铁路信息系统开发中的风险管理.docVIP

铁路信息系统开发中的风险管理

摘要：在铁路信息系统的开发中存在着各种风险,需要对系统开发的每个阶段实行风险管理和控制。本文在分析信息系统开发中风险管理存在问题的基础上,论述了铁路信息系统的风险相伴度、风险因素和风险分析，提出通过具体的风险分析和评估,灵活采用应对措施,从而将信息系统开发的风险及带来的损失降到最低。

关键词：信息系统，风险管理，分析，风险评估

铁路信息系统为铁路信息化总体规划的实现提供了技术平台。信息系统的开发投资费用大、周期长，每个开发阶段都面临着风险管理和风险控制的艰巨任务。只有通过识别铁路信息系统开发过程中的各种风险，然后将这些风险定量化，并进行有效控制，才能达到以最小的风险创造最大价值的目的。

1?信息系统开发的风险管理概述

风险是与人们或者组织追求的目标、愿望密切联系在一起的。在目标的实现过程中存在着可见的和不可见的危险行为，或者存在着一些不确定性，这都会形成阻碍目标实现的因素，而这些可能发生的危险行为和因素构成了风险因素。铁路信息系统开发的风险是指在项目开发过程中遇到的预算和进度等方面的问题，以及这些问题对系统产生的影响。进行风险管理可以最大限度地减少风险的发生。铁路信息系统开发的风险管理主要是识别与项目有关的风险，评价和管理项目的执行效果。

目前，在铁路信息系统的开发中很多风险分析和评估都是局部性的，系统的开发者往往将大部分时间和精力放在宏观环境风险上，而忽略了在开发过程中存在的风险。并且认为铁路信息系统开发的风险管理只是风险测量，这在很大程度上削弱了风险管理过程。在铁路信息系统开发的风险分析过程中很容易忽略“人的风险”因素。例如，最高管理层对系统开发的态度，开发人员综合素质的培训，以及开发人员的流动情况等。因此在铁路信息系统开发中如果能够注重开发过程中的细节风险，并且对风险进行及时分析和评估，则系统开发的风险可大为降低。

2?铁路信息系统开发的风险管理

2.1?铁路信息系统的风险相伴度

铁路信息系统项目的开发周期通常划分为4个阶段：起始阶段、计划阶段、实施阶段和收尾阶段。风险管理应针对整个项目生命周期而不是项目管理的某个阶段。在铁路信息系统的风险分析过程中，首先要明确风险在开发过程的各个阶段中的相伴程度，可以用图1和图2表示风险及损失的相伴度。

在起始阶段项目成功的可能性最小，风险发生的概率也最高，但若这时发生所预计的风险，损失是最小的：随着进展，项目成功的可能性变大，风险发生的概率逐渐变小，而风险带来的损失逐渐变大；临到收尾阶段时，风险对项目的损失最大，随着收尾阶段的进行风险又逐渐变小。

2.2?铁路信息系统的风险因素

铁路信息系统的开发虽存在各种风险，但经过反复分析和评估，可以将风险降低到最小值。

(1)起始阶段。起始阶段的风险因素包括：使用范围不明确，对系统开发的业务不熟悉：对用户的需求不明确，计划和需求的制定完全凭口头描述，没有书面的文档，与用户的沟通不够等。

(2)计划阶段。计划阶段的风险因素包括：需求已经成为项目基准，但用户需求还在继续变化：缺少有效的需求变化管理过程：系统开发计划进度制定不切合实际等。

(3)实施阶段。实施阶段的风险因素包括：预算批准的等待时间比预期延长：系统使用范围改变，用户要增加、删除或修改一些功能，需要重新考虑系统的设计方案：开发团队内部沟通不畅，程序员之间的工作交接出现缺口：没有切实可行的系统备份方案：系统测试计划不完善，系统设计过于理想化，不易实施等。

(4)收尾阶段。收尾阶段的风险因素包括：系统实际使用质量差，不易操作，没有实现用户预期的功能，满意度不高；为实现与现有系统的兼容，需要进行比预期更多的测试、设计和实现工作等。

通过分析找出发生风险事件的原因，消除这些原因可以避免一些特定风险事件的发生：通过降低风险事件发生的概率可以减轻对项目的影响，采用风险转移的方法可以减轻风险对系统的影响。在铁路信息系统的项目预算中考虑应急储备金是另一种降低风险影响的方法。接收风险造成的后果，例如，为了避免在使用中造成系统瘫痪的后果，可以考虑建设异地备份中心等。

结合铁路信息系统项目的实际情况可以进行具体的风险分析和评估，并且灵活采用适合于铁路系统风险的应对措施，以将风险带来的损失降到最低。