RIDM方法研究及對中國航天發展啟示

● 文 ｜ 北京空間科技信息研究所　于海霞

?

RIDM方法研究及對中國航天發展啟示

● 文 ｜ 北京空間科技信息研究所于海霞

美國航空航天局（NASA）在《NPR 8000.4A》中認為風險管理（RM）應該是基于風險信息的決策方法（RIDM）和持續風險管理（CRM）的有機結合，其中RIDM是風險管理的重要基礎，因為通過RIDM決策選擇出的備選方案是在項目中產生風險的源頭，合理的RIDM流程可以減少項目中的不確定因素，從而有效避免各種風險。

一、NASA提出RIDM的背景

NASA從20世紀60年代初開始在一些型號研制中開展風險管理，特別是阿波羅計劃的風險管理取得了巨大成功。1996年在卡西尼土星探測器計劃中分別對航天器、整個計劃和地面系統指定了風險管理計劃，1998年對火星勘測者執行了CRM持續風險管理計劃，信息的交流和文件編制工作則貫穿在整個過程中，并一直認為CRM就是風險管理的全部。

20世紀80年代，挑戰者號航天飛機失事后，NASA意識到量化評估的重要性，1999年引人概率風險評估理論與方法（Probabilistic Risk Analysis，簡稱PRA），并于2002年3月發行針對各項目經理的PRA手冊，傾向于采取一體化定量化風險管理理論（Integrated Quantitative Risk Management）評估管理項目研發過程中的風險。

2003年，哥倫比亞號航天飛機失事，嚴重的事故使NASA意識到航天工程中風險精細量化管控的極端重要性，2004年便提交了《NASA確保安全和任務成功的概率風險評估程序》，并在2008年12月通過《 NPR 8000.4A 》，形成包含CRM和RIDM兩個部分的全局性質的風險管理，首次提出了RIDM這一概念，形成包含CRM和RIDM兩個部分的全局性質的風險管理理念。

通過對RIDM決策方法出臺的背景的梳理可以看出，NASA在對事故發生之后的處理態度是非常嚴謹的，不僅對發生事故的技術本質進行了科學、詳細地分析，也對事故發生背后的管理問題進行了深刻地剖析。同時，NASA并不滿足停留在對事故本身的簡單分析上，還將其上升到了系統管理的層次，并從管理角度很有針對性地提出了解決問題的系統方法。

二、RIDM基本過程

RIDM是一個決策過程，由三個部分的六個步驟組成。

☆ RIDM步驟

第一部分：備選方案的識別

將定性的多層次的戰略目標分解成多個子目標，一套全面的性能指標應該是能共同參與決策制定、反映利益相關者利益并且橫跨以下任務執行領域：

● 安全（例如，避免受傷、死亡或核心資產的損毀）；

● 技術（例如，推力或輸出，獲得觀測數據的量）；

● 成本（例如，已分配成本的執行情況）；

● 進度（例如，達到里程碑）。

在所有可行的決策備選方案中性能指標值都必須保持在已定義極限內的目標，需要用強制性約束來反映這些極限。目標和強制性約束形成了備選方案需要遵循的基礎環境，性能指標是量化它們達到強制性約束和滿足目標能力的工具。

第二部分：備選方案的風險分析

備選方案的風險分析中，每一個備選方案的性能指標都將被量化，將所有在選擇備選方案和完成目標之間存在的重大不確定性都考慮在內。鑒于不確定性的存在，某個特定的決策備選方案的真實效果將是一個可以預見的結果序列，最終結果取決于干擾事件發生、不發生或發生的程度。因此，根據每一個結果所占的概率，利用設置情景來模擬每一個重大的可能結果是風險分析師義不容辭的責任。這會使每一個備選方案生成一個結果的分布，以性能指標的概率密度函數來描述。

風險分析的輸出是審議的技術基礎文件（TBfD），列出了所有備選方案的一份文件，概述量化的性能指標的分析方法并呈現分析結果。TBfD是作為基于風險信息的決策過程的輸入。

這一步驟中，提出了性能承諾的概念，這一概念是一個可量化的數值，對于任意一個方案的某一具體技術指標，性能承諾始終是一樣的，這就建立起了一個客觀的、統一的定量評價標準，使不同方案之間的風險對比成為可能。利益相關方和決策制定者可以在一致認可的風險容忍度下仔細地斟酌不同備選方案的性能，而不必在復雜的在性能和風險之間做出決策。

第三部分：基于風險信息的備選方案的選擇

在第三部分，基于風險信息的備選方案中，由利益相關方和決策制定者進行決策，決策制定者要么對備選方案集進行縮減并要求對余下的備選方案開展進一步的詳細評審，要么選擇一個用于執行的方案，要么要求提出新的備選方案。

審議和決策制定可能會在一段時間內的不同地點舉行，或被分解為一系列向下的選擇過程。備選方案選擇的基本原理被記錄在基于風險響應的選擇報告中（RISR），依據如下：

● 對于每一個性能指標認為可接受的風險；

● 審議技術基礎文件中包含的風險信息；

● 風險列表；

● 在審議過程中討論的各個相互競爭的備選方案的優勢和劣勢。

RIDM包含：1）確定決策方案，識別機會出現的情況，考慮足夠多而復雜的性能測量值，為全面決策提供依據；2）決策方案的風險分析；3）通過風險分析的結果進行決策方案的篩選。

利益攸關方原始的需求是RIDM的輸入，性能基準是RIDM風險決策的輸出，是RIDM程序的最終結果。此后，風險管理就由CRM程序接手，完成對這些性能要求的風險監督與控制、管理。

在理解和研究NASA的RIDM理論時，有兩個基本點值得注意：一是風險信息，二是決策。盡可能多地、詳細地獲取風險信息是RIDM的原則，以此為依據進行方案風險的決策則是RIDM的目的。對于風險信息的獲取，RIDM首先是從了解最原始的需求入手。從根本上講，沒有需求就沒有項目，沒有項目就無所謂風險。RIDM的決策方法深入到風險產生的根源，使風險信息的獲取相對其他方法更徹底。

三、對我國航天項目風險管理的啟示

通過分析NASA和國內航天項目風險管理的理論和方法，我們發現我國航天項目采用的風險管理方法與CRM持續風險管理的理念和方法幾乎一致，CRM在保持自身優點的同時，也存在著特有缺陷和不足，尤其是在決策制定方面。NASA近幾年的實踐表明，RIDM作為完善CRM不足的一種切實可行的重要方法。體現了其他分析方法無可替代的優勢。

對我國航天項目風險管理存在問題的建議分析：

1）我國航天項目管理中實行的是集體決策方法，存在決策程序和承擔決策后果等方面責任不夠明確的問題。這些問題的存在已經影響到了項目的進度、質量、成本。RIDM采用的科學評估手段，通過構建層次化的可量化目標體系，了解利益相關者的期望導出可量化性能指標，決策過程中以大量的數據為基礎，進行精確、詳實地分析，五大功能角色的風險分析人員具備豐富的知識和經驗，保證決策者進行決策制定的科學公正。

2）我國航天項目管理中仍然過分看重技術風險管理，而不重視頂層的風險決策。中國航天在項目風險管理領域不斷進步，航天科技企業也步入了一個高速發展的時期。而RIDM決策方法是在NASA經歷了慘痛教訓之后提出的，這就啟示我們應該在理論實踐方面及早下手，更好指導實踐。

3）我國航天項目方案研制階段，對于方案面臨的風險和方案選擇方面沒有科學評估程序和方法。航天項目的方案研制工作，面臨著需要在多個方案中進行決策，選取一個合適的方案的現實情況。在傳統的風險管理方法中，針對不同的方案，往往只能告訴決策者，每一種方案各自面臨著何種風險，然而對于這些風險之間的對比關系卻無能為力，RIDM提出了“性能承諾”概念。這個性能承諾對任何一個備選方案都是一樣的。這種規范的“性能承諾”可以實現不同風險方案評價的量化標準統一。RIDM作為科學的評估手段進行方案選擇決策制定，以消除后續初樣階段、正樣階段面臨的方案顛覆性反復的重大風險問題。

4）我國在風險量化管理的研究方面比較零散，沒有形成系統的風險量化管理理論和完整的數據庫。我國項目管理中一般強調定性管理，不注重定量管理，而且在項目實踐中的數據和經驗沒有得到有效積累，導致我國航天基礎性數據欠缺。RIDM決策方法之所以能夠在NASA充分應用并取得成功，主要得益于海量的數據和數據模型的支撐，數據庫的建立和模型的構建顯得尤為重要。

我國航天項目管理存在諸多需要提升的地方，特別是隨著新技術、新理論的迅速發展和各種新問題、新情況的不斷出現，科學決策日益成為管理者必須直面的重要課題。RIDM作為一種科學、易行的解決方法，對于我國航天項目具有重要借鑒和指導意義。