Phân loại rủi roRủi ro có thể được

Phân loại rủi ro

Rủi ro có thể được phân ra các loại sau (tuy nhiên cũng chỉ là tương đối): công nghệ, quy trình nghiệp vụ, con người, cấu trúc tổ chức.

Công nghệ: Công nghệ đang thay đổi nhanh chóng và không ai có thể dự đoán chính xác những gì sẽ xảy ra trong vài năm tới. Điều tốt nhất ngày hôm nay sẽ trở nên tốt hơn trong tương lai. Có nhiều cấu phần của công nghệ hạ tầng nền tảng có trong việc triển khai chuyển đổi từ hệ thống hiện tại sang hệ thống đang xây dựng, và những rủi ro tiềm tàng về công nghệ phải được quan tâm và quản lý chặt chẽ

Con người: Hệ thống CNTT mới được tạo ra để phục vụ nhân viên, tin học hóa những công việc họ đang thực hiện. Nhân viên phải xác định nhu cầu công nghệ và có thể sử dụng nó một cách hiệu quả. Khi công nghệ liên quan đến sự thay đổi, một số người sẽ chống lại công nghệ này vì các lý do khác nhau. Do đó, vấn đề con người phải là một yếu tố quan trọng, trong việc xác định và giải quyết các rủi ro trong việc phát triển hệ thống.

Quy trình nghiệp vụ: Những rủi ro chính xảy ra khi quy trình nghiệp vụ không được xem xét và định nghĩa cẩn thận, đi kèm với đó là những quy trình phù hợp phải được cung cấp tại thời gian thích hợp.

Cơ cấu tổ chức: Khi triển khai hệ thống CNTT mới sẽ dẫn đến những thay đổi trong cơ cấu tổ chức bao gồm: phải được thực hiện một cách cẩn thận và vào đúng thời điểm, do đó liên quan đến rủi ro. Thay đổi cơ cấu tổ chức, cũng như các công nghệ mới, có nghĩa là thay đổi nhất định trong phạm vi của đơn vị, có thêm nhiều vấn đề phát sinh mới. Do đó, bất kỳ hoạt động hoặc lĩnh vực nào ảnh hưởng tiêu cực đến sự thành công của dự án CNTT, phải được chỉ ra trong kế hoạch quản lý rủi ro với những hành động phù hợp, để đối phó và giải quyết những vấn đề hoặc rủi ro có nguy cơ xảy ra cao nhất.

Quá trình quản lý rủi ro

Việc quản lý rủi ro phải được xác định rõ ràng trong quản lý thực hiện triển khai dự án, với phương pháp tiếp cận thích hợp để có thể quản lý được trong đội dự án. Kinh nghiệm cho thấy lãnh đạo phải phê duyệt kế hoạch quản lý rủi ro, vì ảnh hưởng của nó đối với sự thành công của dự án nói chung. Hơn nữa, kế hoạch quản lý rủi ro là chìa khóa quan trọng trong việc kiểm soát rủi ro.

Có 5 bước chính trong kế hoạch quản lý rủi ro như sau:

Xác định rủi ro: Xác định bản chất và các nguồn gây ra rủi ro, thực hiện bằng phương thức làm việc nhóm áp dụng phương pháp brainstorming.

Đánh giá mức độ rủi ro: Các vấn đề, vướng mắc có thể được xác định là rủi ro hay không dựa trên quan điểm của từng cá nhân. Có thể nói rằng, tất cả các nhiệm vụ trong kế hoạch dự án là một nguy cơ, có thể tác động tiêu cực nếu công việc không hoàn thành. Quá trình quản lý rủi ro được thiết kế để chỉ tập trung vào những rủi ro đáng kể có khả năng xảy ra cao. Phần này sử dụng điểm số để đánh giá rủi ro và xác nhận những vấn đề cần được theo dõi và giải quyết.

Biện pháp phòng và giảm thiểu rủi ro: Nếu các biện pháp phòng ngừa là chưa đủ, thì phải có thêm kế hoạch thực hiện để giảm thiểu thiệt hại khi rủi ro xảy ra. Chỉ ra những biện pháp là trách nhiệm của chủ sở hữu rủi ro. Điều quan trọng là đối với một số rủi ro, hành động phòng ngừa có thể được thực hiện và sau đó không phải theo dõi rủi ro này nữa. Tuy nhiên với một số rủi ro khác, các bước thực hiện để giảm nhẹ rủi ro phải được lên kế hoạch trước, và vẫn phải theo dõi rủi ro này cho đến thời điểm các nguy cơ rủi ro đã qua. Ví dụ, có thể rủi ro ứng dụng bị chậm khi phải cài đặt tạm lên máy chủ cũ nếu máy chủ mới chưa kịp về. Khi có máy chủ mới thì rủi ro này sẽ được loại bỏ.

Thỏa thuận giải quyết: Điều này cho thấy dù các hành động phòng ngừa hoặc giảm thiểu rủi ro đã được phê duyệt. Thẩm quyền phê duyệt phải là ở cấp lãnh đạo do các nguồn lực hoặc sự tham gia của các cá nhân, phòng ban khác nhau trong việc xử lý rủi ro. Một điều quan trọng nữa là chiến lược giảm nhẹ rủi ro phải được được sự chấp thuận trước để tránh sự chậm trễ trong thực hiện xử lý nếu các rủi ro hoặc nguy cơ xảy ra.

Xác định trách nhiệm: Chỉ rõ ai chịu trách nhiệm chính trong việc xử lý rủi ro. Cá nhân có trách nhiệm chính cũng phải được xác định để quy trách nhiệm tới người cụ thể.

Bên cạnh những bước nêu trên, kế hoạch quản lý rủi ro phải được rà soát, theo dõi và cập nhật. Khi các hành động được thực hiện hoặc rủi ro đã qua, thì rủi ro đó không cần theo dõi nữa. Tuy nhiên, khi đó lại có thể có những rủi ro mới phát sinh và lại phải tuân thủ đầy đủ các bước nêu trên. Rủi ro trong dự án chỉ hết khi dự án kết thúc, nhưng thực sự lại có những rủi ro khác trong quá trình vận hành hệ thống mới..

Ví dụ về rủi ro và các biện pháp giảm thiểu: Áp dụng 05 bước nêu trên vào một dự án CNTT, có thể chỉ ra một số rủi ro chính liệt kê ở các bảng phía dưới. Trong đó chỉ rõ tên rủi ro, khả năng xảy ra (P - probabilities), mức độ ảnh hưởng (I - impact) và hậu quả (E - exposures). Điểm cho P và I được tính từ 1 đến 5, trong đó 5 là cao nhất, 1 là thấp nhất. E=P*I. Điểm số lần đầu được mô tả trong chữ có gạch ngang, sau khi thực hiện

Results (English) 1:

Risk classificationRisks can be split up the following categories (however only relatively): technology, business processes, people, organizational structure.Technology: technology is changing rapidly and no one can predict exactly what will happen in the next few years. The best thing today will become better in the future. There are many components of infrastructure technology platforms in the transition from the current system to the system are built, and the potential risks of technology must be viewed and regulatedPeople: new it system was created to serve employees, computerization of the work they are performing. Staff must determine the technology needs and can use it effectively. When the technology related to the change, some people will oppose this technology because of different reasons. Therefore, the human right issue is a key factor, in determining and addressing the risks in the development of the system.Business processes: the main risk occurs when business processes are not considered and careful definition, comes with that is the appropriate process should be provided at the appropriate time.Organizational structure: When implementing new it systems will lead to changes in the organizational structure includes: must be done carefully and in the right time, thereby concerning risk. Change the organizational structure, as well as the new technology, which means that certain changes in the scope of the unit , has added many new problems arise. Therefore, any activity or area would negatively impact the success of the project, IT must be pointed out in the risk management plan with appropriate actions, to respond and resolve the issues or risks risk occurs.Risk management processThe management of risk must be clearly identified in the management of project implementation, with the appropriate approach to be able to manage the project team. Experience shows that leaders must approve the risk management plan, because of its influence for the success of the project in General. Furthermore, the risk management plan is an important key in controlling risks.There are 5 main steps in the risk management plan as follows:Identified risk: identify the nature and causes of risk sources, done by the method of working group apply method of brainstorming.Risk assessment: issues and problems can be identified as risks or not based on the perspective of the individual. Can say that all the tasks in the project plan is a risk, may have a negative impact if the work is not complete. Risk management process is designed to focus on the significant risks are likely to occur. This section uses the scores to assess risks and to confirm the problems need to be monitored and addressed. Preventive measures and reduce the risks: If preventive measures are not enough, they must have more implementation plan to minimize the damage when the risk occurs. Specify the measures that are the responsibility of the owner risks. It is important for some risks, preventive action can be taken and then not have to track this risk. However with a number of other risks, the steps taken to mitigate risks have to be planned in advance, and must still follow this risk until the risk has passed. For example, could risk delays when application must install temporarily up to the old server to the new server if not yet up. When the new server then the risks will be eliminated.Settlement agreement: This shows whether the action taken to prevent or minimize the risk was approved. The approval authority must be in leadership due to the resources or the involvement of individuals, different departments in the handling of risks. One important thing again is the risk mitigation strategy must be approved in advance to avoid delays in processing execution if the risks or the risk occurs.Identify responsible: specify who is responsible in the handling of risks. Individuals with primary responsibility must also be identified to specific persons to responsibility.Besides the above mentioned steps, risk management plans must be reviewed, monitored and updated. When the action is done or the risk is over, then the risks that do not need follow-up. However, when it could have new risks arise and back to full compliance with the above mentioned steps. The risk in the project just off the end of the project, but actually have other risks in the course of operation of the new system.Examples of risks and mitigation measures: apply 5 steps mentioned above on an it project, can point out some major risks listed in the table below. Which specifies the name of the risk, the possibility of (P-probabilities), degree of influence (I-impact) and consequences (E-exposures). Points for P and I are counted from 1 to 5, where 5 is highest, 1 is lowest. E = P * i. the score was first described in the letter have the dash, after making

Results (English) 2:

Risk classification Risk can be classified into the following categories (but also only approximate): technology, business processes, people, organizational structure. Technology: Technology is changing rapidly and no one can predict exactly what will happen in the next few years. The best thing today will be better in the future. There are many components of infrastructure technology platform in deployment transition from the current system into the system is built, and the potential risks of the technology to be concerned and closely manage Man : new IT system was created to serve the staff, computerization of the work they are doing. Employees must identify technology needs and can use it effectively. As the technology related to the change, some people will resist the technology because of various reasons. Thus, human problems is a key factor in identifying and addressing risks in the development of systems. Business process: The main risk occurs when business processes are not considered and carefully defined, along with the process that is suitable to be provided at the appropriate time. structure: When deploying a new iT system will lead to changes in the structure functions include: must be done carefully and at the right time, thus involving risks. Changing the organizational structure, as well as new technologies, which means that certain changes in the scope of the unit, there are more new problems arise. Therefore, any activity or field of any negative impact on the success of IT projects, must be indicated in the risk management plan with the appropriate action, to deal and solve the problem problems or risks that the highest risk. the risk management risk management must be clearly identified in the management of project implementation, with appropriate approaches to management be in the team for the project. Experience shows that leaders must approve the risk management plan, because of its influence on the success of the project in general. Furthermore, the risk management plan is an important key in controlling risk. There are 5 main steps in the risk management plan is as follows: Identify Risks: Identifying the nature and source of risk ro, carried out by working group brainstorming method. Assess the risk: issues and problems can be identified as risk or not based on the individual's perspective. We can say that, all the tasks in the project plan is a risk, which can negatively impact if the work is not completed. Risk management process is designed to focus on significant risks have a high likelihood. This section uses the scores to assess risk and confirmed the issues that need to be monitored and addressed. Measures to prevent and reduce risk: If these precautions are not enough, they must be planned taken to minimize the risk of damage occurring. Only measures is the responsibility of the owners risk. It is important for a number of risks, preventive action can be done and then not have to monitor this risk further. However with some other risks, steps taken to mitigate risks must be planned in advance, and still have to monitor this risk until the time the risk has passed. For example, applications may risk having to install delayed temporarily on the old server if the new server is not up on. When a new server, this risk will be eliminated. The agreement resolved: This shows whether actions to prevent or minimize risks already approved. Competence must be approved by the leadership of the resources or the participation of individuals, different departments in handling risks. Another important thing is that risk mitigation strategies should be be approved in advance to avoid delays in the implementation process if the risk or risk. Identify responsibilities: Indicate who is responsible the main risk in handling. Individuals have the main responsibility should also be identified to blame to a particular person. Besides the above-mentioned steps, risk management plans must be reviewed, monitored and updated. When the act is done or the risk has passed, the risk that the tracking does not need anymore. However, whilst there may be new risks arise and have to comply fully with the steps outlined above. Risks in projects only end when the project ends, but actually there are other risks in the process of operating the new system .. Examples of risks and mitigation measures: Apply the 05 steps above on an IT project, can point out some key risks listed in the table below. In which specifies the name of risk, the possibility of (P - probabilities), the degree of influence (I - impact) and consequences (E - exposures). Points for P and I are from 1 to 5, where 5 is highest, 1 being the lowest. E = P * I. Score for the first time described in letters dash, after execution

Results (English) 3:

pHâN罗ạ我ủ我RORủ我RO Có日ểđượC pHâN RA CáC罗ạ我秀（绥NHIêN Cũng CHỉLàTươngđố我）：Công NGHệ，归TRìNH毅ệP Vụ，CON ngườI、CấU TRúC TổCHứC.Công NGHệ：Công NGHệđ昂他们đổ我nhanh CHóng VàKHông AI Có日ểDựđOáN CHíNH XáC NHững gì的ẽX YảRA仲Và我NăM Tớ我Đ我ềU Tốt NHấ饧àY Hôm不的ẽTRởNêN TốT H N Tơ仲量联行ươ吴礼。CóNHIềU CấU pHầN CủCông NGHệHạTầNG NềN Tảng Có仲VIệC三ểN开府ChuyểNđổ我不ừHệ日ống嗨ệN Tạ我唱Hệ日ốNGđ和XâY DựNG，VàNHững Rủ我RO钛ềM Tàng VềCông NGHệpHả我đượC全TâM Và区ảN LýCH CHẽặTCON ngườ我：Hệ日ống CNTT Mớ我đượC TạO RAđểpHụC VụNHâN VIêN，Họ锡C HóNHững Công VIệC Họđ昂日ựC你好ệ，NHâN VIên pHả我XáCđịNH公司CầU Công NGHệVàCó日ể的ửDụNG NóMộT CáCH嗨ệU区ả。川崎Công NGHệ李ên泉đếN Sự他们đổ我，我ộT的ốngườ我的ẽCHống Lạ我Công NGHệNàY VìCáC Lý做KHáC没有。做đó，VấNđềCON ngườ我pHả我àMộT YếU Tố泉TRọNG，仲六ệC XáCđịNH VàGIả我归ếT CáC Rủ我RO仲VIệC pHá三ểN H Tệ日ốNG。归TRìNH毅ệP Vụ：NHững Rủ我RO CHíNH X YảRA川崎归TRìNH毅ệP VụKHông CđượXem XéT VàđịNH NGHĩCẩnậN，đ我KèM Vớ我đóLàNHững归TRìNH pHùHợpHả我都đượC CấP Tạ我ờ我吉安日íCH HợP.CơCấU TổCHứC：川崎三ểN开府Hệ日ống CNTT Mớ我的ẽDẫNđếN NHữNG他们đổ我仲CơCấU TổCHứC宝GồM：pHả我đượC日ựC你好ệộN M T CáCH CẩnậN VàVàOđúng Thờ我đ我ểm，做đó李ên泉đếN Rủ我RO。Thay đổi cơ cấu tổ chức, cũng như các công nghệ mới, có nghĩa là thay đổi nhất định trong phạm vi của đơn vị, có thêm nhiều vấn đề phát sinh mới. Do đó, bất kỳ hoạt động hoặc lĩnh vực nào ảnh hưởng tiêu cực đến sự thành công của dự án CNTT, phải được chỉ ra trong kế hoạch quản lý rủi ro với những hành động phù hợp, để đối phó và giải quyết những vấn đề hoặc rủi ro có nguy cơ xảy ra cao nhất.曲áTRìNH区ảN LýRủ我RO六ệC区ảN LýRủ我RO pHả我đượC XáCđịNH RõRàng仲曲ảN Lý日ựC你好ệN三ểN开府DựáN、Vớ我pHương pHáp钛ếP CậníCH HợPđểCó日ể区ảN LýđượC仲độ我ựáN. Kinh毅ệ米町日ấY LãNHđạO pHả我pHêDuyệT Kế何ạCH区ảN LýRủ我RO，VìảNH Hưởng CủNóđố我Vớ我的ự日àNH Công CủDựánó我涌。Hơnữ，Kế何ạCH区ảN LýRủ我RO我àCHìKHó一泉TRọng仲VIệc Kiể很áT Rủ我RO。Có5 BướC CHíNH仲Kế何ạCH区ảN LýRủ我RO NHư秀：XáCđịNH Rủ我RO：XáCđịNH BảN CHấT V C CàáNGUồN GâY RA Rủ我RO，日ựC你好ệN Bằng pHương ThứC LàM VIệC NHóMáP Dụng pHương pHáP头脑风暴。ĐáNH GIáMứCđộRủ我RO：CáC VấNđề，VướNG MắCó日ểđượC XáCđịNH LàRủ我RO干草KHông DựTRên泉đ我ểM C Từủng CáNHâN Có日ểNó我ằNG，TấT C C CảáNHIệM Vụ仲Kế何ạCH DựáN L M T Càộnguyơ，Có日ểTáCđộng TiêU CựC NếU Công VIệC KHô吴浩ànàNH。曲áTRìNH区ảN LýRủ我ROđượC这ếT KếđểCHỉTậP中VàO NHững Rủ我ROđáng KểCóKHảNăng xảY RA曹。pHầnàY的ửDụngđ我ểM SốđểđáNH GIáRủ我RO VàXáC NHậN NHững VấNđềC N C和Dầđượõ我VàGIả我归ếT.双ện pHápHòng VàGIảM这ểU Rủ我RO：NếU CáC双ện pHápHòNG NGừLàCHư一đủ，THìpHả我Có日êM Kế何ạCH THự嗨ệNđểGIảM这ểU这ệT Hạ我川崎Rủ我RO X YảRA。CHỉRA NHữ吴双ện pHáP LàTRáCH公司ệM CủCHủ的ởHữU Rủ我RO。Đ我ềU泉TRọng Làđố我Vớ我ộT的ốRủ我RO，HàNHđộng pHòNG NGừCó日ểđượC日ựC你好ệN Và秀đóKHông pHả我西奥Dõ我ủ我àRO N Y NữA.绥NHIêN Vớ我ộT的ốRủ我RO KHáC，C C B CáướTHựC你好ệNđểGIảM NHẹRủ我RO pHả我đượC LêN Kế何ạCH TRướC、VàVẫn pHả我西奥Dõ我ủ我RO NàY CHOđếnờ我đ我ểM C C CánguyơRủ我ROđã作为。VíDụ，Có日ểRủ我ROứng DụNG BịCHậM川崎pHả我Cà我đặT TạM LêN MáY CHủCũNếμmáY CHủMớ我CHưKịP Về。川崎CóMáY CHủMớ我ìRủ我RO NàY的ẽđượC罗ạ我ỏ。日ỏ星期一ận GIả我归ếT：Đ我ềU NàY町日ấY D C C HùáàNHđộng pHòNG NGừ豪ặC GIảM这ểU Rủ我ROđãđượC pHêDuyệT日ẩM归ền pHêDuyệT pHả我àởấP L CãNHđạO C CáNGUồN L C C Sựự何ặ比GIA C C C CủááNHâ氮、pHòng禁止KHáC你仲六ệC XửLýRủ我RO。我ộTđ我ềU泉TRọNG NữLà卡ếN LượC GIảM NHẹRủ我RO pHả我đượC C SựđượCHấP四ận TrướCđểTRáNH的ựCHậM TRễ仲日ựC嗨ệN x NửLýếU CáC Rủ我RO浩ặC C X Y nguyơảRA。XáCđịNH TRáCH公司ệM：CHỉRõAI CHịU TRáCH公司ệM CHíNH仲VIệC XửL