《铁路信息系统开发中的风险管理》由会员分享，可在线阅读，更多相关《铁路信息系统开发中的风险管理（7页珍藏版）》请在金锄头文库上搜索。
1、铁路信息系统开发中的风险管理摘要：在铁路信息系统的开发中存在着各种风险,需要对系统开发的每个阶段实行风险管理和控制。本文在分析信息系统开发中风险管理存在问题的基础上,论述了铁路信息系统的风险相伴度、风险因素和风险分析，提出通过具体的风险分析和评估,灵活采用应对措施,从而将信息系统开发的风险及带来的损失降到最低。关键词：信息系统，风险管理，分析，风险评估铁路信息系统为铁路信息化总体规划的实现提供了技术平台。信息系统的开发投资费用大、周期长，每个开发阶段都面临着风险管理和风险控制的艰巨任务。只有通过识别铁路信息系统开发过程中的各种风险，然后将这些风险定量化，并进行有效控制，才能达到以最小的风险创造
2、最大价值的目的。1 信息系统开发的风险管理概述风险是与人们或者组织追求的目标、愿望密切联系在一起的。在目标的实现过程中存在着可见的和不可见的危险行为，或者存在着一些不确定性，这都会形成阻碍目标实现的因素，而这些可能发生的危险行为和因素构成了风险因素。铁路信息系统开发的风险是指在项目开发过程中遇到的预算和进度等方面的问题，以及这些问题对系统产生的影响。进行风险管理可以最大限度地减少风险的发生。铁路信息系统开发的风险管理主要是识别与项目有关的风险，评价和管理项目的执行效果。目前，在铁路信息系统的开发中很多风险分析和评估都是局部性的，系统的开发者往往将大部分时间和精力放在宏观环境风险上，而忽略了在开
3、发过程中存在的风险。并且认为铁路信息系统开发的风险管理只是风险测量，这在很大程度上削弱了风险管理过程。在铁路信息系统开发的风险分析过程中很容易忽略“人的风险”因素。例如，最高管理层对系统开发的态度，开发人员综合素质的培训，以及开发人员的流动情况等。因此在铁路信息系统开发中如果能够注重开发过程中的细节风险，并且对风险进行及时分析和评估，则系统开发的风险可大为降低。2 铁路信息系统开发的风险管理2.1 铁路信息系统的风险相伴度铁路信息系统项目的开发周期通常划分为4个阶段：起始阶段、计划阶段、实施阶段和收尾阶段。风险管理应针对整个项目生命周期而不是项目管理的某个阶段。在铁路信息系统的风险分析过程中，
4、首先要明确风险在开发过程的各个阶段中的相伴程度，可以用图1和图2表示风险及损失的相伴度。在起始阶段项目成功的可能性最小，风险发生的概率也最高，但若这时发生所预计的风险，损失是最小的：随着进展，项目成功的可能性变大，风险发生的概率逐渐变小，而风险带来的损失逐渐变大；临到收尾阶段时，风险对项目的损失最大，随着收尾阶段的进行风险又逐渐变小。2.2 铁路信息系统的风险因素铁路信息系统的开发虽存在各种风险，但经过反复分析和评估，可以将风险降低到最小值。(1)起始阶段。起始阶段的风险因素包括：使用范围不明确，对系统开发的业务不熟悉：对用户的需求不明确，计划和需求的制定完全凭口头描述，没有书面的文档，与用户
5、的沟通不够等。(2)计划阶段。计划阶段的风险因素包括：需求已经成为项目基准，但用户需求还在继续变化：缺少有效的需求变化管理过程：系统开发计划进度制定不切合实际等。(3)实施阶段。实施阶段的风险因素包括：预算批准的等待时间比预期延长：系统使用范围改变，用户要增加、删除或修改一些功能，需要重新考虑系统的设计方案：开发团队内部沟通不畅，程序员之间的工作交接出现缺口：没有切实可行的系统备份方案：系统测试计划不完善，系统设计过于理想化，不易实施等。(4)收尾阶段。收尾阶段的风险因素包括：系统实际使用质量差，不易操作，没有实现用户预期的功能，满意度不高；为实现与现有系统的兼容，需要进行比预期更多的测试、设
6、计和实现工作等。在项目的实施阶段，风险的相伴程度已经下降，但是一旦发生风险，项目损失度会急剧上升，因此仍然需要对风险进行时时监控和分析。为了防止突发状况的出现，反复的风险分析和评估是这个阶段的主要工作。 实施阶段的另一个主要驱动因素就是团队中关键开发人员在项目中期离开，新进人员对项目的理解不足和技术生疏会给开发带来极大的风险。这种人员的高频率流动会造成开发培训时间的增长和预算的超计划损失。2.3 铁路信息系统的风险分析通过风险量化和评估可以估算风险事件最终对系统可能产生的影响程度，从而确定哪些风险事件或来源可以避免，哪些可以忽略不考虑或者可以承受，哪些要采取应对措施。风险分析就是对识别出来的主
7、要风险事件进行风险影响分析。和风险相关的因素有3个：风险事件、风险概率和风险损失量。在铁路信息系统的开发中用权重表示实际的开发费用。为了量化各风险事件的影响，将其分为5个等级，用数字15表示，并且随着数字的增加权重增大，如表1所示。铁路信息系统中的风险事件产生的最大风险损失量是100%X 5=5，其中有3个风险事件是系统开发负责人需要特别关注的：系统的规模由于系统开发的专业人员对铁路业务不熟悉导致对信息系统规模估计的偏差是较高的风险因素；系统的兼容性铁路各信息系统还没有构成有机整体，若新系统没有较好的兼容性，则会在开发的最后阶段导致高风险的发生；需求变化在较长的开发周期中需求会发生频繁变化，如
8、果未能及时做出修改将会成为信息系统的较大风险。如果评估中出现评估等级和评估结果不一致，可以采用多次循环评估再取平均值的方法，或者多次循环评估后计算标准方差，从而进行择优判定。3 管理信息系统的风险应对在铁路信息系统开发的过程中，风险管理的作用是当风险没有发生时，通过采用一种风险最小的方法，降低风险发生的概率或转移风险：当风险发生时，通过采用一种经过反复论证的解决方法，对已经发生的状况做出快速反应，从而尽量减小风险对整个项目所造成的影响。通过分析找出发生风险事件的原因，消除这些原因可以避免一些特定风险事件的发生：通过降低风险事件发生的概率可以减轻对项目的影响，采用风险转移的方法可以减轻风险对系统
9、的影响。在铁路信息系统的项目预算中考虑应急储备金是另一种降低风险影响的方法。接收风险造成的后果，例如，为了避免在使用中造成系统瘫痪的后果，可以考虑建设异地备份中心等。结合铁路信息系统项目的实际情况可以进行具体的风险分析和评估，并且灵活采用适合于铁路系统风险的应对措施，以将风险带来的损失降到最低。参考文献：1顾孟迪.雷鹏.风险管理M.北京:清华大学出版社，2005.2沈建明.项目风险管理M.北京:华夏出版社，2004.3杨爱华，肖艳颖.运用风险管理终止IT项目失败M.北京:机械工业出版社，2002.4宋超.IT项目风险管理理论及实践M.北京:人民邮电出版社，1987.5张海藩.软件工程导论M.北京:清华大学出版社，1998.
