安媛媛 張曉艷 高樂(lè)

摘 要：變更作為安全生產(chǎn)主要風(fēng)險(xiǎn)之一，是山西農(nóng)行重點(diǎn)管理內(nèi)容。隨著我行業(yè)務(wù)高速發(fā)展，變更管理持續(xù)面臨實(shí)施效率需提高、方案可行性需保障、過(guò)程版本需控制的挑戰(zhàn)。為此，我行從管、做、查、改四方面加強(qiáng)變更管理，強(qiáng)化風(fēng)險(xiǎn)管控。

關(guān)鍵詞：變更;風(fēng)險(xiǎn)管控

一、變更管理現(xiàn)狀

變更作為安全生產(chǎn)風(fēng)險(xiǎn)的主要誘因，一直是銀行業(yè)生產(chǎn)運(yùn)維重點(diǎn)管理內(nèi)容，山西農(nóng)行充分認(rèn)識(shí)變更重要性，始終嚴(yán)格遵照業(yè)界及行內(nèi)相關(guān)規(guī)章制度，在變更申請(qǐng)?jiān)u審、風(fēng)險(xiǎn)評(píng)估、方案審核、有權(quán)審批、測(cè)試發(fā)布、實(shí)施驗(yàn)證等環(huán)節(jié)采取多項(xiàng)措施強(qiáng)化變更管理，嚴(yán)控變更風(fēng)險(xiǎn)，實(shí)現(xiàn)變更過(guò)程全面控制，強(qiáng)化信息系統(tǒng)連續(xù)服務(wù)能力，保持生產(chǎn)運(yùn)行安全穩(wěn)定良好態(tài)勢(shì)?，F(xiàn)如今，隨著我行數(shù)字化轉(zhuǎn)型步伐加快，系統(tǒng)數(shù)量激增、產(chǎn)品快速創(chuàng)新，引起信息系統(tǒng)投產(chǎn)上線和功能優(yōu)化頻繁，2018年變更數(shù)量較2017年同比增長(zhǎng)49.2%，較2016年環(huán)比增長(zhǎng)84.5%，窗口期變更數(shù)量大幅增長(zhǎng)對(duì)安全生產(chǎn)構(gòu)成一定威脅。

二、變更管理難點(diǎn)分析

面對(duì)變更數(shù)量大幅增長(zhǎng)，安全生產(chǎn)面臨嚴(yán)峻考驗(yàn)的現(xiàn)狀，我行就如何加強(qiáng)變更管理展開(kāi)深入分析，發(fā)現(xiàn)存在以下三方面難點(diǎn)：

（一）變更實(shí)施效率有待提高

以2018年為例，變更數(shù)量為819起，其中應(yīng)用類304起，窗口期為每周四、周六，理論上共104個(gè)變更實(shí)施窗口，平均每個(gè)窗口需實(shí)施變更8起，其中應(yīng)用類3起。加之國(guó)家法定節(jié)假日、“兩會(huì)”等特殊時(shí)期變更須暫停實(shí)施，導(dǎo)致窗口期變更實(shí)際實(shí)施平均數(shù)更大。我行應(yīng)用類變更實(shí)施主體為一線生產(chǎn)運(yùn)維團(tuán)隊(duì)，窗口期當(dāng)班人員需在完成既定運(yùn)行操作的前提下準(zhǔn)確實(shí)施變更任務(wù)，時(shí)間緊、任務(wù)重，如何提高變更實(shí)施效率很重要。

（二）變更方案可操作性缺乏保障

變更方案由變更承辦人編寫(xiě)，變更實(shí)施人遵照方案內(nèi)容操作執(zhí)行。由于承辦人一般是應(yīng)用系統(tǒng)的主要技術(shù)支持人員或研發(fā)人員，對(duì)系統(tǒng)架構(gòu)、模塊、代碼等都掌握得十分透徹，這就使得他們?cè)诰帉?xiě)變更方案時(shí)，可能會(huì)對(duì)某些認(rèn)為“理所應(yīng)當(dāng)”的要素簡(jiǎn)寫(xiě)或略寫(xiě)，而這些“理所應(yīng)當(dāng)”在變更實(shí)施人操作執(zhí)行時(shí)，往往會(huì)變成疑惑和不可操作，需要多次電話溝通指導(dǎo)，可能造成變更無(wú)法按計(jì)劃實(shí)施的后果。

（三）變更版本缺乏控制工具

應(yīng)用類變更大多為數(shù)據(jù)、程序、文件的更新，變更實(shí)施人在備份后手工執(zhí)行命令完成替換。如變更驗(yàn)證失敗時(shí)，則需將備份版本再次手工覆蓋實(shí)現(xiàn)回退。此過(guò)程較大程度依賴實(shí)施人的主觀操作，操作失誤可能造成版本混亂，進(jìn)而影響信息系統(tǒng)正常運(yùn)行。

三、變更管理優(yōu)化改進(jìn)措施

當(dāng)前第三方支付平臺(tái)涉獵金融范圍不斷拓展延伸，加之同業(yè)產(chǎn)品同質(zhì)化日益嚴(yán)重，使得銀行業(yè)服務(wù)的高連續(xù)性和可用性成為贏得客戶的關(guān)鍵。為此，我行針對(duì)上述難點(diǎn)，多措并舉、多策并用，從管、做、查、改四方面重點(diǎn)加強(qiáng)變更管理以保障信息系統(tǒng)持續(xù)穩(wěn)定對(duì)外服務(wù)。

（一）多元管理，強(qiáng)調(diào)流程管控

我行從制度、機(jī)制、人員等維度出發(fā)，強(qiáng)化變更風(fēng)險(xiǎn)管控。一是基于變更發(fā)布相關(guān)流程制度，編制《山西農(nóng)行變更發(fā)布操作手冊(cè)》，詳細(xì)描述約束要求、準(zhǔn)確指導(dǎo)變更操作。二是強(qiáng)化“回頭看”機(jī)制，以召開(kāi)生產(chǎn)運(yùn)行分析周例會(huì)為契機(jī)，回顧上周變更發(fā)布情況，分析問(wèn)題，討論措施，統(tǒng)籌安排。三是加強(qiáng)團(tuán)隊(duì)分工合作，各科室職責(zé)清晰、通力協(xié)作，變更承辦與實(shí)施分離，強(qiáng)化二次審查。

（二）實(shí)施保障，強(qiáng)調(diào)過(guò)程控制

風(fēng)險(xiǎn)管控須貫穿整個(gè)變更實(shí)施過(guò)程，我行主要從內(nèi)容審核、工具應(yīng)用、流程優(yōu)化等方面采取措施，確保變更實(shí)施的可行性、準(zhǔn)確性、合規(guī)性和安全性，同時(shí)提升操作自動(dòng)化率。

1、組建變更委員會(huì)，加強(qiáng)變更審核

運(yùn)維團(tuán)隊(duì)作為應(yīng)用類變更實(shí)施主體，牽頭組建信息系統(tǒng)變更委員會(huì)，在變更任務(wù)受理前，組織變更相關(guān)人員以電話會(huì)議形式，對(duì)實(shí)施方案、回退方案、驗(yàn)證方法等變更要素進(jìn)行審查，討論變更的風(fēng)險(xiǎn)點(diǎn)以及方案的可操作性，變更承辦人及時(shí)補(bǔ)充完善方案中存在異議和欠缺部分，確保變更順利實(shí)施。

2、推行版本庫(kù)管理，加強(qiáng)過(guò)程控制

引入"生產(chǎn)運(yùn)行版本庫(kù)"概念，摒棄生產(chǎn)環(huán)境手動(dòng)覆蓋文件、更新程序等變更方式，通過(guò)業(yè)界先進(jìn)版本控制工具，將應(yīng)用系統(tǒng)的開(kāi)發(fā)測(cè)試和變更發(fā)布有效分離，發(fā)布過(guò)程操作簡(jiǎn)潔，回退過(guò)程安全準(zhǔn)確，降低變更發(fā)布誤操作，提高變更應(yīng)急處置效率，確保變更風(fēng)險(xiǎn)可控。

3、優(yōu)化變更流程，提高實(shí)施效率

加強(qiáng)變更質(zhì)量管控的同時(shí)，我行主要做好以下工作，不斷提高變更實(shí)施效率。一是以批量腳本為基礎(chǔ)的變更發(fā)布模式，替代傳統(tǒng)的人工操作模式。我行通過(guò)搭建測(cè)試環(huán)境，檢驗(yàn)?zāi)_本語(yǔ)句的有效性，驗(yàn)證批量腳本變更發(fā)布模式的可行性，不斷提升主要應(yīng)用系統(tǒng)的變更實(shí)施自動(dòng)化率，并將構(gòu)建功能模塊，實(shí)現(xiàn)變更的一鍵化操作，減輕實(shí)施人員負(fù)擔(dān)，提高變更效率。二是將日常頻繁發(fā)生的、變更操作不會(huì)對(duì)服務(wù)產(chǎn)生較大中斷風(fēng)險(xiǎn)的變更進(jìn)行歸納分析，制定詳盡變更方案，包括變更內(nèi)容、變更風(fēng)險(xiǎn)、發(fā)布預(yù)案和應(yīng)對(duì)措施等內(nèi)容，經(jīng)評(píng)審形成標(biāo)準(zhǔn)變更列表并及時(shí)更新，實(shí)現(xiàn)變更任務(wù)預(yù)審批，簡(jiǎn)化變更流程。

4、結(jié)合平臺(tái)應(yīng)用，加強(qiáng)變更管控

我行結(jié)合IT服務(wù)管理平臺(tái)加強(qiáng)制度與規(guī)范建設(shè)，遵照行內(nèi)變更管理相關(guān)制度及《生產(chǎn)運(yùn)維操作指南》的要求，制定了《山西分行IT服務(wù)管理平臺(tái)變更管理操作手冊(cè)》，強(qiáng)調(diào)變更任務(wù)平臺(tái)流轉(zhuǎn)、要素齊全、格式正確，做到“逐級(jí)審批”、“操作留痕”、“風(fēng)險(xiǎn)可控”，加強(qiáng)變更管控。

（三）審查回溯，強(qiáng)調(diào)及時(shí)發(fā)現(xiàn)

以總行各項(xiàng)審計(jì)檢查為契機(jī)，并積極組織自律監(jiān)管自查，對(duì)變更全流程、多環(huán)節(jié)展開(kāi)周期性檢查，及時(shí)發(fā)現(xiàn)問(wèn)題并落實(shí)整改。同時(shí)深化督促整改職能，跟蹤復(fù)查整改進(jìn)度及情況，確保問(wèn)題得到根治，堅(jiān)決杜絕出現(xiàn)類似問(wèn)題多次、反復(fù)發(fā)生并長(zhǎng)期存在的情況，持續(xù)加大變更管理力度。

（四）整改優(yōu)化，強(qiáng)調(diào)持續(xù)改進(jìn)

借鑒ITIL質(zhì)量管理體系PDCA機(jī)制，周期性分析變更管理中的難點(diǎn)、痛點(diǎn)，提出優(yōu)化建議，并堅(jiān)持該過(guò)程不斷循環(huán)、周而復(fù)始，從而實(shí)現(xiàn)變更管理工作的不斷改進(jìn)。

參考文獻(xiàn)：

[1]章斌.基于ITIL的IT服務(wù)管理基礎(chǔ)篇[M].北京：清華大學(xué)出版社，2007