■ 俞 華 范駿翔 傅春瑜

隨著醫(yī)院信息化建設(shè)的深入，國內(nèi)許多醫(yī)院開始著手建設(shè)臨床數(shù)據(jù)中心(clinic data repository，CDR)。CDR的建設(shè)是在整合現(xiàn)有應(yīng)用系統(tǒng)的基礎(chǔ)上，按照國際和國家標(biāo)準(zhǔn)進(jìn)行信息數(shù)據(jù)抽取，進(jìn)而標(biāo)準(zhǔn)化結(jié)構(gòu)化存儲(chǔ)，以企業(yè)服務(wù)總線（enterprise service bus，ESB）等方式實(shí)現(xiàn)各應(yīng)用系統(tǒng)的數(shù)據(jù)共享。CDR項(xiàng)目的建設(shè)既涉及到現(xiàn)有運(yùn)行中各信息系統(tǒng)的改造，又要進(jìn)行集中數(shù)據(jù)中心的建設(shè)，每個(gè)系統(tǒng)還要對(duì)數(shù)據(jù)中心的信息進(jìn)行不同方式的調(diào)閱和使用。項(xiàng)目建設(shè)會(huì)涉及到十幾或更多家公司的參與。因此需要一套對(duì)項(xiàng)目進(jìn)行有效監(jiān)控、的完善的項(xiàng)目管理體系，通過該體系來規(guī)范項(xiàng)目經(jīng)理在項(xiàng)目實(shí)施過程中及時(shí)識(shí)別、分析和跟蹤項(xiàng)目的風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)的及時(shí)解決提供較好的途徑。本文介紹了筆者所在醫(yī)院CDR項(xiàng)目建設(shè)過程中對(duì)項(xiàng)目風(fēng)險(xiǎn)的控制、歸類和總結(jié)，提出了一些解決方法，希望可以對(duì)醫(yī)院同類IT項(xiàng)目的風(fēng)險(xiǎn)管理起到借鑒作用。

1 臨床數(shù)據(jù)中心建設(shè)項(xiàng)目風(fēng)險(xiǎn)類型

能力成熟度模型集成(capability maturity model integration，CMMI)在第3級(jí)認(rèn)為軟件的項(xiàng)目風(fēng)險(xiǎn)，是指在整個(gè)項(xiàng)目生命周期中可能會(huì)對(duì)項(xiàng)目造成潛在影響的潛在問題，尤其是對(duì)項(xiàng)目進(jìn)度、質(zhì)量等關(guān)鍵成果造成危害的因素。在CDR項(xiàng)目的建設(shè)和運(yùn)行過程中，可以將風(fēng)險(xiǎn)分為以下6種類型：規(guī)劃風(fēng)險(xiǎn)、需求風(fēng)險(xiǎn)、質(zhì)量風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、過程風(fēng)險(xiǎn)、外部風(fēng)險(xiǎn)。每種類型都有各自的特點(diǎn)，需要按CMMI對(duì)風(fēng)險(xiǎn)的規(guī)范，結(jié)合醫(yī)院信息化建設(shè)的特點(diǎn)，針對(duì)性地制定風(fēng)險(xiǎn)解決方案[1]。

1.1 規(guī)劃風(fēng)險(xiǎn)

在項(xiàng)目建設(shè)的規(guī)劃中是否符合醫(yī)院總體發(fā)展規(guī)劃，醫(yī)院信息系統(tǒng)的基礎(chǔ)尤其是弱項(xiàng)系統(tǒng)，無法進(jìn)行標(biāo)準(zhǔn)化的數(shù)據(jù)采集和CDR數(shù)據(jù)共享，需要先行升級(jí)或調(diào)整。部分用戶對(duì)招標(biāo)文件的建設(shè)要求過于籠統(tǒng)，建設(shè)的目標(biāo)、采用的標(biāo)準(zhǔn)和各方的責(zé)任界定模糊，可能會(huì)對(duì)項(xiàng)目的建設(shè)埋下規(guī)劃風(fēng)險(xiǎn)隱患。

1.2 需求風(fēng)險(xiǎn)

CDR項(xiàng)目的最終用戶是臨床醫(yī)護(hù)、醫(yī)技和管理者，各自從實(shí)際工作出發(fā)，對(duì)信息的需求會(huì)有很大的差距。如在建設(shè)中遇到醫(yī)師提出，查房時(shí)CDR能否快速提供管轄患者各項(xiàng)檢驗(yàn)檢查有異常的列表，并顯示與正常值偏離程度，并以顏色和圖形警示。這就需要在CDR的架構(gòu)設(shè)計(jì)中加以落實(shí)。因此，要求CDR成果明確交付是項(xiàng)目順利完成的基礎(chǔ)。

1.3 質(zhì)量風(fēng)險(xiǎn)

項(xiàng)目的實(shí)施期限和參與公司的能力各異，項(xiàng)目的規(guī)范程度也不相同。因此，制定整個(gè)項(xiàng)目的開發(fā)實(shí)施規(guī)范，從設(shè)計(jì)文檔、代碼及注釋、修改流程等按CMMI標(biāo)準(zhǔn)執(zhí)行。

1.4 技術(shù)風(fēng)險(xiǎn)

CDR項(xiàng)目的專業(yè)性很強(qiáng)，對(duì)項(xiàng)目參與人員尤其是項(xiàng)目設(shè)計(jì)規(guī)劃師和項(xiàng)目經(jīng)理對(duì)相關(guān)臨床業(yè)務(wù)的理解程度要求非常高。項(xiàng)目會(huì)涉及到各種異構(gòu)的數(shù)據(jù)庫和應(yīng)用架構(gòu)。統(tǒng)籌整個(gè)項(xiàng)目軟硬件的兼容性、安全性和依賴性也是CDR項(xiàng)目的一個(gè)重要風(fēng)險(xiǎn)點(diǎn)。

1.5 過程風(fēng)險(xiǎn)

項(xiàng)目實(shí)施過程中，用戶對(duì)項(xiàng)目的理解、支持，創(chuàng)造一個(gè)和諧的實(shí)施環(huán)境，是項(xiàng)目成敗的重要因素。

1.6 外部風(fēng)險(xiǎn)

CDR項(xiàng)目建設(shè)時(shí)間一般為2年左右，期間醫(yī)藥衛(wèi)生體制政策可能會(huì)有改革和調(diào)整，內(nèi)部的規(guī)章制度也會(huì)健全和提升，這都會(huì)對(duì)CDR項(xiàng)目建設(shè)提出新的需求。

2 臨床數(shù)據(jù)中心建設(shè)項(xiàng)目風(fēng)險(xiǎn)特點(diǎn)

CDR項(xiàng)目建設(shè)和一般軟件項(xiàng)目比有其固有的特點(diǎn)，主要有：（1）項(xiàng)目管理復(fù)雜度高。項(xiàng)目建設(shè)參與公司多，各家公司軟件研發(fā)規(guī)范等基礎(chǔ)工作有差距，質(zhì)量、進(jìn)度管理相比單個(gè)公司建設(shè)單個(gè)項(xiàng)目存在更多的控制和協(xié)調(diào)工作。（2）CDR項(xiàng)目是智力和技術(shù)密集型項(xiàng)目，CDR項(xiàng)目參與人員所具備的專業(yè)素質(zhì)會(huì)影響到軟件項(xiàng)目的質(zhì)量、進(jìn)度。對(duì)操作系統(tǒng)、數(shù)據(jù)庫、中間件和ESB等的技術(shù)能力也是項(xiàng)目順利運(yùn)行的技術(shù)保障。另外，項(xiàng)目團(tuán)隊(duì)成員間的合作也很重要。（3）項(xiàng)目建設(shè)目標(biāo)不清晰，業(yè)主在項(xiàng)目規(guī)劃和招標(biāo)文件或合同中，可能會(huì)缺少具體詳細(xì)目標(biāo)的描述和想法，有些需求非常抽象，項(xiàng)目相關(guān)人對(duì)目標(biāo)的理解也有偏差，但比較注重系統(tǒng)的數(shù)據(jù)共享度、響應(yīng)時(shí)間和業(yè)務(wù)流程便捷。（4）用戶需求變動(dòng)頻繁，軟件項(xiàng)目在完成之前是不可見的，初期所做的需求分析書和系統(tǒng)規(guī)劃、軟件的指標(biāo)和目標(biāo)也只是進(jìn)行了粗略的描述，實(shí)際運(yùn)行后，用戶會(huì)不斷產(chǎn)生新的需求變更，需要系統(tǒng)進(jìn)行修改調(diào)整甚至重新開展工作，導(dǎo)致項(xiàng)目的進(jìn)度延長(zhǎng)，質(zhì)控困難，成本增加[2]。

3 CDR項(xiàng)目建設(shè)風(fēng)險(xiǎn)識(shí)別

在軟件項(xiàng)目的建設(shè)中，常用的風(fēng)險(xiǎn)識(shí)別方法有檢查表法、德爾菲法、頭腦風(fēng)暴法和場(chǎng)景分析法等。筆者認(rèn)為比較適用的是檢查表法和場(chǎng)景分析法，德爾菲法也可以在新的業(yè)務(wù)規(guī)劃中適用。

3.1 檢查表法

根據(jù)醫(yī)院信息系統(tǒng)的建設(shè)歷史經(jīng)驗(yàn)，判斷可能出現(xiàn)在本項(xiàng)目中的風(fēng)險(xiǎn)，建立一套各系統(tǒng)的風(fēng)險(xiǎn)條目檢查表。這種方法比較快速、簡(jiǎn)單，而且可以使管理者集中識(shí)別常見類型的風(fēng)險(xiǎn)。檢查表建立時(shí)要做到相對(duì)周全，將技術(shù)、流程、用戶和環(huán)境方面全部羅列，盡量不要有遺漏。

3.2 德爾菲法

把需要進(jìn)行風(fēng)險(xiǎn)識(shí)別的軟件項(xiàng)目具體情況分別匿名發(fā)給多個(gè)專家，征求專家的意見，然后將這些意見進(jìn)行綜合和歸納，再反饋給各位專家，再次征求意見。這樣反復(fù)經(jīng)過幾輪，逐步使專家的意見趨向一致，最后作為識(shí)別風(fēng)險(xiǎn)的依據(jù)。

3.3 場(chǎng)景分析法

模擬項(xiàng)目運(yùn)行時(shí)軟硬件和用戶環(huán)境的全面分析，設(shè)計(jì)未來可能發(fā)生的多種情況，對(duì)發(fā)展態(tài)勢(shì)做出自始至終的情景描述，基于提出的多種結(jié)果采取適當(dāng)?shù)拇胧┓阑加谖慈弧?/p>

4 CDR項(xiàng)目建設(shè)風(fēng)險(xiǎn)應(yīng)對(duì)措施

CMMI 3級(jí)中項(xiàng)目風(fēng)險(xiǎn)的管理過程包括風(fēng)險(xiǎn)管理流程、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)定性分析、風(fēng)險(xiǎn)定量分析、風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃和風(fēng)險(xiǎn)監(jiān)控。筆者認(rèn)為風(fēng)險(xiǎn)的管理計(jì)劃、風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)應(yīng)對(duì)對(duì)項(xiàng)目風(fēng)險(xiǎn)的有效處置至關(guān)重要。實(shí)踐中發(fā)現(xiàn)項(xiàng)目的風(fēng)險(xiǎn)往往是對(duì)后來的用戶各種需求變更的處置，各種技術(shù)和數(shù)據(jù)的整合度及時(shí)效性的要求，包括不同的用戶對(duì)數(shù)據(jù)共享信息的依賴程度[3]。

風(fēng)險(xiǎn)管理流程在項(xiàng)目的建設(shè)過程中必須要有一套完整的風(fēng)險(xiǎn)流程管理。項(xiàng)目正式啟動(dòng)前，要對(duì)項(xiàng)目有個(gè)縱觀全局的風(fēng)險(xiǎn)考慮、分析和計(jì)劃，適當(dāng)留有項(xiàng)目余地，明確風(fēng)險(xiǎn)管理方法和各項(xiàng)活動(dòng)?？梢詮腃DR共享信息的完整性、時(shí)效性、各系統(tǒng)技術(shù)耦合度、標(biāo)準(zhǔn)化符合程度和用戶符合度等方面，用檢查表法、德爾菲法和場(chǎng)景法進(jìn)行識(shí)別和防范。主要措施有：改變項(xiàng)目計(jì)劃以消滅風(fēng)險(xiǎn)或保護(hù)項(xiàng)目目標(biāo)免受影響。這雖不可能消滅所有的風(fēng)險(xiǎn)，但對(duì)某個(gè)具體風(fēng)險(xiǎn)來說是可以避免的。某些風(fēng)險(xiǎn)可以通過需求再確認(rèn)、獲取更詳細(xì)信息、增強(qiáng)溝通、增派技術(shù)或?qū)嵤┤藛T等方法得以避免。風(fēng)險(xiǎn)規(guī)避對(duì)項(xiàng)目參與方嚴(yán)格質(zhì)量、進(jìn)度、人員和成本制度，有定期的檢查和軟件質(zhì)量測(cè)試。對(duì)醫(yī)院方也要執(zhí)行變更需求的流程規(guī)范，明確軟硬件環(huán)境和用戶使用培訓(xùn)等配合。風(fēng)險(xiǎn)承擔(dān)對(duì)于臨床和管理確實(shí)需要的需求變更，或國家重大政策調(diào)整，或?qū)ΣT服務(wù)有重大益處的需求，在成本、質(zhì)量和進(jìn)度可控的前提下，承擔(dān)需求變更，也可以其他模塊的工作量調(diào)整換取更大的項(xiàng)目利益。風(fēng)險(xiǎn)轉(zhuǎn)移對(duì)項(xiàng)目范圍內(nèi)確實(shí)無法解決的需求變更，可以建議再立合同，另案解決。風(fēng)險(xiǎn)緩解通過一定的技術(shù)措施，調(diào)整軟硬件的架構(gòu)或信息流程，使項(xiàng)目的風(fēng)險(xiǎn)降低。也可以依托一定的行政力量，調(diào)整醫(yī)院的業(yè)務(wù)流程，化解風(fēng)險(xiǎn)的發(fā)生[4]。

在CDR項(xiàng)目風(fēng)險(xiǎn)處置的過程中，對(duì)總體目標(biāo)不能偏離，注意把握以下兩個(gè)原則：(1)目標(biāo)把握的原則。任何需求的變更均要求與項(xiàng)目建設(shè)目標(biāo)一致，與總目標(biāo)偏離大的項(xiàng)目調(diào)整一定要與參與方協(xié)商一致，并有技術(shù)、質(zhì)量和可行性保證；(2)靈活應(yīng)變和溝通原則。對(duì)變更的需求首要工作是理解弄清變更產(chǎn)生的原因，如果項(xiàng)目進(jìn)行調(diào)整會(huì)涉及到哪些系統(tǒng)，產(chǎn)生的工作量對(duì)整體產(chǎn)生的成本、進(jìn)度、質(zhì)量的影響，應(yīng)在各方充分溝通的基礎(chǔ)上確認(rèn)是否還有其他變通的辦法。

綜上，從CDR項(xiàng)目實(shí)施過程看，不少風(fēng)險(xiǎn)是在實(shí)施過程中由潛在變成現(xiàn)實(shí)的，許多在運(yùn)行階段發(fā)生的技術(shù)、流程和數(shù)據(jù)等問題，其實(shí)在項(xiàng)目規(guī)劃和開發(fā)階段就可以發(fā)現(xiàn)并加以控制。風(fēng)險(xiǎn)管理就是要在各階段風(fēng)險(xiǎn)分析的基礎(chǔ)上擬定具體措施來發(fā)現(xiàn)、消除、緩解或轉(zhuǎn)移風(fēng)險(xiǎn)，并避免產(chǎn)生新的風(fēng)險(xiǎn)。對(duì)于CDR項(xiàng)目這種軟硬件集成度高、參與公司多的大型信息化建設(shè)項(xiàng)目，只有在各環(huán)節(jié)按項(xiàng)目管理規(guī)范，把控各種風(fēng)險(xiǎn)，才能順利實(shí)施完成。