今天要給大家分享的是如何規劃和管理項目的合規性。也就是根據項目的需要對項目的合規性進行有效的分析，持續的監督，以及進行有效的度量。
01
案例分享
項目的合法合規以及滿足相關的安全和監管標準，是項目實施的基本要求，在項目管理的過程中不只是要保證項目組織內的相關合規，也需要保障外包和採購方符合項目的監管要求。一旦出現這種錯誤，往往就會葬送項目的前途，這種例子比比皆是。
我曾經中途接手過一個項目，項目的內容是要幫助我們城市的海關內部行政實現信息化，主要包括：薪酬、行政費用、審批等相關內容。接手的原因是原來的項目經理因爲對項目的進展已經失控，公司不得不做出調整的決定。
在項目過程中，不斷有客戶代表和相關業務方的客戶反映，項目的某些做法可能會存在隱患，包括，一些敏感信息的信息安全沒有得到充分的保障，還有與政府內網的信息對接有可能不符合相關規定等等。但是儘管這方面的聲音很多，但是原來的項目經理並沒有充分的重視起來。推進一段時間發現這些問題後，公司決定由我來接手這個項目。面臨如此大的挑戰，我也只能硬着頭皮上。
拿到這個項目之後，我先對項目文件進行了審查，並且深入到項目現場工作了一段時間，對項目的相關利益干係人有了一定的瞭解，發現問題確實很大，再照此下去，不但項目層面上會有失敗的風險，還有可能會被追究其他的相關責任。那問題究竟有哪些呢，總結下來有這麼幾點：
第一點，在項目的計劃階段，沒有將項目的規劃要求，以及相關風險進行識別，導致很多需求都有合規風險，雖然在短期內沒有出現問題，但是從長遠角度來看會對使用單位和用戶造成影響
第二點，沒有使用恰當的方法對項目的合規性進行調研，也沒有確定針對合規性的相關做法，比如說，敏感信息的情況在項目中就普遍存在。
第三點，對項目的合規現狀缺乏認識，對相關的風險也沒有正確的緩解，也沒有在項目的進行過程中對項目的合規性進行度量，導致項目目前不能在合規範圍內作出相關的反映，規避合規風險。
02
如何讓項目合規化？
那麼針對上述的那些問題，我們平時在項目過程中如何規避呢，其實PMI也給了一些建議，這些建議雖然未必能夠完全消除這些風險，但是對合規化是有幫助的。
首先，在項目初期要根據項目需要對項目的合規要求進行相關的識別。比如項目的安全性要求，監管要求，以及環境和健康的要求等等。
通常來說，我們來確定這些合規要求，一般是從企業環境因素的內部和外部進行分析，外部的條件主要包含市場條件，社會和文化的影響和問題，以及利益相關方的期望和風險偏好，法律和合同的限制，爲商業分析做的外部專業標準等等；
內部因素主要包含組織文化，結構和治理，利益相關者的期望和風險偏好，設施和資源的地理分佈，體系結構和基礎架構，信息技術軟件，對重用的商業分析結果承諾的興趣與水平，人力資源的管理政策和程序，安全策略，過程和協議等。比如說上述案例中，存在的一些敏感信息以及可能存在的隱患，是前任項目經理沒有識別到且不夠重視的一個環節，但是往往這個環節出現了問題，將可能導致很嚴重的後果。
其次，還有一個方面是要符合公司對項目的要求，比如說要在流程，政策和程序上符合公司的項目管理規範。這其中可能包含一些準則和標準，具體的組織政策，對項目生命週期的描述，模板，整體變更程序，需求管理工具和程序，財務控制程序，問題和缺陷管理程序，組織的溝通要求，風險管理模板，項目結束準則等，在過程中還應該保證知識在組織和項目團隊之間進行有效的傳遞。
雖然上述案例中沒有涉及到公司內部層面的問題，但是這個因素也是至關重要的，只有符合公司的管理規範，你的項目推進纔會順利進展，否則可能這個項目在公司內部推進都會成爲一個問題。
從這些要求，結合自身情況和條件，將項目過程中的潛在威脅識別出來，進行控制。我們通常將這些威脅看作是一些負面風險，既然是風險，我們就要對他作出相關評估，重要的是要通過分析，得出不合規的後果，有側重的確定和滿足合規性需求必要的方法和行動。這些合規化要求，不僅僅是項目的產品內容，也包含項目的實施過程，應在項目過程中採取必要的手段。比如說：審計，觀察和參與等對項目合規的遵守程度進行持續的檢查和分析，得出相關結果，以指導合規工作。
關於規劃和管理項目合規性的案例分享就到這裏，希望各位聽衆能有所感悟，理解合理規劃和管理項目合規性在項目中的重要性和實踐思路，以便今後更加順利的完成項目工作。
今日要點
▼如何降低項目合規性風險：
1、在項目初期要根據項目需要對項目的合規要求進行相關的識別，比如項目的安全性要求，監管要求，以及環境和健康的要求等等。
2、確認是否符合公司對項目的要求，比如流程，政策和程序上是否符合公司的項目管理規範。
3、通過分析，得出不合規的後果，有側重的確定和滿足合規性需求必要的方法和行動。
PMP備考學習資料需要的同學可以留言哦！