勞甄妮

(廣西衛(wèi)生職業(yè)技術(shù)學(xué)院，廣西　南寧　530021)

高職院校信息化建設(shè)項目風(fēng)險分析
——以廣西衛(wèi)生職業(yè)技術(shù)學(xué)院為例

勞甄妮

(廣西衛(wèi)生職業(yè)技術(shù)學(xué)院，廣西南寧530021)

摘要：以廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目現(xiàn)狀分析為基礎(chǔ)，在了解廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目的現(xiàn)狀和主要內(nèi)容及特點后，找出高校信息化建設(shè)項目目前所存在的問題，運用高校信息化項目的風(fēng)險管理方法，對高職院校信息化項目進(jìn)行風(fēng)險識別與風(fēng)險評估，找出信息化項目的風(fēng)險類型及各風(fēng)險重要程度。

關(guān)鍵詞：廣西衛(wèi)生職業(yè)技術(shù)學(xué)院；信息化項目；風(fēng)險管理

校園信息化是一項周期長、過程復(fù)雜的系統(tǒng)工程，在校園信息化建設(shè)的過程中使用了大量的校園內(nèi)部和外部資源，校內(nèi)資源的分配及使用不當(dāng)，信息化過程控制不力，都會導(dǎo)致風(fēng)險的產(chǎn)生，并影響信息化建設(shè)的最終結(jié)果。信息化建設(shè)中的風(fēng)險可能使信息化建設(shè)被拖延，會導(dǎo)致信息化建設(shè)質(zhì)量低劣，項目預(yù)算未能有效使用或超支，最終不能有效地支撐信息化項目的建設(shè)，無法實現(xiàn)預(yù)期的目標(biāo)，甚至導(dǎo)致失敗。大量的數(shù)據(jù)和案例表明，對學(xué)校信息化的風(fēng)險進(jìn)行治理是非常必要的。

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院對項目風(fēng)險進(jìn)行管理的前提是對風(fēng)險充分識別。學(xué)院信息化是一個非常復(fù)雜的項目，其項目規(guī)模大、投入資金多，建設(shè)周期長，并且管理也具有特殊性。由于信息化建設(shè)中造成風(fēng)險的因素錯綜復(fù)雜，所以我們需要對這些風(fēng)險產(chǎn)生的根源、背景、特點和產(chǎn)生的影響進(jìn)行細(xì)致的研究識別。

一、校園信息化項目風(fēng)險的含義

風(fēng)險是一種可能與利益相背離，可能影響組織目標(biāo)完成的一種不確定性。風(fēng)險大致有兩種含義，一種是行為結(jié)果的不確定性，另一種是損失的不確定性。狹義的風(fēng)險是指沒有可能從中獲利的風(fēng)險，只能表現(xiàn)出損失，而廣義的風(fēng)險，其結(jié)果有可能是獲益的，也有可能是損失或者無獲利。風(fēng)險的定義告訴我們，要站在更廣泛的角度來認(rèn)識廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化的風(fēng)險和管理，所以我們將信息化風(fēng)險定義為信息化實施活動偏離目標(biāo)的一系列活動過程。

二、廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目風(fēng)險的性質(zhì)和特點

1.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目的性質(zhì)

高校與企業(yè)單位最大的不同之處是，企業(yè)對日常經(jīng)營管理自負(fù)盈虧，而學(xué)校則不是。校園信息化建設(shè)是在校園范圍內(nèi)進(jìn)行信息交流和協(xié)同工作的計算機(jī)信息系統(tǒng)。我們說的廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化建設(shè)是針對學(xué)校內(nèi)部的網(wǎng)絡(luò)，它有自己的特點及規(guī)律，為的是給學(xué)生提供學(xué)習(xí)平臺，為學(xué)校的教育教學(xué)實現(xiàn)資源共享、信息交流、網(wǎng)上輔助教學(xué)及各部門信息交互等功能，是非贏利的信息系統(tǒng)，而企業(yè)網(wǎng)的服務(wù)對象有可能是社會大眾且以贏利為目的。

2.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目風(fēng)險特點

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目的特點和性質(zhì)，決定了它具有與其他項目不同的風(fēng)險特點。

(1)風(fēng)險復(fù)雜性

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院的信息化系統(tǒng)涉及到兩個校區(qū)以及教學(xué)教務(wù)、財務(wù)部門、學(xué)工處等各個相關(guān)部門，涉及到的職能部門數(shù)量很多，涉及到的人員的信息化技術(shù)知識水平也大相徑庭，出現(xiàn)的問題也錯綜復(fù)雜，學(xué)院信息化項目的風(fēng)險管理不僅工作量大，而且風(fēng)險復(fù)雜多樣，難以掌控。

(2)風(fēng)險多變性

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化建設(shè)的系統(tǒng)數(shù)據(jù)庫經(jīng)常需要大更新，在招生就業(yè)、學(xué)籍管理等各項工作中工作量很大，在招生就業(yè)、學(xué)籍管理為代表的網(wǎng)絡(luò)辦公平臺中數(shù)據(jù)容量要求就會較高，信息采集、處理過程復(fù)雜，需求聯(lián)動變動較大，要求信息系統(tǒng)協(xié)同性好。

(3)風(fēng)險突發(fā)性

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目的建設(shè)涉及面較廣，影響風(fēng)險發(fā)生的因素較多，多種風(fēng)險因素還可能相互影響，最終導(dǎo)致風(fēng)險發(fā)生。高校信息化項目的風(fēng)險因素中，有因為兩校區(qū)相距較遠(yuǎn)的因素,有校內(nèi)人員使用不當(dāng)?shù)囊蛩兀灿型獠扛鞣N突發(fā)狀況例如服務(wù)器遭受病毒攻擊等因素，這些因素的存在都可能導(dǎo)致風(fēng)險隨即發(fā)生，使得信息化項目的風(fēng)險具有突發(fā)性。

三、廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目的風(fēng)險識別

1.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院風(fēng)險識別方法

項目風(fēng)險識別是項目風(fēng)險管理過程的第一步,是項目后續(xù)步驟正常進(jìn)行的基礎(chǔ)和保證。人們只有在準(zhǔn)確認(rèn)識了項目自身所面臨的可能造成影響的各類風(fēng)險的前提下,才能夠主動、預(yù)先選取好風(fēng)險管理應(yīng)對措施。由于風(fēng)險具有可變性，所以風(fēng)險管理是一個持續(xù)的、不斷調(diào)整的過程。一方面可以依靠個人主觀判定和相關(guān)經(jīng)驗來判斷，一方面可以通過掌握的歷史資料以及必要時的專家打分方法來分析各種明顯的和潛在的風(fēng)險因素。識別風(fēng)險的常用方法包括：

(1)頭腦風(fēng)暴法

頭腦風(fēng)暴法又稱為BS法、自由思考法，它是管理上為了提高決策質(zhì)量、改善群體決策的較為典型的方法之一，一般組織5-10個人，多為不同類型或不同崗位的人組成，由一名主持人只負(fù)責(zé)組織會議，不對與會人員言論進(jìn)行評判，采用集體自由發(fā)言的方式，鼓勵與會人員目標(biāo)集中，獨立思考，暢所欲言，相互啟發(fā)和激勵，但禁止惡意評論和干擾，其目的在于產(chǎn)生新觀念和鼓勵創(chuàng)新。

(2)德爾菲法

德爾菲法又稱為專家調(diào)查法，是指依照預(yù)定的系統(tǒng)程序，向目標(biāo)專家群里的各個專家分別采用信函等方式匿名征求專家意見的方式，即只允許調(diào)查人員和各個專家之間產(chǎn)生接觸，而不允許各個專家之間產(chǎn)生橫向的交流。最后通過多輪次往來反復(fù)征詢、修改、歸納專家意見，最后匯總成所有不同專家之間共同保持基本一致的看法意見。

(3)核對表法

核對表是項目主體根據(jù)自身曾經(jīng)經(jīng)歷過的類似項目建設(shè)工作，或者是常見的風(fēng)險事件及其對應(yīng)的風(fēng)險要素、風(fēng)險來源做成一張覆蓋全面的風(fēng)險要素核對表，其中考慮到的風(fēng)險要素包括項目的外部因素、內(nèi)部因素等。項目管理者對照核對表對本項目的潛在風(fēng)險進(jìn)行比對分析，這種方法的主要特點是很全面，可以識別其他方法不能發(fā)現(xiàn)的某些風(fēng)險。

2.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目風(fēng)險的識別過程

我們結(jié)合廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目的自身特點，由信息化項目領(lǐng)導(dǎo)小組進(jìn)行組織，包括信息中心主任、審計處長、財務(wù)處長及監(jiān)理人員在內(nèi)的評分小組，對廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)項目信息化建設(shè)運用項目風(fēng)險識別方法對該項目的風(fēng)險進(jìn)行識別，具體識別過程主要分為三個步驟如下所示：

第一步：運用核對表法，明確主要常見風(fēng)險。根據(jù)廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目的內(nèi)、外部環(huán)境，項目管理者將所有風(fēng)險要素和風(fēng)險事件進(jìn)行歸集和整理，通過分析明確常見風(fēng)險和潛在風(fēng)險。

第二步：運用頭腦風(fēng)暴法，進(jìn)一步發(fā)掘風(fēng)險。廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目管理者召集審計處長、財務(wù)處長、信息科成員及招標(biāo)采購小組成員，邀請教師、學(xué)生以及其他信息化項目受用者，運用頭腦風(fēng)暴法，對信息化項目開展過程中所存在的風(fēng)險漏洞進(jìn)行發(fā)散思考，各抒己見，在第一步的基礎(chǔ)上進(jìn)一步找出各類風(fēng)險，綜合第一步形成一份更加完整的風(fēng)險清單。

第三步：運用德爾菲法確認(rèn)風(fēng)險清單。將通過核對表法和頭腦風(fēng)暴法后列出的風(fēng)險清單發(fā)至目標(biāo)專家，再將各個專家的意見匯總，對原先的風(fēng)險清單進(jìn)行整理和補(bǔ)充，為風(fēng)險評估做好準(zhǔn)備。

3.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目風(fēng)險類型

經(jīng)過上述的風(fēng)險識別過程，我們將廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目分為四大類：決策風(fēng)險、人力資源風(fēng)險、技術(shù)風(fēng)險、開發(fā)風(fēng)險，表1是經(jīng)過風(fēng)險識別后分類整理形成的高校信息化項目常見風(fēng)險清單。

表1　高校信息化項目常見風(fēng)險清單

(1)決策風(fēng)險

①規(guī)劃風(fēng)險

在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目建設(shè)過程中，大多數(shù)子項目的建設(shè)由信息中心主要負(fù)責(zé)，學(xué)院由于剛成立,事務(wù)繁多,所以領(lǐng)導(dǎo)對信息化項目建設(shè)缺乏應(yīng)有的重視和領(lǐng)導(dǎo)，這就容易導(dǎo)致學(xué)校各部門重復(fù)購買軟硬件，分散建設(shè)，設(shè)備利用率低等問題，不同部門之間對軟件的投入也呈分散狀態(tài)，各個部門的軟件信息系統(tǒng)無法進(jìn)行聯(lián)通和統(tǒng)一，例如財務(wù)軟件、排課軟件、學(xué)籍管理軟件就沒有和學(xué)校的辦公系統(tǒng)很好地融合,產(chǎn)生了漏洞和缺口，同時由于缺乏專業(yè)的技術(shù)維護(hù)，這些系統(tǒng)都面臨更大的風(fēng)險。

②決策風(fēng)險

由于廣西衛(wèi)生職業(yè)技術(shù)學(xué)院各部門都是新成立或重組而成，所以在信息化建設(shè)過程中協(xié)作水平較低，沒有一個部門具有相關(guān)的管理權(quán)限和戰(zhàn)略決策能力，將所有的部門統(tǒng)一協(xié)調(diào)起來。大多數(shù)高校將信息中心設(shè)置為信息化建設(shè)的關(guān)鍵部門，信息中心無法勝任這個重要的職位，因此，沒有一個領(lǐng)導(dǎo)部門，形成一個統(tǒng)一規(guī)劃和機(jī)制，就無法劃清各部門的任務(wù)和責(zé)任，也無法讓各部門實現(xiàn)資源共享，協(xié)調(diào)溝通，化解團(tuán)隊建設(shè)中的沖突與矛盾，降低成本。

(2)人力資源風(fēng)險

①人員素質(zhì)風(fēng)險

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院從事信息化建設(shè)的工作人員結(jié)構(gòu)、組織協(xié)調(diào)能力以及專業(yè)技術(shù)水平，直接影響著信息化建設(shè)項目的規(guī)劃、實施以及維護(hù)。在信息化項目完工之后需要專業(yè)技術(shù)人員對其進(jìn)行長期的維護(hù)和更新，可是信息化建設(shè)專業(yè)技術(shù)人員不夠充足，知識結(jié)構(gòu)也不同,原有的人員在三校合并重組時都重新?lián)駦彽搅诵碌膷徫?，現(xiàn)信息中心內(nèi)部人員一共五名,其中一位是信息科長,原專業(yè)為生物化學(xué),因為興趣愛好才慢慢自學(xué)進(jìn)入了這個行業(yè),所以在專業(yè)知識結(jié)構(gòu)上存在缺陷,另外4名干事,平時由于身兼數(shù)職,所以在信息化建設(shè)時技術(shù)無法及時跟進(jìn),且崗位流動，沒能對系統(tǒng)進(jìn)行及時完善和維護(hù)，所以當(dāng)系統(tǒng)出現(xiàn)突發(fā)風(fēng)險例如數(shù)據(jù)庫服務(wù)器崩潰等時，只能等待售后解決。

②組織協(xié)調(diào)風(fēng)險

除此之外，學(xué)院信息化項目部門和人員間的交流不暢也帶來項目失調(diào)、延誤工期的風(fēng)險。信息化項目的領(lǐng)導(dǎo)隊伍主要由校領(lǐng)導(dǎo)和相關(guān)人員組成，而項目施工隊伍主要由具有信息化系統(tǒng)項目實施管理經(jīng)驗的業(yè)務(wù)人員和技術(shù)人員組成，若這兩支隊伍不能很好地組織協(xié)調(diào)，就容易導(dǎo)致流程失誤、資源和機(jī)會錯誤匹配，最終使得項目失調(diào)，延誤工期。在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院要求將學(xué)分制納入辦公系統(tǒng)時，由于開發(fā)方對學(xué)校需求分析不清，就導(dǎo)致了流程失誤的經(jīng)歷。

③激勵風(fēng)險

激勵機(jī)制的缺乏也在一定程度上削減了信息化項目的建設(shè)動力。廣西衛(wèi)生職業(yè)技術(shù)學(xué)院行政管理層次較多，用人機(jī)制和淘汰機(jī)制不靈活，缺乏競爭和考核，無法對信息化相關(guān)人員做出合理的績效評價和獎懲機(jī)制。使得信息中心士氣低下，人員流失，也使相關(guān)工作人員缺乏進(jìn)取心，而信息化風(fēng)險主要是人的風(fēng)險，如果相關(guān)工作人員沒有足夠的責(zé)任心和工作能力，也會影響到信息化的質(zhì)量和效率。

(3)開發(fā)風(fēng)險

①項目進(jìn)度風(fēng)險

在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目建設(shè)的過程中，建設(shè)進(jìn)度控制對整個項目的成敗至關(guān)重要。信息化項目是由許多子項目組成的，每個項目之間環(huán)環(huán)相扣，一個項目若沒有控制項目進(jìn)度，沒有指定明確可行的實施計劃，就不能確保整個建設(shè)過程按照預(yù)期的步驟和實踐進(jìn)行，這會使得整個項目開展無序，而工程進(jìn)度的延時也會使得下一個項目無法正常進(jìn)行，給下一個項目的開展帶來新的問題。年初在批量協(xié)議采購教學(xué)用電腦及相關(guān)IT設(shè)備時,由于廣西政府采購中心內(nèi)部相關(guān)審批領(lǐng)導(dǎo)出差,耽誤了原定的采購時間,導(dǎo)致時間拖延,影響了正常的教學(xué)秩序。也正是因為IT設(shè)備沒有及時購買到位，導(dǎo)致了學(xué)院網(wǎng)絡(luò)部署沒有按時開工，影響了后續(xù)工程。

②質(zhì)量風(fēng)險

信息化項目在開展時，若沒有考察清楚原有管理系統(tǒng)和硬件設(shè)施的情況，沒有考慮到項目規(guī)模、專業(yè)人員素質(zhì)以及業(yè)務(wù)的復(fù)雜程度等，就可能導(dǎo)致選擇實施的方式不正確，實施過程中所使用的技術(shù)不成熟，更新不夠及時，開發(fā)工具與數(shù)據(jù)系統(tǒng)不能很好地匹配，其開發(fā)的模塊和功能就無法有效集成，很可能面臨著重復(fù)開發(fā)無法集成統(tǒng)一的系統(tǒng)，子系統(tǒng)相互間無法實現(xiàn)數(shù)據(jù)聯(lián)動，硬件設(shè)備選型不匹配，使得最終可能會增加系統(tǒng)的復(fù)雜程度和不穩(wěn)定性，甚至?xí)?dǎo)致系統(tǒng)失敗。

③財務(wù)風(fēng)險

在開發(fā)中財務(wù)風(fēng)險也不能忽視，廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目受各方影響投資彈性比較大，對經(jīng)費的預(yù)算無法做到非常精確。在施工過程中，隨著廣西衛(wèi)生職業(yè)技術(shù)學(xué)院三校合并的到來，項目需要投入的資金也隨之變化，實際投入資金往往會遠(yuǎn)遠(yuǎn)超過預(yù)算，在系統(tǒng)的維護(hù)、調(diào)整、升級、完善等后續(xù)工作中需要更多的資金投入，這都隱含著巨大的財務(wù)風(fēng)險。

(4)技術(shù)風(fēng)險

①信息技術(shù)風(fēng)險

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化建設(shè)中，信息化技術(shù)是推動建設(shè)的關(guān)鍵因素，信息化技術(shù)有別于其他技術(shù)，它難度大、更新快，需要專業(yè)人員進(jìn)行操縱管理，若信息技術(shù)更新不及時，會造成系統(tǒng)與系統(tǒng)之間無法有效銜接和集成，也無法實現(xiàn)數(shù)據(jù)資源的同步共享與流通。

②外包風(fēng)險

由于學(xué)院缺乏系統(tǒng)開發(fā)的技術(shù)人員，所以信息化項目中的一些子項目的建設(shè)采取了項目外包的形式。這種形式可以在一定程度上節(jié)約成本，獲取一部分經(jīng)濟(jì)效益，由于項目承包者擁有更多的專業(yè)技術(shù)人員和更高的專業(yè)技術(shù)素質(zhì)，所以不僅可以保證項目質(zhì)量，帶來新技術(shù)新服務(wù)，而且還可以縮短項目建設(shè)時間。但是項目外包存在兩個較大的技術(shù)風(fēng)險：第一，外包供應(yīng)商的技術(shù)團(tuán)隊對學(xué)校的管理工作沒有足夠了解，開發(fā)出來的項目與校方對信息系統(tǒng)的要求很難保持一致，容易出現(xiàn)系統(tǒng)實用性不夠，互聯(lián)性和擴(kuò)展性不足等問題。而在項目建設(shè)的過程中使用的技術(shù)若是沒有經(jīng)過試驗和檢驗，開發(fā)的項目可能會面臨系統(tǒng)與數(shù)據(jù)庫不能很好匹配，造成系統(tǒng)失敗的風(fēng)險。第二，在項目外包過程中，外包供應(yīng)商幾乎能接觸到全部的學(xué)校信息資源，如果信息資源泄漏，將給學(xué)校帶來無法挽回的損失。

③信息安全風(fēng)險

信息安全也是學(xué)院信息化建設(shè)不可忽視的風(fēng)險因素，信息安全是指保證學(xué)院信息資源的保密性、真實性、可靠性和完整性。我們將信息安全風(fēng)險分為三個部分，第一個部分是數(shù)據(jù)中心的安全風(fēng)險，第二是主要職能部門的安全風(fēng)險，第三是教學(xué)區(qū)和宿舍區(qū)的安全風(fēng)險。

數(shù)據(jù)中心的安全風(fēng)險，主要包括信息設(shè)備風(fēng)險、網(wǎng)絡(luò)風(fēng)險、應(yīng)用軟件風(fēng)險、數(shù)據(jù)庫風(fēng)險等。自然災(zāi)害，自然老化或者人為破壞會導(dǎo)致信息設(shè)備的損壞并造成整個信息系統(tǒng)的破壞。網(wǎng)絡(luò)作為信息傳輸渠道也容易遭受到外部網(wǎng)絡(luò)的攻擊和計算機(jī)病毒的破壞，而路由器和交換機(jī)自身也存在著眾多的安全漏洞。目前廣西衛(wèi)生職業(yè)技術(shù)學(xué)院的信息應(yīng)用主要是WEB應(yīng)用，WEB容易出現(xiàn)不完善的訪問控制、跨站點腳本攻擊等風(fēng)險，再加上數(shù)據(jù)庫缺乏統(tǒng)一的數(shù)據(jù)備份和容災(zāi)策略，這也將帶來數(shù)據(jù)庫管理風(fēng)險[1]。

學(xué)院主要職能部門的工作人員一般將資料信息放置在辦公電腦上，容易遭到病毒破壞、黑客入侵等風(fēng)險，信息就會丟失和泄漏直接將威脅到數(shù)據(jù)中心的安全。

教學(xué)區(qū)和宿舍區(qū)主要面臨著病毒入侵造成網(wǎng)絡(luò)故障的風(fēng)險。計算機(jī)病毒出現(xiàn)的形式越來越多，據(jù)調(diào)查國內(nèi)73%的用戶曾經(jīng)受到病毒感染，其中有一半的數(shù)據(jù)用戶遭到了破壞。教師和學(xué)生在利用INTERNET進(jìn)行工作和學(xué)習(xí)時，病毒很有可能會從網(wǎng)頁中破壞到整個信息化，造成數(shù)據(jù)的泄露和丟失。

由以上分析可知，廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目進(jìn)行風(fēng)險識別的結(jié)果主要包括決策風(fēng)險、人力資源風(fēng)險、開發(fā)風(fēng)險和技術(shù)風(fēng)險四種類型，如表2所示。

表2　高校信息化項目風(fēng)險識別結(jié)果

四、廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目的風(fēng)險評估

1.風(fēng)險評估過程

風(fēng)險評估就是在風(fēng)險識別的基礎(chǔ)上，進(jìn)一步綜合地進(jìn)行風(fēng)險分析。在風(fēng)險評估這一步驟中，各風(fēng)險管理主體關(guān)注的主要問題是如何對信息化建設(shè)中的風(fēng)險進(jìn)行度量評估。綜合考慮風(fēng)險發(fā)生概率和風(fēng)險影響程度兩方面可以對該項目風(fēng)險進(jìn)行評分。即可以用以下公式計算出具體風(fēng)險的風(fēng)險評分(R)：

風(fēng)險評分(R)= 風(fēng)險發(fā)生概率(P) × 風(fēng)險影響程度(I)

在上述公式的基礎(chǔ)上，采用概率-影響(P-I)矩陣研究方法，對廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目風(fēng)險評估的一般步驟如下：

第一步，風(fēng)險發(fā)生概率分級賦值。如表3所示。

表3　風(fēng)險發(fā)生概率(P)分值表

第二步，風(fēng)險影響嚴(yán)重程度分級賦值。如表4所示。

表4　風(fēng)險影響嚴(yán)重程度(I)分值表

第三步，項目風(fēng)險管理評分組確定了參照廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項目風(fēng)險概率-影響(P-I)矩陣的各分值，運用矩陣分析法判定風(fēng)險大小(見表5)。

表5概率-影響(P-I)矩陣

風(fēng)險發(fā)生的概率和風(fēng)險的影響是確定風(fēng)險等級的基礎(chǔ)。通常將風(fēng)險發(fā)生概率的分級數(shù)值和風(fēng)險影響的分級數(shù)值代入風(fēng)險概率-影響(P-I)矩陣來確定風(fēng)險等級，表5顏色越深代表風(fēng)險級別越高，將風(fēng)險等級劃分為“很高、高、中、低、很低”5檔，其風(fēng)險等級對照的劃分表6如表所示。

表6　風(fēng)險等級的劃分

表7　對風(fēng)險評分不同分值風(fēng)險事件的基本應(yīng)對措施

2.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項目的風(fēng)險評估結(jié)果

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)項目風(fēng)險管理小組參照項目風(fēng)險概率-影響(P-I)矩陣的各分值，運用矩陣分析法判定風(fēng)險大小，采用上面介紹的度量分析方法，依據(jù)信息化項目風(fēng)險的不確定程度和對應(yīng)每類風(fēng)險造成損害程度的量化。由信息化項目評分小組對廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)項目信息化建設(shè)中形成風(fēng)險發(fā)生的概率和損失進(jìn)行評分分級，各專家評分詳情見表7，確定風(fēng)險的具體影響程度并最后進(jìn)行風(fēng)險排序。最后，將各主要風(fēng)險的風(fēng)險評分形成的風(fēng)險評估報告提交項目學(xué)院領(lǐng)導(dǎo)審閱。綜合考慮風(fēng)險損失及其概率打分后統(tǒng)計得出有關(guān)廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項目的風(fēng)險評估結(jié)果，如表8：

表8　廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項目風(fēng)險評估結(jié)果

所以在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項目風(fēng)險中，風(fēng)險重要性排序為財務(wù)風(fēng)險、規(guī)劃風(fēng)險、質(zhì)量風(fēng)險、項目進(jìn)度風(fēng)險、信息技術(shù)風(fēng)險、領(lǐng)導(dǎo)風(fēng)險、組織協(xié)調(diào)風(fēng)險、外包風(fēng)險、人員素質(zhì)風(fēng)險、信息安全風(fēng)險、激勵機(jī)制風(fēng)險。在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項目建設(shè)中，我們可以參考對風(fēng)險重要性的排序，有針對、有主次地實施風(fēng)險應(yīng)對措施，盡量使得項目實施的風(fēng)險降至最低。

(責(zé)任編輯：梁京章)

參考文獻(xiàn)：

[1]吳海燕，戚麗，沈立強(qiáng).數(shù)字校園信息安全保障體系的設(shè)計與實現(xiàn)[J].實驗技術(shù)與管理，2008(8)：1-6.

Research on the Risk Management of Informatization at Guangxi Health Vocational Technology College——Taking Guangxi Health Vocational Technology as an Example

LAO zhen-ni

(Guangxi Health Vocational Technology College,Nanning 530021,China)

Abstract：Taking the information program of Guangxi Health Vocational Technology College for example, we use the risk management approach to discern and assess the various risk of information program of Guangxi Health Vocational Technology College.Meanwhile, in view of the university informatization projects various risks type, this paper proposes some measures of risk ,such as establishing reacting mechanism of risk, the risk transfer, risk monitoring,which aims to provide further information construction of guidance, and for other university informatization construction project to provide experience for reference.

Key Words：Guangxi Health Vocational Technology College;informatization projects;risk management

中圖分類號：R197.323

文獻(xiàn)標(biāo)識碼：A

文章編號：1671-9719(2016)6-0102-05

作者簡介：勞甄妮(1983- ),女，壯族，廣西南寧人，講師，研究方向為計算機(jī)教學(xué)。

收稿日期：2016-04-12修稿日期：2016-04-30