Emerald_s 764 اشتراک گذاری ارسال شده در 4 خرداد، ۱۳۹۲ امروزه استفاده از تکنولوژی اطلاعات به عنوان شرط لازم برای مدیریت موثر شرکتها و افزایش قابلیت رقابت آنها محسوب میگردد. بکارگیری سیستمهای اطلاعاتی و اتوماسیون فعالیتهای سازمان، فرآیندهایی پرکار و مفیدی میباشند که همراه با مجموعهای از ریسکها و شرایط نامعین هستند. برای حل مجموعه مشکلاتی که مدیران پروژهها با آن مواجه میشوند صلاح است که از سیستمهای مدیریت ریسک که در خود شاملمجموعهای از فرآیندهای سازمانی، استانداردها، نمونههای اسناد و رویهها و روشهایی برای مدیریت ریسک میباشند استفاده کنند در سالهای اخیر بسیاری از صنایع داخلی به صورت قابلملاحظهای رشد داشتهاند برای مثال در صنایع هوایی، ماشینسازی، انرژی، بخش نفت،گاز، متالوژی و… بیشترین علاقه برای استفاده فعال از این سیستم ها مشاهده میشود. نکته شایان توجه این است که اکنون دیگر امکان سرمایهگذاری برای پروژههای کلان مختص شرکتهای بزرگ نمیباشد. در بسیاری از شرکتها متناوبا سهامداران عوض میشوند و با توجه به اینکه در بعضی مواقع مالکان شرکتها را سرمایهگذاران اروپایی تشکیل میدهند، خیلی از شرکتها به حیطه شرکتهای تجاری صنعتی و گروههای صنعتی_مالی وارد شدهاند. به این ترتیب مسائل جدید مدیریتی ظاهر گردید.گذار به سیستم جدید برنامهریزی تجاری و گزارشدهی مالی، تامین شفافیت اطلاعات برای سرمایهگذاران، سهامداران و شرکا. به این ترتیب در مجموع میتوان گفت کهگذار به استانداردهای جدید مدیریت، به شرایط و چگونگی بازار کنونی پاسخ میدهد. فرآیند مدیریت ریسک را میتوان به طور مشخص به اقدامات حقیقی و لازم برای تحقق موفقیتآمیز پروژههای اقتصادی تعریف نمود.این بازاردرحال توسعه میباشدو تقاضابرای خدمات وجود دارد، فروشندگان این خدمات باید کیفیت بالای این خدمات را از طریق کنترل و محاسبه ریسکهای ممکن تامین کنند.موارد ذیل اشاره به ریسکهایی دارند که اغلب مانع از ایجاد پایههای لازم برای پیشرفت میشود. عدم درک نقش سهامداران و جایگاه تکنولوژی اطلاعات، تردید در بازپرداخت پروژههای درجه پایین آمادگی افراد برای استفاده از تکنولوژیهای جدید و در مواردی نادر، زیربنای ضعیف سیستمهای اطلاعاتی جدید، مجموعه راهحلهای جامع و ترکیبی و روش به کارگیری آنها را ارائه میدهد که قاعدتا سرمایهگذاری قابلملاحظهای را از سوی شرکتها میطلبد. سیستمهای تکنولوژی اطلاعات، مجموعه کاملی از امکانات و وسایل برنامهای و فنی میباشد که برای تجزیه و تحلیل، حفاظت و پردازش دادهها استفاده میشوند. ابزار تجزیه و تحلیل که جزو سیستممیباشد، این امکان را میدهدکه با سرعت بالایی حجم وسیعی از اطلاعات را پردازش نمودوبر اساس نتایج دریافتی، اقدامات اصلاحی را طبق شرایط معمول انجام داد. سیستمهای اطلاعاتی نوین، تاثیر زیادی بر روی فرآیندهای شرکتها دارد، بنابراین هر تغییری بر ساختار اطلاعاتی، تاثیری مستقیم یا جانبی بر روی همه فعالیتهای شرکت میگذارد. چنین شرایطی تا حد زیادی تجزیه و تحلیل به کارگیری موثررا دشوار میسازد، چون خیلی دشوار است که تاثیر تکنولوژی اطلاعات را بر عملکرد شرکت به عنوان یک متغیر مستقل تفکیک نمود. در ذیل به چند نمونه از موارد خاص که از دیدگاه نویسنده از مهمترین عوامل بروز ریسک در تحقق پروژهها میباشد، اشاره میگردد: 1.عدم آمادگی ریاست برای اعمال تغییرات در فرآیندهای تجاری شرکت و ساختار سازمانی 2.ذینفع نبودن مدیران بخشهای اصلی 3.تغییر مدیر پروژه در خلال تحقق پروژه 4.عدم مهارت کافی مدیر پروژه 5.عدم وجود متدولوژی روشن و کامل این فرآیند با استناد به عوامل فوق، مدیریت ریسک پروژه برای بهکارگیری سیستمهای اطلاعاتی، نرمافزار، تکنولوژی حفاظت اطلاعات، تکنولوژیهای شبکهای که ارتباطات و سیستمهای اطلاعاتی را تامین مینمایند باید تمام ریسکهای ممکن را از پیش شناسایی کند و مجموعه اقداماتی را برای گریز از مشکلات جدی ناشی از آنها در زمان تحقق پروژه در نظر گیرد. موفقیت پروژههای به عوامل زیادی بستگی دارد،ولی از بین آنها میتوان به سه عامل اصلی، زمان،کیفیت ومنابع اشاره نمود مهمترین وظیفه سرپرست پروژه با توجه به بودجه و زمان در نظر گرفته شده برای پروژه، تامین کیفیت مورد نظر به بهترین نحو ممکن است.به همین دلیل ریسکهای اصلی که قاعدتا بر روی هر پروژه تاثیر میگذارند شامل عدم رعایت مدت زمان انجام پروژه،افزایش قیمت و عدم رعایت پارامترهای کیفیت هستند، ولی مهمترین عامل بروز این ریسکها به خصوص در پروژهها،آماده نبودن شرکت برای اجرای پروژههای مشابه میباشد.وقتی در مورد اجرای پروژههاصحبت میشود لازم است این موضوع را خاطر نشان نمود که هر تکنولوژی جدیدی درشرایطی نامعین و تحت تاثیرات محیط اطراف تحقق مییابد. نداشتن تجربه پروژههای مشابه باعث ایجاد عدم قطعیت نسبت به انتخاب تکنولوژی جدید، تعیین و تعریف متدها و ابزار لازم برای رسیدن به اهداف در نظر گرفته شده میشود مدیریت ریسک در سازمانهای نوین ترقیکننده، برنامهریزی دقیق فرآیندها میباشد. فرآیند مدیریت ریسک را نباید به عنوان وظیفهای جداگانه در نظر گرفت، بلکه باید به عنوان بخشی از تغییرکل سیستم مدیریت در نظر گرفت.هدف مدیریت ریسک، افزایش اثربخشی وکارآیی کسبوکار شرکت بر اساس کنترل فعالیتهای شرکت و حداکثر بازدهی از روشهای مورد استفاده میباشد. مجموعهای از روشها وجود دارند که رویکردهای مختلفی را برای مدیریت ریسک پروژه ارائه میدهند. این بدان معنا است که فرآیند مدیریت ریسک به مقدار قابلملاحظهای به ویژگیهای صنایع و جهت فعالیت شرکت بستگی دارد.کارشناسان اغلب روشهای خاصی را برای مدیریت ریسک که مجموعهای از چند روش میباشد تدوین مینمایند.گسترش سریع تکنولوژی اطلاعات نیازمند توجهی خاص و تهیه و تدوین روشهای خاص مدیریت ریسک میباشد که با بکارگیری و استفاده از تکنولوژی اطلاعات در شرکت ارتباط دارد در ذیل به ۶ فرآیند اصلی مدیریت ریسک که میتوان آنها را در پروژهها به کار برد، اشاره میشود ۱- برنامهریزی مدیریت ریسک: انتخاب روشها و برنامهریزی فعالیت بر طبق مدیریت ریسک. این فرآیند شامل مدیریت ریسک پروژه، انتخاب متدهای ارجح، منبع اطلاعات برای شناسایی ریسکها و تکمیل فرآیندها میباشد. طبق ارقام شرکت Accenture که به تحقق در زمینه پروژهها در حیطه میپردازد،مراحل طراحی وبرنامهریزی اولیه پروژه،90درصد از سودمندی را پیریزی میکند. دقیقا در همین مرحله است که تاثیرات نادرست پیریزی میشود مانند بههم خوردن زمانهای در نظر گرفته شده، اختصاص بودجه غیرواقعی و کارکرد نامناسب و ضعیف. از نظر مشاوران و کارفرمایان در این شرایط مشکلات یکسان نیستند به همین خاطر منجر به روشهای متفاوت مدیریت ریسک میشود که در مراحل اولیه برنامهریزی میشود. به همین دلیل هر شرکت باید برنامه مدیریت ریسک خاص خود را طراحی نماید. شناسایی ریسکها: تعیین ریسکهایی که قادر به تاثیر بر روی پروژه میباشندومستندسازی مشخصات آنهاشناسایی ریسکهای پروژه شامل ارائه فهرستی از فاکتورهای ریسک پروژه هستند که میتوانند در اجرای پروژه، در مدت زمان در نظر گرفته شده،در قالب بودجه وکیفیت تعیین شده تاثیر بگذارند. تهیه فهرست اولیه ریسکها، توسط خود شرکت یا توسط تحلیلگران ریسک انجام میشود. به عنوان راههای شناسایی ریسکها میتوان به روشهای ذیل اشاره نمود: توفان مغزی، روش دلفی، روش مصاحبه SWOTروش تخمین کیفی ریسک: تجزیه و تحلیل کیفی ریسک و شرایط بروز آنها با هدف تعیین تاثیرات در موفقیت پروژه. تخمین کیفی ریسکها در مراحل تجزیه و تحلیل، برنامهریزی و اجرا و پیادهسازی پروژه با محاسبه اطلاعات دریافتی صورت میگیرد. به عنوان منابع اطلاعاتی که برای تخمین ریسکهای پروژهها در نظر گرفته میشوند،میتوان به موارد ذیل اشاره نمود [*=right]• زیرساخت اطلاعاتی برای تعیین ریسکهای فنی و تکنولوژیکی؛ [*=right]• مقتضیات لازم برای امنیت دادهها برای تعیین ریسکهای اطلاعاتی؛ [*=right]ساختار سازمانی و برنامه رسمی شرکت برای ریسکهای سازمانی؛ [*=right]نقشه گروههای تکنولوژیکی برای تعیین ریسکهای فنی-تولیدی؛ [*=right]قراردادهای لازم برای تعیین ریسکهای حقوقی و تجاری؛ تخمین کمی ریسک: آنالیز کمی احتمال بروز و تاثیر ریسکها بر روی پروژه در هنگام تخمین کمی ریسکها، مجموعهای از اقدامات برای تعیین سطح هر یک از ریسکها اجرا میشود که میتوان آنهارابرای تخمین ریسکهای پروژه بکار برد.روش تخمین احتمال ریسک،روشی است که با استفاده از احتمال آنالیز هر یک از ریسکها بر اساس دو فاکتور صورت میگیرد: احتمال بروز ریسک و میزان تاثیرات آن برنامهریزی واکنش دربرابر ریسک: تعیین فرآیندها و روشهای کاهش اثرات منفی ریسک و استفاده از امکانات ممکن روشهای مخصوص واکنش دربرابر ریسک شامل روشهای تکمیلی واکنش در برابر ریسک ها می باشند · روش جامع: لازم است که تمایلات و گرایشها، استراتژی رشد و ترقی و عادات و فرهنگ کاربران درنظر گرفته شود · ذینفع بودن: جلب نظر تمام استفادهکنندگان سیستم به سمت پروژه · خرد کردن: تقسیم پروژه به مراحل هر چه کوچکتر یا به پروژههای کوچکتر با وظایف واهداف جداگانه که منطبق با برنامه پروژه میباشند.پیشنهاد میشود که تحقق وعملیسازی پروژه به صورت مرحله به مرحله انجام شود – از سیستم اولیه تا سیستم نهایی و از هسته با حداقل توابع تامدل کامل. · جداسازی: در پروژه باید دو بخش وجود داشته باشد: یک بخش درباره کیفیت پاسخ میدهدوبخش دیگر درباره مدت زمان ومبلغ قرارداد پاسخ میدهد. در ارتباط با برنامه واکنش در برابرریسک پروژههاتصمیمی در ارتباط با اجرا یا عدم قبول اقدامات مخالف ریسک اتخاذ میگردد نظارت وکنترل ریسکها: نظارت بر روی ریسکها شامل تعیین ریسکهای باقیمانده،تکمیل برنامه مدیریت ریسک پروژه وتخمین بازدهی اثرات در ارتباط با حداقلسازی ریسکها است.انجام و اجرای نظارت وکنترل ریسکها ممکن است باعث انتخاب استراتژیهای دیگر،اقدامات اصلاحی و برنامهریزی مجدد پروژه شود.برای اجرای موثر برنامه مدیریت ریسک،باید بین مدیر پروژه و افراد مدیریت ریسک همکاری متقابل و دائم وجود داشته باشد.در خاتمه میتوانیم بگوییم که مدیریت ریسک پروژههای فناوری اطلاعات شامل تعیین، تخمین وکنترل نتیجه وهمچنین شناسایی فاکتورهای داخلی و خارجی دارای اثرات منفی بر روی پروژه میباشد.به این ترتیب وظیفه مدیریت ریسک پروژه فناوری اطلاعات، تعیین فاکتورهاوعواملی است که میتوانند تاثیر منفی بر اجرای پروژه بگذارندو از این طریق نسبت به برنامهریزی برای کنترل این عوامل اقدام می شود. نویسنده: شیرین مرید اسعدی (به نقل از ایران ریسک) 3 لینک به دیدگاه
ارسال های توصیه شده