项目专案分析报告-中乾晟数据分析

随着市场格局的改变，企业转型大潮来袭，各大企业纷纷寻找各类策划公司，助推企业转型升级，但苦于对策划公司的不够了解以及不知什么样的策划适合企业的发展，因此，盲目的寻找让不少企业“赔了夫人又折兵”。

对于企业来说，策划确实重要，但是缺少执行，策划也就是纸上谈兵了，策划和执行是息息相关，两者缺一不可。“策划不是的，但没有策划是万万不能的”。策划因时不同，因势不同，因人的思想而方法不同。所以策划人要能够把握局势，从局势当中，一定要有化繁为简的能力，找到突破，曙光，这是驾驭的能力。

一般，企业要找策划的时候，都事先叫几个策划方在没有调研和交流的情况下进行比稿。首先，这样的比稿我从来不参加，我认为意义不大，这样比出来的方案也不一定适合企业的发展。但在对于我进行企业策划来说，交流、调研是的一环之一，在没有对企业进行诊断和企业所属的行业进行调研，是无法的切入、指向和创意的闪耀，也就谈不上策划了，充其量也就是忽悠，不对结果负责的策划都是耍。

经营靠管理，管理靠制度，制度靠流程，流程靠表单。运营管理体系能不能落地，与业务过程所用的表单密切相关，这些表单是否吻合企业的实际需要就显得尤为重要，因此我们需要对表单做出诊断，常见的诊断涉及如下几个内容：

　　1、考察项目计划模板的适用性

　　项目计划模板是运营管理过程中需要使用的重要表单，每一个项目开发计划的制定都源于此模板，对于这个模板中的"关键节点计划模板"，我们主要考察是否吻合公司管控要点，比如关注进度推进，关注现金流影响等。而对于模板中的"主项计划模板"我们主要考察是否满足主项计划制定的原则，比如关键路径事项，历史瓶颈事项，多部门协同事项等。

　　2、考察周报和月报的合理性

　　企业为了有效获得运营管理过程的信息，经常使用各种各样的周报/月报进行采集，因此我们需要考察周报/月报的合理性。在周报/月报使用上，各部门往往将其作为工作情况的汇报表，项目专案分析报告，尽所能的描述每天开展的工作及进展，这样的报告看似很详尽，却背离了管理的初衷——企业希望通过这些表单了解的应该是工作进展、遇到的瓶颈、需要投入哪些资源解决、需要哪些部门协同等等。因此，诊断周报月报的合理性往往考虑表单设计的合理性，以及业务部门使用的合理性。

内容一、资产识别与赋值：对评估范围内的所有资产进行识别，并调查资产***后可能造成的损失大小，根据危害和损的大小为资产进行相对赋值；资产包括硬件、软件、服务、信息和人员等。

   内容二、威胁识别与赋值：即分析资产所面临的每种威胁发生的频率，威胁包括环境因素和人为因素。

   内容三、脆弱性识别与赋值：从管理和技术两个方面发现和识别脆弱性，根据被威胁利用时对资产造成的损害进行赋值。

   内容四、风险值计算：通过分析上述测试数据，进行风险值计算，识别和确认高风险，并针对存在的安全风险提出整改建议。

   内容五、被评估单位可根据风险评估结果防范和化解信息安全风险，或者将风险控制在可接受的水平，为大限度地保障网络和信息安全提供科学依据。