勞甄妮

（廣西衛(wèi)生職業(yè)技術學院,廣西南寧,530021）

?

高職院校信息化建設項目風險評估

勞甄妮

（廣西衛(wèi)生職業(yè)技術學院,廣西南寧,530021）

摘要：本文以高職院校信息化項目現(xiàn)狀分析為基礎，在了解高職院校信息化項目的現(xiàn)狀和主要內(nèi)容及特點后，找出信息化項目目前所存在的問題，對廣高職院校信息化項目進行風險識別與風險評估，找出信息化項目的風險類型及各風險重要程度，旨在為高職院校信息化建設提供進一步的指導，并為其它高校信息化項目的建設提供參考。

關鍵詞：高職院校；信息化項目；風險評估

風險評估又稱作風險量化，就是在有效識別出項目建設過程中可能存在的會造成影響的風險種類之后，再對已識別出的各項風險的的性質(zhì)進行大致的判定，估算各個風險事件發(fā)生的概率大小及其后果的嚴重程度，從而為后續(xù)采取適當?shù)膽獙Υ胧┕ぷ髯鲣亯|，以降低項目的不確定性。簡而言之，風險評估就是比較潛在風險的大小，從而決定需要如何采取相應的應對措施。由前面的分析可知，高職院校信息化項目進行風險識別的結果主要包括決策風險、人力資源風險、開發(fā)風險和技術風險四種類型，如下表1所示。

表1 高校信息化信息化項目風險識別結果Table1of college informatization informatization project risk identification results

風險評估就是在風險識別的基礎上，進一步綜合地進行風險分析。在風險評估這一步驟中，各風險管理主體關注的主要問題是如何對信息化建設中的風險進行度量評估。傳統(tǒng)的風險度量的方法有專家法、層次分析法（AHP）、Bayesian 分析法、頭腦風暴法、Delphi法等。由于信息化項目中的風險事件多種多樣，而且各個事件發(fā)生與否具有很大的不確定性，以信息化網(wǎng)絡系統(tǒng)為代表的信息化項目風險評估已逐漸受到學校管理者和網(wǎng)絡技術人員的重視,它也是如今信息化發(fā)展與信息安全領域內(nèi)一個重要的研究內(nèi)容。綜合考慮風險發(fā)生概率和風險影響程度兩方面可以對該項目風險進行評分。即可以用以下公式計算出具體風險的風險評分（R）：

風險評分（R）= 風險發(fā)生概率（P） × 風險影響程度（I）

在上述公式的基礎上，通過建立概率－影響（P-I）矩陣可以直觀地判定出該項目的各項風險的大小。進而對風險評分不同分值進行分級，針對不同級別的風險事件采用相對應的應對措施。采用概率－影響（P-I）矩陣研究方法，對高職院校信息化項目風險評估的一般步驟如下：

第一步，風險發(fā)生概率分級賦值。對高職院校信息化項目已識別出的風險可能發(fā)生的概率進行等級劃分。風險發(fā)生概率的取值范圍為0-100%，通常將其劃分為5個等級，并給每個等級賦予一個加權值，以便衡量各等級的發(fā)生可能性。

第二步，風險影響嚴重程度分級賦值。對高職院校信息化項目已識別出的各項風險發(fā)生后可能造成的影響程度進行等級劃分。根據(jù)風險的特性，分析其發(fā)生可能對項目的決策、人力資源、開發(fā)及技術等方面的影響，將其，并給劃分為5個等級賦一個加權值，以便衡量各等級的影響嚴重程度。

第三步，項目風險管理評分組確定了參照高職院校信息化項目風險概率－影響（P-I）矩陣的各分值，運用矩陣分析法判定風險大小。

表2　對風險評分不同分值風險事件的基本應對措施Table 2 risk score for different values of the basic measures of risk event

高職院校校園網(wǎng)項目風險管理小組參照項目風險概率－影響（P-I）矩陣的各分值，運用矩陣分析法判定風險大小，采用上面介紹的度量分析方法，依據(jù)信息化項目風險的不確定程度和對應每類風險造成損害程度的量化。由信息化項目評分小組進行對高職院校校園網(wǎng)項目信息化建設中形成風險發(fā)生的概率和損失進行評分分級，確定風險的具體影響程度并最后進行風險排序。最后，將各主要風險的風險評分形成的風險評估報告提交項目學院領導審閱。綜合考慮風險損失及其概率打分后統(tǒng)計得出的以下有關高職院校校園網(wǎng)信息化項目的風險評估結果，如下表3：

所以在高職院校校園網(wǎng)信息化項目風險中，風險重要性排序為財務風（56分）險，規(guī)劃風險（40分），質(zhì)量風險（40分），項目進度風險（40分），信息技術風險（40分），領導風險（24分），組織協(xié)調(diào)風險（20分），外包風險（12分），人員素質(zhì)風險（10分），信息安全風險（6分），激勵機制風險（6分）。在高職院校校園網(wǎng)信息化項目建設中，我們可以參考對風險重要性的排序，有針對、有主次地實施風險應對措施，盡量使得項目實施的風險降至最低。

參考文獻

[1]韋應珠.高校信息化體系構建過程中的問題及對策研究[J].電腦與電信，2011，(1)：66-67.

[2]郭銀輝，高博.對新形勢下高校信息化建設的探索與思考[J].中國信息界，2010，(4)：65-68.

[3]孫強，樊仰月. 高校信息化建設體制機制探討[J]. 中國教育信息化，2010,（6）：10-12.

[4]周舒，方忠進.高校信息化建設的現(xiàn)狀及發(fā)展對策[J]. 江蘇科技信息，2011，（9）：28-30.

[5]蔣東興.我國高校信息化發(fā)展狀況與對策建議.[J]中國信息界，2011，（9）：20-22.

表3　高職院校校園網(wǎng)信息化項目風險評估結果Table 3 Career Technical College Guangxi health campus network informatization project risk assessment results

[6]徐敬潔，鐘佐彬.高校信息化評價指標體系的構建[J]. 內(nèi)江科技，2010，(3)：107-108.

[7]鄭海英，鄭雅良.我國高校信息化建設發(fā)展路徑探析[J]. 沈陽工業(yè)大學學報(社會科學版)，2010，3(2)：176-178.

[8]唐壽高.高校信息化體系構建的研究與實踐[J]. 安徽工業(yè)大學學報社會科學版，2010，27(3)：160-162.

[9]張瑞紅.從高校信息化網(wǎng)絡應用角度研究校內(nèi)教育資源共享問題[J]. 安陽師范學院學報，2010（2）：141-144.

[10]王翀，張國棟.以信息化指標體系指導高校信息化建設[J].中國教育信息化，2010，(3)：7-9.

作者簡介

勞甄妮（1983- ）,女，廣西南寧人，研究生，廣西大學，工商管理碩士，講師，研究方向：計算機教學

Risk assessment of information construction project in Higher Vocational Colleges

Lao Zhenni
(Guangxi health Career Technical College Nanning Guangxi,530021)

Abstract：In this paper,on the current situation of higher vocational college informatization project analysis of problems existing in as the foundation, after the information project of Higher Vocational Colleges in understanding the status and main contents and characteristics, find out the information project,to higher vocational colleges informatization project of risk identification and risk assessment, find out information technology project risk type and the risk degree of importance,aims to provide further guidance for the information construction in higher vocational colleges,and provide a reference for other colleges and universities informatization project construction.

Keywords：higher vocational colleges;information project;risk assessment