姜妍

[摘 要] 近年來，隨著信息技術(shù)的快速發(fā)展，信息系統(tǒng)在各行各業(yè)中得到了廣泛的開發(fā)建設(shè)。伴隨而來的信息化系統(tǒng)工程項(xiàng)目不合格、達(dá)不到用戶使用標(biāo)準(zhǔn)，或者長期不能交工，使信息化系統(tǒng)工程不能達(dá)到規(guī)定質(zhì)量和進(jìn)度等，嚴(yán)重影響了用戶利益，同時(shí)也給軟件承建方造成了損失。只有盡量控制風(fēng)險(xiǎn)，使建筑施工企業(yè)管理信息系統(tǒng)開發(fā)達(dá)到預(yù)期目標(biāo)才能使企業(yè)在信息化發(fā)展道路上快速前進(jìn)。

[關(guān)鍵詞] 建筑施工企業(yè)；管理信息系統(tǒng)；開發(fā)風(fēng)險(xiǎn)控制

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 19. 020

[中圖分類號] F270.7 [文獻(xiàn)標(biāo)識碼] A [文章編號] 1673 - 0194（2018）19- 0045- 02

0 前 言

開發(fā)建筑施工企業(yè)管理信息系統(tǒng)是一項(xiàng)專業(yè)性較強(qiáng)的工作，需要分析需求、設(shè)計(jì)總體規(guī)劃、研究詳細(xì)步驟、書寫程序、系統(tǒng)測試、運(yùn)行安裝及后續(xù)維護(hù)等，每一步驟都涉及專業(yè)人員和操作，觸及范圍大，技術(shù)專業(yè)、不可預(yù)見因素多，風(fēng)險(xiǎn)性高。這種不可預(yù)見無法避免，即使軟件制造商具備極強(qiáng)的開發(fā)能力和水平也無法將過程中的許多變量固定。可以找尋專業(yè)人員對系統(tǒng)軟件進(jìn)行測試和評價(jià)，但由于評價(jià)結(jié)果不具有客觀唯一的標(biāo)準(zhǔn)，使得信息系統(tǒng)軟件使用方承擔(dān)了一定風(fēng)險(xiǎn)。

許多案例顯示了信息化系統(tǒng)工程項(xiàng)目不合格、達(dá)不到用戶使用標(biāo)準(zhǔn)，或者長期不能交工，使信息化系統(tǒng)工程不能達(dá)到規(guī)定質(zhì)量和進(jìn)度，嚴(yán)重影響了用戶利益，同時(shí)也給軟件承建方造成了損失。只有盡量控制風(fēng)險(xiǎn)，使建筑施工企業(yè)管理信息系統(tǒng)開發(fā)達(dá)到預(yù)期目標(biāo)才能使企業(yè)在信息化發(fā)展道路上快速前進(jìn)。

1 開發(fā)建筑施工企業(yè)管理信息系統(tǒng)風(fēng)險(xiǎn)的階段劃分

在開發(fā)建筑施工企業(yè)管理信息系統(tǒng)進(jìn)程中，存在著各種各樣的風(fēng)險(xiǎn)。有雙方信息不對稱的風(fēng)險(xiǎn)，有編程項(xiàng)目的風(fēng)險(xiǎn)，有資金風(fēng)險(xiǎn)，還有期限風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)等等。

軟件項(xiàng)目的生命周期可以分為四個階段，即初始階段、設(shè)計(jì)階段、實(shí)施階段、收尾階段。建造企業(yè)的信息系統(tǒng)四階段中，項(xiàng)目成功的可能性最小階段為初始階段，由于未知的事件較多，顯然風(fēng)險(xiǎn)發(fā)生的概率最高，但是此時(shí)造成的損失為最小。例如，初始階段如果企業(yè)發(fā)生重組，組織機(jī)構(gòu)改變而中止項(xiàng)目研發(fā)，這時(shí)的項(xiàng)目損失僅僅是分析需求階段的投入。隨著項(xiàng)目逐漸開發(fā)，其成功的可能性越來越大，發(fā)生風(fēng)險(xiǎn)的可能變小，而一旦發(fā)生風(fēng)險(xiǎn)，項(xiàng)目無法繼續(xù)開發(fā)，則損失較大，為工程進(jìn)行至此時(shí)的全部投資。項(xiàng)目進(jìn)行到收尾階段，未知因素所剩無幾，風(fēng)險(xiǎn)最小，如果風(fēng)險(xiǎn)出現(xiàn)導(dǎo)致項(xiàng)目無法完成則損失最大，為整個的建設(shè)項(xiàng)目投入。

2 建筑施工企業(yè)管理信息系統(tǒng)建設(shè)風(fēng)險(xiǎn)的表現(xiàn)

信息化的網(wǎng)絡(luò)空間為企業(yè)不斷地發(fā)展壯大創(chuàng)造了條件，企業(yè)的運(yùn)營模式也發(fā)生了翻天覆地的變化，可以基于互聯(lián)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)的部署、溝通、營銷。一項(xiàng)系統(tǒng)軟件的應(yīng)用范圍從針對單位的某一部門、某一企業(yè)到整體社會，在應(yīng)用的深度和廣度上都發(fā)生了質(zhì)的飛躍。當(dāng)需求和應(yīng)用與全社會接軌時(shí)，應(yīng)該慎重思考為某一企業(yè)設(shè)計(jì)的系統(tǒng)需求。企業(yè)需要個性化的系統(tǒng)軟件，在競爭激烈的市場經(jīng)濟(jì)環(huán)境下，一個企業(yè)要立于不敗之地就要具有獨(dú)特的管理方法和企業(yè)文化，個性化的優(yōu)勢使得其贏得勝利。在某一企業(yè)實(shí)施的應(yīng)用軟件必須能夠體現(xiàn)和凸顯企業(yè)與核心競爭力相關(guān)聯(lián)的獨(dú)特價(jià)值，從而使企業(yè)的價(jià)值得以體現(xiàn)。

企業(yè)需要一款靈敏彈性的系統(tǒng)軟件。企業(yè)自創(chuàng)建到消亡經(jīng)歷一個動態(tài)變化的生命周期。每一個過程階段，都需要與其階段特征相適應(yīng)的管理和方法。并且隨著社會的進(jìn)步，企業(yè)的業(yè)務(wù)流程和管理手段要發(fā)生改變。還有，針對建筑施工企業(yè)而言，企業(yè)已變更為包括供應(yīng)商、業(yè)主及各個聯(lián)合單位的虛擬組織。以上表明建筑施工企業(yè)需要具有靈活、彈性特點(diǎn)的應(yīng)用系統(tǒng)。

現(xiàn)實(shí)案例中，BPR（Business Process Reengineering 業(yè)務(wù)流程重組）失敗的現(xiàn)象屢見不鮮，應(yīng)尋找一種適合建筑企業(yè)信息化建設(shè)的方式。不主張?jiān)诮ㄖ髽I(yè)信息化過程中照搬制造業(yè)信息化過程中的企業(yè)流程重組的辦法。因?yàn)榻ㄖ髽I(yè)生產(chǎn)是流動的，人員和設(shè)備也是流動的，雖然分部分項(xiàng)工程可能有一定的共性，但每一個項(xiàng)目從總體上來說都是唯一的；另外，由于人員素質(zhì)的關(guān)系、管理習(xí)慣的關(guān)系，建筑企業(yè)的信息化的推進(jìn)必須要經(jīng)歷一個較長的過程。因此，在實(shí)施信息化之前，須進(jìn)行企業(yè)流程的分析與規(guī)劃，并結(jié)合建筑業(yè)法人治理結(jié)構(gòu)的改革及項(xiàng)目管理模式的變革分步進(jìn)行流程改造或變更（Business Process Alteration，簡稱BPA）。另外，建設(shè)方開發(fā)創(chuàng)建的信息系統(tǒng)還常常將自己的思維方式凌駕于企業(yè)的組織、文化、目標(biāo)之上。建筑企業(yè)管理信息系統(tǒng)的風(fēng)險(xiǎn)具體表現(xiàn)為以下幾個方面。

第一，一些軟件公司以傳統(tǒng)方式開發(fā)建設(shè)的大型企業(yè)應(yīng)用系統(tǒng)歷經(jīng)時(shí)間久，難以跟上時(shí)代和企業(yè)發(fā)展的進(jìn)程。隨著企業(yè)組織環(huán)境和需求要點(diǎn)的變化，“建成即閑置”使軟件開發(fā)形成浪費(fèi)。

第二，大型企業(yè)對應(yīng)用軟件信息系統(tǒng)的諸多要求無法完全得到回應(yīng)。企業(yè)要求完成業(yè)務(wù)集成和互助合作，搭建一個高效運(yùn)作的企業(yè)應(yīng)用系統(tǒng)；企業(yè)要求對供應(yīng)和銷售鏈條上的信息進(jìn)行及時(shí)反饋與處置，實(shí)現(xiàn)快速的市場反應(yīng)能力；企業(yè)要求較少投入、盡快完成運(yùn)行適合本企業(yè)的軟件系統(tǒng)，并柔性適應(yīng)以后市場條件的變化。企業(yè)要求軟件的功能和質(zhì)量越來越完善，這勢必造成軟件系統(tǒng)在規(guī)模、復(fù)雜程度、性能上的巨大擴(kuò)充。

第三，企業(yè)應(yīng)用系統(tǒng)軟件的風(fēng)險(xiǎn)表現(xiàn)為運(yùn)行支撐系統(tǒng)和維護(hù)方面。當(dāng)前系統(tǒng)軟件應(yīng)用已不再是傳統(tǒng)的單機(jī)應(yīng)用，正逐步過渡到服務(wù)器、多層分布式系統(tǒng)的互聯(lián)網(wǎng)絡(luò)大環(huán)境當(dāng)中。如今，基于網(wǎng)絡(luò)的企業(yè)應(yīng)用軟件要求實(shí)現(xiàn)跨越時(shí)間、空間、配置設(shè)施、用戶端點(diǎn)的協(xié)同，系統(tǒng)在相當(dāng)復(fù)雜的異構(gòu)環(huán)境中運(yùn)行，傳統(tǒng)的軟件開發(fā)思維方法顯得落后。

第四，當(dāng)代的中國迅速崛起，變化環(huán)境中的企業(yè)形態(tài)更為多樣，其改革空間因此巨大。適應(yīng)其變化發(fā)展的中國企業(yè)級系統(tǒng)軟件的開發(fā)和運(yùn)行則風(fēng)險(xiǎn)更大，企業(yè)信息化過程更具挑戰(zhàn)性。

第五，傳統(tǒng)的軟件開發(fā)模式使企業(yè)應(yīng)用系統(tǒng)呈現(xiàn)危機(jī)。傳統(tǒng)的建設(shè)大型企業(yè)應(yīng)用軟件一般采用編碼式開發(fā)，并且一次開發(fā)不能柔性補(bǔ)充變化。對大型軟件系統(tǒng)而言，編碼式開發(fā)過程需要較長時(shí)間，工程編碼人員需要一步步編制輸入系統(tǒng)程序，逐漸運(yùn)行調(diào)試，企業(yè)盡快應(yīng)用軟件的要求難以達(dá)到；一次開發(fā)不能柔性補(bǔ)充變化，導(dǎo)致系統(tǒng)僵硬，不僅不能適應(yīng)企業(yè)環(huán)境的需求變化，而且修改即重新編制程序，造成低效和損失。

3 控制建筑施工企業(yè)管理信息系統(tǒng)建設(shè)風(fēng)險(xiǎn)

3.1 降低風(fēng)險(xiǎn)對策

企業(yè)應(yīng)用項(xiàng)目風(fēng)險(xiǎn)不能夠絕對消除，但是可以努力查找引起風(fēng)險(xiǎn)的因素，盡量減少這些因素的發(fā)生。

比如：如何避免客戶不滿意。客戶不滿意有兩種情況，一種情況是沒有判斷客戶滿意度的依據(jù)，即沒有雙方互相認(rèn)可的客戶驗(yàn)收標(biāo)準(zhǔn)，還有一種是開發(fā)方?jīng)]有達(dá)到驗(yàn)收標(biāo)準(zhǔn)，即沒有滿足用戶需求。不管是哪一種，開發(fā)方都有不可推卸的責(zé)任，要做好以下環(huán)節(jié)以避免或減少風(fēng)險(xiǎn)：

（1）系統(tǒng)規(guī)劃設(shè)計(jì)階段要多與客戶溝通。只有多與客戶溝通，才能了解企業(yè)需求，而不是想當(dāng)然地將開發(fā)商思想強(qiáng)加于企業(yè)。

（2）將目標(biāo)系統(tǒng)的模擬或DEMO（demonstration 樣本）系統(tǒng)向企業(yè)客戶端展示，并要求給予反饋。如果雙方意見一致，可以進(jìn)入下一建設(shè)階段，否則要及時(shí)修改，將修改后的樣本向客戶企業(yè)展示，直至雙方無意見分歧。

（3）要有合同雙方認(rèn)可的項(xiàng)目驗(yàn)收方案和標(biāo)準(zhǔn)。事先預(yù)計(jì)變更控制和管理，通過減少風(fēng)險(xiǎn)事件的發(fā)生或影響程度來減輕對項(xiàng)目的變更。比如通過風(fēng)險(xiǎn)調(diào)查發(fā)現(xiàn)，項(xiàng)目開發(fā)的程序人員對應(yīng)用的開發(fā)技術(shù)不熟悉，則可以盡量替換成他所熟悉的技術(shù)來編程，消除其在成本和時(shí)間上對項(xiàng)目的不利影響，也可以嘗試用短期培訓(xùn)來降低不利因素的影響。

（4）考慮風(fēng)險(xiǎn)發(fā)生的應(yīng)對措施。比如：為了避免自然災(zāi)害造成的后果，在一個大的軟件項(xiàng)目中應(yīng)考慮異地備份方案。

3.2 做好應(yīng)對開發(fā)風(fēng)險(xiǎn)的計(jì)劃措施

（1）進(jìn)行詳細(xì)調(diào)研，查找各項(xiàng)變化流動的原因。只有提前做好準(zhǔn)備，才能應(yīng)對變化。

（2）制定風(fēng)險(xiǎn)管理計(jì)劃，盡量爭取緩解流動變化。針對流動變化情況發(fā)生原因，做好風(fēng)險(xiǎn)管理，使變化因素盡量縮減。

（3）針對項(xiàng)目人員變動要做好準(zhǔn)備，一旦人員離開可即時(shí)調(diào)整，保證項(xiàng)目繼續(xù)建設(shè)實(shí)施。比如進(jìn)行相關(guān)的崗位輪換培訓(xùn)，使人員能夠快速頂替上崗。

（4）擬定文檔的統(tǒng)一標(biāo)準(zhǔn)，保證文檔按時(shí)規(guī)范生成。

（5）將所有工作落實(shí)到人頭，規(guī)定質(zhì)量標(biāo)準(zhǔn)和期限，使其能夠按照進(jìn)度計(jì)劃完成工作任務(wù)。

（6）還要對個別關(guān)鍵性技術(shù)人員加強(qiáng)培訓(xùn)，積蓄后備力量，結(jié)合比較風(fēng)險(xiǎn)成本，如果風(fēng)險(xiǎn)成本大于培訓(xùn)投入，則應(yīng)該采取此項(xiàng)措施，防止關(guān)鍵技術(shù)人員缺失給項(xiàng)目建設(shè)造成停滯的嚴(yán)重后果。

主要參考文獻(xiàn)

[1]肖龍.基于CORAS框架的信息安全風(fēng)險(xiǎn)評估方法[D].南京：南京理工大學(xué)，2009.

[2]馮登國，張陽，張玉清.信息安全風(fēng)險(xiǎn)評估綜述[J].通信學(xué)報(bào)，2004，25 （7）.

[3]許欣. IT系統(tǒng)風(fēng)險(xiǎn)控制策略與實(shí)踐研究[D].北京：北京工業(yè)大學(xué)，2007.

[4]程建華.信息安全風(fēng)險(xiǎn)管理評估與控制研究[D].長春：吉林大學(xué)，2008.