，可以根据需求的紧急重要程度、项目本身和甲乙双方的实际情况，分步或分期满足。确定每一期应满足的需求后，该期的范围管理就有了基础。 需求管理处理需求的变更，需求的变更会引起项目范围的变更。 3．结合自身参与管理网络工程项目的实际体会，阐述项目的范围管理。项目范围管理主要包括范围计划编制、范围定义及创建工作分解结构、范围确认和范围控制等管理过程。各个管理过程的输入、方法/工具/技术和主要输出如表5-20所示。其中，方法、工具和技术各点都要叙述其实际效果，要谈出体会和深度来。

正确答案：
【写作分析】
该论文考查的是考生对信息系统项目风险管理的认识和理解。根据题目要求论述的三个方面，本论文除了需要简单介绍项目基本情况（项目的背景、项目的规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等）之外，还需要结合该信息系统项目论述如何制订项目的风险管理计划、风险管理计划所包括的主要内容，以及对项目中重点风险的分析和说明，同时需要结合“我”所管理的项目，论述“我”是如何进行项目风险管理的。从出题要求来分析，编者认为，本论文的重点应该是响应问题2：结合项目实际情况，从制订项目风险管理计划和对重点风险的分析两个方面论述“我”对项目风险管理的认识以及问题3：结合论文中提到的信息系统项目，介绍如何进行风险管理。（论文写作难度：★★★）
【范文】
【摘要】
本文讨论了XX省社保系统民政统一软件开发项目的项目风险管理。该项目是在国家大社会保险政策指导下于2010年10月份正式启动的。该系统为用户提供了优抚安置、救灾救济等十大主要业务功能。在本文中首先结合实际项目，从风险管理规划的输入、用到的主要工具和《风险管理计划》的主要内容三个方面论述了如何制订信息系统项目风险管理计划；接着论述了对项目中重点风险的分析，然后结合该项目，从风险管理的六个方面论述了如何进行有效的风险管理。在论文的最后总结了该项目的实际管理效果以及我在该项目风险管理方面的四点实用经验和两点不足。在本项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。本系统已于2011年12月4日成功上线并顺利通过了用户验收，目前运行状况良好，得到了用户的高度评价。
【论文大纲】（考生可以把论文大纲先写在草稿纸上，用于写作论文时扩展和引导自己的写作思路）
该篇论文，编者把正文分为六段。
第一段：响应问题1，描述项目的背景、系统所包括的功能，系统建设的基本要求，所采用的IT技术，我的职责，并切入论文的论题：项目的风险管理。
第二段：响应问题2的第（2）小问，结合我所管理的信息系统项目，论述我是如何制订信息系统项目的风险管理计划的。
第三段：响应问题2的第（1）小问，项目中存在的重点风险及对它们的分析和说明。
第四段：响应问题3，结合我所管理的信息系统项目，从风险管理的六个方面论述了如何进行有效的风险管理。
第五段：总结本项目通过有效的项目（风险）管理所取得的实际效果。
第六段：论文总结，哪些做得好（四点经验）、哪些需要改进（两点不足）。
【正文】
XX省社保系统民政统一软件开发项目是在国家大社会保险政策指导下于2010年10月份正式启动的一个大型信息系统项目。该项目由XX省民政厅发起，旨在为全省民政部门提供一套集优抚安置、救灾救济、社会福利、民间组织管理、社区建设、基层政权、社会事务、区划地名、老龄工作和民政事业费管理等十大主要民政业务于一体的全省民政统一软件系统。该系统采用浏览器/web服务器/应用服务器/数据库服务器四层J2EE体系结构，应用服务器（中间件）采用Oracle公司的WebLogic11g，数据库服务器（数据库管理系统）采用Oracle11g，界面层主要采用ExtJs3.3/Ajax/Servlet/JSP，业务逻辑层组件主要采用EJB3.0技术实现。在该项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。由于系统建设规模大（有1万6千多个功能点）、建设时间紧（用户要求在2011年12月31日前所有功能子系统都必须全部上线），为了保证项目的如期按质按量完成，我带领项目团队全体成员，采用强矩阵项目组织结构，通过有效的项目管理特别是出色的风险管理，取得了可喜的成绩。（本段响应问题1：叙述我参与管理过的信息系统项目的情况。这句话是让考生理解如何正确地响应题目中的要求。括号中的这段话考试时不用写。）
有效的风险管理从计划开始。项目启动后不久，在了解了项目初步范围的基础上，我就组织项目组成员制定了一个大致的《项目管理计划》，然后和项目管理团队其他成员一起，在《项目管理计划》的总体轮廓指导下、根据我们所掌握的项目初步范围，依据公司项目管理体系中规定的模板，采用规划会议和分析技术编制出了《项目风险管理计划》，并将该计划一并纳入《项目管理计划》之中，和其它子计划一同进行了评审（该计划后来根据实际需要被修改了三次）。我们编制的《项目风险管理计划》包括如下主要内容：风险管理方法（明确可能采用的风险管理方法、工具和风险数据信息的来源渠道）、风险分类原则（明确项目风险的分类原则）、风险管理时机（明确在整个项目的生命周期中实施风险管理的周期或频率）、风险管理成本（估算用于项目风险管理的大致费用）、风险数据评价标准（明确对风险分析数据质量的评价标准）和风险管控的职责及分工（明确每类风险的管理人员及其职责）。（本段响应问题2的第（2）小问：结合我所管理的信息系统项目，论述我是如何制订信息系统项目风险管理计划的，同时指出了项目风险管理计划的主要内容。括号中的这段话考试时不用写。）
接着我们在《项目风险管理计划》的指导下，共识别出了该项目的12个消极风险，其中7个风险是该项目的重点风险。这7个风险是：工期可能紧张的风险、需求可能模糊的风险、技术方案可能不可行的风险、人力资源可能不足的风险、人员可能离职的风险、验收可能困难的风险和用户可能不配合的风险。我们利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对这12个消极风险都进行了定性风险分析，对风险发生的可能性和后果进行大致评估，把用文字形式表达的风险发生的可能性和后果的大小填入《风险登记册》；然后对这7个重点风险（这7个风险发生的可能性较大、且一旦发生后果比较严重）采用访谈、专家判断技术并利用公司风险数据库中的历史数据进行了定量风险分析，即对风险发生的可能性和后果进行了相对精确的评估，把用具体数据表示的风险发生的可能性和后果的大小更新到《风险登记册》之中。经分析，我们清楚了这7个风险产生的根源：工期可能紧张的风险，产生的根源是：客观上有工期要求，主观上项目前期抓得不紧；需求可能模糊的风险，产生的根源是：调研不充分，有些需求确实不容易在项目一开始就描述清楚；技术方案可能不可行的风险，产生的根源是：我们的技术实力有限，有些技术是本项目第一次使用；人力资源可能不足的风险，产生的根源：企业为了追求更高的利润，人力资源往往配置得不充裕；人员可能离职的风险，产生的根源是：待遇问题，对员工重视程度的问题，员工自我发展的需要；验收可能困难的风险，产生的根源是：双方事先没有达成共识，项目成果不达标；用户可能不配合的风险，产生的根源是：双方事先没有定义好合作模式，客户有自己的事情要处理。对这7个重点风险发生的可能性、后果及产生根源的到位分析，为我们管控好它们奠定了良好的基础。（本段响应问题2的第（1）小问：结合我所管理的信息系统项目，论述项目中存在的重点风险及对它们的分析和说明。括号中的这段话考试时不用写。）
我们知道，有效的风险管理需要执行一系列相互关联的过程和活动。我们公司的项目管理体系规定所有项目都需要执行风险管理的六个过程，即执行规划风险管理、风险识别、定性风险分析、定量风险风险、规划风险应对和风险监控这六个过程。本文的第二段已经论述过我们采用规划会议和分析技术进行了规划风险管理的工作。第三段论述了在《项目风险管理计划》的指导下，利用文件审查、信息搜集技术、核对表分析等技术进行风险识别；利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对已识别的12个消极风险进行了定性风险分析；对其中的7个重点风险采用访谈、专家判断并利用公司风险数据库中的历史数据进行了进行了定量风险分析。接着我们组织讨论会进行规划风险应对，即根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定了应对方案（应对这些风险的方案我们把它们归结为四类：回避、减轻、转移和接受），同时把每一个风险的应对方案都及时更新到了《风险登记册》之中。在项目的执行过程中，我们根据《风险管理计划》和《风险登记册》进行风险监控，即在项目工作的开展过程中，对风险进行跟踪和施加影响，确保消极风险对项目造成的影响尽可能小并及时处理已经发生的风险；我们会每周把风险监控的结果形成《风险监控报告》，根据《风险监控报告》提出变更请求或修改风险应对预案等。在本项目风险管理工作开展的过程中，根据本项目的特点和我以往的工程经验，我在风险识别、风险应对规划和风险监控三个方面的投入较大，实践证明我们当初的做法是比较正确的。（本段响应问题3：从风险管理的六个方面论述了如何进行有效的风险管理。括号中的这段话考试时不用写。）
项目历时一年多时间，虽然非常辛苦，但我认为收获很大。通过有效的项目管理特别是出色的风险管理，项目于2011年12月4日全部上线并顺利通过了用户验收，在用户期望的日期前三周左右圆满完成了各项任务。由于该项目在管理方面特别是项目风险管理方面做得比较到位，项目完成后，我们对项目实际数据进行了统计，发现该项目的风险应急储备金只使用了原计划的52%，而总生产率比公司的标准生产率提高了12%，该项目的返工工作量比公司的平均返工工作量下降了5%。（本段总结本项目通过有效的项目（风险）管理所取得的实际效果。括号中的这段话考试时不用写。）
XX省社保系统民政统一软件系统已经正式上线并运行了近一年时间，运行状况良好，得到了用户的一致好评。在本项目的风险管理中，我实践并总结了四条有用的管理经验：
（1）事先要有明确的计划作为指导；
（2）风险识别得越充分、识别得越早效果越好；
（3）一定要严格按计划和流程开展风险监督和控制工作；
（4）要根据风险性质的不同安排不同专长的人负责跟踪和监控风险，这样效果会更好。
然而，在本项目的风险管理方面，也存在着一些问题，需要我们在以后的项目管理过程中去不断改进，如：
（1）我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足；
（2）有些风险的应对预案和措施效果不理想，这在一定程度上影响了项目更好绩效的达成。（最后是对该项目在风险管理方面经验和不足的总结。括号中的这段话考试时不用写。）