今天要給大家分享的是如何規劃和管理項目的合規性。也就是根據項目的需要對項目的合規性進行有效的分析,持續的監督,以及進行有效的度量。
01
案例分享
項目的合法合規以及滿足相關的安全和監管標準,是項目實施的基本要求,在項目管理的過程中不只是要保證項目組織內的相關合規,也需要保障外包和採購方符合項目的監管要求。一旦出現這種錯誤,往往就會葬送項目的前途,這種例子比比皆是。
我曾經中途接手過一個項目,項目的內容是要幫助我們城市的海關內部行政實現信息化,主要包括:薪酬、行政費用、審批等相關內容。接手的原因是原來的項目經理因爲對項目的進展已經失控,公司不得不做出調整的決定。
在項目過程中,不斷有客戶代表和相關業務方的客戶反映,項目的某些做法可能會存在隱患,包括,一些敏感信息的信息安全沒有得到充分的保障,還有與政府內網的信息對接有可能不符合相關規定等等。但是儘管這方面的聲音很多,但是原來的項目經理並沒有充分的重視起來。推進一段時間發現這些問題後,公司決定由我來接手這個項目。面臨如此大的挑戰,我也只能硬着頭皮上。
拿到這個項目之後,我先對項目文件進行了審查,並且深入到項目現場工作了一段時間,對項目的相關利益干係人有了一定的瞭解,發現問題確實很大,再照此下去,不但項目層面上會有失敗的風險,還有可能會被追究其他的相關責任。那問題究竟有哪些呢,總結下來有這麼幾點:
第一點,在項目的計劃階段,沒有將項目的規劃要求,以及相關風險進行識別,導致很多需求都有合規風險,雖然在短期內沒有出現問題,但是從長遠角度來看會對使用單位和用戶造成影響
第二點,沒有使用恰當的方法對項目的合規性進行調研,也沒有確定針對合規性的相關做法,比如說,敏感信息的情況在項目中就普遍存在。
第三點,對項目的合規現狀缺乏認識,對相關的風險也沒有正確的緩解,也沒有在項目的進行過程中對項目的合規性進行度量,導致項目目前不能在合規範圍內作出相關的反映,規避合規風險。
02
如何讓項目合規化?
那麼針對上述的那些問題,我們平時在項目過程中如何規避呢,其實PMI也給了一些建議,這些建議雖然未必能夠完全消除這些風險,但是對合規化是有幫助的。
首先,在項目初期要根據項目需要對項目的合規要求進行相關的識別。比如項目的安全性要求,監管要求,以及環境和健康的要求等等。
通常來說,我們來確定這些合規要求,一般是從企業環境因素的內部和外部進行分析,外部的條件主要包含市場條件,社會和文化的影響和問題,以及利益相關方的期望和風險偏好,法律和合同的限制,爲商業分析做的外部專業標準等等;
內部因素主要包含組織文化,結構和治理,利益相關者的期望和風險偏好,設施和資源的地理分佈,體系結構和基礎架構,信息技術軟件,對重用的商業分析結果承諾的興趣與水平,人力資源的管理政策和程序,安全策略,過程和協議等。比如說上述案例中,存在的一些敏感信息以及可能存在的隱患,是前任項目經理沒有識別到且不夠重視的一個環節,但是往往這個環節出現了問題,將可能導致很嚴重的後果。
其次,還有一個方面是要符合公司對項目的要求,比如說要在流程,政策和程序上符合公司的項目管理規範。這其中可能包含一些準則和標準,具體的組織政策,對項目生命週期的描述,模板,整體變更程序,需求管理工具和程序,財務控制程序,問題和缺陷管理程序,組織的溝通要求,風險管理模板,項目結束準則等,在過程中還應該保證知識在組織和項目團隊之間進行有效的傳遞。
雖然上述案例中沒有涉及到公司內部層面的問題,但是這個因素也是至關重要的,只有符合公司的管理規範,你的項目推進纔會順利進展,否則可能這個項目在公司內部推進都會成爲一個問題。
從這些要求,結合自身情況和條件,將項目過程中的潛在威脅識別出來,進行控制。我們通常將這些威脅看作是一些負面風險,既然是風險,我們就要對他作出相關評估,重要的是要通過分析,得出不合規的後果,有側重的確定和滿足合規性需求必要的方法和行動。這些合規化要求,不僅僅是項目的產品內容,也包含項目的實施過程,應在項目過程中採取必要的手段。比如說:審計,觀察和參與等對項目合規的遵守程度進行持續的檢查和分析,得出相關結果,以指導合規工作。
關於規劃和管理項目合規性的案例分享就到這裏,希望各位聽衆能有所感悟,理解合理規劃和管理項目合規性在項目中的重要性和實踐思路,以便今後更加順利的完成項目工作。
今日要點
▼如何降低項目合規性風險:
1、在項目初期要根據項目需要對項目的合規要求進行相關的識別,比如項目的安全性要求,監管要求,以及環境和健康的要求等等。
2、確認是否符合公司對項目的要求,比如流程,政策和程序上是否符合公司的項目管理規範。
3、通過分析,得出不合規的後果,有側重的確定和滿足合規性需求必要的方法和行動。
PMP備考學習資料需要的同學可以留言哦!