今天要给大家分享的是如何规划和管理项目的合规性。也就是根据项目的需要对项目的合规性进行有效的分析，持续的监督，以及进行有效的度量。
01
案例分享
项目的合法合规以及满足相关的安全和监管标准，是项目实施的基本要求，在项目管理的过程中不只是要保证项目组织内的相关合规，也需要保障外包和采购方符合项目的监管要求。一旦出现这种错误，往往就会葬送项目的前途，这种例子比比皆是。
我曾经中途接手过一个项目，项目的内容是要帮助我们城市的海关内部行政实现信息化，主要包括：薪酬、行政费用、审批等相关内容。接手的原因是原来的项目经理因为对项目的进展已经失控，公司不得不做出调整的决定。
在项目过程中，不断有客户代表和相关业务方的客户反映，项目的某些做法可能会存在隐患，包括，一些敏感信息的信息安全没有得到充分的保障，还有与政府内网的信息对接有可能不符合相关规定等等。但是尽管这方面的声音很多，但是原来的项目经理并没有充分的重视起来。推进一段时间发现这些问题后，公司决定由我来接手这个项目。面临如此大的挑战，我也只能硬着头皮上。
拿到这个项目之后，我先对项目文件进行了审查，并且深入到项目现场工作了一段时间，对项目的相关利益干系人有了一定的了解，发现问题确实很大，再照此下去，不但项目层面上会有失败的风险，还有可能会被追究其他的相关责任。那问题究竟有哪些呢，总结下来有这么几点：
第一点，在项目的计划阶段，没有将项目的规划要求，以及相关风险进行识别，导致很多需求都有合规风险，虽然在短期内没有出现问题，但是从长远角度来看会对使用单位和用户造成影响
第二点，没有使用恰当的方法对项目的合规性进行调研，也没有确定针对合规性的相关做法，比如说，敏感信息的情况在项目中就普遍存在。
第三点，对项目的合规现状缺乏认识，对相关的风险也没有正确的缓解，也没有在项目的进行过程中对项目的合规性进行度量，导致项目目前不能在合规范围内作出相关的反映，规避合规风险。
02
如何让项目合规化？
那么针对上述的那些问题，我们平时在项目过程中如何规避呢，其实PMI也给了一些建议，这些建议虽然未必能够完全消除这些风险，但是对合规化是有帮助的。
首先，在项目初期要根据项目需要对项目的合规要求进行相关的识别。比如项目的安全性要求，监管要求，以及环境和健康的要求等等。
通常来说，我们来确定这些合规要求，一般是从企业环境因素的内部和外部进行分析，外部的条件主要包含市场条件，社会和文化的影响和问题，以及利益相关方的期望和风险偏好，法律和合同的限制，为商业分析做的外部专业标准等等；
内部因素主要包含组织文化，结构和治理，利益相关者的期望和风险偏好，设施和资源的地理分布，体系结构和基础架构，信息技术软件，对重用的商业分析结果承诺的兴趣与水平，人力资源的管理政策和程序，安全策略，过程和协议等。比如说上述案例中，存在的一些敏感信息以及可能存在的隐患，是前任项目经理没有识别到且不够重视的一个环节，但是往往这个环节出现了问题，将可能导致很严重的后果。
其次，还有一个方面是要符合公司对项目的要求，比如说要在流程，政策和程序上符合公司的项目管理规范。这其中可能包含一些准则和标准，具体的组织政策，对项目生命周期的描述，模板，整体变更程序，需求管理工具和程序，财务控制程序，问题和缺陷管理程序，组织的沟通要求，风险管理模板，项目结束准则等，在过程中还应该保证知识在组织和项目团队之间进行有效的传递。
虽然上述案例中没有涉及到公司内部层面的问题，但是这个因素也是至关重要的，只有符合公司的管理规范，你的项目推进才会顺利进展，否则可能这个项目在公司内部推进都会成为一个问题。
从这些要求，结合自身情况和条件，将项目过程中的潜在威胁识别出来，进行控制。我们通常将这些威胁看作是一些负面风险，既然是风险，我们就要对他作出相关评估，重要的是要通过分析，得出不合规的后果，有侧重的确定和满足合规性需求必要的方法和行动。这些合规化要求，不仅仅是项目的产品内容，也包含项目的实施过程，应在项目过程中采取必要的手段。比如说：审计，观察和参与等对项目合规的遵守程度进行持续的检查和分析，得出相关结果，以指导合规工作。
关于规划和管理项目合规性的案例分享就到这里，希望各位听众能有所感悟，理解合理规划和管理项目合规性在项目中的重要性和实践思路，以便今后更加顺利的完成项目工作。
今日要点
▼如何降低项目合规性风险：
1、在项目初期要根据项目需要对项目的合规要求进行相关的识别，比如项目的安全性要求，监管要求，以及环境和健康的要求等等。
2、确认是否符合公司对项目的要求，比如流程，政策和程序上是否符合公司的项目管理规范。
3、通过分析，得出不合规的后果，有侧重的确定和满足合规性需求必要的方法和行动。
PMP备考学习资料需要的同学可以留言哦！