◎徐立新 朱皓然 張碩

淺議企業(yè)信息化建設(shè)中的風(fēng)險(xiǎn)管理

◎徐立新 朱皓然 張碩*

當(dāng)前，在云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新技術(shù)推動(dòng)下，企業(yè)信息化建設(shè)已經(jīng)成為產(chǎn)品創(chuàng)新、效率提升、模式變革、轉(zhuǎn)型升級(jí)的重要舉措。從風(fēng)險(xiǎn)管理的視角看，企業(yè)信息化建設(shè)的顯著特征就是要應(yīng)對(duì)項(xiàng)目全生命周期諸多要素的大量不確定性帶來(lái)的風(fēng)險(xiǎn)。實(shí)踐證明，風(fēng)險(xiǎn)管理已經(jīng)成為信息化建設(shè)項(xiàng)目成敗的關(guān)鍵因素。然而對(duì)許多企業(yè)來(lái)說(shuō)，風(fēng)險(xiǎn)管理仍然是一個(gè)全新的課題，由于風(fēng)險(xiǎn)管理不到位而導(dǎo)致項(xiàng)目失敗，或者成效不如預(yù)期的案例比比皆是。

一些企業(yè)脫離實(shí)際盲目追高、求新、立異，新技術(shù)沒(méi)有吃透，系統(tǒng)成熟度沒(méi)有充分驗(yàn)證，加上廠商有意無(wú)意的誤導(dǎo)，使得系統(tǒng)上線后功能、性能、可用性大打折扣，甚至以失敗告終；一些企業(yè)沒(méi)有進(jìn)行組織變革和流程再造，而是用先進(jìn)的信息技術(shù)固化陳舊、落伍的管理模式和流程，導(dǎo)致系統(tǒng)效能低下，投入與產(chǎn)出未達(dá)到預(yù)期；一些企業(yè)沒(méi)有進(jìn)行前期詳細(xì)論證，需求定義不明確、不準(zhǔn)確，導(dǎo)致在建設(shè)過(guò)程中不斷更改需求，交付節(jié)點(diǎn)不斷推遲，業(yè)務(wù)應(yīng)用遲遲不能上線；一些企業(yè)沒(méi)有考慮項(xiàng)目的全生命周期，導(dǎo)致系統(tǒng)后期維護(hù)成本不斷增加，整體運(yùn)營(yíng)效能低下。

針對(duì)這些問(wèn)題，筆者擬采用系統(tǒng)工程的理念和方法，以企業(yè)信息化建設(shè)項(xiàng)目全生命周期為主線，梳理信息化建設(shè)規(guī)劃階段的不確定性要素，建立信息化建設(shè)項(xiàng)目風(fēng)險(xiǎn)管控模型，分析關(guān)鍵風(fēng)險(xiǎn)要素并給出應(yīng)對(duì)策略，為企業(yè)信息化建設(shè)提供有益的參考。

一、風(fēng)險(xiǎn)管理理念發(fā)展

所謂風(fēng)險(xiǎn)，是人們對(duì)事物及其變化趨勢(shì)的一種認(rèn)知狀態(tài)，是介于不確定性和確定性（完整知識(shí)）之間的一種狀態(tài)。風(fēng)險(xiǎn)管理主要關(guān)注未來(lái)事情變化的可能性，表現(xiàn)為未來(lái)發(fā)生的一系列事件的可能性度量和不利結(jié)果的規(guī)避。近幾年，風(fēng)險(xiǎn)管理理論和實(shí)踐都取得了長(zhǎng)足的進(jìn)步，風(fēng)險(xiǎn)管理理念也發(fā)生了深刻變化，綜合歸納為以下幾個(gè)特征：

1．孿生性與風(fēng)險(xiǎn)效率平衡

現(xiàn)代風(fēng)險(xiǎn)管理被看作是與項(xiàng)目管理融為一體的必要內(nèi)容，是項(xiàng)目孿生的、與項(xiàng)目管理其它要素緊密關(guān)聯(lián)的、貫穿項(xiàng)目全過(guò)程的子項(xiàng)目。某種程度上說(shuō)，項(xiàng)目管理過(guò)程就是把諸多不確定性因素逐步轉(zhuǎn)變?yōu)榇_定性、定性轉(zhuǎn)變?yōu)槎康倪^(guò)程。

所謂風(fēng)險(xiǎn)效率平衡就是在目標(biāo)約束下使風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)的成本達(dá)到一種均衡狀態(tài)，即如何以最小的成本獲得最大程度的項(xiàng)目實(shí)施安全保障。

2．前瞻性和主動(dòng)性

項(xiàng)目風(fēng)險(xiǎn)管理不能局限于制定項(xiàng)目出現(xiàn)風(fēng)險(xiǎn)時(shí)的應(yīng)對(duì)措施，而應(yīng)該在項(xiàng)目前期就對(duì)不確定因素進(jìn)行前瞻性規(guī)劃和預(yù)測(cè)，對(duì)風(fēng)險(xiǎn)出現(xiàn)的條件、時(shí)機(jī)以及影響進(jìn)行多要素評(píng)估，主動(dòng)制定可行方案進(jìn)行規(guī)避，目的是使風(fēng)險(xiǎn)因素對(duì)項(xiàng)目的影響降到最低。

3．全生命周期風(fēng)險(xiǎn)管理與模型驅(qū)動(dòng)

項(xiàng)目風(fēng)險(xiǎn)管理不是對(duì)單一目標(biāo)的追求，而是利用系統(tǒng)工程方法實(shí)施多目標(biāo)優(yōu)化決策的過(guò)程，盡可能做到項(xiàng)目周期最短、成本最省、質(zhì)量最優(yōu)。

現(xiàn)代風(fēng)險(xiǎn)管理大量采用模型驅(qū)動(dòng)的方法建立項(xiàng)目風(fēng)險(xiǎn)管理模型，并在模型框架下對(duì)風(fēng)險(xiǎn)要素的變化趨勢(shì)及其關(guān)聯(lián)關(guān)系進(jìn)行建模，如市場(chǎng)價(jià)格變動(dòng)、技術(shù)趨勢(shì)、技術(shù)成熟度模型等，在模型驅(qū)動(dòng)下進(jìn)行不確定性要素的量化分析和主動(dòng)控制，實(shí)現(xiàn)風(fēng)險(xiǎn)要素的精益管控。

二、信息化項(xiàng)目風(fēng)險(xiǎn)管理融合模型

項(xiàng)目管理的可視化建模是一種行之有效的方法。可視化建模就是圍繞項(xiàng)目管理全過(guò)程、全要素，通過(guò)組織模型思考，以圖形化直觀的方式將項(xiàng)目管理過(guò)程結(jié)構(gòu)化的一種方法。美國(guó)CSM公司創(chuàng)建了一種三維可視輪軸模型，考慮以時(shí)間為軸的項(xiàng)目生命周期，涵蓋項(xiàng)目所有關(guān)鍵成功因素以及不同階段管理要素的變化，并抽象出每一階段必須關(guān)注的10項(xiàng)活動(dòng)。

根據(jù)信息化建設(shè)項(xiàng)目的特點(diǎn)，筆者以三維可視輪軸模型為基礎(chǔ)構(gòu)建了信息化項(xiàng)目風(fēng)險(xiǎn)管理融合模型。

1．順序?qū)傩裕M軸）

從風(fēng)險(xiǎn)管理視角看，企業(yè)信息化建設(shè)大致可分為項(xiàng)目論證、項(xiàng)目建設(shè)、項(xiàng)目運(yùn)行3個(gè)階段。3個(gè)階段風(fēng)險(xiǎn)管理的目標(biāo)和要素不同，風(fēng)險(xiǎn)管理模型也存在很大差異，存在由粗到細(xì)、定性到定量的遞進(jìn)機(jī)制，大致對(duì)應(yīng)風(fēng)險(xiǎn)管理的事前控制、事中控制和事后控制，如圖1所示。

項(xiàng)目順序?qū)傩砸髲娜纸嵌葎澐猪?xiàng)目實(shí)施周期、范圍、階段、路線，明確項(xiàng)目目標(biāo)和交付物，確定項(xiàng)目風(fēng)險(xiǎn)管理階段模型、要素和主要活動(dòng)順序等。

2．情景屬性（車輪）

情景屬性描述信息化項(xiàng)目在論證、建設(shè)、運(yùn)行3個(gè)階段管理要素的變化，建立3個(gè)階段的風(fēng)險(xiǎn)管理模型，并依據(jù)項(xiàng)目特點(diǎn)進(jìn)行實(shí)例化。風(fēng)險(xiǎn)管理階段模型如圖2所示。

以不同階段項(xiàng)目風(fēng)險(xiǎn)管理的目標(biāo)、指標(biāo)為核心，圍繞項(xiàng)目管理各要素實(shí)施項(xiàng)目風(fēng)險(xiǎn)規(guī)劃、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)估計(jì)、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控的閉環(huán)管理。

3．永久屬性（基座）

項(xiàng)目管理3個(gè)階段的不變要素是項(xiàng)目愿景、組織承諾和保障、溝通、共用術(shù)語(yǔ)、團(tuán)隊(duì)協(xié)作以及信息共享機(jī)制。當(dāng)然，項(xiàng)目團(tuán)隊(duì)、組織模式、信息共享的方式在不同階段可能發(fā)生變化，如在規(guī)劃階段主要是專家組成的論證團(tuán)隊(duì)，在建設(shè)階段是企業(yè)與合作廠商組成的項(xiàng)目建設(shè)團(tuán)隊(duì)，在運(yùn)行階段主要是企業(yè)自己或委托第三方的專業(yè)化運(yùn)維團(tuán)隊(duì)。由于要素的變化會(huì)產(chǎn)生新的不確定性風(fēng)險(xiǎn)，因此組織模式、人員培訓(xùn)等應(yīng)納入各階段風(fēng)險(xiǎn)管控要素之中。

三、關(guān)鍵風(fēng)險(xiǎn)要素分析

信息化項(xiàng)目論證階段的風(fēng)險(xiǎn)評(píng)估直接影響項(xiàng)目的成敗，在項(xiàng)目策劃階段從全局角度進(jìn)行全方位思考、分析和規(guī)劃，可以輔助項(xiàng)目立項(xiàng)決策，規(guī)劃項(xiàng)目風(fēng)險(xiǎn)管控。

信息化項(xiàng)目論證階段風(fēng)險(xiǎn)管理的目標(biāo)是結(jié)合項(xiàng)目建議書、可行性研究報(bào)告，圍繞項(xiàng)目目標(biāo)、周期、性能和成本等關(guān)鍵指標(biāo)，從需求、技術(shù)、經(jīng)費(fèi)、計(jì)劃、資源、組織、效能等要素出發(fā)評(píng)估項(xiàng)目建設(shè)的必要性、可行性、經(jīng)濟(jì)性，找出影響項(xiàng)目成功的潛在約束條件和不確定性因素，評(píng)估關(guān)鍵風(fēng)險(xiǎn)要素的影響范圍和程度，給出可實(shí)施的風(fēng)險(xiǎn)規(guī)避措施。

項(xiàng)目論證階段的風(fēng)險(xiǎn)管理融合模型如圖3所示。

項(xiàng)目論證階段風(fēng)險(xiǎn)管理的主要任務(wù)是：把風(fēng)險(xiǎn)管理本身作為一個(gè)子項(xiàng)目；清晰理解項(xiàng)目目標(biāo)、指標(biāo)、周期、范圍、系統(tǒng)構(gòu)成、交付物、使用資源等；確定風(fēng)險(xiǎn)管理策略和范圍（主體、客體和利益訴求），制定可操作的風(fēng)險(xiǎn)管理過(guò)程計(jì)劃；從需求、技術(shù)、經(jīng)費(fèi)、計(jì)劃、資源、組織保障等要素出發(fā)進(jìn)行不確定因素的風(fēng)險(xiǎn)識(shí)別，揭示隱藏的一些項(xiàng)目假設(shè)和前提條件，選用適當(dāng)結(jié)構(gòu)對(duì)各種不確定因素進(jìn)行匯總和分析；開(kāi)展風(fēng)險(xiǎn)責(zé)任相關(guān)性分析，將企業(yè)自己必須承擔(dān)的風(fēng)險(xiǎn)與外協(xié)單位承擔(dān)的風(fēng)險(xiǎn)區(qū)分開(kāi)，將管理上述風(fēng)險(xiǎn)和應(yīng)對(duì)措施的職責(zé)進(jìn)行分配，形成風(fēng)險(xiǎn)防范責(zé)任體系；組織對(duì)項(xiàng)目的顯著不確定性進(jìn)行分析和評(píng)估，給出TOP10關(guān)鍵風(fēng)險(xiǎn)清單，找出風(fēng)險(xiǎn)防范措施。

1．管理模式變革

信息化建設(shè)的核心是先進(jìn)管理思想的引入，這必然伴隨著經(jīng)營(yíng)理念、管理模式、研制流程上的變革。大量事實(shí)證明，用先進(jìn)的技術(shù)手段固化原有落后的管理流程注定是一個(gè)失敗的模式，不少企業(yè)高層管理人員尚未認(rèn)識(shí)到這一點(diǎn)，這是最大的風(fēng)險(xiǎn)。

消減管理模式變革帶來(lái)的風(fēng)險(xiǎn)可以采取以下措施：一是企業(yè)一把手參與和支持；二是轉(zhuǎn)變管理思想，要貫徹到全員、全業(yè)務(wù)、全要素中；三是建立與業(yè)務(wù)應(yīng)用緊密關(guān)聯(lián)的強(qiáng)有力的組織保障機(jī)制；四是資源、經(jīng)費(fèi)和績(jī)效考核到位；五是實(shí)施全員培訓(xùn)，在思想認(rèn)識(shí)上達(dá)到上下同欲；六是實(shí)施項(xiàng)目全生命周期閉環(huán)管控。

2．需求不明確

需求不明確是信息化建設(shè)中經(jīng)常遇到的問(wèn)題，帶來(lái)的風(fēng)險(xiǎn)也是巨大的，甚至可能直接導(dǎo)致項(xiàng)目失敗。需求不確定主要表現(xiàn)在需求定義不清晰、不準(zhǔn)確、有遺漏、未細(xì)化、相互矛盾、不斷變化等方面。實(shí)際上，需求是對(duì)未來(lái)業(yè)務(wù)模式的描述，取決于項(xiàng)目人員對(duì)新技術(shù)的認(rèn)知能力，需求定義往往不會(huì)一次到位。

可以采取業(yè)務(wù)場(chǎng)景模擬、行業(yè)標(biāo)桿案例、關(guān)鍵指標(biāo)分析、業(yè)務(wù)人員與IT人員協(xié)同等方式，自頂向下、由粗到細(xì)、逐步分析細(xì)化需求不明確的問(wèn)題，并建立需求變更管理機(jī)制，在項(xiàng)目全程實(shí)施變更管控。此外，也可采用分期建設(shè)的方式，把不確定性高的內(nèi)容放到后期實(shí)施，以有效降低項(xiàng)目整體風(fēng)險(xiǎn)。

3．新技術(shù)應(yīng)用

一方面，由于信息技術(shù)飛速發(fā)展，新技術(shù)應(yīng)用存在大量的不確定性，直接影響項(xiàng)目立項(xiàng)的必要性和可行性；另一方面，企業(yè)對(duì)信息技術(shù)變化和新技術(shù)的認(rèn)知能力有限，導(dǎo)致對(duì)這些不確定性的把控能力非常薄弱，雖然經(jīng)過(guò)充分論證，但最終失敗的案例也很多。

新技術(shù)應(yīng)用帶來(lái)的風(fēng)險(xiǎn)可以采用系統(tǒng)原型快速迭代、關(guān)鍵技術(shù)POC驗(yàn)證、行業(yè)專家咨詢、技術(shù)評(píng)審、同行成功經(jīng)驗(yàn)借鑒等方式，確定新技術(shù)應(yīng)用的可行性、技術(shù)路線的可達(dá)性、解決方案的針對(duì)性等。

4．盲目照搬他人模式

一些國(guó)外的著名軟件供應(yīng)商的系統(tǒng)軟件功能強(qiáng)大，性能穩(wěn)定，但想成功借鑒實(shí)施尚存在很多不確定因素的制約，如企業(yè)業(yè)務(wù)的特殊性、管理模式的差異、變革的阻力、產(chǎn)業(yè)鏈協(xié)同配套、安全合規(guī)性等。實(shí)際上，照搬他人模式導(dǎo)致失敗的案例不勝枚舉，業(yè)務(wù)軟件可以安裝使用，企業(yè)精神和管理模式卻不能通過(guò)簡(jiǎn)單拷貝而建立起來(lái)。

研究表明，企業(yè)信息化建設(shè)依托現(xiàn)有的業(yè)務(wù)模式和管理經(jīng)驗(yàn)，并在此基礎(chǔ)上適當(dāng)創(chuàng)新是成功的關(guān)鍵。引進(jìn)國(guó)外先進(jìn)技術(shù)不是目的，目的是引進(jìn)和建立先進(jìn)的管理理念和管理模式，技術(shù)只是一種使能工具，是為先進(jìn)管理模式提供服務(wù)的手段。

5．投入產(chǎn)出的風(fēng)險(xiǎn)

能效分析是信息化建設(shè)中最難把控的風(fēng)險(xiǎn)要素，是項(xiàng)目前期風(fēng)險(xiǎn)管控最薄弱的環(huán)節(jié)，也是項(xiàng)目經(jīng)濟(jì)性是否成立的前提條件。目前，大多數(shù)企業(yè)都采取簡(jiǎn)單、定性、一次性的分析。具體表現(xiàn)為：一是沒(méi)有建立量化的成本效益分析模型；二是沒(méi)有進(jìn)行要素變化趨勢(shì)分析和多要素耦合分析；三是沒(méi)有制定成本精細(xì)化動(dòng)態(tài)管控機(jī)制，沒(méi)有在項(xiàng)目全生命周期內(nèi)對(duì)影響成本和效益的因素實(shí)施分析、量化、迭代、反饋，在不確定性消減過(guò)程中準(zhǔn)確把控能效目標(biāo)，做到對(duì)風(fēng)險(xiǎn)的精益管控。

可采取的措施包括：建立項(xiàng)目風(fēng)險(xiǎn)效率平衡模型，聚焦項(xiàng)目效益目標(biāo)，實(shí)施成本管控；不斷進(jìn)行項(xiàng)目效益細(xì)化和量化分析，提高模型預(yù)測(cè)的準(zhǔn)確性；及時(shí)應(yīng)對(duì)不確定性要素，對(duì)高風(fēng)險(xiǎn)要素實(shí)施調(diào)整和替代的策略；去掉不增值或高成本環(huán)節(jié)，把復(fù)雜問(wèn)題簡(jiǎn)單化，使項(xiàng)目整體成本和效能匹配最優(yōu)化。

信息化建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理是一個(gè)圍繞風(fēng)險(xiǎn)要素不斷迭代、進(jìn)化、調(diào)優(yōu)的過(guò)程，其中規(guī)劃階段的風(fēng)險(xiǎn)評(píng)估更為關(guān)鍵。只有以系統(tǒng)工程的理念實(shí)施信息化項(xiàng)目的風(fēng)險(xiǎn)管理，主動(dòng)應(yīng)對(duì)項(xiàng)目全生命周期面臨的各種風(fēng)險(xiǎn)，才能確保項(xiàng)目最終目標(biāo)的實(shí)現(xiàn)。▲

徐立新、張碩的單位為中國(guó)運(yùn)載火箭技術(shù)研究院，朱皓然的單位為北京航天測(cè)控技術(shù)有限公司