本文是一篇项目风险管理论文，本文采用了项目风险管理的理论和方法对CMS 项目进行风险管理与监控，识别项目风险因素，采取适当应对措施，降低项目风险发生的概率，提高项目实施的成功率，保障组织目标的实现。同时，通过CMS 项目的成功实施，进一步丰富 H 公司项目管理的知识库，为后续类似项目的实施提供借鉴和指导。
第 1 章 绪论
1.1 研究背景与意义
1.1.1 研究背景
H 公司是由中国航天某集团公司（以下简称集团公司）控股公司，业务领域涉及政府及行业信息化，旗下拥有分子公司近百家。近些年由于信息技术的飞速发展，H 公司的业务不断发展壮大，产业链条不断深化，上下游合作伙伴的信用风险问题越来越突出。这些问题主要表现在：
（1）公司内部供应链管理各自为战，上下游企业的负面信息不能充分共享，黑灰名单不能及时上传下达。导致供应链风险交叉传导，H 公司的下属机构广西XX 公司、宁波 XX 公司、安徽 XX 公司等分支机构出现过多起供应链上的信用风险案例，累计损失达上千万元。但这些经验教训并未能形成有效的经验教训，在内部充分分享，以致风险事件屡屡发生。
（2）缺乏客观有效的评价标准，公司内部上下游合作单位的选择缺乏客观有效的评价标准，导致部分分子公司在引入合作单位时操作不规范，以致采购成本高企，应收帐款增加，甚至产生坏账风险，造成经济损失，严重影响经营指标的达成。
（3）信息化手段落后，随着上下游合作伙伴的快速增加，依靠上传、下达的传统管理方式已经不能满足 H 公司的风控管理要求。因此，H 公司希望加强公司内部的信息化，并借助先进的数据采集、分析技术提高公司整体的风险管控效率与水平，为经营管理者提供有效的决策支持。
同时，集团公司为加强集团内的风险管理，多次对内下发有关加强信用管理和经营风险管理管控的通知（包括《集团公司关于加强风险管理、内部控制和审计工作的若干意见》、《集团公司关于进一步加强重大经营决策事项风险评估和重大经营风险事件管理工作的通知》等），并对具体工作提出指导（如《集团公司 XXXX 年风控工作要点》、《集团公司风险管理与内部控制规定》等）对集团内控部门、各级单位的信用风险管理做出了明确的要求。
.....................
1.2研究内容与技术路线
1.2.1 研究内容与组织结构
本文以风险管理理论为基础，结合 H 公司 CMS 项目实际情况，对 CMS 项目开发与实施过程中可能遇到的内外风险及产生的原因进行分析和归纳，采用合适的方法对 CMS 项目的风险管理，并提出风险控制的措施，得到本文的研究结果。
本文主要研究的内容如下：
（1）对企业信用管理及信息系统项目的风险管理现状进行调研，对 CMS项目背景进行描述。
（2）了解项目风险管理的主要研究理论和研究方法，寻找并确定适合 CMS项目风险管理研究的理论和方法。
（3）对 H 公司与 CMS 项目情况进行分析研究，确定 CMS 项目风险管理的目标及风险识别方法，对 CMS 项目风险事件进行识别。
（4）采用合适的风险评价方法对 CMS 项目的风险进行定量分析，根据专家意见形成风险评估结果，并对 CMS 项目风险进行分级、评价。
（5）根据 CMS 项目风险的综合风险等级，对项目风险进行应对，确保项目顺利实施。
本文组织结构：
第 1 章 绪论。本章简要介绍 CMS 项目的背景、国内外相关研究成果与现状，说明本文拟的主要研究内容与研究方法等。
第 2 章 项目风险管理理论与方法。本章主要介绍当前主流的项目风险管理理论与方法，分析其优缺点，为 CMS 项目的风险管理提供合适的风险管理工具。
第 3 章 CMS 项目风险识别。本章主要介绍 H 公司及 CMS 项目的情况，选择并确定适合 CMS 项目风险识别的工具与方法，对 CMS 项目风险进行识别，形成风险矩阵清单。
第 4 章 CMS 项目风险估计和评价。本章主要介绍 CMS 项目风险的评价原则与方法，并采用适合 CMS 项目的风险评估方法对项目风险进行定性与定量分析。
第 5 章 CMS 项目风险控制、应对措施与实施结果。本章主要介绍 CMS 项目风险控制的原则、目标与应对措施，并结合实施情况，从不同维度对风险控制情况进行分析总结。
第 6 章 结论和展望。本章主要介绍了本文的研究结论，总结了 CMS 项目的风险控制成效，对类似项目的借鉴意义，并对下一步的工作进行了展望。
......................
第 2 章 项目风险管理理论与方法
2.1 项目风险管理理论概述
2.1.1 项目管理理论
美国项目管理协会（PMI）在项目管理知识体系指南（PMBOK）第 4 版将项目定义为“为创造独特的产品、服务或成果而进行的临时性工作”。由于项目具有临时性的特点，为实现项目目标，需要建立一个临时性的项目管理组织，对项目进行计划、组织、指导、协调和控制，以实现项目全过程的动态管理，确保项目目标的达成。在有限的资源约束下，运用系统的工具、方法和理论，对项目涉及的全部资源、任务和工作进行有效地管理，是项目管理的特点。
风险管理是项目管理的重要内容，成功的风险管理可以有效提高项目组织的决策质量，促进项目组织降低运营成本、提高经营效益，有助于项目目标的顺利达成。
2.1.2 项目风险管理理论
美国项目管理大师马克思 怀德曼认为，某一不确定性事件的发生，可能会给项目目标的实现带来不利影响的可能性，就是风险。从数学的角度看，每个风险都是每一风险事件发生的“可能性”和事件发生后给项目带来的“影响”的函数，如公式 2.1 所示：
风险 = F (可能性, 影响） (2.1)
项目风险管理则是在项目期间识别这些不确定性，并采用系统方法进行控制和管理，项目风险管理过程如图 2.1 所示：
................
2.2 项目风险识别方法
项目风险识别（Risk Identification）是项目风险管理前奏和铺垫，也是整个风险管理的及其重要的组成环节。只有将风险事件识别出来，才能进行后续的风险评价、风险监控与管理。风险识别需要应用风险识别方法对项目实施过程中可能存在的风险事件进行识别，主要工作包括：对项目风险事件进行识别，分析风险形成原因，确定风险指标体系等。
科学的方法可以帮助我们准确有效的进行 IT 项目中风险的识别工作，以保证我们对风险进行准确的识别、评估，并制定对策减少损失。IT 项目通常使用检查表法、头脑风暴法、德尔菲法或 WBS 工作结构分解法等进行风险识别等。
1、风险检查表法
检查表（Checklist）应用于风险识别，主要是结合过去类似项目积累的丰富风险管理知识库的基础上，将本项目可能的潜在风险因素列在一个表上（即风险检查表）。由风险管理人员对风险检查表进行检查核对，结合项目情况将风险因素分类，并根据专家经验，判断本项目是否存在表中所列的风险，以及发生的可能性和产生的影响等。如表 2.1 所示：
.......................
第 3 章 CMS 项目风险识别..........................15
3.1 CMS 项目概述........................ 15
3.1.1项目发起者及相关方......................... 15
3.1.2 项目的主要需求.................... 15
第 4 章 CMS 项目风险评估...............33
4.1 CMS 项目风险的量化评估方法........................ 33
4.1.1 风险影响程度的量化评估方法....................... 33
4.1.2 风险发生可能性的量化评估方法.............. 34
第 5 章 CMS 项目风险控制、应对措施与实施结果.................47
5.1 CMS 项目风险控制原则.................... 47
5.2 CMS 项目风险控制措施................... 48
第 5 章 CMS 项目风险控制、应对措施与实施结果
5.1 CMS 项目风险控制原则
对于 CMS 项目风险的控制策略，可以从两个方面来分析。一方面，可以设法降低各风险因素发生的概率，另一方面，可以设法减小风险因素发生后造成的损失。图 5.1 是 CMS 项目风险分布散点图，图中交叉直线将风险分布区域分成左上、右上、左下、右下四个区域，依据图 5.1 可以得出针对各个区域风险的处理策略：
（1）对处于左上区域的风险设法降低风险发生的概率
对于左上区域的风险，风险发生以后对项目的不良影响相对较小，但是发生的可能性较大，对于这样的风险，要设法降低风险发生的可能性，通过有效手段促使该区域的风险向左下区域转移。
（2）对处于右上区域的风险需要尽量进行缓解，避免风险发生
由于落在右上区域的风险其发生的概率较高，风险发生以后对项目的不良影响也比较大，这类风险对于项目成功的影响非常大，需要设法采取措施对风险进行规避，通过有效手段促使该区域
