铁路信息系统开发中的风险管理

《铁路信息系统开发中的风险管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、铁路信息系统开发中的风险管理摘　要：在铁路信息系统的开发中存在着各种风险,需要对系统开发的每个阶段实行风险管理和控制。本文在分析信息系统开发中风险管理存在问题的基础上,论述了铁路信息系统的风险相伴度、风险因素和风险分析，提出通过具体的风险分析和评估,灵活采用应对措施,从而将信息系统开发的风险及带来的损失降到最低。　　关键词：信息系统，风险管理，分析，风险评估　　铁路信息系统为铁路信息化总体规划的实现提供了技术平台。信息系统的开发投资费用大、周期长，每个开发阶段都面临着风险管理和风险控制的艰巨任务。只有通过识别铁路信息系统开发过程中的各种风险，然后将这些风险定量化，并进行有效控制，

2、才能达到以最小的风险创造最大价值的目的。　　1信息系统开发的风险管理概述　　风险是与人们或者组织追求的目标、愿望密切联系在一起的。在目标的实现过程中存在着可见的和不可见的危险行为，或者存在着一些不确定性，这都会形成阻碍目标实现的因素，而这些可能发生的危险行为和因素构成了风险因素。铁路信息系统开发的风险是指在项目开发过程中遇到的预算和进度等方面的问题，以及这些问题对系统产生的影响。进行风险管理可以最大限度地减少风险的发生。铁路信息系统开发的风险管理主要是识别与项目有关的风险，评价和管理项目的执行效果。　　目前，在铁路信息系统的开发中很多风险分析和评估都是局部性的，系统的开发者往往将

3、大部分时间和精力放在宏观环境风险上，而忽略了在开发过程中存在的风险。并且认为铁路信息系统开发的风险管理只是风险测量，这在很大程度上削弱了风险管理过程。在铁路信息系统开发的风险分析过程中很容易忽略“人的风险”因素。例如，最高管理层对系统开发的态度，开发人员综合素质的培训，以及开发人员的流动情况等。因此在铁路信息系统开发中如果能够注重开发过程中的细节风险，并且对风险进行及时分析和评估，则系统开发的风险可大为降低。　　2铁路信息系统开发的风险管理　　2.1铁路信息系统的风险相伴度　　铁路信息系统项目的开发周期通常划分为4个阶段：起始阶段、计划阶段、实施阶段和收尾阶段。风险管理应针对整个

4、项目生命周期而不是项目管理的某个阶段。在铁路信息系统的风险分析过程中，首先要明确风险在开发过程的各个阶段中的相伴程度，可以用图1和图2表示风险及损失的相伴度。　　在起始阶段项目成功的可能性最小，风险发生的概率也最高，但若这时发生所预计的风险，损失是最小的：随着进展，项目成功的可能性变大，风险发生的概率逐渐变小，而风险带来的损失逐渐变大；临到收尾阶段时，风险对项目的损失最大，随着收尾阶段的进行风险又逐渐变小。　　2.2铁路信息系统的风险因素　　铁路信息系统的开发虽存在各种风险，但经过反复分析和评估，可以将风险降低到最小值。　　(1)起始阶段。起始阶段的风险因素包括：使用范围不明确，

5、对系统开发的业务不熟悉：对用户的需求不明确，计划和需求的制定完全凭口头描述，没有书面的文档，与用户的沟通不够等。　　(2)计划阶段。计划阶段的风险因素包括：需求已经成为项目基准，但用户需求还在继续变化：缺少有效的需求变化管理过程：系统开发计划进度制定不切合实际等。　　(3)实施阶段。实施阶段的风险因素包括：预算批准的等待时间比预期延长：系统使用范围改变，用户要增加、删除或修改一些功能，需要重新考虑系统的设计方案：开发团队内部沟通不畅，程序员之间的工作交接出现缺口：没有切实可行的系统备份方案：系统测试计划不完善，系统设计过于理想化，不易实施等。　　(4)收尾阶段。收尾阶段的风险因素

6、包括：系统实际使用质量差，不易操作，没有实现用户预期的功能，满意度不高；为实现与现有系统的兼容，需要进行比预期更多的测试、设计和实现工作等。　　在项目的实施阶段，风险的相伴程度已经下降，但是一旦发生风险，项目损失度会急剧上升，因此仍然需要对风险进行时时监控和分析。为了防止突发状况的出现，反复的风险分析和评估是这个阶段的主要工作。　　实施阶段的另一个主要驱动因素就是团队中关键开发人员在项目中期离开，新进人员对项目的理解不足和技术生疏会给开发带来极大的风险。这种人员的高频率流动会造成开发培训时间的增长和预算的超计划损失。　　2.3铁路信息系统的风险分析　　通过风险量化和评估可以估算风

7、险事件最终对系统可能产生的影响程度，从而确定哪些风险事件或来源可以避免，哪些可以忽略不考虑或者可以承受，哪些要采取应对措施。风险分析就是对识别出来的主要风险事件进行风险影响分析。和风险相关的因素有3个：风险事件、风险概率和风险损失量。在铁路信息系统的开发中用权重表示实际的开发费用。为了量化各风险事件的影响，将其分为5个等级，用数字1—5表示，并且随着数字的增加权重增大，如表1所示。　　铁路信息系统中的风险事件产生的最大风险损失量是100%X5=5，其中有3个风险事件是系统开发负责