基于項目全生命周期的風(fēng)險管理研究：以某粘合劑公司的計算機(jī)系統(tǒng)改建項目為例

吳心晨 袁聰 孔黎明 江蘇大學(xué)

一、項目介紹

（一）項目背景

隨著信息技術(shù)發(fā)展，計算機(jī)憑借高效的計算能力逐步成為企業(yè)生產(chǎn)管理必不可少的工具，各企業(yè)利用信息技術(shù)促進(jìn)企業(yè)更好更快地達(dá)成目標(biāo)，并在日積月累的使用中逐步形成了企業(yè)特有或行業(yè)特有的管理信息系統(tǒng)，企業(yè)的運(yùn)營管理，項目管理以及項目、產(chǎn)品的質(zhì)量管理依靠管理信息系統(tǒng)大大提升了工作效率，為企業(yè)帶來了更高的經(jīng)濟(jì)效益。管理者則可以通過管理信息系統(tǒng)獲取最新的信息動態(tài)，做出科學(xué)、合理、及時、高質(zhì)量的決策。

管理信息系統(tǒng)在企業(yè)內(nèi)部發(fā)揮著不可或缺的作用，如果利用計算機(jī)系統(tǒng)將企業(yè)的各部門聯(lián)系起來，充分發(fā)揮出協(xié)同辦公的優(yōu)勢，將大幅提升企業(yè)的生產(chǎn)經(jīng)營能力，因此將計算機(jī)系統(tǒng)升級至成為能涵蓋整個企業(yè)各部門、所有機(jī)器的信息系統(tǒng)將會為企業(yè)帶來長遠(yuǎn)的效益，這也是不少企業(yè)管理信息系統(tǒng)的發(fā)展方向。

然而計算機(jī)硬件本身在長久的使用中可能出現(xiàn)損壞，甚至可能因為超負(fù)荷運(yùn)作或操作不當(dāng)?shù)仍蛎媾R火災(zāi)風(fēng)險，企業(yè)的數(shù)據(jù)可能會因此遭到損毀，以至于影響企業(yè)的正常生產(chǎn)、運(yùn)營，使其蒙受巨大的經(jīng)濟(jì)損失，因此對計算機(jī)系統(tǒng)進(jìn)行火災(zāi)預(yù)防改建也十分必要。

（二）項目概況

某粘合劑公司是國內(nèi)膠布和溶劑生產(chǎn)行業(yè)的領(lǐng)先企業(yè)，該公司計劃對原有計算機(jī)中心進(jìn)行升級以及火災(zāi)預(yù)防的改建，其具體情況如下：

該公司擁有3棟建筑物，A樓為辦公樓，鋪有木質(zhì)地板，內(nèi)有露天樓梯，設(shè)有食堂、計算機(jī)中心以及部分辦公部門。

B樓為原料廠房，內(nèi)有發(fā)電設(shè)備，設(shè)有倉庫，維修科及部分辦公部門。

C樓為成品處理廠房，該樓內(nèi)部的日常生產(chǎn)工藝包括可燃物的處理且主要處理過程依靠計算機(jī)控制的數(shù)據(jù)處理技術(shù)，C樓的防火措施為高標(biāo)準(zhǔn)。

該公司計算機(jī)中心位于A樓頂層，本案例項目計劃將計算機(jī)中心原有的一個中級數(shù)據(jù)處理機(jī)發(fā)展為全方位的信息管理系統(tǒng)，控制范圍涵蓋公司的所有機(jī)器設(shè)備，建成后將通過計算機(jī)中心統(tǒng)籌處理企業(yè)的日常運(yùn)營業(yè)務(wù)，協(xié)同公司的各個辦公機(jī)構(gòu)，另外計劃將原本承包給代理公司處理的會計信息轉(zhuǎn)由內(nèi)部系統(tǒng)處理。

項目具體方案有3種，方案1將A樓的計算機(jī)中心轉(zhuǎn)移至B樓防火機(jī)房安裝，方案2在A樓旁新建一棟樓作為計算機(jī)系統(tǒng)中心，方案3在C樓旁新建一棟樓作為計算機(jī)系統(tǒng)中心[1]。

二、項目全生命周期的風(fēng)險管理

（一）項目生命周期

項目生命周期是一個項目從概念到完成所經(jīng)過的所有階段。所有項目都可分成若干階段[2]。

對于本案例來說，改建項目的生命周期可以分為三個階段，分別為分析設(shè)計階段，工程實施階段，正式運(yùn)行階段，考慮到本案例公司已經(jīng)根據(jù)信息搜集，經(jīng)驗總結(jié)提出了設(shè)計方案，基于項目生命周期的風(fēng)險管理研究部分將從項目實施前的風(fēng)險管理現(xiàn)狀，項目實施階段，項目運(yùn)行階段三個部分進(jìn)行分析。

（二）風(fēng)險管理理論

風(fēng)險管理的流程分為風(fēng)險識別，風(fēng)險衡量，風(fēng)險評價以及應(yīng)對技術(shù)，本文將以上述流程為基本分析方法對本案例的改建項目進(jìn)行項目全生命周期風(fēng)險管理的分析[3]。

1.風(fēng)險識別

風(fēng)險識別是風(fēng)險衡量的前提，是有針對性地處理風(fēng)險的基礎(chǔ)，而在事故發(fā)生以前，發(fā)現(xiàn)引發(fā)事故的風(fēng)險因素，是風(fēng)險識別的核心[4]。

2.風(fēng)險衡量

風(fēng)險衡量是對風(fēng)險識別的深化，利用數(shù)據(jù)分析幫助項目管理人員進(jìn)行下一步科學(xué)的決策。

3.風(fēng)險評價

風(fēng)險評價是對項目風(fēng)險造成影響進(jìn)行綜合的，主觀的評價。

4.風(fēng)險應(yīng)對技術(shù)

經(jīng)過風(fēng)險識別，風(fēng)險衡量以及風(fēng)險評價后，項目管理人員采取適當(dāng)?shù)膽?yīng)對技術(shù)減少風(fēng)險對項目的影響，風(fēng)險應(yīng)對技術(shù)分為控制型風(fēng)險應(yīng)對技術(shù)和財務(wù)型風(fēng)險應(yīng)對技術(shù)。控制型風(fēng)險應(yīng)對技術(shù)主要包括風(fēng)險回避，損失預(yù)防，損失抑制，風(fēng)險因子管理，多元化投資等，財務(wù)性風(fēng)險應(yīng)對技術(shù)主要通過將損失轉(zhuǎn)移或者進(jìn)行內(nèi)部重組的方法來降低風(fēng)險[4]。

三、風(fēng)險管理研究

（一）項目實施前的風(fēng)險管理現(xiàn)狀

要了解企業(yè)改建項目實施前風(fēng)險管理現(xiàn)狀，首先對該公司的現(xiàn)有資源配置情況進(jìn)行風(fēng)險識別，風(fēng)險衡量，風(fēng)險評價以及總結(jié)現(xiàn)有的應(yīng)對技術(shù)，過程如下：

1.風(fēng)險識別

本案例的粘合劑公司通過信息搜集，經(jīng)驗總結(jié)得出以下與計算機(jī)系統(tǒng)風(fēng)險有關(guān)的結(jié)論；第一，公司評估后認(rèn)為A，B，C三棟樓對計算機(jī)磁盤及記錄膠帶等資料儲存媒介的保護(hù)工作充分到位，這意味著磁盤及記錄膠帶等儲存媒介存在風(fēng)險，但此風(fēng)險已經(jīng)得到了較為良好的控制。

第二，計算機(jī)系統(tǒng)發(fā)展為涵蓋所有設(shè)備的管理信息系統(tǒng)將會延長計算機(jī)系統(tǒng)的使用時間，可能使系統(tǒng)長時間處于高負(fù)荷運(yùn)轉(zhuǎn)中，計算機(jī)硬件的損壞概率提升，另外考慮到A樓的內(nèi)部結(jié)構(gòu)存在易燃物，并且內(nèi)部為露天樓梯，這會進(jìn)一步增加計算機(jī)面臨火災(zāi)等突發(fā)事故的受損幾率。

第三，面對重大風(fēng)險時，應(yīng)對計劃是從生產(chǎn)廠商獲取替代計算機(jī)投入工作，但實際情況表明廠商無法及時提供替代計算機(jī)。

第四，計算機(jī)系統(tǒng)對于公司運(yùn)營必不可少，一旦缺失將產(chǎn)生大量人力成本。

第五，計算機(jī)服務(wù)為確保連貫性，硬件本身有不可替代性，一旦硬件受損，計算機(jī)系統(tǒng)提供的服務(wù)也將受牽連。

通過以上收集的相關(guān)風(fēng)險因素信息，在本項目實施前總結(jié)出以下3類風(fēng)險，分別為：計算機(jī)磁盤及記錄膠帶等資料儲存媒介受損，計算機(jī)硬件受損的風(fēng)險，計算機(jī)服務(wù)中斷風(fēng)險。

2.風(fēng)險衡量

根據(jù)風(fēng)險識別內(nèi)容，進(jìn)行風(fēng)險衡量，以上3類風(fēng)險不確定性水平均為2，即其結(jié)果可知而概率不可知。

3.風(fēng)險評價

本階段3類風(fēng)險的產(chǎn)生主要來源于人為因素，環(huán)境因素。人為因素主要是日常的操作失誤，導(dǎo)致資料損毀以及服務(wù)中斷，致使企業(yè)運(yùn)營連貫性受到影響。環(huán)境因素指企業(yè)A樓的建筑材料具有可燃性，A樓布置計算機(jī)中心，另外企業(yè)生產(chǎn)工藝涉及可燃物處理都可能引發(fā)火災(zāi)風(fēng)險。

利用風(fēng)險圖評價法，本項目磁盤及記錄膠帶損毀風(fēng)險和計算機(jī)硬件受損的風(fēng)險處于區(qū)間Ⅱ，即可能性低但嚴(yán)重性高，而計算機(jī)服務(wù)中斷風(fēng)險處于區(qū)間Ⅰ，即可能性高嚴(yán)重性也高。

4.應(yīng)對技術(shù)

通過分析可知，服務(wù)中斷風(fēng)險發(fā)生概率較高，采用風(fēng)險因子管理，主要風(fēng)險因子為人為因素，應(yīng)通過提升人員的技術(shù)素養(yǎng)來進(jìn)行風(fēng)險的預(yù)防。

針對資料媒介損毀和設(shè)備遇火受損風(fēng)險，則采用控制型風(fēng)險應(yīng)對技術(shù)和財務(wù)型風(fēng)險應(yīng)對技術(shù)，具體通過進(jìn)行日常數(shù)據(jù)備份的方式抑制損失，設(shè)置專人看管規(guī)避風(fēng)險；財務(wù)型風(fēng)險應(yīng)對技術(shù)通過為計算機(jī)系統(tǒng)購買保險，通過固定投資轉(zhuǎn)移風(fēng)險帶來的損失。

（二）項目實施階段的風(fēng)險管理

1.風(fēng)險識別

實施階段的風(fēng)險主要是計算機(jī)硬件損壞，生產(chǎn)延誤損失，項目無法及時完成3種風(fēng)險

2.風(fēng)險衡量與評價

根據(jù)風(fēng)險圖評價法，硬件損壞屬于區(qū)間Ⅱ，發(fā)生幾率不高，但是值得注意規(guī)避，生產(chǎn)延誤損失，項目無法及時完成屬于區(qū)間Ⅰ，發(fā)生幾率相當(dāng)高，且由于關(guān)乎企業(yè)的生產(chǎn)作業(yè)，嚴(yán)重性也相當(dāng)高，需要特別注意。

項目生命周期的實施階段風(fēng)險主要成因來自環(huán)境因素，運(yùn)營風(fēng)險，管理因素。

環(huán)境因素體現(xiàn)在計算機(jī)轉(zhuǎn)移過程中，原計算機(jī)中心位于A樓，A樓為露天樓梯，轉(zhuǎn)移過程可能遇到降雨，導(dǎo)致計算機(jī)設(shè)備進(jìn)水損壞無法使用，又或者由于A樓的木樓梯，B樓的電力室，C樓的易燃物導(dǎo)致工程實施過程中遭遇火災(zāi)風(fēng)險。

運(yùn)營因素體現(xiàn)在轉(zhuǎn)移過程的生產(chǎn)流程中，部分原來依靠計算機(jī)系統(tǒng)進(jìn)行的重要工藝流程例如C樓的成品處理，暫時由計算機(jī)計算轉(zhuǎn)向人工操作而產(chǎn)生生產(chǎn)上的失誤，導(dǎo)致產(chǎn)品質(zhì)量出現(xiàn)問題，或者業(yè)務(wù)交接出現(xiàn)失誤，導(dǎo)致業(yè)務(wù)無法正常進(jìn)行而為公司帶來名譽(yù)，經(jīng)濟(jì)上的損失。

管理因素體現(xiàn)在轉(zhuǎn)移工程的人員管理中，參與本項目的技術(shù)人員可能專業(yè)能力不足，如果項目缺少一份系統(tǒng)的管理章程，就會扯皮推諉，導(dǎo)致管理責(zé)任不清，以至于項目無法順利完成。

3.應(yīng)對技術(shù)

本階段的3種風(fēng)險主要通過使用控制型應(yīng)對技術(shù)來應(yīng)對，通過管理風(fēng)險因子，運(yùn)營因素的風(fēng)險因子主要來源于人為的操作失誤，可以通過臨時增加一組質(zhì)量管理人員進(jìn)行工藝流程把關(guān)，減少項目施工過程中由于人員失誤產(chǎn)生的損失。管理因素的風(fēng)險因子主要是項目管理缺乏可行的系統(tǒng)章程，可以在項目實施前起草相關(guān)章程，明晰各個項目流程的責(zé)任人，確保發(fā)生問題能得到解決。另外通過風(fēng)險預(yù)防和規(guī)避可減少環(huán)境因素帶來的風(fēng)險，例如挑選天氣預(yù)報為晴天施工，減少天氣突變帶來的意外風(fēng)險。

（三）項目正式運(yùn)行階段的風(fēng)險管理

1.風(fēng)險識別

正式運(yùn)行階段的風(fēng)險主要為員工操作不當(dāng)干擾公司正常運(yùn)作，機(jī)房遭遇技術(shù)入侵，商業(yè)機(jī)密遭到竊取等信息技術(shù)風(fēng)險，硬件長期使用的損壞和淘汰導(dǎo)致計算機(jī)系統(tǒng)運(yùn)行連貫性受到阻礙，火災(zāi)等重大風(fēng)險事故。

2.風(fēng)險衡量和評價

員工操作不當(dāng)引發(fā)的風(fēng)險在風(fēng)險評價法中屬于區(qū)間Ⅰ，在項目正式投入使用后，需要立即加以關(guān)注。其余3種風(fēng)險則屬于區(qū)間Ⅱ，在日常使用中要注意。

本階段4種風(fēng)險由人為因素，環(huán)境因素，物的因素造成

人為因素體現(xiàn)在計算機(jī)系統(tǒng)升級后人員的操作技術(shù)沒有得到相應(yīng)提升造成員工無法正確高效使用新系統(tǒng)，阻礙了公司的正常運(yùn)營。而外部的人為因素造成了信息技術(shù)風(fēng)險。

環(huán)境因素表現(xiàn)在機(jī)房電子設(shè)備難免會出故障，A，B，C樓都有火災(zāi)隱患，小概率造成火災(zāi)。

物的因素則是硬件設(shè)備本身有自身的使用壽命。

3.應(yīng)對技術(shù)

首先財務(wù)型風(fēng)險應(yīng)對技術(shù)，可以為公司的計算機(jī)設(shè)備購買火災(zāi)保險，為數(shù)據(jù)庫購買數(shù)據(jù)險，在火災(zāi)到來時或者數(shù)據(jù)庫遭遇入侵向外部轉(zhuǎn)移風(fēng)險，從而減少遭遇風(fēng)險后恢復(fù)的成本。

其次是控制型應(yīng)對技術(shù)，對于硬件設(shè)備損壞和突發(fā)火災(zāi)都是不可避免的，只能做好風(fēng)險預(yù)防和風(fēng)險抑制。硬件損壞的風(fēng)險預(yù)防主要是定期請專業(yè)人員維護(hù)設(shè)備，提升硬件使用壽命，風(fēng)險抑制則是定時進(jìn)行系統(tǒng)備份，在硬件損壞時，讓備份投入使用，最大程度減少硬件迭代帶來的連貫性破壞程度。

對于火災(zāi)風(fēng)險，公司需要建立緊急情況應(yīng)急響應(yīng)體系：建立企業(yè)重大事故應(yīng)急組織機(jī)構(gòu)，在事故發(fā)生時按照規(guī)章流程進(jìn)行應(yīng)急響應(yīng)，在進(jìn)行動態(tài)監(jiān)測的同時開展應(yīng)急行動，降低風(fēng)險損失，并確保風(fēng)險被完全排除[5]。

對于可以規(guī)避的人員操作風(fēng)險，則需要公司對人員進(jìn)行系統(tǒng)的培訓(xùn)，幫助員工盡快接受新系統(tǒng)的使用流程，讓公司在項目進(jìn)入正式運(yùn)行階段后，快速恢復(fù)到正常的生產(chǎn)中。

而遭遇信息技術(shù)入侵的風(fēng)險，企業(yè)除了財務(wù)型應(yīng)對技術(shù)購買保險轉(zhuǎn)移數(shù)據(jù)風(fēng)險外，還可以招募信息安全員負(fù)責(zé)企業(yè)日常的信息安全，由此預(yù)防這方面的風(fēng)險，減少受到技術(shù)攻擊的頻率，也可以快速地處理一些小的，簡單的入侵風(fēng)險，減少誤工帶來的損失。

四、結(jié)束語

一個適配企業(yè)的計算機(jī)系統(tǒng)能夠幫助企業(yè)整合資源，發(fā)揮各部門協(xié)同作用，讓企業(yè)在日常運(yùn)營中無往而不利。

企業(yè)管理者要想通過建立管理信息系統(tǒng)更快地達(dá)成自己的目標(biāo)，必須明白機(jī)遇與風(fēng)險并存，雖然計算機(jī)信息管理系統(tǒng)可以為企業(yè)帶來長遠(yuǎn)且可觀的效益，但從項目啟動到改建完成中間存在著各種風(fēng)險，只有做到趨利避害，通過風(fēng)險管理的手段，對項目的全生命周期進(jìn)行分析，并且利用控制和財務(wù)的手段應(yīng)對風(fēng)險，才能盡可能減少風(fēng)險帶來的損失。

基于項目全生命周期的風(fēng)險管理為管理者們提供了看待一個項目風(fēng)險的較為完整的視角，幫助項目管理者在順利完成項目的同時最大程度開發(fā)項目所帶來的經(jīng)濟(jì)效益，從而幫助企業(yè)在行業(yè)競爭中獲取優(yōu)勢，成為佼佼者，領(lǐng)頭羊。