（管理科学与工程专业论文）软件供应链风险管理研究.pdf

东南大学学位论文独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得 的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含 其他人已经发表或撰写过的研究成果，也不包含为获得东南大学或其他教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示了谢意。 研究生签名：! 盛监日 期： 东南大学学位论文使用授权声明 p 3 、吐 东南大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位 论文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。本人 电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文外，允许论 文被查阅和借阅，可以公布( 包括以电子信息形式刊登) 论文的全部内容或中、 英文摘要等部分内容。论文的公布( 包括以电子信息形式刊登) 授权东南大学研 究生院办理。 研究生签名：逝主盐导师签名： 日期： 州o 3 。i 砂 软件供应链风险管理研究 研究生：陈丰琳导师：江孝感学校：东南大学 摘要 随着全球经济一体化进程的加快，市场环境日趋复杂，市场竞争日益激烈，企业 间的竞争已扩大为供应链之问的竞争。而由于自身的复杂性，供应链中存在着很大的风 险，任何一个环节出现问题就会波及整个供应链。近年来众多学者对供应链风险管理进 行了大量研究，然而这些研究大都局限在由实体产品所组成的传统供应链中，忽视了如 今供应链中产品的软件和服务所占的价值比重同益增多。在这样的背景下，本文将研究 对象锁定在由一系列相互联系的软件、硬件和服务所构成的新型供应链软件供应链 上，从风险分析、风险评价、风险控制三方面对其进行了风险管理研究。 本论文共分为六部分：首先介绍课题背景，论述了软件供应链风险管理研究的必 要性和重要性，介绍了国内外供应链风险管理、软件供应链和多属性群决策的研究状况； 接着简要介绍了风险管理、软件供应链管理和多属性群决策的相关理论知识；在对软件 供应链影响因素识别和分析的基础上，建立了软件供应链风险评价指标体系，将软件供 应链风险评价指标划分为一级指标和二级指标两个层次；然后建立了基于群决策的软件 供应链风险评价模型，并且引入了专家权重的调整方法，使得出的软件供应链风险值更 为客观；最后论文进行了应用算例验证了该风险评价模型，并论述了可采取的软件供应 链的风险处理方法。 关键词：软件供应链；风险分析；风险评价；风险处理；多属性群决策 r e s e a r c ho ns o f t w a r es u p p l yc h a i nl u s k i a n a g e m e n t g r a d u a t e ：c h e nf e l l g - l i n s u p e r v i s o r ：j i a n gx i a o - g a n s o u t h e a s tu n i v e r s i t y a b s t r a c t w i t ht h ed e v e l o p m e n to ft h eg l o b a le c o n o m i ci n t e g r a t i o n ，t h em a r k e te n v i r o n m e n ti s g e t t i n gm o r ea n dm o r ec o m p l i c a t e da n dt h em a r k e tc o m p e t i t i o nb e c o m i n gm o r ea n df i e r c e r t h ec o m p e t i t i o no fm o d e me n t e r p r i s ei sn o ta m o n gi n d i v i d u a lo r g a n i z a t i o n s ，b u ta m o n gt h e s u p p l yc h a i n st h e ya r ep a r to f a n db e c a u s eo ft h ec o m p l e x i t y , t h e r ea r ee n o r m o u sr i s k si nt h e s u p p l yc h a i n i fa n yl i n ki nt h es u p p l yc h a i ng o e so u to fo r d e r , t h ew h o l ec h a i nw i l lb r e a k d o w n i nr e c e n ty e a r s ，ag r e a td e a lo fr e s e a r c hl o o k i n ga tt h es u p p l yc h a i nr i s km a n a g e m e n t h a sb e e nc o n d u c t e d b u tt h e s es t u d i e sa r el i m i t e dt ot h et r a d i t i o n a ls u p p l yc h a i nw h i c ho n l y c o n t a i n s p h y s i c a lp r o d u c t s ，n e g l e c t i n g t h a ts o f t w a r ea n ds e r v i c e sa c c o u n tf o ral a r g e r p r o p o r t i o no fm o d e r np r o d u c t s w i t hs u c hb a c k g r o u n d ，t h es t u d i e do b j e c t si sl o c k e di nt h e s o f t w a r es u p p l yc h a i nt h a tc o m p o s e so fas e r i e so fs o f t w a r e ，h a r d w a r ea n ds e r v i c e s ，a n dt h e r i s km a n a g e m e n tr e s e a r c hi sc o n d u c t e df r o mt h r e ea s p e c t so ft h er i s ka n a l y s i s ，r i s ka s s e s s m e n t ， r i s kc o n t r 0 1 t h em a i nc o n t e n t sa r ea sf o l l o w s ：f i r s t ，t h en e c e s s i t ya n di m p o r t a n c eo ft h es o f t w a r e s u p p l yc h a i nr i s km a n a g e m e n ta r ea n a l y z e d t h e nt h er e l a t i v et h e o r i e so fs u p p l yc h a i nr i s k m a n a g e m e n t ，s o f h v a r es u p p l y c h a i na n dm u l t i a t t r i b u t e g r o u pd e c i s i o n - m a k i n g a r e s u m m a r i z e d o nt h eb a s i so fa n a l y z i n gi n f l u e n c ef a c t o r si nt h es o f t w a r es u p p l yc h a i n ，t h er i s k i n d e xs y s t e ma n dt h er i s ke v a l u a t i o nm o d e lo fs o f t w a r es u p p l yc h a i na r e b u i l ta n dam e t h o do f a d j u s t i n ge x p e r ti su s e dt om a k ed e c i s i o nr e s u l t sm o r er e a s o n a b l e a ni n s t a n c ei sa l s ou s e d t o i n t r o d u c et h ea p p l i c a t i o no ft h em o d e l l a s t ，s o m ea d v i c e so nr i s kc o n t r o la r eg i v e n k e yw o r d s ：s o f t w a r es u p p l yc h a i n ；r i s ka n a l y s i s ；r i s ka s s e s s m e n t ；r i s kc o n t r o l ；m u l t i a t t r i b u t e g r o u pd e c i s i o n m a k i n g i i 目录 摘要1 a b s t r a c t ：i i 目勇专i i i 第一章绪论l 1 1 选题的背景和意义1 1 2 国内外研究现状2 1 2 1 供应链风险管理2 1 2 2 软件供应链5 1 2 3 多属性群决策7 1 3 论文的研究对象、思路与结构7 1 4 论文的主要一l 作9 第二章相关理论基础1 0 2 1 风险管理1 0 2 1 1 风险的含义与特征一1 0 2 1 2 风险管理的内容与过程1 2 2 2 软件供应链管理12 2 3 多属性群决策1 3 2 3 1 多属性决策原理1 3 2 3 2 多属性群决策方法1 6 第三章软件供应链风险分析2 0 3 1 软件供应链影响因素分析2 0 3 1 1 案例d p p 0 手机软件供应链2 0 3 1 1 软件供应链影响因素结构图2 2 3 2 软件供应链与传统供应链的共同风险冈素2 3 3 2 1 外生因素2 3 3 2 2 客户满意度2 5 3 2 3 管理因素2 5 3 3 软件供应链特有的风险冈素2 7 3 3 1 延迟化战略2 7 3 3 2 产品因素2 8 3 3 3 技术因素3l 3 4 确定软件供府链风险评价指标3 2 第四章基于群决策的软件供应链风险评价模型3 4 4 1 模犁摹本思想3 4 4 2 权重的确定方法3 6 4 2 1 专家权重的确定3 6 4 2 2 指标权重的评价：3 8 4 3 模型算法流程3 9 4 4 应用算例4 0 第五章软件供应链风险处理4 4 5 1 软件供应链风险防范4 4 i l l 5 2 软件供应链风险处置4 6 5 3 风险管理效果评价与反馈4 7 第六章总结与展望4 9 j l 定谢! ；l 参考文献5 2 攻读硕士学位期间发表论文情况5 2 i v 1 1 选题的背景和意义 第一章绪论 随着全球经济一体化的发展，市场环境日趋复杂，市场竞争同趋激烈，现代市场的 竞争早已脱离了企业间竞争的局限，扩大成供应链之间的竞争。供应链理念也已经成为 全球主要大型公司的一种普遍的运营实践模式。因此自1 9 8 0 年开始，供应链管理( s c m ) 一直是众多学术机构、研究人员和组织关注的一个关键课题。如今的供应链管理者都利 用庞大的知识技术来支持供应链的相关活动。 但目前，大多数全球供应链的管理以及企业的物流管理仅仅偏重于努力降低各类企 业运作成本和资源最优化配置、缩短制造与物流耗时、策略联盟等方面。简单来说，就 是重点考虑的只是以创造企业利润为核心，对于如何分析和防范供应链风险，却了解不 多。然而，供应链是一个涵盖供应商、生产企业以及最终用户的复杂的交叉的动态系统， 往往会因为受到信息不对称，政治、经济、法律，信息扭曲，市场不确定等因素的影响 而引发各种风险。供应链中的任何一家企业的经营状况都会影响到供应链的整体利益， 从而增加供应链的风险。供应链风险是一种潜在的威胁，它会利用供应链系统的脆弱性， 对供应链系统造成破坏，给上下游企业甚至整条供应链带来损害和损失化1 。 1 9 9 3 年，同本知名半导体原料供货商住友化工厂发生爆炸，进而严重威胁了全 球半导体供货；1 9 9 8 年，香港机场在启用时发生计算机故障，延误了货物与人员的运输， 造成了严重损失；2 0 0 0 年，台湾发生大地震，全球计算机配件价格随之上涨；同年3 月美国飞利浦公司第2 2 号芯片厂发生了火灾，而这家工厂需要几周时问才能恢复生产， 因此严重影响了对爱立信公司的零件芯片供货，使得爱立信公司失去了4 亿美元的销售 额，市场份额也由1 2 降至9 ，以至于最后不得不将业务外包；2 0 0 1 年，由于“9 ，1 1 事件，国外进口零部件不能及时运达生产线，导致福特、丰田等汽车生产线停产；2 0 0 5 年初，印尼海啸阻断了我国棕榈油的进口，几千家企业因此断了原料，同样的，“s a r s 风波，禽流感事件也引发了供应链风险；2 0 0 5 年，肯德基的新奥尔良烤翅和新奥尔良烤 鸡腿堡调料在检查中被发现含有“苏丹红一号 ，这两种产品在国内所有肯德基餐厅即 刻停止售卖。肯德基虽然有着出色的供应链管理经验，但依然“栽”在了供应链的风险 管理上。从以上事件中可以看出，目前很多企业对供应链的风险管理都存在着巨大缺陷。 一个对供应链管理有着丰富经验的企业并不意味着它可以很好的规避其中的风险。因 此，企业管理者应充分重视应供应链的风险管理，否则一次风险的发生可能会摧毁前面 一切的努力成果。 目前，企业已经意识到供应链风险可能带来的巨大压力，只有正确地分析供应链中 存在的风险因素，采取有效的预防和规避措施，才能真j 下实现组建供应链的目的。在这方 面，宝洁公司做得十分成功。2 0 0 3 年，当“非典刚刚现身，宝洁公司的供应链风险预 警体系己经发出了警告，并迅速制定了预警方案。宝洁的风险分析人员首先估计了疫情 的性质以及“非典事件可能带来的后果，一旦疫情扩散，人们对于清洁用品的需求会 大幅度上涨，因此宝洁适当地调高了一些城市的安全库存线，以适应正在上升的需求。 接着宝洁公司启动了供应链的紧急反应系统，如果市场对洗护产品的需求超过一个量， 生产线就可以根据计划满负荷生产，到时候上游供应商的材料准备、宝洁生产线的人员 和设备只需要一天就可以达到这个要求。之后s a r s 疫情大规模爆发，宝洁开始启动供应 链应急系统，保证了洗护产品在疫情重点地区没有断货。在“非典”期l 、日j ，其他公司业 务都严重受损，而宝洁中国公司借助风险预警体系，不仅没有受到损失，反而获得了盈 利碑1 。 近几年，众多研究学者对供应链风险管理进行了大量研究，然而这些文献所研究的 供应链风险大都局限在产品的物理结构中，更多的关注产品的实体属性。但是在很多产 业( 电信，汽车，计算机) 中，由产品的硬件部分传达给客户的价值已经逐步下降，在 一些电子技术产品属性中，软件占有的部分越来越大，产品的软件部分在产品差异化、 个人定制和容量升级方面占的比重越来越大，成为产品的主要价值所在。然而与供应链 风险管理相关的文献和实践活动并没有与其同速发展，现在的大多数管理者依然在用传 统的供应链风险管理理论。因此，本文主要针对软件供应链的特有属性，对软件供应链 风险的影响因素进行分析，确立了软件供应链的风险评价指标，并且建立了基于群决策 的软件供应链风险评价模型以及给出了风险控制的相关建议。 1 2 国内外研究现状 1 2 1 供应链风险管理 关于企业风险问题的研究来源已久：1 9 5 8 年，l a n z i l o t t i 曾就风险问题对企业进 2 行实证研究，发现很多企业管理者十分关心企业达不到预定利润的风险h 1 。1 9 6 6 年， h e y m a n s 从经济学角度研究了一个风险厌恶型企业面临随机需求时的订货决策问题，并 分析了价格波动对企业利润的影响临1 。1 9 7 0 - 1 9 8 0 年之间，b a r o n ，h o r o w i t z 和l a u 基于 报童模型讨论了企业决策者对于风险的厌恶态度给企业最优决策带来的影响。他们分别 采用期望效用函数、获得预算利润的概率函数等风险指标作为系统决策的目标函数睁引。 2 0 世纪8 0 年代中期到2 0 世纪9 0 年代，又有一些研究者从马氏决策角度对供应链管理中 的库存模型进行了大量的风险分析。1 9 8 8 年，w h i t e 总结了2 0 世纪8 0 年代关于马氏决 策问题风险敏感准则分析的主要结果旧1 。1 9 9 4 年，s o b e l 对于一般性的非折扣形式、折 扣形式的马氏决策问题进行了风险分析n 训，c h u n g 采用高均值低方差的判定准则研究了 一个不考虑折扣的平稳分布单一链马氏决策问题，并给出了p a r e t o 最优的分析方法和计 算结果1 。 进入2 0 世纪9 0 年代之后，由于顾客消费水平不断提高，全球经济一体化进程加快， 企业之间的竞争已逐步转变为供应链之间的竞争n 引。供应链是指由原材料获取，加工成 半成品直至产品，并将产品送到顾客手中的一系列企业或部门组成的网络。对供应链的 构成、运作、协调等各方面的研究和实践形成了供应链管理的经营与运作模式他1 2 1 。然 而，信息不对称，信息扭曲，市场不确定以及政治、经济、法律等因素会影响供应链成员 之间的合作，从而引发供应链的各种风险3 。供应链风险会利用供应链系统的脆弱性， 对供应链系统造成破坏，甚至于给整条供应链带来巨大损失心川。h e n d r i c k s 和s i n g h a l n 5 1 n 6 1 证明了供应链风险因素确实可以影响到企业效益。他们通过1 9 8 9 到2 0 0 0 年的5 1 9 个 样本数据，估计了供应链扰动对于股东财富的短期影响。同时他们还基于1 9 8 9 2 0 0 0 年 间的8 2 7 个样本数据估计了供应链扰动对于企业效益的长期影响，发现供应链突发j x l 险 的发生导致企业平均正常收益下降了3 3 - 4 0 。 表1 1 供应链风险定义 来源 时间 作者内容 认为供应链风险是物资枉供应链中，从生产企业到用户的过程 倪燕翎。 中所产生的商流、物流、信息流，涉及到运输、存储、装卸搬 文献 1 7 ；2 0 0 4 李海婴， 运、包装、流通加工、配送、信息处理等诸多过程。其中任何 燕翔； 一个环节出现问题都会引发供应链的风险，影响其正常运作。 宁钟：认为供应链风险管理是通过对供应链内部和外部的风险进行 文献 1 8 ；2 0 0 4 识别和管理，从而减少供应链整体的弱点。 认为供应链风险管理就是与供应链中各成员相互协作或者独 文献 1 9 ；2 0 0 4p a u l s o n 自进行，运用风险管理的工具去处理那螳由物流或相关活动引 起的或受其影响的供应链中的风险和不确定性。 认为供应链风险足由于各种事先无法预测的小确定因素给供 胡金环， 文献 2 0 ；2 0 0 5 应链企业生产过程带来的影响，导致供应链企业实际收益与预 周启蕾； 期收益发生偏差。 观点和文献 5 类似，只足本文从供应链成员间合作的角度：i j 发，将供应链风险管理定义为“通过供应链成员之间协作，识 文献 2 1 ；2 0 0 5 杨俊： 别和管理供应链内部风险和外部风险，来降低整体供应链的脆 弱性。” 认为供廊链风险管理足“通过供应链伙伴间的协调或合作来确 文献 2 2 ：2 0 0 6 t a n gc s 保供应链节点企业的利益和连续性”。 本文倾向于采用p a u l s s o n 提出的供应链风险管理的定义，因为其不仅包含了供应 链中企业个体面临的风险，还强调了供应链中的所有企业作为一个整体在相互协作中所 面临的风险。最近几年，众多不同领域的研究学者从不同角度对供应链风险管理进行了 大量研究招3 2 4 1 。国内外关于定性分析方面的研究内容十分丰富，大多主要集中在研究风 险识别和风险管理这两个过程。有关这方面的研究更详细的文献综述可以参见 p a u l s s o n 他2 。，c h a p m a n 等心5 1 ，和周艳菊啪1 。国内学者最近几年也相当关注供应链风险问题， 定性分析了供应链风险产生的原因及其危害，并且提出了处理这些风险问题的相关措施 2 7 - 3 1 1 。目前关于供应链风险管理实证研究的代表性工作有h e n d r i c k s 和s i n g h a l n 5 1 6 。，k l e i n d o r f e r 和s a a d 阳引。他们主要利用一些上市公司发布的数据研究供应链中的风 险和不确定性因素对公司效益的影响。 国内外对供应链风险管理的研究主要集中在以下三方面： ( 1 ) 供应链风险分析与风险识别 倪燕翎在概念、分类上对供应链风险与企业风险作了比较，分析了它们各自的风险 来源和后果，并深入探讨了供应链风险管理与企业风险管理的特点、目的、程序、方法 n 引。张炳轩1 ，林朝阳阳引，韩东东等人啪1 ，宁钟等人n 刚从社会环境的角度将供应链风险 因素细分为市场风险因素、利润分配因素、合作风险因素、财务因素、供应链利润波动 4 因素、技术与信息资源风险因素和道德风险因素等。丁伟东，刘凯，贺国先认为供应链 风险来源包括社会环境因素以及自然环境因素。马士华认为供应链的内生风险一般 来自于因信息不对称所导致的供给与需求的不匹配，主要表现为供不应求和供大于求； 供应链的外生风险包括操作风险，自然灾害，恐怖事件和政治经济的不稳定等。 ( 2 ) 供应链风险评估 目前，对供应链风险评估的研究在国内外可以检索到不少，主要采用的评估方法 包括：通过计算供应链系统的可靠性来衡量供应链系统的风险，基本思路：综合考虑各 种供应链风险因素，确定每一种风险因素的可靠性程度，计算出供应链中各个企业的 可靠性，进而计算出整条供应链的可靠性b 州；把人工智能中的案例推理技术引入到供 应链风险评估过程中，较好地解决了案例的描述与存储组织、匹配案例的检索以及检 索结果的调整等关键问题，设计了实用化的偶发风险估计原形系统协；从风险发生的 可能性和严重性两方面将风险各划分为5 个级别，形成一个共2 5 个方格的风险评价方 阵，然后将企业识别出的风险逐个归类，建议根据评价结果的不同而采取不同程度的 管理方法m 1 。 ( 3 ) 供应链风险防范与控制 张存禄啪1 主要针对由供应商原因造成的风险，提出了选择优质的供应商、改善与供 应商的协作关系、加强对供应商行为的监控是控制供应商风险的基本方法；林朝阳似钉 通过分析供应链在市场需求、合作、信息等方面存在的风险，提出了建立多种供应渠道 和高效快捷的信息传递网络，简化供应链、搭建信息共享平台、加强成员企业的柔性设 计以及通过第三方服务提供商转移风险；孙洪杰协 简要论述了信息失真问题及牛鞭效 应，就某类因机制设计而造成的信息失真问题进行了博弈论的分析和讨论，并论述了利 用对生产商实行目标激励的机制，来应对这类风险的机制；宁钟踟提出了用变化管理的 方法来解决供应链的脆弱性问题。 1 2 2 软件供应链 随着软件在产品中的比重越来越大，甚至于出现了纯粹的软件产品，对于流通着这 样的产品的供应链来讲，传统的供应链风险管理知识已经不再与之相匹配，为了顺应软 件供应链的发展趋势，学者们进行了很多研究来探索和描述这样的软件供应链，只单单 是对软件供应链的定义就有很多不同的观点，如下表1 2 示： 表1 2 软件供应链的定义 来源时间作者内容 提出了软件供应链的最初概念，认为软件供应链由软件的提 l y n n e f b a x t e r ， 文献 3 8 ；2 0 0 1 ； 供者和消费者构成，分析了软件产品的购买者和服务者之问 j o h ne l s i m m o n s ； 的博弈关系。 从安伞的角度分析了黑客和病毒在i n t e r n e t 时代下对软件 文献 3 9 ： 2 0 0 3 ； i v a na r c ，l e v t ； 供臆链的破坏作用，认为开源软件的发布渠道链更容易产生 安全问题。 提 f ；在一些制造企业中，产品本身给消费者带米的满意度相 m a b e lc c h o u 。 对于以产品为载体的服务给消费者带来的满意度逐渐减低， 文献 4 0 ，2 0 0 5 ， a r u c h i k a ；以服务为焦点的产品的供麻链形成。认为软件为焦点的供应 4 1 ；2 0 0 6 = 链是指软件构成产品总价值的绝大部分的供应链，丰富了软 件供应链的内容。 认为软件供应链是由基于组件的分布式软件开发方法下的 r o yo b e r h a u s e r ， 文献 4 2 ；2 0 0 7 ；组件提供者，组件组装者和最终消费肯构成的。研究重点在 r a i n e rs c h m i d t ； 于分析软件生产过程的供应过程。， 认为软件供应链足由一系列相互联系的软件、硬件和服务构 文献 4 3 ；2 0 0 7 ；s 1i n g e rj a n s e n ； 成，它们组装合作来满足市场需求。 由上表可以看到，软件供应链的定义可以分为两个体系：一个是将软件供应链简单 地理解为软件的组装制造过程。软件提供商采用专业化和外包的形式来构建基于组件的 组合式的应用程序来提高软件开发的效率、降低成本。在软件组装的过程中就构成了一 个纯软件的供应链。这种观念的代表人物是i v a na r c ，l e v y 和r o yo b e r h a u s e r ，r a i n e r s c h m i d t ；另一个对软件供应链的定义比较宽泛，他们把整个软件从原始代码到最后交 付到最终用户的整个过程描述为软件的供应链，认为软件供应链包括软件、硬件和服务， 这种观点的代表人物是m a b e lc c h o u 和s ii n g e rj a n s e n 。相比较而言，笔者倾向于 后者。但是，后者也有局限性，其对软件供应链的定义较全面，但论文中过多的强调软 件产品生产出来后的流通过程，而对软件生产过程和组装过程中由单元服务供应商、组 合服务供应商、软件整合商所构成的虚拟的服务网络缺乏足够的关注。学者们进行了很 多研究来探索和描述这样的软件供应链，比如，文献m 1 研究了爱立信移动电信系统的供 应链，并提出了需要管理者关注的一些软件供应链所特有的供应链管理相关理论。然而， 6 现有关于软件供应链的相关研究结论都是建立在对爱立信这一个案例的基础上的，且并 未涉及到软件供应链风险的角度。 1 2 3 多属性群决策 本文在对软件供应链进行风险评估时，将应用多属性群决策方面的知识，建立基于 群决策的软件供应链风险评价模型。对于群决策的研究可以追溯到1 7 8 1 年，法国数学 家b o r d a 提出了群体对方案排序的b o r d a 规则，标志着对群决策研究的开始。1 7 8 5 年， 同为法国数学家的c o n d o r c e t 提出了c o n d o r c e t 规则和投票悖论。1 9 5 1 年，诺贝尔经济 奖得主美国经济学家a r r o w 提出了著名的a r r o w 不可能定理，为现代群决策奠定了重要 的理论基础剐。目前群决策所面对的问题比较复杂，其经常遇到的是多目标、多属性的 问题。如何确定决策问题的目标、属性怎样、判断的标准，以及群决策的决策者自身素 养等都会影响到决策的结果。因此，多属性决策、群组专家的决策权重等就是群决策必 须研究的问题。 1 3 论文的研究对象、思路与结构 为了把讨论的重点集中在软件供应链，本文确定的传统供应链中产品属性都是以实 体为主，不含任何软件成分；确定的软件供应链是由一系列相互联系的软件、硬件和服 务构成。为了突出软件供应链与传统供应链的差异，本文将以o p p o 手机供应链为依托 对影响因素进行分析说明，从而确定软件供应链的风险评价指标。 本文从软件供应链与传统供应链的共同影响因素，以及软件供应链特有的影响因素 两方面进行探讨分析，构建了软件供应链风险的二级评价指标体系，并利用主观、客观 相结合的方法建立了基于群决策的软件供应链风险评价模型，在模型中引入了适当调整 专家权重的方法使风险评价更公正，文章的最后通过应用算例验证了建立的软件供应链 风险评价模型的可行性，并提出了如何进行风险处理的相关建议。 本文的构架如下： 7 图1 - 1 论文架构图 本文主要内容如下： 第一章：绪论，本章给出论文研究的背景，以及国内外学者从供应链风险管理到软 件供应链的研究历程，并且确定了论文的研究对象、研究思路、大概内容以及本文的主 要工作。 第二章：本章主要是相关基础理论知识介绍，将重点介绍多属性决策以及多属性群 决策的理论及其方法，内容包括：多属性决策及多属性群决策的基本理论、属性集的确 定方法、决策矩阵的规范化方法、决策方案的综合排序方法、属性权重的确定方法、不 同形式偏好信息的一致化以及专家权重的确定等。 第三章：本章以o p p o 手机供应链为依托，从软件供应链与传统供应链的共同影响 苤直太堂亟堂位i 金室簋二重绮i 金 因素以及软件供应链特有的影响因素两方面进行了分析。在此基础上确定了软件供应链 影响因素架构。接着根据指标选定原则，将风险指标分为一级指标和两级指标两个层次， 并构建了软件供应链风险评价指标体系。 第四章：本章建立了一个基于群决策的软件供应链风险评价模型，该模型基于主观 和客观相结合的思想，首先根据二级指标的专家组打分值以及初始专家权重( 使用主观 赋权法得到) 得出一级指标的初始风险值，并通过比较个体决策和群决策结果的偏离程 度来调整专家的权重，之后根据一级指标初始权重( 由专家组打分得到) 和调整后的专 家权重得出一级指标权重的加权值，最后将一级指标权重的加权值和调整后的一级指标 风险值线性加权得出软件供应链的总风险值，为了验证该风险评价模型，本章最后进行 了应用举例。 第五章：针对第三章和第四章的风险分析和评估模型，提出了如何进行软件供应链 风险处理的建议。 第六章：总结和展望。本章是全文的总结，对论文的内容进行了回顾，并说明了论 文中笔者自己所做的工作，以及论文的局限之处和需要进一步研究的地方。 1 4 论文的主要工作 本文所做的工作主要集中在以下两个方面： 、 ( 1 ) 本文锁定软件供应链为研究对象，为了区分软件供应链与传统供应链的差异性， 在进行风险分析的时候，本文以o p p o 手机软件供应链为案例依托，除了分析软件供应 链与传统供应链共有的影响因素之外，还重点分析了软件供应链特有的影响因素，从而 较完整地建立了软件供应链风险评价指标体系。 ( 2 ) 在确定的软件供应链风险评价指标体系的基础上，构建了基于群决策的软件供 应链风险评价模型，并引入了专家权重的调整方法。通过计算出软件供应链的一级指标 风险值和总风险值，为决策者在进行软件供应链风险管理时起到参考作用，并通过应用 算例验证了该模型的可行性。 9 第二章相关理论基础 软件供应链风险管理是以风险管理理论和软件供应链管理理论以及多属性群决策 理论为基础，并随着软件供应链管理理论和风险管理理论的发展而发展。风险一般是指 某一事件出现后引发的实际状况与预期状况有差距，从而产生的一种损失。风险管理指 风险管理主体对风险进行全面分析，选择最佳的风险处理技术进行风险防范，确保风险 承受主体活动安全的过程。软件供应链的风险管理就是在风险分析的基础上，以最低的 成本，选择最佳的风险处理措施，确保软件供应链安全运作的一系列活动。在对软件供 应链风险管理进行探讨分析之前，先简述风险管理理论、软件供应链管理理论和多属性 群决策理论知识。 2 1 风险管理 2 1 1 风险的含义与特征 目前，国内外众多学者对风险的定义有多种解释和规定，主要观点有以下七种7 4 ： ( 1 ) 风险是指可测定的不确定性； ( 2 ) 风险是指损失的可能性； ( 3 ) 风险指对发生某一经济损失的不确定性； ( 4 ) 风险是对特定情况下未来结果的客观疑虑； ( 5 ) 风险是一种无法预料的、实际后果可能与预测后果存在差异的倾向； ( 6 ) 风险是损失出现的机会或概率； ( 7 ) 风险指潜在损失的变化范围与变动幅度等； 一般来讲，风险是指某一事件出现后引发的实际状况与发生前的预期状况相背离而 产生的一种损失。这种损失有时表现为实际值的绝对减少，有时表现为相对减少或机会 损失，而这种背离或差异的出现以一定的概率随机发生，而不是事先能准确预计的n 。 因此，风险一词包括了以下两方面内涵：风险意味着出现了损失，或者是未实现预期的 目标值；这种损失的出现是一种不确定的随机现象，可以用概率表示其出现的可能程度， 但不能确定性地判断出其出现与否。风险损失、风险事故风险因素与三者密切相关，共 同构成了风险存在与否的基本条件。想要真正领悟风险的本质，就必须弄清风险损失、 风险事件和风险因素三者之间的区别与联系。 ( 1 ) 风险损失 风险损失是指非故意、非计划、非预期的经济价值减少的事实，可分为直接损失和 间接损失两种。其中直接损失是指风险事故对于主体本身所造成的破坏事实，而间接损 失的破坏事实则是由于直接损失所引起的。 ( 2 ) 风险事件 风险事件是使风险造成损失的可能性转化为现实性的媒介，是指引发损失的直接原 因或外在原因。也就是说，风险是通过风险事件的发生来造成损失的。 ( 3 ) 风险因素 风险因素是促使或引起风险事故，以及风险事故发生时，致使损失增加、扩大的条 件。风险因素是风险事故发生的潜在原因或内在原因。 由上述可知，风险因素会引起风险事件的发生，而风险事件则会造成损失。 风险的特征主要有以下四个方面： ( 1 ) 不确定性 风险的发生具有不确定性，但风险的表现形式却是不同的。风险的发生无论是频度、 程度、范围还是区间、强度、时间等方面都可以表现出各种不同的形态，并以各自的独 特方式来表现自身存在。只有通过无数次比较、分析和总结，才能加强对风险的认识， 揭示风险的内在运行规律。 ( 2 ) 复杂性 风险的复杂性首先表现在它的表现形式、产生原因、影响力和作用力是复杂的。其 次，风险的形成过程也是复杂的，人们对风险无法全面掌握，完全了解。 ( 3 ) 可变性 风险发生的前提条件是风险必须存在。而通过风险发生的不确定性，我们可以推论 出风险存在的可变性。因此，在一定条件下，风险是可以转化的。这种转化包括风险量 的变化、风险性质的变化、新的风险的产生等。 ( 4 ) 客观性 总体而言，风险的存在与发生具有必然性，是不以人们的主观意志而转移的客观存 在。 2 1 2 风险管理的内容与过程 风险管理，即对可能出现的各种风险进行识别、测定和分析评价，适时采取及时有 效的方法进行防范和控制，以经济、合理、可行的方法进行处理，以保障活动正常开展， 保证其经济利益免受损失的管理过程。风险管理是符合一般管理逻辑的连续过程，主要 包括以下几个环节：风险的识别、风险的评估、风险防范方案的制定、风险处理以及风 险管理效果反馈等。 2 2 软件供应链管理 供应链是一系列企业的结合，这些企业从设计新产品或服务开始，到采购原材料、 转换成半成品或成品，直到交付给最终用户的过程中相互合作。而本文所讨论的软件供 应链突破了传统供应链的限制，它是由一系列相互联系的软件、硬件和服务组装合作来 满足市场需求。供应链管理是一种端对端的有效管理，是通过对信息流、物流、资金流 的控制，将供应商、制造商、分销商、零售商、直到最终用户连成一个整体的功能网络。 它包括从采购原材料开始，制成中间产品以及最终产品，最后由销售网络把产品送到消 费者手中的所有过程。相应的，软件供应链管理除了控制信息流、物流和资金流之外， 还增加了对软件和服务的控制，软件供应链传送的产品也不仅是实体产品，而且包括软 件产品、实体产品和服务三项。 软件供应链管理和传统供应链管理都具有整体性、相关性、结构性、有序性、动态 性、目的性和适应性等特点： ( 1 ) 整体性 组成供应链的元素是企业或企业内各部门，供应链系统的整体功能取决于它的结构 系统中的各组成企业或部门间的协调关系。供应链的整体性不仅在于我们借助计算机和 通信设施将各部分组成浑然一体的直观表现，更在于它功能表现的整体性。 ( 2 ) 相关性 供应链内的企业或部门之间相互影响、相互依赖、相互制约，形成了特定的关系。 从单个企业看，企业内部各组成部门之间的关系对供应链的性质和功能起着很大的作 用，但是供应链的性质和功能更受供应链中各企业之间关系的影响，它重视各节点企业 问形成的战略联盟关系，认为它是供应链获得成功的保障。 ( 3 ) 结构性和有序性 1 2 供应链的组成是按供需关系组成的结构，制造商与供应商之间、供应商与销售商之 间、销售商与销售商之间组成的层层分布的网络结构。供应链的结构呈现出有序的特性。 只有供应商将制造商需要的部件或原材料按时送达，制造商才能组织生产，只有供应商 的前端供应商将部件或原材料按时送给供应商，供应商才有可能及时将部件送达到制造 商。 ( 4 ) 动态性 供应链内部流动着物质流、信息流和资金流。上游企业得到下游企业的信息需求， 向下游企业传递供给信息和物资，同时，资金流从下游企业向上游企业流动。另外，组 成供应链的企业或部门也在不断变化，在市场经济下，有的主动离开，有的被动离开。 ( 5 ) 目的性 供应链的产生是为了增强各节点竞争力，使其拥有更大的竞争优势而建立的动态联 盟。供应链存在的目的性是显而易见的，当供应链的存在不能增强各节点企业的竞争力 时，该供应链也就失去了存在的必要性，它或消失，或重组。 ( 6 ) 环境适应性 供应链系统处于全球市场范围内，它是为了充分利用全球范围的优势资源而建成 的。它的适应性表现在能自我调整，包括重组，以适应变化着的外部环境。 2 3 多属性群决策 2 3 1 多属性决策原理 决策是决策者在认识到的将来的事物变化的基础上，按决策者的价值观和偏好做出 选择，以达到某种利益和目标。它遍及人类社会的所有领域，是人类的一项最基本的活 动。如今，科学技术不断进步，社会经济迅速发展，人类面临着越来越复杂的大系统的 组织管理、协调规划、预测和控制等重大且困难的决策问题。而且现代决策通常是多目 标决策，要追求统筹兼顾、协调平衡和总体优化。在多目标决策里，对客体进行比较、 排序和选择，往往离不开决策主体对问题本身各种价值的评定和主观偏好，这就更增添 了有效决策的困难性和不确定性。 多目标决策大致可分为多目标规划问题和多属性决策两类。其中多目标规划问题的 特点是决策变量取值连续且蕴含予约束条件所决定的区域内；多属性决策的特点是在彼 此具有矛盾的多目标条件下从有限的可行方案集中选择一个“最优”方案付诸实施。多 属性决策的整个过程可以分为构造属性集( 评价指标体系) 、确定属性值、决策矩阵规范 化、确定权重等。本文主要介绍属性集的确定，决策矩阵规范化和确定权重三方面的内 容： ( 1 ) 属性集的确定 在进行