高職院校信息化建設(shè)項(xiàng)目風(fēng)險(xiǎn)分析
——以廣西衛(wèi)生職業(yè)技術(shù)學(xué)院為例

勞甄妮

(廣西衛(wèi)生職業(yè)技術(shù)學(xué)院，廣西　南寧　530021)

高職院校信息化建設(shè)項(xiàng)目風(fēng)險(xiǎn)分析
——以廣西衛(wèi)生職業(yè)技術(shù)學(xué)院為例

勞甄妮

(廣西衛(wèi)生職業(yè)技術(shù)學(xué)院，廣西南寧530021)

摘要：以廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目現(xiàn)狀分析為基礎(chǔ)，在了解廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目的現(xiàn)狀和主要內(nèi)容及特點(diǎn)后，找出高校信息化建設(shè)項(xiàng)目目前所存在的問題，運(yùn)用高校信息化項(xiàng)目的風(fēng)險(xiǎn)管理方法，對(duì)高職院校信息化項(xiàng)目進(jìn)行風(fēng)險(xiǎn)識(shí)別與風(fēng)險(xiǎn)評(píng)估，找出信息化項(xiàng)目的風(fēng)險(xiǎn)類型及各風(fēng)險(xiǎn)重要程度。

關(guān)鍵詞：廣西衛(wèi)生職業(yè)技術(shù)學(xué)院；信息化項(xiàng)目；風(fēng)險(xiǎn)管理

校園信息化是一項(xiàng)周期長(zhǎng)、過程復(fù)雜的系統(tǒng)工程，在校園信息化建設(shè)的過程中使用了大量的校園內(nèi)部和外部資源，校內(nèi)資源的分配及使用不當(dāng)，信息化過程控制不力，都會(huì)導(dǎo)致風(fēng)險(xiǎn)的產(chǎn)生，并影響信息化建設(shè)的最終結(jié)果。信息化建設(shè)中的風(fēng)險(xiǎn)可能使信息化建設(shè)被拖延，會(huì)導(dǎo)致信息化建設(shè)質(zhì)量低劣，項(xiàng)目預(yù)算未能有效使用或超支，最終不能有效地支撐信息化項(xiàng)目的建設(shè)，無法實(shí)現(xiàn)預(yù)期的目標(biāo)，甚至導(dǎo)致失敗。大量的數(shù)據(jù)和案例表明，對(duì)學(xué)校信息化的風(fēng)險(xiǎn)進(jìn)行治理是非常必要的。

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行管理的前提是對(duì)風(fēng)險(xiǎn)充分識(shí)別。學(xué)院信息化是一個(gè)非常復(fù)雜的項(xiàng)目，其項(xiàng)目規(guī)模大、投入資金多，建設(shè)周期長(zhǎng)，并且管理也具有特殊性。由于信息化建設(shè)中造成風(fēng)險(xiǎn)的因素錯(cuò)綜復(fù)雜，所以我們需要對(duì)這些風(fēng)險(xiǎn)產(chǎn)生的根源、背景、特點(diǎn)和產(chǎn)生的影響進(jìn)行細(xì)致的研究識(shí)別。

一、校園信息化項(xiàng)目風(fēng)險(xiǎn)的含義

風(fēng)險(xiǎn)是一種可能與利益相背離，可能影響組織目標(biāo)完成的一種不確定性。風(fēng)險(xiǎn)大致有兩種含義，一種是行為結(jié)果的不確定性，另一種是損失的不確定性。狹義的風(fēng)險(xiǎn)是指沒有可能從中獲利的風(fēng)險(xiǎn)，只能表現(xiàn)出損失，而廣義的風(fēng)險(xiǎn)，其結(jié)果有可能是獲益的，也有可能是損失或者無獲利。風(fēng)險(xiǎn)的定義告訴我們，要站在更廣泛的角度來認(rèn)識(shí)廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化的風(fēng)險(xiǎn)和管理，所以我們將信息化風(fēng)險(xiǎn)定義為信息化實(shí)施活動(dòng)偏離目標(biāo)的一系列活動(dòng)過程。

二、廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目風(fēng)險(xiǎn)的性質(zhì)和特點(diǎn)

1.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目的性質(zhì)

高校與企業(yè)單位最大的不同之處是，企業(yè)對(duì)日常經(jīng)營管理自負(fù)盈虧，而學(xué)校則不是。校園信息化建設(shè)是在校園范圍內(nèi)進(jìn)行信息交流和協(xié)同工作的計(jì)算機(jī)信息系統(tǒng)。我們說的廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化建設(shè)是針對(duì)學(xué)校內(nèi)部的網(wǎng)絡(luò)，它有自己的特點(diǎn)及規(guī)律，為的是給學(xué)生提供學(xué)習(xí)平臺(tái)，為學(xué)校的教育教學(xué)實(shí)現(xiàn)資源共享、信息交流、網(wǎng)上輔助教學(xué)及各部門信息交互等功能，是非贏利的信息系統(tǒng)，而企業(yè)網(wǎng)的服務(wù)對(duì)象有可能是社會(huì)大眾且以贏利為目的。

2.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目風(fēng)險(xiǎn)特點(diǎn)

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目的特點(diǎn)和性質(zhì)，決定了它具有與其他項(xiàng)目不同的風(fēng)險(xiǎn)特點(diǎn)。

(1)風(fēng)險(xiǎn)復(fù)雜性

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院的信息化系統(tǒng)涉及到兩個(gè)校區(qū)以及教學(xué)教務(wù)、財(cái)務(wù)部門、學(xué)工處等各個(gè)相關(guān)部門，涉及到的職能部門數(shù)量很多，涉及到的人員的信息化技術(shù)知識(shí)水平也大相徑庭，出現(xiàn)的問題也錯(cuò)綜復(fù)雜，學(xué)院信息化項(xiàng)目的風(fēng)險(xiǎn)管理不僅工作量大，而且風(fēng)險(xiǎn)復(fù)雜多樣，難以掌控。

(2)風(fēng)險(xiǎn)多變性

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化建設(shè)的系統(tǒng)數(shù)據(jù)庫經(jīng)常需要大更新，在招生就業(yè)、學(xué)籍管理等各項(xiàng)工作中工作量很大，在招生就業(yè)、學(xué)籍管理為代表的網(wǎng)絡(luò)辦公平臺(tái)中數(shù)據(jù)容量要求就會(huì)較高，信息采集、處理過程復(fù)雜，需求聯(lián)動(dòng)變動(dòng)較大，要求信息系統(tǒng)協(xié)同性好。

(3)風(fēng)險(xiǎn)突發(fā)性

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目的建設(shè)涉及面較廣，影響風(fēng)險(xiǎn)發(fā)生的因素較多，多種風(fēng)險(xiǎn)因素還可能相互影響，最終導(dǎo)致風(fēng)險(xiǎn)發(fā)生。高校信息化項(xiàng)目的風(fēng)險(xiǎn)因素中，有因?yàn)閮尚^(qū)相距較遠(yuǎn)的因素,有校內(nèi)人員使用不當(dāng)?shù)囊蛩兀灿型獠扛鞣N突發(fā)狀況例如服務(wù)器遭受病毒攻擊等因素，這些因素的存在都可能導(dǎo)致風(fēng)險(xiǎn)隨即發(fā)生，使得信息化項(xiàng)目的風(fēng)險(xiǎn)具有突發(fā)性。

三、廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目的風(fēng)險(xiǎn)識(shí)別

1.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院風(fēng)險(xiǎn)識(shí)別方法

項(xiàng)目風(fēng)險(xiǎn)識(shí)別是項(xiàng)目風(fēng)險(xiǎn)管理過程的第一步,是項(xiàng)目后續(xù)步驟正常進(jìn)行的基礎(chǔ)和保證。人們只有在準(zhǔn)確認(rèn)識(shí)了項(xiàng)目自身所面臨的可能造成影響的各類風(fēng)險(xiǎn)的前提下,才能夠主動(dòng)、預(yù)先選取好風(fēng)險(xiǎn)管理應(yīng)對(duì)措施。由于風(fēng)險(xiǎn)具有可變性，所以風(fēng)險(xiǎn)管理是一個(gè)持續(xù)的、不斷調(diào)整的過程。一方面可以依靠個(gè)人主觀判定和相關(guān)經(jīng)驗(yàn)來判斷，一方面可以通過掌握的歷史資料以及必要時(shí)的專家打分方法來分析各種明顯的和潛在的風(fēng)險(xiǎn)因素。識(shí)別風(fēng)險(xiǎn)的常用方法包括：

(1)頭腦風(fēng)暴法

頭腦風(fēng)暴法又稱為BS法、自由思考法，它是管理上為了提高決策質(zhì)量、改善群體決策的較為典型的方法之一，一般組織5-10個(gè)人，多為不同類型或不同崗位的人組成，由一名主持人只負(fù)責(zé)組織會(huì)議，不對(duì)與會(huì)人員言論進(jìn)行評(píng)判，采用集體自由發(fā)言的方式，鼓勵(lì)與會(huì)人員目標(biāo)集中，獨(dú)立思考，暢所欲言，相互啟發(fā)和激勵(lì)，但禁止惡意評(píng)論和干擾，其目的在于產(chǎn)生新觀念和鼓勵(lì)創(chuàng)新。

(2)德爾菲法

德爾菲法又稱為專家調(diào)查法，是指依照預(yù)定的系統(tǒng)程序，向目標(biāo)專家群里的各個(gè)專家分別采用信函等方式匿名征求專家意見的方式，即只允許調(diào)查人員和各個(gè)專家之間產(chǎn)生接觸，而不允許各個(gè)專家之間產(chǎn)生橫向的交流。最后通過多輪次往來反復(fù)征詢、修改、歸納專家意見，最后匯總成所有不同專家之間共同保持基本一致的看法意見。

(3)核對(duì)表法

核對(duì)表是項(xiàng)目主體根據(jù)自身曾經(jīng)經(jīng)歷過的類似項(xiàng)目建設(shè)工作，或者是常見的風(fēng)險(xiǎn)事件及其對(duì)應(yīng)的風(fēng)險(xiǎn)要素、風(fēng)險(xiǎn)來源做成一張覆蓋全面的風(fēng)險(xiǎn)要素核對(duì)表，其中考慮到的風(fēng)險(xiǎn)要素包括項(xiàng)目的外部因素、內(nèi)部因素等。項(xiàng)目管理者對(duì)照核對(duì)表對(duì)本項(xiàng)目的潛在風(fēng)險(xiǎn)進(jìn)行比對(duì)分析，這種方法的主要特點(diǎn)是很全面，可以識(shí)別其他方法不能發(fā)現(xiàn)的某些風(fēng)險(xiǎn)。

2.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目風(fēng)險(xiǎn)的識(shí)別過程

我們結(jié)合廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目的自身特點(diǎn)，由信息化項(xiàng)目領(lǐng)導(dǎo)小組進(jìn)行組織，包括信息中心主任、審計(jì)處長(zhǎng)、財(cái)務(wù)處長(zhǎng)及監(jiān)理人員在內(nèi)的評(píng)分小組，對(duì)廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)項(xiàng)目信息化建設(shè)運(yùn)用項(xiàng)目風(fēng)險(xiǎn)識(shí)別方法對(duì)該項(xiàng)目的風(fēng)險(xiǎn)進(jìn)行識(shí)別，具體識(shí)別過程主要分為三個(gè)步驟如下所示：

第一步：運(yùn)用核對(duì)表法，明確主要常見風(fēng)險(xiǎn)。根據(jù)廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目的內(nèi)、外部環(huán)境，項(xiàng)目管理者將所有風(fēng)險(xiǎn)要素和風(fēng)險(xiǎn)事件進(jìn)行歸集和整理，通過分析明確常見風(fēng)險(xiǎn)和潛在風(fēng)險(xiǎn)。

第二步：運(yùn)用頭腦風(fēng)暴法，進(jìn)一步發(fā)掘風(fēng)險(xiǎn)。廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目管理者召集審計(jì)處長(zhǎng)、財(cái)務(wù)處長(zhǎng)、信息科成員及招標(biāo)采購小組成員，邀請(qǐng)教師、學(xué)生以及其他信息化項(xiàng)目受用者，運(yùn)用頭腦風(fēng)暴法，對(duì)信息化項(xiàng)目開展過程中所存在的風(fēng)險(xiǎn)漏洞進(jìn)行發(fā)散思考，各抒己見，在第一步的基礎(chǔ)上進(jìn)一步找出各類風(fēng)險(xiǎn)，綜合第一步形成一份更加完整的風(fēng)險(xiǎn)清單。

第三步：運(yùn)用德爾菲法確認(rèn)風(fēng)險(xiǎn)清單。將通過核對(duì)表法和頭腦風(fēng)暴法后列出的風(fēng)險(xiǎn)清單發(fā)至目標(biāo)專家，再將各個(gè)專家的意見匯總，對(duì)原先的風(fēng)險(xiǎn)清單進(jìn)行整理和補(bǔ)充，為風(fēng)險(xiǎn)評(píng)估做好準(zhǔn)備。

3.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目風(fēng)險(xiǎn)類型

經(jīng)過上述的風(fēng)險(xiǎn)識(shí)別過程，我們將廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目分為四大類：決策風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、開發(fā)風(fēng)險(xiǎn)，表1是經(jīng)過風(fēng)險(xiǎn)識(shí)別后分類整理形成的高校信息化項(xiàng)目常見風(fēng)險(xiǎn)清單。

表1　高校信息化項(xiàng)目常見風(fēng)險(xiǎn)清單

(1)決策風(fēng)險(xiǎn)

①規(guī)劃風(fēng)險(xiǎn)

在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目建設(shè)過程中，大多數(shù)子項(xiàng)目的建設(shè)由信息中心主要負(fù)責(zé)，學(xué)院由于剛成立,事務(wù)繁多,所以領(lǐng)導(dǎo)對(duì)信息化項(xiàng)目建設(shè)缺乏應(yīng)有的重視和領(lǐng)導(dǎo)，這就容易導(dǎo)致學(xué)校各部門重復(fù)購買軟硬件，分散建設(shè)，設(shè)備利用率低等問題，不同部門之間對(duì)軟件的投入也呈分散狀態(tài)，各個(gè)部門的軟件信息系統(tǒng)無法進(jìn)行聯(lián)通和統(tǒng)一，例如財(cái)務(wù)軟件、排課軟件、學(xué)籍管理軟件就沒有和學(xué)校的辦公系統(tǒng)很好地融合,產(chǎn)生了漏洞和缺口，同時(shí)由于缺乏專業(yè)的技術(shù)維護(hù)，這些系統(tǒng)都面臨更大的風(fēng)險(xiǎn)。

②決策風(fēng)險(xiǎn)

由于廣西衛(wèi)生職業(yè)技術(shù)學(xué)院各部門都是新成立或重組而成，所以在信息化建設(shè)過程中協(xié)作水平較低，沒有一個(gè)部門具有相關(guān)的管理權(quán)限和戰(zhàn)略決策能力，將所有的部門統(tǒng)一協(xié)調(diào)起來。大多數(shù)高校將信息中心設(shè)置為信息化建設(shè)的關(guān)鍵部門，信息中心無法勝任這個(gè)重要的職位，因此，沒有一個(gè)領(lǐng)導(dǎo)部門，形成一個(gè)統(tǒng)一規(guī)劃和機(jī)制，就無法劃清各部門的任務(wù)和責(zé)任，也無法讓各部門實(shí)現(xiàn)資源共享，協(xié)調(diào)溝通，化解團(tuán)隊(duì)建設(shè)中的沖突與矛盾，降低成本。

(2)人力資源風(fēng)險(xiǎn)

①人員素質(zhì)風(fēng)險(xiǎn)

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院從事信息化建設(shè)的工作人員結(jié)構(gòu)、組織協(xié)調(diào)能力以及專業(yè)技術(shù)水平，直接影響著信息化建設(shè)項(xiàng)目的規(guī)劃、實(shí)施以及維護(hù)。在信息化項(xiàng)目完工之后需要專業(yè)技術(shù)人員對(duì)其進(jìn)行長(zhǎng)期的維護(hù)和更新，可是信息化建設(shè)專業(yè)技術(shù)人員不夠充足，知識(shí)結(jié)構(gòu)也不同,原有的人員在三校合并重組時(shí)都重新?lián)駦彽搅诵碌膷徫?，現(xiàn)信息中心內(nèi)部人員一共五名,其中一位是信息科長(zhǎng),原專業(yè)為生物化學(xué),因?yàn)榕d趣愛好才慢慢自學(xué)進(jìn)入了這個(gè)行業(yè),所以在專業(yè)知識(shí)結(jié)構(gòu)上存在缺陷,另外4名干事,平時(shí)由于身兼數(shù)職,所以在信息化建設(shè)時(shí)技術(shù)無法及時(shí)跟進(jìn),且崗位流動(dòng)，沒能對(duì)系統(tǒng)進(jìn)行及時(shí)完善和維護(hù)，所以當(dāng)系統(tǒng)出現(xiàn)突發(fā)風(fēng)險(xiǎn)例如數(shù)據(jù)庫服務(wù)器崩潰等時(shí)，只能等待售后解決。

②組織協(xié)調(diào)風(fēng)險(xiǎn)

除此之外，學(xué)院信息化項(xiàng)目部門和人員間的交流不暢也帶來項(xiàng)目失調(diào)、延誤工期的風(fēng)險(xiǎn)。信息化項(xiàng)目的領(lǐng)導(dǎo)隊(duì)伍主要由校領(lǐng)導(dǎo)和相關(guān)人員組成，而項(xiàng)目施工隊(duì)伍主要由具有信息化系統(tǒng)項(xiàng)目實(shí)施管理經(jīng)驗(yàn)的業(yè)務(wù)人員和技術(shù)人員組成，若這兩支隊(duì)伍不能很好地組織協(xié)調(diào)，就容易導(dǎo)致流程失誤、資源和機(jī)會(huì)錯(cuò)誤匹配，最終使得項(xiàng)目失調(diào)，延誤工期。在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院要求將學(xué)分制納入辦公系統(tǒng)時(shí)，由于開發(fā)方對(duì)學(xué)校需求分析不清，就導(dǎo)致了流程失誤的經(jīng)歷。

③激勵(lì)風(fēng)險(xiǎn)

激勵(lì)機(jī)制的缺乏也在一定程度上削減了信息化項(xiàng)目的建設(shè)動(dòng)力。廣西衛(wèi)生職業(yè)技術(shù)學(xué)院行政管理層次較多，用人機(jī)制和淘汰機(jī)制不靈活，缺乏競(jìng)爭(zhēng)和考核，無法對(duì)信息化相關(guān)人員做出合理的績(jī)效評(píng)價(jià)和獎(jiǎng)懲機(jī)制。使得信息中心士氣低下，人員流失，也使相關(guān)工作人員缺乏進(jìn)取心，而信息化風(fēng)險(xiǎn)主要是人的風(fēng)險(xiǎn)，如果相關(guān)工作人員沒有足夠的責(zé)任心和工作能力，也會(huì)影響到信息化的質(zhì)量和效率。

(3)開發(fā)風(fēng)險(xiǎn)

①項(xiàng)目進(jìn)度風(fēng)險(xiǎn)

在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目建設(shè)的過程中，建設(shè)進(jìn)度控制對(duì)整個(gè)項(xiàng)目的成敗至關(guān)重要。信息化項(xiàng)目是由許多子項(xiàng)目組成的，每個(gè)項(xiàng)目之間環(huán)環(huán)相扣，一個(gè)項(xiàng)目若沒有控制項(xiàng)目進(jìn)度，沒有指定明確可行的實(shí)施計(jì)劃，就不能確保整個(gè)建設(shè)過程按照預(yù)期的步驟和實(shí)踐進(jìn)行，這會(huì)使得整個(gè)項(xiàng)目開展無序，而工程進(jìn)度的延時(shí)也會(huì)使得下一個(gè)項(xiàng)目無法正常進(jìn)行，給下一個(gè)項(xiàng)目的開展帶來新的問題。年初在批量協(xié)議采購教學(xué)用電腦及相關(guān)IT設(shè)備時(shí),由于廣西政府采購中心內(nèi)部相關(guān)審批領(lǐng)導(dǎo)出差,耽誤了原定的采購時(shí)間,導(dǎo)致時(shí)間拖延,影響了正常的教學(xué)秩序。也正是因?yàn)镮T設(shè)備沒有及時(shí)購買到位，導(dǎo)致了學(xué)院網(wǎng)絡(luò)部署沒有按時(shí)開工，影響了后續(xù)工程。

②質(zhì)量風(fēng)險(xiǎn)

信息化項(xiàng)目在開展時(shí)，若沒有考察清楚原有管理系統(tǒng)和硬件設(shè)施的情況，沒有考慮到項(xiàng)目規(guī)模、專業(yè)人員素質(zhì)以及業(yè)務(wù)的復(fù)雜程度等，就可能導(dǎo)致選擇實(shí)施的方式不正確，實(shí)施過程中所使用的技術(shù)不成熟，更新不夠及時(shí)，開發(fā)工具與數(shù)據(jù)系統(tǒng)不能很好地匹配，其開發(fā)的模塊和功能就無法有效集成，很可能面臨著重復(fù)開發(fā)無法集成統(tǒng)一的系統(tǒng)，子系統(tǒng)相互間無法實(shí)現(xiàn)數(shù)據(jù)聯(lián)動(dòng)，硬件設(shè)備選型不匹配，使得最終可能會(huì)增加系統(tǒng)的復(fù)雜程度和不穩(wěn)定性，甚至?xí)?dǎo)致系統(tǒng)失敗。

③財(cái)務(wù)風(fēng)險(xiǎn)

在開發(fā)中財(cái)務(wù)風(fēng)險(xiǎn)也不能忽視，廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目受各方影響投資彈性比較大，對(duì)經(jīng)費(fèi)的預(yù)算無法做到非常精確。在施工過程中，隨著廣西衛(wèi)生職業(yè)技術(shù)學(xué)院三校合并的到來，項(xiàng)目需要投入的資金也隨之變化，實(shí)際投入資金往往會(huì)遠(yuǎn)遠(yuǎn)超過預(yù)算，在系統(tǒng)的維護(hù)、調(diào)整、升級(jí)、完善等后續(xù)工作中需要更多的資金投入，這都隱含著巨大的財(cái)務(wù)風(fēng)險(xiǎn)。

(4)技術(shù)風(fēng)險(xiǎn)

①信息技術(shù)風(fēng)險(xiǎn)

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化建設(shè)中，信息化技術(shù)是推動(dòng)建設(shè)的關(guān)鍵因素，信息化技術(shù)有別于其他技術(shù)，它難度大、更新快，需要專業(yè)人員進(jìn)行操縱管理，若信息技術(shù)更新不及時(shí)，會(huì)造成系統(tǒng)與系統(tǒng)之間無法有效銜接和集成，也無法實(shí)現(xiàn)數(shù)據(jù)資源的同步共享與流通。

②外包風(fēng)險(xiǎn)

由于學(xué)院缺乏系統(tǒng)開發(fā)的技術(shù)人員，所以信息化項(xiàng)目中的一些子項(xiàng)目的建設(shè)采取了項(xiàng)目外包的形式。這種形式可以在一定程度上節(jié)約成本，獲取一部分經(jīng)濟(jì)效益，由于項(xiàng)目承包者擁有更多的專業(yè)技術(shù)人員和更高的專業(yè)技術(shù)素質(zhì)，所以不僅可以保證項(xiàng)目質(zhì)量，帶來新技術(shù)新服務(wù)，而且還可以縮短項(xiàng)目建設(shè)時(shí)間。但是項(xiàng)目外包存在兩個(gè)較大的技術(shù)風(fēng)險(xiǎn)：第一，外包供應(yīng)商的技術(shù)團(tuán)隊(duì)對(duì)學(xué)校的管理工作沒有足夠了解，開發(fā)出來的項(xiàng)目與校方對(duì)信息系統(tǒng)的要求很難保持一致，容易出現(xiàn)系統(tǒng)實(shí)用性不夠，互聯(lián)性和擴(kuò)展性不足等問題。而在項(xiàng)目建設(shè)的過程中使用的技術(shù)若是沒有經(jīng)過試驗(yàn)和檢驗(yàn)，開發(fā)的項(xiàng)目可能會(huì)面臨系統(tǒng)與數(shù)據(jù)庫不能很好匹配，造成系統(tǒng)失敗的風(fēng)險(xiǎn)。第二，在項(xiàng)目外包過程中，外包供應(yīng)商幾乎能接觸到全部的學(xué)校信息資源，如果信息資源泄漏，將給學(xué)校帶來無法挽回的損失。

③信息安全風(fēng)險(xiǎn)

信息安全也是學(xué)院信息化建設(shè)不可忽視的風(fēng)險(xiǎn)因素，信息安全是指保證學(xué)院信息資源的保密性、真實(shí)性、可靠性和完整性。我們將信息安全風(fēng)險(xiǎn)分為三個(gè)部分，第一個(gè)部分是數(shù)據(jù)中心的安全風(fēng)險(xiǎn)，第二是主要職能部門的安全風(fēng)險(xiǎn)，第三是教學(xué)區(qū)和宿舍區(qū)的安全風(fēng)險(xiǎn)。

數(shù)據(jù)中心的安全風(fēng)險(xiǎn)，主要包括信息設(shè)備風(fēng)險(xiǎn)、網(wǎng)絡(luò)風(fēng)險(xiǎn)、應(yīng)用軟件風(fēng)險(xiǎn)、數(shù)據(jù)庫風(fēng)險(xiǎn)等。自然災(zāi)害，自然老化或者人為破壞會(huì)導(dǎo)致信息設(shè)備的損壞并造成整個(gè)信息系統(tǒng)的破壞。網(wǎng)絡(luò)作為信息傳輸渠道也容易遭受到外部網(wǎng)絡(luò)的攻擊和計(jì)算機(jī)病毒的破壞，而路由器和交換機(jī)自身也存在著眾多的安全漏洞。目前廣西衛(wèi)生職業(yè)技術(shù)學(xué)院的信息應(yīng)用主要是WEB應(yīng)用，WEB容易出現(xiàn)不完善的訪問控制、跨站點(diǎn)腳本攻擊等風(fēng)險(xiǎn)，再加上數(shù)據(jù)庫缺乏統(tǒng)一的數(shù)據(jù)備份和容災(zāi)策略，這也將帶來數(shù)據(jù)庫管理風(fēng)險(xiǎn)[1]。

學(xué)院主要職能部門的工作人員一般將資料信息放置在辦公電腦上，容易遭到病毒破壞、黑客入侵等風(fēng)險(xiǎn)，信息就會(huì)丟失和泄漏直接將威脅到數(shù)據(jù)中心的安全。

教學(xué)區(qū)和宿舍區(qū)主要面臨著病毒入侵造成網(wǎng)絡(luò)故障的風(fēng)險(xiǎn)。計(jì)算機(jī)病毒出現(xiàn)的形式越來越多，據(jù)調(diào)查國內(nèi)73%的用戶曾經(jīng)受到病毒感染，其中有一半的數(shù)據(jù)用戶遭到了破壞。教師和學(xué)生在利用INTERNET進(jìn)行工作和學(xué)習(xí)時(shí)，病毒很有可能會(huì)從網(wǎng)頁中破壞到整個(gè)信息化，造成數(shù)據(jù)的泄露和丟失。

由以上分析可知，廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目進(jìn)行風(fēng)險(xiǎn)識(shí)別的結(jié)果主要包括決策風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)、開發(fā)風(fēng)險(xiǎn)和技術(shù)風(fēng)險(xiǎn)四種類型，如表2所示。

表2　高校信息化項(xiàng)目風(fēng)險(xiǎn)識(shí)別結(jié)果

四、廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目的風(fēng)險(xiǎn)評(píng)估

1.風(fēng)險(xiǎn)評(píng)估過程

風(fēng)險(xiǎn)評(píng)估就是在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上，進(jìn)一步綜合地進(jìn)行風(fēng)險(xiǎn)分析。在風(fēng)險(xiǎn)評(píng)估這一步驟中，各風(fēng)險(xiǎn)管理主體關(guān)注的主要問題是如何對(duì)信息化建設(shè)中的風(fēng)險(xiǎn)進(jìn)行度量評(píng)估。綜合考慮風(fēng)險(xiǎn)發(fā)生概率和風(fēng)險(xiǎn)影響程度兩方面可以對(duì)該項(xiàng)目風(fēng)險(xiǎn)進(jìn)行評(píng)分。即可以用以下公式計(jì)算出具體風(fēng)險(xiǎn)的風(fēng)險(xiǎn)評(píng)分(R)：

風(fēng)險(xiǎn)評(píng)分(R)= 風(fēng)險(xiǎn)發(fā)生概率(P) × 風(fēng)險(xiǎn)影響程度(I)

在上述公式的基礎(chǔ)上，采用概率-影響(P-I)矩陣研究方法，對(duì)廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目風(fēng)險(xiǎn)評(píng)估的一般步驟如下：

第一步，風(fēng)險(xiǎn)發(fā)生概率分級(jí)賦值。如表3所示。

表3　風(fēng)險(xiǎn)發(fā)生概率(P)分值表

第二步，風(fēng)險(xiǎn)影響嚴(yán)重程度分級(jí)賦值。如表4所示。

表4　風(fēng)險(xiǎn)影響嚴(yán)重程度(I)分值表

第三步，項(xiàng)目風(fēng)險(xiǎn)管理評(píng)分組確定了參照廣西衛(wèi)生職業(yè)技術(shù)學(xué)院信息化項(xiàng)目風(fēng)險(xiǎn)概率-影響(P-I)矩陣的各分值，運(yùn)用矩陣分析法判定風(fēng)險(xiǎn)大小(見表5)。

表5概率-影響(P-I)矩陣

風(fēng)險(xiǎn)發(fā)生的概率和風(fēng)險(xiǎn)的影響是確定風(fēng)險(xiǎn)等級(jí)的基礎(chǔ)。通常將風(fēng)險(xiǎn)發(fā)生概率的分級(jí)數(shù)值和風(fēng)險(xiǎn)影響的分級(jí)數(shù)值代入風(fēng)險(xiǎn)概率-影響(P-I)矩陣來確定風(fēng)險(xiǎn)等級(jí)，表5顏色越深代表風(fēng)險(xiǎn)級(jí)別越高，將風(fēng)險(xiǎn)等級(jí)劃分為“很高、高、中、低、很低”5檔，其風(fēng)險(xiǎn)等級(jí)對(duì)照的劃分表6如表所示。

表6　風(fēng)險(xiǎn)等級(jí)的劃分

表7　對(duì)風(fēng)險(xiǎn)評(píng)分不同分值風(fēng)險(xiǎn)事件的基本應(yīng)對(duì)措施

2.廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項(xiàng)目的風(fēng)險(xiǎn)評(píng)估結(jié)果

廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)項(xiàng)目風(fēng)險(xiǎn)管理小組參照項(xiàng)目風(fēng)險(xiǎn)概率-影響(P-I)矩陣的各分值，運(yùn)用矩陣分析法判定風(fēng)險(xiǎn)大小，采用上面介紹的度量分析方法，依據(jù)信息化項(xiàng)目風(fēng)險(xiǎn)的不確定程度和對(duì)應(yīng)每類風(fēng)險(xiǎn)造成損害程度的量化。由信息化項(xiàng)目評(píng)分小組對(duì)廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)項(xiàng)目信息化建設(shè)中形成風(fēng)險(xiǎn)發(fā)生的概率和損失進(jìn)行評(píng)分分級(jí)，各專家評(píng)分詳情見表7，確定風(fēng)險(xiǎn)的具體影響程度并最后進(jìn)行風(fēng)險(xiǎn)排序。最后，將各主要風(fēng)險(xiǎn)的風(fēng)險(xiǎn)評(píng)分形成的風(fēng)險(xiǎn)評(píng)估報(bào)告提交項(xiàng)目學(xué)院領(lǐng)導(dǎo)審閱。綜合考慮風(fēng)險(xiǎn)損失及其概率打分后統(tǒng)計(jì)得出有關(guān)廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項(xiàng)目的風(fēng)險(xiǎn)評(píng)估結(jié)果，如表8：

表8　廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項(xiàng)目風(fēng)險(xiǎn)評(píng)估結(jié)果

所以在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項(xiàng)目風(fēng)險(xiǎn)中，風(fēng)險(xiǎn)重要性排序?yàn)樨?cái)務(wù)風(fēng)險(xiǎn)、規(guī)劃風(fēng)險(xiǎn)、質(zhì)量風(fēng)險(xiǎn)、項(xiàng)目進(jìn)度風(fēng)險(xiǎn)、信息技術(shù)風(fēng)險(xiǎn)、領(lǐng)導(dǎo)風(fēng)險(xiǎn)、組織協(xié)調(diào)風(fēng)險(xiǎn)、外包風(fēng)險(xiǎn)、人員素質(zhì)風(fēng)險(xiǎn)、信息安全風(fēng)險(xiǎn)、激勵(lì)機(jī)制風(fēng)險(xiǎn)。在廣西衛(wèi)生職業(yè)技術(shù)學(xué)院校園網(wǎng)信息化項(xiàng)目建設(shè)中，我們可以參考對(duì)風(fēng)險(xiǎn)重要性的排序，有針對(duì)、有主次地實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施，盡量使得項(xiàng)目實(shí)施的風(fēng)險(xiǎn)降至最低。

(責(zé)任編輯：梁京章)

參考文獻(xiàn)：

[1]吳海燕，戚麗，沈立強(qiáng).數(shù)字校園信息安全保障體系的設(shè)計(jì)與實(shí)現(xiàn)[J].實(shí)驗(yàn)技術(shù)與管理，2008(8)：1-6.

Research on the Risk Management of Informatization at Guangxi Health Vocational Technology College——Taking Guangxi Health Vocational Technology as an Example

LAO zhen-ni

(Guangxi Health Vocational Technology College,Nanning 530021,China)

Abstract：Taking the information program of Guangxi Health Vocational Technology College for example, we use the risk management approach to discern and assess the various risk of information program of Guangxi Health Vocational Technology College.Meanwhile, in view of the university informatization projects various risks type, this paper proposes some measures of risk ,such as establishing reacting mechanism of risk, the risk transfer, risk monitoring,which aims to provide further information construction of guidance, and for other university informatization construction project to provide experience for reference.

Key Words：Guangxi Health Vocational Technology College;informatization projects;risk management

中圖分類號(hào)：R197.323

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1671-9719(2016)6-0102-05

作者簡(jiǎn)介：勞甄妮(1983- ),女，壯族，廣西南寧人，講師，研究方向?yàn)橛?jì)算機(jī)教學(xué)。

收稿日期：2016-04-12修稿日期：2016-04-30