参考答案代码审计:风险减轻(降低安全漏洞发生概率与影响)
预留争议储备金:风险接受(主动接受风险,预留应急储备应对)
购买跨境支付服务:风险转移(将技术难度风险转移给第三方服务商)
试题二(共15分)
某商业银行计划搭建企业级大数据平台,实现与现有核心业务系统、信贷管理系统、渠道服务系统、反欺诈系统的集成,核心目标是打破信息孤岛,实现客户数据统一治理、支撑业务数据实时同步,优化信贷风险动态管控及业务决策分析。项目由该行信息技术部牵头,联合业务部门组建项目组。张工被任命为项目经理,项目工期12个月,预算800万元。
项目启动后,张工立刻组织技术架构师、业务分析师、测试工程师等项目组核心成员,编制了项目管理计划,估算了项目成本,明确了各阶段交付物、里程碑节点,经项目组内部确认后便开始执行。项目实施第3个月,核心业务系统厂商提出,现有系统接口版本过低,无法直接与大数据平台对接,需升级接口版本,预计工期增加1个月、费用增加50万元。张工收到变更申请后,因未定义此类变更,所以张工直接批准了变更,并口头通知了项目组部分成员。项目实施第4个月,发现项目团队缺少算法工程师,紧急从技术部门调配人员。项目实施第5个月,项目经理发现由于前期将主要沟通精力投入业务部门的数据需求调研,却未将银保监会的数据治理新规要求纳入规划,系统缺少监管要求的实时数据追溯功能,立刻对技术方案进行调整。
项目实施过程中,张工要求项目组成员每月汇报进度完成情况。当与计划目标出现偏差时,也只是对当期任务项进行了调整,并通过加派人手赶工方式或增加实物资源的方式进行处理。因前期需求调研不充分,大数据平台与信贷管理系统集成的部分数据字段不匹配,出现数据同步延迟、缺失问题,影响了信贷审批效率,业务部门多次提出投诉。项目第8个月,行领导检查项目进展时,发现项目进度滞后2个月,预算超支120万元,且部分集成功能未满足需求,要求张工立即整改。
项目完成后,发现实际发生的成本超出当初规划时估算的成本一倍多,客户反馈系统太慢。