提起風險管理，我們聽過許多諸如企業風險管理、家庭風險管理、金融風險管理、項目風險管理等等名詞。

在一個IT項目中，項目開始時只是一個書面的規劃，無論是項目的范圍、時間還是費用都無法完全確定。同時，軟件系統從規劃到應用是逐漸明晰的，這就意味著項目開始時有很多不確定性，這種不確定性正需要進行項目的風險管理。

以PDM項目為例。產品開發或者研發管理體系根據企業的戰略定位不同而不同，通常這也將是企業的核心競爭力所在。所以，每個能夠成功運用PDM系統的企業，我們都能從中看出他們的企業文化和特色。這樣一來，在項目初期制定PDM方案時不會有現成固化的方案供“移花接木”。于是，PDM項目實施都可以看成全新的過程，在每個項目階段，將會產生更多不確定或者難以預見的困難和問題：

● 軟件選型：企業對項目目標把握不準，過高或過低地選擇了不適合企業的軟件；使用了技術尚不成熟的軟件。

● 需求調查：組織不到有經驗的業務人員參與訪談，暴露不了企業的核心問題。

● 方案設計：對未來藍圖達不成共識，或者達成共識也存在歧義。

● 詳細設計：二次開發過程中，程序開發人員對新技術把握不準。

● 系統測試：測試不充分，參與測試的用戶對系統不熟悉，無法提出和業務相關的問題。

● 上線推廣：終端用戶不配合，拒絕使用系統；系統出現停滯、癱瘓等問題。

● 系統持續改進：知識轉移后，沒有熟悉系統的維護人員；不能響應用戶新的需求改進。

如果將以上這些可測、不可測的問題都納入到項目風險管理的范疇去分析和研究，是不是在實際的應對中更有勝券呢？

那么什么是風險管理？

風險管理，是通過對風險進行識別、衡量和控制，以最小的成本使風險損失達到最低的管理活動。項目的風險管理主要有以下幾個步驟：計劃編制、風險識別、風險定性分析、風險定量分析、風險應對計劃編制以及風險監控 。

按照這種步驟，我們來分析一下上線推廣階段中可能存在的問題。當企業高層領導者敲定了上線時間，并向所有用戶宣布后，往往是項目組成員工作最緊張的一段時間。一輪又一輪的測試，爭取把客制化中的問題全部解決；一場又一場的培訓，讓用戶盡快熟悉和掌握新的系統；一篇又一篇的操作規則、使用規范，保證系統使用后的誤操作導致混亂；一次又一次的排查，不留任何隱患，保證系統按時交付……如火如荼。

此時，大家往往會忽視另外一個也十分重要的工作，就是對上線最初幾個月的風險識別和規避。新系統的使用帶來的是工作模式的改變，管理方法的轉換，是“新勢力”與“舊勢力”撞擊最猛烈矛盾最激化的時刻。能否讓大部分人接受并肯定新系統；能否和現有業務相磨合保證平穩順利的過渡；能否和企業戰略相契合，從而把系統價值提升到更高的意義，勝敗在此一搏。

企業對此必須有很清晰的認識和把握。根據自身情況，提前做好防范和應對措施。

如此這般列出可預見的問題和找到應對措施后，企業不僅可以有效地控制和減少風險帶來的損失，做到心中有數；也是對后續項目資源的分配、協調以及工作計劃的安排都會起到重要的作用。