（工商管理专业论文）济南财院办公自动化项目风险管理研究.pdf

摘要 办公自动化( o f f i c ea u t o m a t i o n 即o a ) ( 以下简称0 a 项目) 是2 0 世纪8 0 年代初 兴起的一门信息处理系统。o a 项目是国家信息化建设中的重点之一，也将会是信息化高 速发展的必经之路。高校o a 项目是信息技术应用中风险性比较高的一个项目，目前国 内外在o a 项目风险管理领域特别是高校o a 项目这块缺少系统的理论研究，缺少一个可 以指导实践的成熟模式。借鉴国内外相关领域的成功经验，构筑适合于我国高校文化的 o a 项目风险管理模式成为重点。 本人所在的网络教育与管理中心在济南财院o a 项目中，承担整个项目的主要工作， 我本人主要是承担一部分风险管理制度的制定工作还有一部分跟中标软件企业的沟通 工作。 本论文以济南财院的o a 项目为研究对象，通过风险管理的相关理论，借鉴国内外 相关理论研究，根据济南财院的实际情况对项目的风险管理进行研究，通过对项目的风 险识别、风险评估、风险应对计划等措施，进行了风险管理方案的设计与研究，提出了 应用于实践的解决方案。 本论文的研究立足于我国高校现在o a 项目建设的宏观背景，从分析高校o a 项目风 险管理研究的必要性及从济南财院0 a 项目风险管理建设中出现的实践性问题出发，总 结并归纳高校0 a 项目风险管理主要优点及不足，来探讨我国高校o a 项目风险管理得失 的原因并挖掘整理，希望对高校o a 项目风险管理建设提出了一些对策建议，通过这些 探讨，为高校0 a 项目风险管理建设找寻一些可行性以及可以借鉴的风险管理经验及理 论。 【关键词】高校风险风险管理 【研究类型】应用研究 t i t l e ：j i n a nca i y u a no f f i c ea u t o m a t i o np r o j e c tr i s km a n a g e m e n t s p e c i a l t y ：b u s i n e s sa d m i n i s t r a t i o n n a m e ：l i q i a n g t u t o r ：c h e ng u a n j u a b s t r a c t s i g n a t u r e ： 沈队叫 j 研g n 咖r e ：翻钳岬h o f f i c ea u t o m a t i o n ( o f f i c ea u t o m a t i o nt h a t0 a ) ( h e r e i n a f t e rr e f e r r e dt oa st h e o ap r o j e c t ) i sr i s i n gi nt h ee a r l y19 8 0 sad o o ri n f o r m a t i o np r o c e s s i n gs y s t e m o a p r o j e c ti so n eo ft h ek e y n a t i o n a li n f o r m a t i z a t i o nc o n s t r u c t i o n ，a l s ow i l lb e t h ei n f o r m a t i o n i z a t i o no ft h eh i g hs p e e dd e v e l o p m e n tp a t h w i t ht h ec o n s t a n t l y i s s u e dr e g u l a t i o n sa n dp o l i c i e so ft h es t a t e ，o ap r o je c tw i l lb em o r ea n dm o r e i m p o r t a n tr o l e n o w , m a n y o ap r o d u c t sa r ef o rm a n ye n t e r p n s e s a n d i n s t i t u t i o n st oi m p r o v ew o r ke f f i c i e n c yc h a n g e so fi n d u s t r i a ls t r u c t u r e ，e t c u n i v e r s i t i e sa r et h ea p p l i c a t i o no fi n f o r m a t i o nt e c h n o l o g yp r o j e c t so ai s h i g hr i s kp r o j e c ta th o m ea n da b r o a di no ap r o j e c tr i s km a n a g e m e n ti nt h ef i e l d o fp r o je c tt h i sl a c ko fo as y s t e mo ft h e o r e t i c a lr e s e a r c h ，al a c ko fm a t u r i t y m o d e lc a ng u i d ep r a c t i c e r e f e r r i n gt ot h es u c c e s s f u le x p e r i e n c ei nr e l a t e df i e l d s ， s u i t a b l ef o ro u ru n i v e r s i t yc u l t u r eo f0 ap r o j e c tr i s km a n a g e m e n tm o d eb e c o m e k e y t h i s p a p e r b a s e do nt h er e s e a r c ho fu n i v e r s i t i e s i nc h i n an o wo a c o n s t r u c t i o np r o je c t sf r o mt h ea n a l y s i s ，m a c r ob a c k g r o u n do ap r o je c t r i s k m a n a g e m e n tr e s e a r c ha b o u tt h en e c e s s i t ya n dc a i y u a nf r o mj i n a no a p r o j e c t r i s km a n a g e m e n to ft h ep r a c t i c a lp r o b l e m sa p p e a r e di nt h ec o n s t r u c t i o no f c o l l e g e sa n du n i v e r s i t i e s ，a n do ap r o j e c tr i s km a n a g e m e n tm a j o ra d v a n t a g e s a n dd i s a d v a n t a g e s ，t oe x p l o r et h eo ap r o je c tr i s km a n a g e m e n ti nc o l l e g e sa n d u n i v e r s i t i e sa n dt h er e a s o no fe x c a v a t i o na n dh o p ec o l l e g eo ap r o je c tr i s k m a n a g e m e n tc o n s t r u c t i o n ，a n dp u t sf o r w a r ds o m ec o u n t e r m e a s u r e sf o rc o l l e g e ， t h r o u g h t h ec o n s t r u c t i o no fo ap r o j e c tr i s km a n a g e m e n t f o rs o m ef e a s i b i l i t ya n d c a nu s er i s km a n a g e m e n te x p e r i e n c ea n dt h e o r y k e yw o r d slu n i v e r s i t y ；r i s k ；r i s km a n a g e m e n t r e s e a r c ht y p e a p p l i e dr e s e a r c h 一 一 目录 3 9 3 9 4 3 4 3 4 3 4 4 致谢4 6 位论文 1 1 选题背景及意义 第1 章导论 济南财院创建于1 9 5 2 年，是全国建校较早的财经类普通高校之一，并成为全国首 批获得学士学位授予权单位。1 9 9 3 年成为硕士学位授予权单位。2 0 0 9 年被确认为博士 学位授权立项建设单位。经过五十多年的发展与积淀，学校现已成为以经济与管理学科 为主，文、法、理、工、教育等多学科协调发展，办学水平较高、规模较大的普通高等 财经院校。该校就其发展历程和学术地位可以说是东部地区高校甚至是中国高校办公自 动化建设的一个缩影。因此本文选择该校o a 项目及其风险管理制度建设作为实证分析 的研究对象。 1 1 1 背景 办公自动化( o f f i c ea u t o m a t i o n 即o a ) ( 以下简称0 a 项目) 是2 0 世纪8 0 年代初 兴起的一门信息处理系统。当前，0 a 项目的概念和意识已被各类办公人员所广泛地接受， 0 a 项目已经触及到现代社会的各个角落。它的出现及应用正改变着传统的事务性办公业 务，改变着人们的观念以及劳动就业结构。o a 项目是国家信息化建设中的重点之一，也 将会是信息化高速发展的必经之路。随着国家政策法规的不断出台，o a 项目的作用将会 是越来越重要。现在，很多o a 产品正为很多企事业单位及高校等提高工作效率改变产 业结构等方面做出贡献。 现在，高等院校的教育信息化建设飞速发展，o a 项目在提高领导者的管理水平方面， 以及促进高校内部业务部门之间的数据共享、信息交流及推动高校的信息化建设等方面 目益发挥着重要作用，已经逐渐成为高等院校提高办公效率和教学质量、促进科研等方 面的重要手段。 1 1 2 意义 我国教育部为了贯彻落实国务院办公厅的关于高校信息化的文件精神，决定用三年 到五年的时间，通过大力推进和完善各级教育行政部门以及各类大中小学校的校园信息 化建设以及0 a 项目建设工作，逐步建立覆盖全国教育系统的校园信息化及办公自动化。 逐步推进并实现高校的信息共享和电子公文传输，以适应中国教育发展的新形势、新任 务的需要，更好地为教育改革和发展服务。高校是传播知识、汇聚人才的重要平台，肩 必须调整高校的发展战略，通过积极地利用和发展高校的0 a 项目为学校的日常管理、 教学科研、信息交流等服务，提高高校的工作效率以及教学质量，加快知识信息的创造 与加工以及知识的传播与应用，进而促进社会发展。高校在使用o a 项目的过程中，相 应的也是提高自身发展的一个需要。高校利用o a 项目处理大量繁琐而复杂的日常行政 性事务以及教学科研工作，既能提高工作效率又能释放出一大批的人力、物力投入到其 他薄弱的工作当中，而且o a 项目使高校的各种应用项目都整合在一个平台、方便了学 校师生员工的使用，整合了资源。极大提高了管理、教学、科研的工作效率以及工作的 流程的规范；通过使用o a 项目，实现了高校的无纸化办公从而节约大量的成本，而且 符合当今世界提倡的低碳环保的原则；另外高校借助o a 项目规范管理流程，使高校的 管理工作实现规范化、民主化、公开化、效率化。总之，我国高校实施o a 项目的最终 目的就是要在提高高校工作效率、高校的管理质量、促进行政办公规范化、标准化以及 教学的信息化、普及化、提高干部和教职员工素质等方面，为学校的教学、科研、管理 提供优质服务，树立学校形象等方面有着重大意义。 高校o a 项目风险管理的研究还比较新，在风险管理的流程、设计以及应用于实践 上虽然有很多的成果但是还不系统，在理论性和实用性都存在一些比较大的争议，存在 很多值得进一步探究的地方，这也正是本文需要研究的重点。 1 2 研究的内容与方法 1 2 1 研究内容 进入2 l 世纪，在政府高度重视下，我国信息产业得到快速发展，并且取得一定的 成就。o a 项目的投入使用，提高了工作效率，有效节省了资源，促进了我国的经济发展。 但是另外一方面，现在我国高校的o a 项目在产品的应用开发及投入使用上起步都比较 晚，基础也较差，特别是项目管理的思想及方法等领域同欧美的发达国家有着很大的的 差距。目前高校o a 项目已不是项目本身的技术问题，而是o a 项目科学的风险管理的问 题，高校o a 项目的风险管理将会直接影响到项目建设的进度、项目的质量、项目的成 本等诸多方面。所以说，高校o a 项目风险管理在实际中的应用与经验是相当宝贵的。 本文选择济南财院o a 项目风险管理这个命题，是想通过实际案例来对高校o a 项目的风 险管理进行研究探讨，希望能在风险管理的这些方面取得突破，促进高校o a 项目更好 2 西北大学硕士学位论文 更快的发展，以此带动经济和社会不断向前发展。 我们在研究当中发现很多o a 项目的开发与设计，因为项目本身设计上以及应用性 上的一些不确定性等因素导致项目风险的增加，另乡 t , j r l 上o a 项目风险管理经验的不足， 导致很多的o a 项目失败或者收效甚微。我们借助资料上曾经做过两个数据的统计：一是 百分之八十的项目最后是失败的，只有百分之二十最后取得成功；二是在那些失败的项 目中，八成的原因是非技术因素导致的，只有两成的原因是技术因素导致的。根据 这些因素我们可以看出，项目的非技术的因素包括项目的组织结构及业务流程、开发人 员素质、领导的观念、项目管理问题等。在通常情况下，高校的o a 项目失败很多表现 为风险控制不力导致的费用超支和进度拖延以及实用性不强跟安全系数不高等方面。o a 项目进行风险管理不一定能百分百成功，但如果项目风险管理存在问题甚至压根就没有 项目风险管理，项目必然会走向失败。 高校o a 项目是信息技术应用中风险性比较高的一个项目，目前国内外在o a 项目风 险管理领域特别是高校o a 项目这块缺少系统的理论研究，缺少一个可以指导实践的成 熟模式。借鉴国内外相关领域的成功经验，构筑适合于我国高校文化的o a 项目风险管 理模式成为重点。 高校信息化差异较大，风险管理的对象复杂程度也各不相同，本论文会对其进行针 对性研究。济南财院o a 项目所存在的风险主要分为政策风险、经济风险、自然环境风 险、技术风险、管理风险及其它风险等，本文主要针对以上风险进行项目风险规划、风 险识别、风险评估，提出相应的风险应对策略，进行风险管理方案设计，并制定相应的 保障措施。同时结合对国内高校已经实施o a 项目情况的分析研究，构建一个系统的、 可操作、实践性强且灵活的风险管理模式，并根据济南财院0 a 项目风险管理的实证研 究对该模式进行验证、评价和加以修正。 1 2 2 研究方法 本文采取规范分析的方法阐述高校信息化风险、风险管理的一般理论、进行项目风 险管理必要性另外运用规范分析与实证分析相结合的方法、文献分析法加以论证分析。 在具体的分析过程中，用当前国内高校信息化风险管理的相关案例当佐证，并在文章中 重点分析济南财院信息化风险管理的一些举措，根据其中的得失来分析当前中国高校信 息化风险管理的现状及探讨其存在的问题及原因，从而为我国高校信息化风险管理制度 建设提出相关对策和建议。 本论文的研究立足于我国高校现在o a 项目建设的宏观背景，从分析高校o a 项目风 险管理研究的必要性及从济南财院o a 项目风险管理建设中出现的实践性问题出发，总 结并归纳高校0 a 项目风险管理主要优点及不足，来探讨我国高校o a 项目风险管理得失 的原因并挖掘整理，希望对高校o a 项目风险管理建设提出了一些对策建议，通过这些 探讨，为高校o a 项目风险管理建设找寻一些可行性以及可以借鉴的风险管理经验及理 论。 1 3 2 框架结构 第1 章是导论，阐述本文的研究背景、目的、意义，研究方法及工具，简要介绍论 文结构。 第2 章是风险管理相关理论综述，介绍o a 项目、风险及风险管理的含义、理论基 础等。 第3 章介绍通过相关领域内风险管理的研究，针对国内外的经验教训，分析现有0 a 项目风险管理研究中存在的问题，通过分析问题对本校的o a 项目进行比较与借鉴。 第4 章是介绍济南财院项目o a 风险分析情况。 第5 章是济南财院o a 项目风险应对方案的设计。 第6 章本校o a 项目实证研究，根据项目的实施情况研究如何对项目进行风险识别、 风险分析、风险控制。 第7 章为结论，进行全文总结。 1 4 本文贡献 目前，国内外在0 a 项目项目风险管理领域还没有形成系统的理论体系和实际可操 作的风险管理模式。本论文的主要工作就是比较全面地分析了项目风险管理和o a 项目 风险管理领域的成熟思想和技术方法，与济南财院的o a 项目项目风险管理进行比较， 吸纳并修正先进的思想、选用适宜的技术方法，尝试构建了高效o a 项目的风险管理模 式，并利用济南财院的实施项目进行实证研究。论文综述了风险管理的一般理论和方法， 同时结合o a 项目系统风险的特点，研究o a 项目风险管理。 4 第2 章项目风险管理理论概述 2 1 风险及风险管理的理论 2 1 1 风险 风险这门学科始创于欧洲的文艺复兴时期。风险一词来源自早期的意大利语 “r i s i c a r e ，“敢于”的意思比1 。我们常说：风险被定义为损失的可能性，但是针对 于这个概念，经济学家、军事家、统计学家等都各不相让、各执一词，没有形成一个规 范的通用概念。现在关于风险的概念主要有这么几种。：美国学者威雷特认为：风险是 关于那些我们不希望发生的事情，却又发生的而且还存在不确定性的客观体现，但是经 济学家耐特却对风险提出不同看法，他认为风险是可测定的不确定性。郭明哲则给出了 一个风险是指决策面临的状态为不确定性产生的结果的定义 美国人w e b s t e r 提出一个较为完善的定义：“风险是遭受损失的一种可能性。 根据w e b s t e r “风险是遭受损失的一种可能性 的经典定义，本文将在文章中通过 对济南财院o a 项目的研究中对风险的内涵以及风险管理进行深入剖析。 2 1 。2 项目风险管理 风险管理是研究风险发生规律和风险控制技术的管理学科瞄。，二战以后，经济发展 已经是当今世界的主旋律，风险管理作为项目中一个重要的组成部分，所以风险管理日 益重要，在各种项目中都能看见风险管理的身影，世界著名企业的一些经典案例，也不 乏风险管理的身影。从理论上讲，风险管理发源于第一次世界大战后的德国u 。 然而，风险管理真正的应用到项目管理领域是近十几年才开始发展起来的，a g u i d e t op r o j e c tm a n a g e m e n tb o d yo fk n o w l e d g e 这本书中，破天荒的将风险管理单 独的作为项目管理的一个独立的知识领域被鲜明的提出来。通过风险管理在项目管理中 不断的被广泛应用，世界各国的项目管理专业组织都把风险管理作为重要的管理内容进 行研究。就拿我国来说，中国项目管理知识体系文件中国项目管理知识体系。在2 0 0 1 年5 月正式推出。文件对风险管理也进行了详细规范，通过这些规范，约束国内的各类 项目以及项目管理，使之作为项目管理规范操作的指导性文件。 会发生的一系列的危险7 l 。 项目风险的不安定因素非常多，不确定性大，导致项目失败的风险性因素也很多。 虽然每个项目各不同，但是都有各自具体的问题，需要我们具体问题具体分析。但是根 据每个项目的风险特点，我们还是根据各自的特性能总结出来一些共性川：项目一般很 复杂，人员也比较复杂，比较难全部掌控；项目各组成部分之间不仅仅是一种简单的线 性关系；项目是处在一个不断的变化当中；因为项目比较复杂，所以我们就要在项目初 期预料到大部分的风险，加以处理，将风险消除在萌芽阶段。 项目风险管理是指应付风险的行动。项目风险管理是由一系列活动组成，包括：制 定风险规划以及风险处理方案，然后对项目进行风险评估，最后对项目的风险变化情况 进行监督和记录。 美国项目管理学会( c p m i ) 对风险管理进行如下定义哺。：项目风险管理是指项目管理 者对项目可能遇到的风险进行风险规划、风险识别、风险估计、风险评价、风险应对、 风险监控的过程，是通过使用科学的管理方法实现项目最大安全保障的实践活动的一个 总的称谓。风险管理过程按照美国项目管理学会的描述应该是： 厂、 厂、厂、厂、厂、 r i s k r i s ki u s kr i s kr e s p o n s er i s k 砌s kp l a n n i n g jjjj 风险规划 _i d e n t i f i c a t i o n- a s s e s s m e n t q u a n t i f i c a t i o n _ p l a n n i n g 1m o n i t o n n g 风险识别风险评估风险量化风险应对计 a n dc o n t r o l 划 风险监控 、l 、l l 图2 - 1 风险管理的过程示意图 2 3 高校0 a 项目风险的概念及表现形式 大家传统的印象中，只要提到高校的0 a 项目风险管理就是简单的杀毒，维修机器， 防止黑客攻击，这些简单的操作。然后再到信息安全，大多都是强调数据加密、网络安 全等方面技术，下意识的把高校o a 项目风险管理定位为软件和信息安全管理。这种看 法是比较片面的，所以我们应从更广泛的角度来研究高校o a 项目风险以及风险管理。 因此，我们应该广义的定义高校o a 项目风险就是高校信息化实施活动偏离目标的 一系列活动过程。 6 西北大学硕士学位论文 在高校o a 项目风险的识别过程中，通过分析高校o a 项目中的强势( s t r e n g t h ) 、弱 势( w e a k ) 以及机会( o p p o r t u n it y ) 、威胁( t h r e a t s ) 凹。这些方法，从分析中可以看出，现 在高校的o a 项目风险主要有以下几点： 整体风险：项目开始前期的调查研究不充分、对项目没有一个系统的可行性分析， 缺乏用户( 学校领导、教师、学生) 的参与、不合理的资源配置、职责分配不明确、学校 领导对项目的重视程度不够。 财务风险：高校o a 项目建设是在我国信息化建设的高速发展时期，我国高校o a 项目建设大多数没有基于自身需而是基于品牌考量或上级指示，实际上是一种“运动型 的信息化u ；高校o a 项目的实施需要财政资金的支持，高校的资金来源比较单一，大 部分都是需要政府及上级单位的财政划拨，或者是学校自有的办公经费等，所以高校o a 项目控制好财务风险对项目来说至关重要，甚至决定项目的能否顺利进行。 项目管理风险：高校o a 项目管理经常表现为比较混乱的方式，没有形成一个明确 的项目管理小组，更不用说建立风险管理小组。各个部门的权责分配不明确，遇到问题 各个部门经常互相推诿，平常各自为战。项目管理手段比较单一，不能有针对性的管理。 人力资源风险：高校o a 项目的相关技术人员素质参差不齐，一般来说高校的o a 项目都会聘请校外的技术人员或者跟其他信息工程企业合作。但是项目过程中高校的师 生员工们对项目的却了解甚少，很多人根本对项目一无所知。人员分配不明确，在项目 中各自为战的事情经常发生，缺乏人员间的信息沟通，交流不畅。 技术风险：高校o a 项目中硬件跟软件都是需要一定的技术支持，软件相对技术难 度高些，但是硬件采购中各项指标的要求要非常准确，软件在设计中对设计人员技术要 求很高，而且要适应不断变化的设计要求，所以很容易使功能与实际应用相背离。 项目范围风险：高校o a 项目范围跟项目时间的界定模糊；高校o a 项目建设范围 控制不恰当；软件质量要求定义不明确。 2 4 高校0 a 项目风险管理的内涵 风险是一种客观存在，我们的项目中不可能完全消除或是完全避免风险。随着信息 技术在高校中的应用以及高校对软件及硬件设备的不断加大投入并使用，高校面临着一 些新问题以及新挑战：如何控制好高校信息化建设中各环节的风险，管理好、维护好、 使用好高校的软件及硬件；如何使高校o a 项目平台能够融合各个软件项目如教务软件、 7 财务软件等，如何确保高校o a 项目的安全、可靠与有效。这些问题的解决，就必须建 立一套适合高校实际情况的风险管理，来为高校0 a 项目的顺利进行保驾护航。 香港大学跟北京大学共同发起倡议并启动了亚洲地区第一个国际性的高等教育信 息化研究项目：a s i a nc a m p u sc o m p u t i n g s u r v e y 简称为( a c c s ) 。与此同时同时学术界 有张成福等人也提出了一个新名词信息化风险管理。主要是指信息化建设过程中确 认风险、评估风险以及风险应对策略的过程，信息化风险管理其实与o a 项目风险管理 是基本一样的，涉及复杂的机制、结构、过程和制度安排，目的在于尽可能的降低信息 化项目或者说是o a 项目建设中风险的发生的可能性以及风险发生以后所带来的损失和 威胁。因此，我们可以认为高校o a 项目风险管理指的就是高校o a 项目建设过程中确 认风险、评估风险以及风险应对策略的一系列的过程。与高校实施的其他项目相比，o a 项目风险管理的目标是对可能导致项目目标偏移的因素进行分析和量化，即风险识别和 评估，并据得出的数据及资料，并根据数据及资料提供的信息制定出相应的风险管理策 略，以保证最终信息化目标的顺利实现。驯 2 5 高校0 a 项目风险管理理论研究 2 5 1 国外的研究状况 发达国家凭借其经济及科学力量，首先享受到信息技术带来的好处，并开始把信息 技术应用于教育并对高校信息化建设及高校信息化风险管理进行了深入细致的学术研 究及实战理论总结。1 9 9 0 年美国的g r e e n 教授第一次提出“校园信息化”这个名词，并 于同一年开始了对美国高校信息化的研究项目c a m p u sc o m p u t i n gp r o j e c t 简称 ( c c p ) ，该项目是迄今世界上最具有代表性的一个高校信息化研究项目。u u 相隔不久， 远在日本的a y ay o s h i d a 教授则主持了另外一项叫做日本高校多媒体技术应用研究 的项目，并对日本国内所有相关的大学进行调查，比较全面的反映了日本高校教育信息 化的发展状况及一些突出问题h 引。国外对高校o a 项目风险管理领域的理论研究，我认 为主要可以分为以下三个层次：首先是构建高校0 a 项目的风险管理体系引；再就是论 证高校o a 项目风险管理的一般性的管理原则以及相关的应对策略u 制；最后是构建高校 o a 项目中各个风险管理阶段的工作模型和流程。 总的来看，国外大多是企业领域以及高校信息化领域进行风险管理研究，但是在关 于高校o a 项目风险管理这的研究也不是很多，相关的一些文献和资料也非常的少，可 西北大学硕士学位论文 借鉴的东西也是需要从一些类似项目中去对比参考。 2 5 2 国内的研究状况 纵观我国教育信息化程度要比与国外相对落后，不管是技术方面还是理论方面。特 别我国对是高校o a 项目的研究基本还属于空白阶段。通过对网络的搜索以及对论文数 据库等检索，我们发现，现在大部分的研究主要是针对：关于国外高等教育信息化的介 绍、数字化校园、远程教育等几个方面。随着国内高校信息化建设不断提高，大家逐渐 开始把目光投入到对高校信息化建设以及高校o a 项目的研究当中，国内高校信息化学 术界的陈怀楚副等人就是从技术的角度提出了高校信息化标准规范的体系结构，对高校 基础设施、应用系统以及硬件设备、用户管理以及信息化管理规程信息标准及应用方面 的指标等进行了规范，并且强调建立规范的信息化标准管理体系是非常重要的。而高山、 王建新u 刨等人则认为我国高校信息化建设包括三大部分：校园网、信息资源以及信息 系统。指出现在新时期的高校办学成败的最重要的因素，其中之一就是能否在信息化建 设方面跟上时代的要求。 2 5 3 比较与借鉴 当今国内外学术界大多是从整体及技术角度对高校信息化建设进行深入研究，但是 对高校o a 项目建设中的风险以及风险管理则很少提起，而且对高校0 a 项目建设的研究 更是一个盲点，通过各种搜索引擎以及期刊、论文索引，却是只能找到少量关于高校o a 项目风险管理内容的有关文献资料，而且系统的对高校o a 项目风险管理研究比较少。 所以在对济南财院0 a 项目风险管理的研究过程中，只能摸着石头过河，希望能对这个 领域进行一点探索。 因此，我们只能从仅有的一些理论以及可借鉴的案例分析中，发现一些研究的思路。 我们也可以从其他项目譬如：工程、软件、校园信息化的风险管理借鉴一些模式，运用 到高校o a 项目的风险管理中来，然后根据济南财院o a 项目自身的特点，对理论加以实 践，总结出一套符合济南财院实际情况、切实可行的风险管理模式跟流程。 2 60 a 项目风险分析 2 6 10 a 项目风险识别 高校o a 项目风险识别将不确定性的风险因素进行预见以及甄别发现的过程。这个 阶段的活动主要是预见并加以识别一些还没有变成威胁的潜在风险或是可预见风险。通 9 第2 章项目风险管理理论概述 过对这些问题的识别，将这些信息传达到以后的整个项目实施中去。 识别工具 风险数据库 图2 2 风险识别的过程定义 途径识别项目风险的途径是有两种：第一种是借助项目的风险信息和资料等外部信 息进行识别风险；第二种是依靠项目自身力量进行风险的识别。 ( 1 ) 过程控制 项目资源就是整个项目需要投入的人力、物力、资金等方面，项目资源如果出现问 题会直接影响项目的进行甚至导致停工。风险管理计划是将项目的责任跟权力进行划 分，让大家明确责任，责权分明，避免出现推诿的现象。 ( 2 ) 过程输入 风险识别的过程输入的信息其中就包括如：评估对象、不确定性的因素、知识等方 面一些问题。 评估对象是指在风险评估范围内的待评估内容，由高校根据本校的实际情况来决 定，譬如：硬件设备、软件程序、各种信息资产等。 问题一般都是指的那些已经发生并带来危害的风险，把它作为风险识别的输入是可 以防止此类风险的再次发生，有很好的借鉴的作用。 知识是已知的事情，譬如我们利用我们以前项目累积的经验以及从相关书籍中得到 的关于项目管理以及风险管理的知识。 不确定性就是那些在济南财院o a 项目中，一些未知的事情，但是它们很可能成为 1 0 西北大学硕士学位论文 风险的载体。 ( 3 ) 过程输出 风险识别的过程输出包括项目的风险场景以及项目的风险要素。 风险场景一般会具有多种属性，但是我们的风险识别过程一般都仅仅是识别出风险 要素及后果，并不对风险进行分析，所以风险识别的输出是比较初级的一个列表，并不 能杜绝风险的隐患。但是，我们要严格按照风险管理数据库记录每个风险中已识别出的 风险要素，为风险分析提供一些数据的支持，提高风险分析的准确性。 ( 4 ) 过程机制 机制可以说是为过程活动提供支持支撑的一种手段。识别工具如：风险检查表和风 险数据库构成了风险识别过程的机制。项目识别工具是用来辅助项目管理人员比较全面 识别项目潜在的风险来源以及事件。项目风险管理数据库用于统计储备已经识别出的风 险信息，以备后来的项目进行数据共享。 风险识别过程结束主要是看：一种方法是用各种的风险识别的办法对项目的各个方 面进行识别但是找不出风险隐患的时候，这需要项目管理人员的逐一排查，比较浪费人 力，容易造成疲劳。另一可选方法是将所有的项目人员进行召集，进行一个会议，集思 广益，将风险加以识别，统计数据，逐一排查。 风险识别是一个风险管理过程中关键的活动，对资源的消耗不是很高，而且可以随 时进行，所以我们尽量给充分的时间识别新的风险，不需要及早的结束风险识别。 最好的风险识别方法有：头脑风暴法、财务报表分析法、风险树图解法、德尔菲 法、筛选监测诊断法等。 2 6 20 a 项目风险分析 风险分析是通过定量或者是定性的分析方法，对风险发生的可能性进行权衡分析， 对风险发生的可能性、风险的大小、风险的破坏性都进行逐一分析，得出一个评价。济 南财院0 a 项目风险分析的目标就是根据风险分析得出的风险数据以及风险列表，列出 风险的优先级。 图2 3 风险分析过程的定义 ( 1 ) 过程输入 根据风险场景以及风险要素，我们可以粗略的得出风险的因素、事件、后果，这些 结论都比较的主观，缺乏一些数据的依据，所以我们必须将它们进行一个风险的分析， 利用数据表格、分析工具等进行比对，得出一个客观的结论。输出一个以干系人为单位 的、准确的风险列表 ( 2 ) 过程机制 项目风险分析的过程机制是指风险数据库风险的可能性和后果的评价标准，有利于 衡量风险影响和风险的排序，是评价标准分析工具。评价标准跟分析工具有助于组织信 息、图示关系对它们进行有效地评估。项目风险管理数据库用于统计储备已经识别出的 风险信息，以备后来的项目进行数据共享。 ( 3 ) 风险分析方法 项目风险分析有定性、定量和混合等多种方法，我们经常用的方法如：主观评分 法、层次分析法、决策树法、模糊风险综合评价法等等。根据济南财院的情况我 们采取的是主观评分法，借助专家的知识跟经验，借助评估工具以及分析工具，对每一 个风险进行分析，得出风险发生的可能性，赋予一个1 到5 的数值，有助于对风险威胁 级别进行分析。 1 2 l 库准具据标工数价析险 评分风 表2 - 1 风险可能性分析表 可能性不确定性专家评分 大于7 0 可能性非常大 5 5 0 n7 0 之间我们相信还是有可能发 4 生的 3 0 至! l j5 0 之间有一定的可能性3 1 0 至i i j3 0 之间可能性不大，但是要注意 2 0 到1 0 之间几乎不可能 l 表2 - 2 风险影响分析表 标准成本代价影响目标 最小微乎其微无无 低 小于百分之一影响进度小于一周 对项目整体影响不 大 中等小于百分之五影响进度小于两周稍微对项目有一些 的影响 音 小于百分之十影响进度两周以上对项目影响很明显间 五周一下 重大事件大于百分之十五项目很可能搁浅影响很大 ( 4 ) 风险计算 我们把风险函数的公式用：威胁发生的可能性p t 、威胁的潜在影响i 和薄弱点被 威胁利用的可能性p v 来表示的话 函数公式应该是：r = r ( p t ，p v ，i ) 假如公式中资产r 受到风险的威胁，威胁的潜在影响i 就可以用资产的相对值v 来代替。 函数公式就可以改成：r = r ( p t ，p v ，v ) 第2 章项目风险管理理论概述 威胁发生的可能性p t 和薄弱点被利用的可能性p v 综合为一个变量。 函数可以改写成：r = r ( p t v ，v ) 图2 - 4 风险区域示意图 现在风险分析工具有很多种，我们应该根据自己的实际情况灵活运用风险分析工 具，使风险工具为我们的项目所用。而且风险经常根据不同情况有所改变，所用不可能 一个风险分析工具用到底，我们应该根据不同的情况，不同的阶段，不同的风险进行有 差别的分析，这样才能保证风险分析得出的结果能为风险管理提供最有效的帮助。 ( 5 ) 风险等级的划分 高校采用按风险数值排序的方法或者是区间划分的方法将风险划分不同的优先等 级。当然，得出的风险等级应得到高校管理层或者项目小组评审并批准。风险分析的最 终目的并不仅仅是确定风险数值，最重要的就是明确不同风险的优先次序或等级，对于 风险的级别进行逐一的排查，消除隐患，确保项目的顺利进行。 2 6 30 a 项目风险计划以及风险控制 风险计划是要做出一个策略，将分析风险和转移风险所付出的努力之后，将对关键 的风险进行策略应对，制定风险行动计划。 1 4 西北大学硕士学位论文 风 风 图2 5 风险计划过程 风险控制 风险控制是在风险评估以及风险计划之后应该紧跟着就要进行。风险控制就是要从 降低风险的发生的概率跟预期出发，制定一系列应对风险的策略，制定风险计划，付诸 实施的一个过程。现在常用的有减轻、预防、转移、回避、接受和储备等措施，我们可 以将这这几项措施灵活运用到济南财院o a 项目中来。 风险跟踪 对风险的跟踪控制，能行之有效的对项目风险进行跟踪预测、评估及控制， 这个过程就需要在项目实施期间对风险跟踪调查了解，准确把握项目风险的发展 状态并及时采取规避措施。在了解跟踪的过程，也有可能根据项目的发展或者情 况的不同导致风险的改变，或者风险的转移，也许风险会增大，我们要记录下详 细的资料存入风险数据库，以各日后查阅、借鉴、共享及交流。能够通过风险审 计、偏差分析、技术指标分析的方法进行有效的风险跟踪。 风险计划 项目的风险计划一般包括：风险回避、风险自留、风险减轻、风险预防、 风险转移、风险储备等啼1 我们在实施项目的过程中，主要是根据自身项目的实际情况，以及在项目实施过程 中遇到的问题，灵活运用，针对不同的风险采取不同的应对策略 1 5 第3 章济南财院o a 项目风险管理现状及挑战 第3 章济南财院o a 项目风险管理现状及挑战 我国高校o a 项目经常会犯“重硬件轻软件，重技术轻管理”的毛病。通过机构的 调研，根据各大高校在o a 项目投入的经费预算中我们可以得出一个结论，就是高校更 喜欢在看得见、容易出成果硬件设备上投入大量资金，所以硬件经费预算能达到经费的 近四成，而在难以短期看见成果的，软件、网络服务和技术维护、人员培训等学校就投 入相对比较少。而且在高校信息化建设的实际项目中，高校投入还会更少，因为软件投 入资金大，见效慢，很难在短期能为一个亮点。虽然o a 项目在一些高校取得了一些成 果，但是由于很多高校急功近利，最后导致项目的流产甚至荒废，所以虽然o a 系统上 马但并未使高校在管理水平上取得根本性的突破。高校o a 项目变成了一个摆设，成为 学校的一个形象工程，信息技术也仅仅只是解决高校数据处理事务的工具圳。 济南财院的o a 项目是2 0 0 5 年开始筹划的一个项目，学校领导非常重视，成立了专 门的项目小组，而且校领导亲自任组长，对项目的资金、人员等一系列问题进行监督。 项目主要是通过对硬件设备的采购与更新以及o a 系统的设计，针对学校现有的应用软 件项目进行融合，搭建一个统一的o a 系统平台，努力实现济南财院真正的数字一体化， 真的是实现一个“数字化环境、数字化教学、数字化管理、数字化科研、数字化生活” 的校园，让师生员工都能享受到信息化、数字化带来的好处。 3 1 济南财院0 a 项目风险管理基本挑战 济南财院校园网建设始于1 9 9 5 年。随着计算机技术及网络技术的迅速发展和普及， 学校也逐步加大网络基础设施与应用环境建设经费投入，截至今年共投入资金1 8 0 0 多 万元( 含新校区网络建设投资1 3 0 0 万元左右，未验收和交接) 。校园网络己铺设到了新、 老校区的各个角落，教职工、学生宿舍网络也与校园网实现了高速互联和资源共享。学 校积极开展网络应用，形成了两校区基本数据共享的数字化网络环境，初步实现了办公 自动化和教育教学信息化、现代化。 目前，济南财院校园网基础设施完善，地下管线四通八达，自有或租用光纤总长度 超过5 7 千米，规划完成计算机网络布线信息点总数超过1 8 0 0 0 个，实际接入计算机4 0 0 0 多台，其中学生宿舍入网计算机数达2 0 0 0 余台，光纤到楼宇、室内计算机网络布线率 达到9 9 9 ( 注：本校区大门保卫值班室、锅炉房、学生食堂等处因历史原因，学校尚 1 6 西北大学硕士学位论文 未集中布线，但有校外网络运营商铺设的线路) 。部分区域实现了无线网络覆盖。校园 网核心网络与校区网之间采用网通和百灵两家电信运营商的光纤裸缆连接，全部实现链 路冗余，保证了校园网骨干网良好可靠运行。校园内办公区为内网，由网络教育与管理 中心维护和管理；教职工和学生宿舍区为外网，由网通和电信两家电信运营商与学校签 订合同，独立进行维护管理。 校园网在网络的传输速率、可靠性、安全性、兼容性、可扩充性等方面基本可以满 足教学、科研、管理、办公及信息服务等发展要求。已经建有以学校、职能部门、二级 学院( 部) 、独立学院、学生团体等为主办单位的主题网站9 0 余个。逐渐成为校区互联、 教育教学、科学研究、校园管理和学生获取信息、发布评论、表达意见、参与公共事务 的重要渠道。 ( 1 ) 传统教学管理模式对高校o a 项目的挑战 首先是传统教学、管理观念对项目的阻碍。一方面，济南财院在传统教学观念当中， 教师是教学主体，教师常用单向的灌输式教学。他们在面对信息化的时候，不是主动的 去接受去适应，而是在传统观念的影响下有意识地回避、或者应付工作缺乏主动性、甚 至抵制排挤信息化建设。另一方面，没有动员全校师生员工投入到新的模式中来，没有 从制度上及思想上约束大家。另外还有很多人受到狭窄教育技术观念的制约。济南财院 的传统教学办公手段根深蒂固，需要一个从领导到普通教职工接受的过程。 其次是教职工信息化的素养有待提高。教职工能否主动地、迅速地、有效地针对o a 系统做出反应非常重要，o a 项目在全校的应用，需要所有老师的参与，所以教职工的信 息化素养一定要提高，不然的话o a 项目的应用就会成为一纸空文。面对日新月异的信 息化时代，教职工要紧跟时代的步伐，要具备相应的技术素养，以及在使用0 a 项目使 用过程中发现风险、化解风险的能力。 ( 2 ) 济南财院o a 项目风险技术开发相对滞后 济南财院借助高校信息服务技术突飞猛进的大潮，通过加大资金投入，使得网络运 行环境有了一个极大地提高，建设了一个相对稳定、可靠、高速的网络环境，为0 a 项 目的上马提供了一个先决条件。学校现有的一些程序如：教务系统、财务系统、资产统 计系统、网上教学系统等，都已经投入使用，学校基本实现网络全覆盖，从办公区