蘭培霖，葛　昂,2，趙　晴,2，左　嬌

(1.華北計算機系統(tǒng)工程研究所，北京 100083；2.中電六所智能系統(tǒng)有限公司，北京 100083)

?

基于SSI的風險評估模式研究及系統(tǒng)設計

蘭培霖1，葛昂1,2，趙晴1,2，左嬌1

(1.華北計算機系統(tǒng)工程研究所，北京 100083；2.中電六所智能系統(tǒng)有限公司，北京 100083)

通過分析社會穩(wěn)定風險評估的現(xiàn)狀，針對風險事件的特點進行了風險評估模式研究，提出針對重大項目的社會穩(wěn)定風險評估模式，保證了重大項目目標規(guī)劃的合理性和計劃的可行性，為合理選擇風險對策提供了直接依據(jù)，對于促進社會穩(wěn)定風險評估的標準化、流程化有著重要的現(xiàn)實意義。為了滿足風險評估模式靈活、流程化、易部署的要求，采用基于MVC模式的SSI架構(gòu)，有效實現(xiàn)了社會穩(wěn)定風險評估系統(tǒng)的分層式開發(fā)，提高了功能復用性及代碼可讀性，降低了系統(tǒng)冗余，使得系統(tǒng)性能提升。

風險評估；評估模式；MVC模式；SSI架構(gòu)

引用格式：蘭培霖，葛昂,趙晴，等. 基于SSI的風險評估模式研究及系統(tǒng)設計[J].微型機與應用，2016,35(18)：85-87，92.

0　引言

隨著我國經(jīng)濟社會的轉(zhuǎn)型，對維護社會穩(wěn)定提出了現(xiàn)實要求，而我國對社會穩(wěn)定風險評估的研究尚未形成統(tǒng)一標準，因此，開展社會穩(wěn)定風險評估[1-2]工作，事先對重大項目的風險程度進行評估定級，對風險事件等級的合理劃分有著重大意義。本文結(jié)合風險評估原理及風險管理知識，對風險評估模式進行了深入研究，提出了靈活可行的評估模式，并實現(xiàn)了適用于此模式的風險評估系統(tǒng)。系統(tǒng)基于SSI三層架構(gòu)，為多流程進行、多用戶參與等設計目標提供了切合的解決方案。系統(tǒng)使用自主版權的國產(chǎn)數(shù)據(jù)庫達夢(DM)及東方通中間件v5.0企業(yè)版TongWeb作為支撐環(huán)境，利用Java編碼完成各功能模塊，實現(xiàn)了基于MVC設計模式的評估系統(tǒng)。

1　風險評估原理

風險是指特定的威脅利用資產(chǎn)的脆弱性，造成資產(chǎn)損失或破壞的潛在可能性。將威脅事件發(fā)生的概率(P)與資產(chǎn)價值造成的影響(I)二者綜合，構(gòu)成了風險的表征[3-5]，即：風險系數(shù)R=f(P,I)。

在分析風險系數(shù)時，要分析調(diào)查每項具體風險發(fā)生的可能性，評估風險對項目目標的潛在影響。

風險評估(Risk Assessment,RA) 是在風險事件發(fā)生之前或之后(但還沒有結(jié)束)，對該事件給人們的生活、生命、財產(chǎn)等各個方面造成的影響和損失的可能性進行量化評估的工作，即量化測評某一事件或事物帶來的影響或損失的可能程度，本文用風險系數(shù)R表示這一可能程度。

2　社會穩(wěn)定風險評估綜述

目前，我國一些項目單位在組織開展重大建設項目時過于重視經(jīng)濟增長，而輕視人民群眾利益和環(huán)境生態(tài)承載能力，不利于可持續(xù)性發(fā)展。我國對重大項目風險評估的研究近幾年才逐漸開展起來，相關理論尚未發(fā)展成熟, 缺少健全的民主法制和完善的機制體制，沒有可借鑒及可用于指導實踐的理論體系，也尚未形成統(tǒng)一的風險評估標準，風險評估工作開展并不規(guī)范，各項目單位在評估項目風險時針對的對象和目標不同，導致評估結(jié)果缺乏科學性、準確性和客觀性，難以指導風險管理工作。

2.1評估主體的局限性

因各項目單位擔負信息的能力有限，難以對重大事項進行科學的評估和分析。認識風險不僅是主觀觀察，更需要對綜合信息的分析研判。公眾參與社會穩(wěn)定風險評估的流程不明確，利益相關者參與度不高，評估過程難以真正吸納和體現(xiàn)民意，都會影響風險評估的質(zhì)量和效果。

2.2評估內(nèi)容的局限性

缺少科學的、權威的行政和評估程序，評估內(nèi)容的真實性、全面性難以保證，運用合法性評估來確保評價相關單位按照合理流程、合法程序進行評估。相關部門要避免行為缺少透明性、程序性和實質(zhì)性的不公平等。

由此可見，評估和解決風險評估的信息化問題是十分必要的。建立社會穩(wěn)定評估體系可以進一步完善各項目單位的管理體制，進行系統(tǒng)的調(diào)查，科學全面地預測、分析和評估，以有效規(guī)避、控制可能產(chǎn)生的社會穩(wěn)定風險，避免風險事件的發(fā)生引起的不良影響。因此，進行社會穩(wěn)定安全風險評估系統(tǒng)的設計研發(fā)有著重要的現(xiàn)實意義。

3　社會穩(wěn)定風險評估模式研究

風險因素的風險估計是對每個主要風險因素的風險程度進行分析、預測和估計，對引發(fā)風險的直接和間接原因進行深入剖析，估計可能引發(fā)風險的事件，分析其引發(fā)風險發(fā)生的可能性，并估計概率，分析影響程度，進而計算風險程度。風險評估的模式框圖如圖1所示。

圖1　風險評估模式框圖

3.1社會穩(wěn)定風險因素確定

通過確定評估主體，從項目本身因素及外界因素出發(fā)，參考已有研究及相關政策規(guī)定，從初步識別的各類風險因素中篩選、歸納出主要風險因素，一般項目風險類型包含工程風險因素和項目互視性風險因素[6]，如表1所示。

表1　一般項目風險類型因素表

3.2風險影響程度估計

采用定性與定量相結(jié)合的方式，對不同的指標進行概率分析時采用專家打分法，設置以下量化依據(jù)：

(1)采用行業(yè)中已有的量化標準；

(2)結(jié)合實際情況設置量化標準: 如工程資金到位率=實施重大工程項目期到位資金/同期重大工程項目所需資金×100%，衡量資金的籌集和落實情況；

(3)參考類似項目:對一些已實施或完工、完成運營的項目,可參考其各項指標進行確定；

(4)其他情況:對一些沒有行業(yè)參考依據(jù)、難以確定的風險指標,主要依據(jù)行業(yè)專家具備的專業(yè)知識、經(jīng)驗等確定。

風險影響程度量化為幾個等級：4高、3較高、2中、1較低、0低。

3.3風險因素概率分析

本文根據(jù)歷史事件經(jīng)驗及項目系統(tǒng)內(nèi)部因素收集分析，采用了專家座談法、案例參照法、頭腦風暴法等研究方法確定風險的發(fā)生概率。

(1)4高：風險發(fā)生概率極高，通常情況下會發(fā)生

(2)3較高：風險發(fā)生概率高，大部分情況下會發(fā)生

(3)2中：風險發(fā)生概率較高，某些情況下會發(fā)生

(4)1較低：發(fā)生概率低，少許情況才會發(fā)生

(5)0低：此風險發(fā)生概率極低，一般不可能發(fā)生

3.4風險等級確定

主要風險因素及其風險程度如表2所示，并根據(jù)風險計算公式計算出風險程度R=PI，如圖2所示。其中，深色對應高風險、灰色對應中風險、白色對應低風險。

表2　主要風險因素及其風險程度表

圖2　風險分布

根據(jù)《國家發(fā)展改革委重大固定資產(chǎn)投資項目社會穩(wěn)定風險評估暫行辦法》，重大項目社會穩(wěn)定風險等級分為三級：

(1)高風險：大部分群眾對項目有意見、反應特別強烈，可能引發(fā)大規(guī)模群體性事件。

(2)中風險：部分群眾對項目有意見、反應強烈，可能引發(fā)矛盾沖突。

(3)低風險：多數(shù)群眾理解支持但少部分人對項目有意見，通過有效工作可防范和化解矛盾。

圖4　社會穩(wěn)定風險評估系統(tǒng)的六大功能模塊

3.5風險評估流程

根據(jù)風險管理的基本流程，分析其風險評估程序可分為如下幾個步驟：

(1)進行項目社會穩(wěn)定風險分析，編制社會穩(wěn)定風險分析篇章。

(2)確定評估主體，制定評估工作方案。

(3)收集和審閱相關資料。

(4)開展調(diào)查核實，充分聽取意見。

(5)認真分析預測，全面評估論證。

(6)組織專家咨詢評審，確定風險等級。

(7)編制評估報告。

4　風險評估系統(tǒng)設計及實現(xiàn)

4.1系統(tǒng)實現(xiàn)

通過MyEclipse軟件實現(xiàn)系統(tǒng)開發(fā)，基于MVC模式的SSI架構(gòu)[7-8]，利用Java編程實現(xiàn)各種實體類以及各種模塊的詳細功能。SSI開源框架中，Struts分離顯示邏輯和業(yè)務層；Spring通過容器事務的管理[9]，提供了一個輕量級的容器事務處理；iBatis方便地實現(xiàn)Java對象和數(shù)據(jù)庫的映射[10]。由于業(yè)務流程較多，使用SSI開源框架很好地實現(xiàn)了多流程參與，使各流程無縫對接，提高功能復用性及代碼可讀性，降低了系統(tǒng)冗余。從圖3可以看出各組件之間的調(diào)用關系。

圖3　SSI框架下各組件的調(diào)用關系

系統(tǒng)實現(xiàn)了各社會管理部門自上而下的網(wǎng)絡貫通與業(yè)務應用，以及跨部門、跨地域的信息綜合處理、共享以及社會管理信息的綜合利用。系統(tǒng)角色定義了相關的使用者,分為5個層級，分別是：決策層、領導層、管理層、督導層、執(zhí)行層，體現(xiàn)了社會管理部門之間信息資源共享制度，有利于層級化管理。

4.2功能模型

根據(jù)以上架構(gòu)模型及評估程序分析，基于SSI的社會穩(wěn)定風險評估系統(tǒng)主要分為6大功能模塊，如圖4所示。

評估體系管理主要對評估事項進行分類維護；根據(jù)重大事項的復雜程度提供兩種評估模型，即簡單評估流程及復雜評估流程；根據(jù)不同項目進行評估標準制定及維護；提供對各類風險的應對策略展示及處理意見。簡單評估模型流程包括：項目立項、評估報告、評估審核、評估公示等信息。復雜評估模型流程包括：項目立項、制定評估標準、專家打分、評估報告、評估審核、評估公示。

評估項目管理對項目信息進行數(shù)據(jù)采集，在此基礎上顯示流程化管理及風險評估分析的所處狀態(tài)。

評估過程管理包括評估管理、打分管理和審批管理。評估標準發(fā)布后，被指定的評估人要對此次評估進行打分，專家打分顯示評估標準的細則，通過打分確定風險因素的概率及影響程度，最終通過計算得到風險評估程度，對應到相應的風險等級，對評估結(jié)果和說明下發(fā)到評估發(fā)起人及參與評分的專家。評估人針對評估結(jié)果編制評估報告并將結(jié)果予以公示。

風險源管理主要管理與項目相關的各類風險源，構(gòu)成風險源歷史資料庫，為風險識別提供歷史依據(jù)。

資源庫管理對項目的評估結(jié)果進行備份，并管理評估過程有關的專家信息，包括專家信任度等。

統(tǒng)計分析包括危險源信息、項目信息統(tǒng)計，方便進行統(tǒng)一管理。

系統(tǒng)提供了基于歷史數(shù)據(jù)的預測模型支持，構(gòu)建對重大事項歷史數(shù)據(jù)的綜合分析，包括3個部分：數(shù)據(jù)采集平臺，進行信息數(shù)據(jù)采集及管理；服務接口層用于數(shù)據(jù)庫的構(gòu)建及使用；應用服務平臺是風險評估模式的體現(xiàn)，提供評估體系管理及打分流程等功能，并為決策提供支持。

5　結(jié)論

本文綜合分析了風險評估理論基礎及社會穩(wěn)定風險評估的局限性現(xiàn)狀，基于風險知識體系提出了適用于重大項目的社會穩(wěn)定風險評估模式，將科學性、合理性、可行性、安全性、可控性貫穿整個評估過程，對社會風險整體水平進行有效預測和評估管理，實現(xiàn)了基于SSI的風險評估系統(tǒng)。該系統(tǒng)體現(xiàn)了開放、兼容、流程化及易于再部署等方面的優(yōu)勢，對重大政策、重大改革措施等各項指標進行風險評估有著重要的借鑒意義。該模型在某省級項目中得到了應用，為各級領導決策和基層業(yè)務處理提供了強有力的支持，應用效果顯著。在今后工作中,將研究結(jié)果應用到大量數(shù)據(jù)中, 以期獲得更好的數(shù)據(jù)支持,為重大項目的風險評估提供更準確的決策服務, 同時也將不斷拓展基礎數(shù)據(jù)，提供更完備的風險源及評估標準。

[1] 楊雄, 劉程. 加強重大項目社會穩(wěn)定風險評估刻不容緩[J]. 探索與爭鳴, 2010(10):32-36.

[2] 童星. 公共政策的社會穩(wěn)定風險評估[J]. 學習與實踐, 2010(9):114-119.

[3] 裴爾明, 劉寶旭. 一種有效的風險評估模型、算法及流程[J]. 計算機工程, 2006, 32(23):15-17.

[4] 李政儀, 孫志強. 一種以人為中心的風險評估算法[J]. 計算技術與自動化, 2010, 29(1):58-62.

[5] 戴樹和. 風險分析技術(一)——風險分析的原理和方法[J]. 壓力容器, 2002, 19(2):1-9.

[6] 李美華, 付宏. 軟件項目風險評估模型的建立[J]. 吉林大學學報(信息科學版), 2005, 23(6):696-701.

[7] 張宇，王映輝，張翔南. 基于Spring的MVC框架設計與實現(xiàn)[J].計算機工程，2010，36(4)：59-64.

[8] 陸榮幸, 郁洲, 阮永良,等. J2EE平臺上MVC設計模式的研究與實現(xiàn)[J]. 計算機應用研究, 2003, 20(3):144-146.

[9] 周嵐. 基于Spring框架的IOC模式的設計和實現(xiàn)[J]. 合肥學院學報(自然科學版), 2011, 21(1):49-53.

[10] 田珂, 謝世波, 方馬. J2EE數(shù)據(jù)持久層的解決方案[J]. 計算機工程, 2003, 29(22):93-95.

Model research and system design of risk assessment based on SSI

Lan Peilin1，Ge Ang1，2， Zhao Qing1,2,Zuo Jiao1

(1. National Computer System Engineering Research Institute of China, Beijing 100083, China; 2.The 6th Research Institute of CEC Intelligent Systems Co., Ltd.,Beijing 100083, China)

Through the analysis of the current situation of social stability risk assessment, the social stability risk assessment model for major projects is proposed, which ensures the rationality and the feasibility of the plan for major projects according to the characteristics of social stability risk events. The model provides a direct basis for the rational choice of risk measures, which has important practical significance in promoting standardization and streamlined of social stability risk assessment. In order to meet the characteristics of flexibility, streamlined and easy deployment of risk assessment model, the system uses Struts+Spring+iBatis(SSI) framework based on Model-View-Controller(MVC) model to improve the function reusability and code readability, reduce the system redundancy, and improve the system performance so that hierarchical development of the system is realized effectively.

risk assessment; assessment model; MVC model; SSI framework

TP319

ADOI： 10.19358/j.issn.1674- 7720.2016.18.025

2016-04-19)

蘭培霖(1989-)，女，碩士研究生，主要研究方向：計算機科學與技術。

葛昂(1972-)，男，碩士，工程師，主要研究方向：企業(yè)軟件架構(gòu)、多維數(shù)據(jù)綜合應用。

趙晴(1964-)，男，本科，高級工程師，主要研究方向：工業(yè)控制物聯(lián)網(wǎng)。