論信息系統(tǒng)項目的風險管理

張麗

（西山煤電集團古交礦區(qū)總醫(yī)院網(wǎng)絡中心，山西古交030200）

論信息系統(tǒng)項目的風險管理

張麗

（西山煤電集團古交礦區(qū)總醫(yī)院網(wǎng)絡中心，山西古交030200）

以某省人民醫(yī)院檢驗科的實驗室信息管理系統(tǒng)集成項目的開發(fā)為例，討論了信息系統(tǒng)項目建設中的風險管理，主要從風險管理計劃的編制、風險識別、風險定性分析、風險定量分析、風險應對計劃編制、風險監(jiān)控等幾個方面進行了闡述。

風險管理；定性分析；定量分析

引言

2015年3月參與了由A省人民醫(yī)院檢驗科發(fā)起，由公司承建的實驗室信息管理系統(tǒng)（以下簡稱LIS系統(tǒng)）集成項目，該項目是A省衛(wèi)生廳推動該省醫(yī)療行業(yè)信息化建設的一項重要建設工程。該項目投資近360萬元，建設工期為10個月。該項目于2015年12月31日建設完成，順利通過客戶方的全面驗收，目前運行穩(wěn)定。該項目主要工作是應用檢驗信息系統(tǒng)，整合以A省人民醫(yī)院檢驗科為中心的多個應用系統(tǒng)，建設一套高效、統(tǒng)一、綜合性的醫(yī)療檢驗信息系統(tǒng)。目的在于提高檢驗的效率、效益，包括更有效地利用人力資源，減少工作人員的非技術(shù)工作，提高管理檢驗信息的質(zhì)量，為患者提供更好的醫(yī)療服務。該信息系統(tǒng)集成項目使用的是SQL2012數(shù)據(jù)庫，搭建了一個可以存儲醫(yī)院試劑管理信息、儀器管理信息以及檢驗等信息的中心數(shù)據(jù)庫，使用JAVA語言開發(fā)了檢驗工作站、醫(yī)生護士工作站、試劑管理子系統(tǒng)以及綜合管理等系統(tǒng)，搭建了千兆到桌面的高速網(wǎng)絡平臺。作為承建方項目經(jīng)理，本人負責項目建設過程中的項目管理工作［1］。

因為這是公司首次參與醫(yī)療行業(yè)信息系統(tǒng)集成項目的開發(fā)和建設，而且醫(yī)療LIS檢驗信息系統(tǒng)在A省人民醫(yī)院還是首次引進，技術(shù)背景和技術(shù)人員都相當欠缺，因此存在一定的風險。在項目中，十分重視項目的風險管理，根據(jù)信息系統(tǒng)項目風險管理理論以及自己的實踐經(jīng)驗，采用如下管理過程成功地控制了項目中的風險。

1　風險管理計劃的編制

風險管理計劃描述的是如何進行規(guī)劃和實施項目風險活動，謹慎和清晰的計劃能夠提高風險管理的成功率。由于該項目的投資規(guī)模大，項目干系人眾多，在項目初期，邀請相關科室的項目干系人代表參加了風險管理計劃會議，采用工作分解結(jié)構(gòu)WBS和風險核對表技術(shù)，制定了充分的風險管理計劃。

2　風險識別

風險識別就是確定風險的來源、風險產(chǎn)生的條件、描述風險特征和確定哪些風險事件有可能影響本項目，并將特性記載成文的管理活動［2］。在本次項目中，根據(jù)實際情況采用頭腦風暴法分析如下。

1）技術(shù)風險：對工作的分析評估不足；對醫(yī)療LIS系統(tǒng)架構(gòu)不熟悉。

2）團隊風險：關鍵技術(shù)人員的流失。

3）外部風險：沒有正確的理解檢驗相關的業(yè)務問題。

4）在識別了上述風險后，還分析了以上風險的特點，引起風險的主要因素，以及可能對項目造成的影響，并編寫了風險登記單。

5）對工作的分析與評估不足：公司缺乏醫(yī)療系統(tǒng)的相關項目管理經(jīng)驗，對檢驗項目不熟悉；對醫(yī)療LIS系統(tǒng)架構(gòu)不熟悉：公司以前從未參與過醫(yī)療行業(yè)的信息系統(tǒng)集成項目；關鍵人員流動：由于項目工期緊，工作人員經(jīng)常加班，壓力較大；沒有正確理解檢驗相關業(yè)務問題：由于項目干系人眾多，但對相關業(yè)務的認識不足，信息化水平較低。

3　風險定性分析

風險定性分析是指通過考慮風險發(fā)生的概率，風險發(fā)生后對項目目標及其他因素的影響，對已識別風險的優(yōu)先級進行評估，并做好相關記錄。在這個過程中，召開了風險分析會議，邀請了有關的項目干系人及相關醫(yī)療領域的專家，以期提高分析結(jié)果的準確度。

在確定了風險發(fā)生的概率和影響后，需要對風險的優(yōu)先級進行排序。本人帶領團隊，采用概率和影響矩陣的方法，確定了各個風險的優(yōu)先級，經(jīng)過評估，把架構(gòu)風險放在了第一位，該風險發(fā)生的概率最大，一旦發(fā)生，造成的影響也最大。

4　風險定量分析

風險定量分析是指對定性風險分析過程中識別出的對項目需求存在潛在重大影響而排序在先的風險進行量化分析，并就風險分配一個數(shù)值，以做出盡可能恰當?shù)臎Q策。在這個過程中，采用了數(shù)據(jù)收集和表示技術(shù)，組織有關成員對項目進行樂觀、中性和悲觀估計，并形成了更新過的風險登記單。

5　風險應對計劃編制

通過對項目風險定性和定量分析，對已識別出的風險制定了風險應對計劃，對不同的風險采取不同的應對措施，并采取了回避、轉(zhuǎn)移與減輕等策略。

對工作的分析和評估不足：加強學習，利用已有的經(jīng)驗，利用標準的理論和技術(shù)進行信息系統(tǒng)的開發(fā)建設；對醫(yī)療LIS系統(tǒng)架構(gòu)不熟悉：聘請醫(yī)療系統(tǒng)方面的專家做顧問，加強培訓；關鍵人員流動：緊密團結(jié)核心技術(shù)人員，提高績效考核，關鍵技術(shù)人員實行備份制，加強已有技術(shù)人員的培訓，招聘符合該項目要求的技術(shù)人員；沒有正確理解業(yè)務問題：加強對醫(yī)院員工的培訓，提高操作員的信息化水平。

6　風險監(jiān)控

風險監(jiān)控就是要跟蹤風險，對剩余風險或新出現(xiàn)的風險進行識別，然后不斷修改風險管理計劃，保證風險計劃的有效實施，并評估削減風險的效果，從而保證風險管理能達到預期的目標。

在這個過程中，要使用風險預警系統(tǒng)，不斷深入地分析已識別出的風險，繼續(xù)識別項目中的新風險，并復審風險應對計劃的執(zhí)行情況。根據(jù)風險監(jiān)控的結(jié)果對應對策略進行修改，根據(jù)新識別出的風險制定新的風險應對策略。

回顧整個項目，是在一個周密的開發(fā)計劃下，在非常短的時間內(nèi)，非常有限的人力資源情況下，一一化解了風險，按時完成了項目，客戶十分滿意，也得到了公司管理層的高度評價。本次項目成功實施，主要歸功于充分的風險識別，完善的應對措施，有效的監(jiān)控手段等，不過項目實施中存在不足，比如人員離職導致項目風險、通訊費用過高導致成本風險，通過糾偏措施，這些風險未對項目造成實際的影響。

［1］柳純錄.信息系統(tǒng)項目管理師教程［M］.北京:清華大學出版社，2008.

［2］柳純錄.系統(tǒng)集成項目管理工程師教程［M］.北京:清華大學出版社，2009.

（編輯：賈娟）

Risk Management of Information System

Zhang Li
（Network Center of Gujiao General Hospital，Xishan Coal and Electricity Group，Gujiao Shanxi 030200）

To province people's hospital clinical laboratory laboratory information management system integration project as an example，this paper discussed the risk management information system of project construction，mainly from a risk management plan，risk identification，risk qualitative analysis，quantitative risk analysis，risk response planning，risk monitoring and so on are expounded.

risk management；qualitative analysis；quantitative analysis

TP311.5

A

2095-0748（2016）13-0109-02

10.16525/j.cnki.14-1362/n.2016.13.43

2016-05-20

張麗（1985—），女，山西定襄人，本科，畢業(yè)于海南師范大學，工程師，現(xiàn)就職于西山煤電集團古交礦區(qū)總醫(yī)院。