SG公司进过发布需求建议书，以及谈判和评估，最终选定LE公司为其提供办公电脑，而LE公司则选定TC公司作为代理商，成为该项目的系统集成商。这个项目的周期是五个月，有LE公司负责提供主要设备，TC公司负责全面的项目管理和系统集成工作，包括提供一些主机的附属设备和支持设备，并且负责整个项目的运作和管理。LE公司和TC公司之间的关系是一次性付账，这就意味着LE公司不承担任何风险，而TC公司虽然有很大的利润，但是也承担了全部的风险。

　　五个月后，整套系统安装完成，但是系统试运行之日起，不断有问题暴露出来，SG公司要求TC公司负责解决，可其中很多问题涉及LE公司的设备问题，所以TC公司要求LE公司予以配合，但由于开发周期的原因，LE公司无法马上达到新的技术指标并满足新的功能，于是项目持续延期。为完成这个项目，TC公司只好不断将LE公司的最新升级系统提供给SG公司，甚至派人常驻在SG公司。

　　有过了3个月后，SG公司终于通过了最初的验收，在TC公司同意承担系统升级工作直到完全满足需求建议书的基础上，SG工作支付了10%的验收款。然而这个时候LE公司由于内部原因暂时中断了该区域的业务，其产品的支持力度大幅下降，结果致使该项目的收尾工作至今无法完成。

　　请思考：一、这个项目存在的主要问题和原因是什么？二、结合你的实际项目经验，应如何解决案例中所发生的问题？三、如果你是该项目负责人，应该如何有效的项目风险管理方案？

　　我们首先来看第一个问题，这个项目最终失败的原因主要在于风险控制和风险处理机制不当，项目失败的因素有很多，其中风险管理是一个极为重要的因素。

　　在很多IT项目中，由于竞争和其他原因造成了风险过度集中在某一个相对弱势的角色身上，在本案例中，TC公司就处于这样的境地，一方面它需要依赖LE公司的产品生存，另一方面要它还必须满足用户的具体需求。

　　我们再来看第二个问题，如何解决案例中的问题？一般情况下，在签订项目合同之前，项目经理应该了解清楚客户的需求，对于需求建议书中过高的要求不能完全满足时，应充分说明。其次，在项目的进行过程中，项目经理和项目相关负责人应将风险管理纳入日常工作的重要步骤，要明确成本与风险，成本与时间的关系，知道完善的风险管理计划。在制定完善的风险管理计划的基础上，可以从以下两方面入手，一方面是建立管理风险预警机制，对于风险集中的一方，建立管理风险预警是风险管理计划的重要补充，这样可以减少处理风险事件的响应时间。同时，使高层管理者能够及时介入，处理可能产生的风险，另一方面是量化风险，对风险带来的影响进行量化，通常可以以货币或者时间损失加以估算。量化过的风险是项目经理采用相应对策的前提。

　　来看最后一个问题，如何才能制定有效的项目风险管理方案？在全面分析评估风险因素的基础上，制定有效的管理方案是风险管理工作的成败之关键，它直接决定管理的效率和效果。其内容包括风险管理方案的制定原则和框架、风险管理的措施、风险管理的工作程序等。

　　其中制定风险管理方案应遵循可行、适用、有效性原则，经济、合理、先进性原则，主动、及时、全过程原则以及综合、系统、全方位原则。风险管理方案计划书内容框架应包括项目概况、风险识别、风险分析与评估、风险管理的工作组织、风险管理工作的检查评估等。