企業(yè)信息化風(fēng)險評估

何秋燕 楊珍 趙明霞

鎮(zhèn)江船艇學(xué)院 江蘇 212003

0 引言

在信息技術(shù)迅猛發(fā)展的今天，企業(yè)的信息化已經(jīng)成為企業(yè)提高自身競爭力的一個重要途徑。雖然我國的企業(yè)信息化已經(jīng)取得了一定的成果，但從總體上看，我國的企業(yè)信息化仍處于初級階段，國內(nèi)企業(yè)信息化的建設(shè)依然存在著各種各樣的問題。信息化是高投入高回報的項目，這就意味著信息化的高風(fēng)險性，在信息化的過程中，識別和評估出會發(fā)生的風(fēng)險并相應(yīng)控制，會使得企業(yè)信息化成功的可能性大大增加。在識別出信息化的相關(guān)風(fēng)險后，在風(fēng)險發(fā)生之前，對風(fēng)險進行全面綜合的分析和評估，量化風(fēng)險發(fā)生的可能性和對信息化最終目標(biāo)的影響程度，據(jù)此對風(fēng)險進行排序，為后期的風(fēng)險控制提供依據(jù)。

1 原始風(fēng)險矩陣方法

原始風(fēng)險矩陣方法主要從項目需求與技術(shù)可能兩個方面來考察，并以此為基礎(chǔ)來分析辨識項目是否存在風(fēng)險或是采取某種方法是否會出現(xiàn)風(fēng)險(如圖1)。

圖1 原始風(fēng)險矩陣圖

具體運用于企業(yè)信息化項目的風(fēng)險評估，首先要識別出項目的潛在風(fēng)險，識別之后，要進一步分析：評估風(fēng)險本身對信息化的潛在影響，評估風(fēng)險發(fā)生的概率，找出該風(fēng)險在風(fēng)險矩陣圖中所處的位置，進而設(shè)定相應(yīng)的防范措施或是應(yīng)急方案。

2 Borda序值法

Borda方法由法國數(shù)學(xué)家Jean Charles de Borda提出。將Borda序值法引入風(fēng)險矩陣，可以通過對風(fēng)險矩陣中風(fēng)險的排序，來確定風(fēng)險的等級，由于該方法將風(fēng)險等級量化，會使得最后產(chǎn)生的結(jié)果中處于同一等級的風(fēng)險結(jié)果會明顯少于原始風(fēng)險矩陣中同一等級的風(fēng)險結(jié)果。而風(fēng)險結(jié)果的減少有利于對于關(guān)鍵風(fēng)險的識別，這樣處理風(fēng)險問題更為科學(xué)。為此，Borda序值法被提出以使得原始風(fēng)險矩陣更為科學(xué)和實用。

Borda序值法的優(yōu)越性還表現(xiàn)在它可以根據(jù)多個評價標(biāo)準(zhǔn)來對風(fēng)險的重要性進行排序，即對風(fēng)險進行跨類別的等級評定，其原理如下：

假設(shè)一共有N個風(fēng)險，假設(shè)i為某個風(fēng)險，k為準(zhǔn)則中的一項(具體使用于原始矩陣中，有兩個風(fēng)險準(zhǔn)則：風(fēng)險影響準(zhǔn)則和風(fēng)險概率準(zhǔn)則)，用rik表示風(fēng)險i在準(zhǔn)則k下的風(fēng)險等級，則風(fēng)險i的Borda數(shù)為：

得出的Borda數(shù)則得出了風(fēng)險的等級，某風(fēng)險的Borda序值是比這個風(fēng)險的Borda數(shù)大的風(fēng)險的個數(shù)，則Borda序數(shù)越大，說明風(fēng)險的等級越低。

3 層次分析法

層次分析法(AHP,the Analytic Hierarchy Process)是一種定性與定量相結(jié)合的多目標(biāo)評價決策方法。該方法的基本思想是將一個復(fù)雜的問題先分解成若干層次和若干組成部分，在各組成部分間進行比較和計算，以獲得不同組成部分的權(quán)重，從而為側(cè)重于哪個組成部分提供決策的依據(jù)。它通過將決策過程數(shù)學(xué)化而實現(xiàn)定性與定量的結(jié)合，使得思路更為直觀。層次分析法的主要步驟如下。

3.1 建立模型

在用 AHP分析問題時，為了使問題更有條理，需要構(gòu)造有層次的模型。該模型可以清晰地展現(xiàn)出復(fù)雜問題的組成部分。模型的層次可以分為三類：

一類是最高層，也稱目標(biāo)層，這層只有一個元素，是指要分析的最終目標(biāo)，在風(fēng)險評估中，這個元素是指信息化的最終風(fēng)險。

第二類是中間層，也稱為準(zhǔn)則層，該層次包括為了實現(xiàn)最終目標(biāo)而會涉及的中間環(huán)節(jié)，中間層本身也由若干個層次組成。

第三類是最底層，也稱為措施層，該層包括為了實現(xiàn)目標(biāo)而用來實施的措施和方案。

在對企業(yè)信息化的風(fēng)險評估中，建立的層次分析模型的最高層是企業(yè)信息化的綜合風(fēng)險權(quán)重，中間層與最底層即為評估信息化風(fēng)險的指標(biāo)體系。

3.2 構(gòu)建判斷矩陣

在層次分析模型建立后，需要確定出各要素的重要性，通過對二級和三級指標(biāo)的重要性確定，可以得出它們對于上一層次的相對重要性，即權(quán)重，進而得出一級指標(biāo)的權(quán)重和信息化項目的整體風(fēng)險權(quán)重。具體操作是評價者對各風(fēng)險指標(biāo)進行兩兩相互比較，用 1—9的數(shù)字將判斷結(jié)果量化，形成判斷矩陣，量化標(biāo)準(zhǔn)如表1。

表1 重要性量化標(biāo)準(zhǔn)表

構(gòu)造的判斷矩陣如下：

判斷矩陣A由n個風(fēng)險因素兩兩比較而形成，矩陣元素aij就是元素i與j的重要性理量化值。

在根據(jù)專家的打分?jǐn)?shù)據(jù)建立了相應(yīng)的判斷矩陣以后，需要對各專家的判斷矩陣分別做一致性檢驗，如果不符合一致性檢驗，需對該矩陣作調(diào)整，最后還需按照專家的權(quán)威等級對專家數(shù)據(jù)做平均。

3.3 單級風(fēng)險因素排序及一致性檢驗

單級風(fēng)險因素的排序通過各風(fēng)險因素的權(quán)重可以確定各因素對上一層次風(fēng)險的重要程度，并據(jù)其排序。具體方法是根據(jù)矩陣?yán)碚?，先求出判斷矩陣的特征向量W，然后進行歸一化處理，求出權(quán)重。

特征向量：

進行歸一化處理：

在計算出判斷矩陣的特征向量后，用特征向量來表示風(fēng)險因素對上層風(fēng)險的影響程度。并且對判斷矩陣進行一致性檢驗，以保證層次分析法的結(jié)論的合理性。

對于判斷矩陣的一致性檢驗方法如下：首先計算出判斷矩陣的最大特征值λmax，然后計算一致性指標(biāo)CI=(λmax-n)/(n-1)，如果所得CI為零，則表明該判斷矩陣具有完全一致性，檢驗結(jié)束；如果CI不為零，則要接著計算隨機一致性比率CR=CI/RI，其中，RI值判斷矩陣的平均隨機一致性指標(biāo)。通過計算，如果所得CR值小于0.1，則認為判斷矩陣和風(fēng)險因素排序結(jié)果的一致性是可以接受的；如果所得CR大于等于0.1時，我們則認為判斷矩陣和風(fēng)險因素排序結(jié)果的一致性不可接受，需要對判斷矩陣進行適當(dāng)?shù)男薷摹?/p>

3.4 總風(fēng)險因素排序

總風(fēng)險因素排序是指利用上文中提及的單級風(fēng)險因素排序結(jié)果，即各級風(fēng)險元素對上一級的風(fēng)險元素的重要性權(quán)重，計算出每一級中的所有元素相對于最終的總目標(biāo)的組合權(quán)重。這一步驟是由上而下進行的，最終可以得到位于最低級別的企業(yè)信息化風(fēng)險對于企業(yè)整體信息化風(fēng)險的組合權(quán)重。

4 總結(jié)

筆者認為在考慮到Borda序值法和AHP均具有一定的不足的情況下，可以將兩種方法融合使用，從而使得風(fēng)險評估更實用，更合理，進而為下一步進行風(fēng)險控制提供更科學(xué)的依據(jù)。具體方法是：綜合考慮風(fēng)險發(fā)生的可能性大小和風(fēng)險影響程度，先使用風(fēng)險矩陣法，讓專家對風(fēng)險的影響程度和發(fā)生可能性概率進行打分，評出風(fēng)險等級，然后運用Borda序值法將風(fēng)險因素進行重要性排序，并將排序結(jié)果告知專家，專家在了解風(fēng)險相對重要性的情況下，再對風(fēng)險進行兩兩比較，獲得判斷矩陣，再運用傳統(tǒng)的 AHP方法對企業(yè)信息化風(fēng)險進行層次分析，綜合評估企業(yè)信息化風(fēng)險。

當(dāng)前我國大部分企業(yè)的信息化已日益深入，隨著信息化的日趨復(fù)雜化，相應(yīng)產(chǎn)生的風(fēng)險也就越來越大，正確的評估企業(yè)信息化進程中的各種風(fēng)險，能夠使得決策層對于企業(yè)的發(fā)展作出迅速而準(zhǔn)確的決策，通過減少風(fēng)險的發(fā)生或是減少風(fēng)險發(fā)生會帶來的負面效應(yīng)，使企業(yè)更大可能地進行成功的信息化。

[1]劉鈞.風(fēng)險管理概論[M].清華大學(xué)出版社.2008.

[2]范玉順等.企業(yè)信息化整體解決方案[M].科學(xué)出版社.2004.

[3]財政部企業(yè)司.企業(yè)信息化管理[M].經(jīng)濟科學(xué)出版社.2004.