铁路信息系统开发中的风险管理.doc

铁路信息系统开发中的风险管理 　　摘要：在铁路信息系统的开发中存在着各种风险,需要对系统开发的每个阶段实行风险管理和控制。本文在分析信息系统开发中风险管理存在问题的根底上,阐述了铁路信息系统的风险相伴度、风险因素和风险分析，提出通过详细的风险分析和评估,灵敏采用应对措施,从而将信息系统开发的风险及带来的损失降到最低。 　　关键词：信息系统，风险管理，分析，风险评估 　　铁路信息系统为铁路信息化总体规划的实现提供了技术平台。信息系统的开发投资费用大、周期长，每个开发阶段都面临着风险管理和风险控制的艰巨任务。只有通过识别铁路信息系统开发过程中的各种风险，然后将这些风险定量化，并进展有效控制，才能到达以最小的风险创造最大价值的目的。 　　1信息系统开发的风险管理概述 　　风险是与人们或者组织追求的目的、愿望亲密联络在一起的。在目的的实现过程中存在着可见的和不可见的危险行为，或者存在着一些不确定性，这都会形成阻碍目的实现的因素，而这些可能发生的危险行为和因素构成了风险因素。铁路信息系统开发的风险是指在工程开发过程中遇到的预算和进度等方面的问题，以及这些问题对系统产生的影响。进展风险管理可以最大限度地减少风险的发生。铁路信息系统开发的风险管理主要是识别与工程有关的风险，评价和管理工程的执行效果。 　　目前，在铁路信息系统的开发中很多风险分析和评估都是局部性的，系统的开发者往往将大局部时间和精力放在宏观环境风险上，而忽略了在开发过程中存在的风险。并且认为铁路信息系统开发的风险管理只是风险测量，这在很大程度上削弱了风险管理过程。在铁路信息系统开发的风险分析过程中很容易忽略“人的风险〞因素。例如，最高管理层对系统开发的态度，开发人员综合素质的培训，以及开发人员的流动情况等。因此在铁路信息系统开发中假设可以注重开发过程中的细节风险，并且对风险进展及时分析和评估，那么系统开发的风险可大为降低。 　　2铁路信息系统开发的风险管理 　　2.1铁路信息系统的风险相伴度 　　铁路信息系统工程的开发周期通常划分为4个阶段：起始阶段、方案阶段、施行阶段和收尾阶段。风险管理应针对整个工程生命周期而不是工程管理的某个阶段。在铁路信息系统的风险分析过程中，首先要明确风险在开发过程的各个阶段中的相伴程度，可以用图1和图2表示风险及损失的相伴度。 　　在起始阶段工程成功的可能性最小，风险发生的概率也最高，但假设这时发生所预计的风险，损失是最小的：随着进展，工程成功的可能性变大，风险发生的概率逐渐变小，而风险带来的损失逐渐变大；临到收尾阶段时，风险对工程的损失最大，随着收尾阶段的进展风险又逐渐变校 　　2.2铁路信息系统的风险因素 　　铁路信息系统的开发虽存在各种风险，但经过反复分析和评估，可以将风险降低到最小值。 　　(1)起始阶段。起始阶段的风险因素包括：使用范围不明确，对系统开发的业务不熟悉：对用户的需求不明确，方案和需求的制定完全凭口头描绘，没有书面的文档，与用户的沟通不够等。 　　(2)方案阶段。方案阶段的风险因素包括：需求已经成为工程基准，但用户需求还在继续变化：缺少有效的需求变化管理过程：系统开发方案进度制定不切合实际等。 　　(3)施行阶段。施行阶段的风险因素包括：预算批准的等待时间比预期延长：系统使用范围改变，用户要增加、删除或修改一些功能，需要重新考虑系统的设计方案：开发团队内部沟通不畅，程序员之间的工作交接出现缺口：没有实在可行的系统备份方案：系统测试方案不完善，系统设计过于理想化，不易施行等。 　　(4)收尾阶段。收尾阶段的风险因素包括：系统实际使用质量差，不易操作，没有实现用户预期的功能，满意度不高；为实现与现有系统的兼容，需要进展比预期更多的测试、设计和实现工作等。 　　在工程的施行阶段，风险的相伴程度已经下降，但是一旦发生风险，工程损失度会急剧上升，因此仍然需要对风险进展时时监控和分析。为了防止突发状况的出现，反复的风险分析和评估是这个阶段的主要工作。 　　施行阶段的另一个主要驱动因素就是团队中关键开发人员在工程中期分开，新进人员对工程的理解缺乏和技术生疏会给开发带来极大的风险。这种人员的高频率流动会造成开发培训时间的增长和预算的超方案损失。 　　2.3铁路信息系统的风险分析 　　通过风险量化和评估可以估算风险事件最终对系统可能产生的影响程度，从而确定哪些风险事件或来源可以防止，哪些可以忽略不考虑或者可以承受，哪些要采取应对措施。风险分析就是对识别出来的主要风险事件进展风险影响分析。和风险相关的因素有3个：风险事件、风险概率和风险损失量。在铁路信息系统的开发中用权重表示实际的开发费用。为了量化各风险事件的影响，将其分为5个等级，用数字1—5表示，并且随着数字的增加权重增大，如表1所示。 　　铁路信息系统中的风险事件产生的最大风险损失量是10