（管理科学与工程专业论文）应急通信指挥调度信息系统开发项目风险管理研究.pdf

警戈 独创性( 或创新性) 声明 本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽 我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经 发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位或证书 而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确 的说明并表示了谢意。 申请学位论 本人签名： 处，本人承担一切相关责任。 日期： 关于论文使用授权的说明 学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即：研究生 在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有 关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学校可以公布学 位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存、汇编学位论 文。( 保密的学位论文在解密后遵守此规定) 保密论文注释：本学位论文属于保密在年解密后适用本授权书。非保密论文注释： 本学位论文不属于保密范围，适用本授权书。 本人签名： 导师签名： e t 期：型! ：i ! f 翌 e l 期：迦z q ： ；f 旦 北京邮电大学硕士论文 应急通信指挥调度信息系统开发项目风险管理 摘要 大自然变化莫测，各种不同程度的自然灾害，如地震、海啸、火灾等 时有发生，给人民生命财产带来了很大的损失。2 0 0 1 年美国的9 1 1 事件， 2 0 0 3 年中国的s a r s 疫情爆发，2 0 0 4 年印尼特大海啸，2 0 0 8 年中国汶川大 地震越来越多的非常规突发事件频繁发生，在这些突发事件当中，最 容易破坏的就是通信网，而保障救援顺利进行的最有力的工具也是搭建通 信网，因此对应急通信的工作提出了相当高的要求，应急通信指挥调度系 统的优势也逐渐显现出来。 本文首先分析了国内外应急通信的需求和特点现状，指出了建立应急 通信指挥调度系统的重要性与急迫性，接着从风险这一概念入手，分析国 内外信息系统项目开发过程中风险管理的现状，分析项目风险管理在该类 项目中的重要性，同时介绍了四套典型的风险管理体系，概括总结了本文 研究的理论和实践意义。在此基础上，从项目管理者的角度出发，根据应 急通信工作的任务过程，对其实际情况进行了深入细致的研究，结合现有 的项目风险管理理论，借鉴国外经典的风险管理理论模型，构建出适合应 急通信指挥调度系统的风险管理模型。该模型整合了项目风险管理和软件 开发项目的风险管理的优势研究成果，从管理和技术应用两个角度，通过 项目风险识别、风险估计、风险估计、风险规划和风险监控的系列措施， 提出了适合应急通信指挥调度系统的风险管理方法。本文以应急通信指挥 调度系统开发的项目为案例，贯穿于整个风险管理研究之中，运用风险估 计矩阵、层次分析法、风险数据库等方法，对应急通信指挥调度系统开发 项目的风险管理进行了实证研究。 评价 关键词：应急通信指挥调度系统风险项目风险管理风险识别风险 北京邮电人学硕士论文 p r o j e c tr i s km a n a g e m e n ts t u d yo f d e v e l o p m e n to fe m e r g e n c yc o m m u n i c a n o n s d i s r 虹c h i n gi n f o r m = r 1 0 ns y s t e m a b s t r a 凹 n a t u r ei s u n p r e d i c t a b l e d i f f e r e n td e g r e e so fn a t u r a ld i s a s t e r ss u c ha s e a r t h q u a k e s ，t s u n a m i s ，f i r e sh a v eo c c u r r e d ，a n dl c a dt oab i gl o s st op e o p l e s1 i v e s a n dp r o p e r t y 9 1 1e v e n t sh a p p e n e di n2 0 0 1t h eu n i t e ds t a t e s ，s a r so u tb r o k ei n 2 0 0 3c h i n a ，l a r g et s u n a m ia s s a u l t e di n2 0 0 4 i n d o n e s i a ，e a r t h q u a k eh a p p e n e di n w e n c h n a i lo fc h i n ai n2 0 0 8 l t h e s ee m e r g e n c i e st e l lt h a tt h e c o m m u n i c a t i o n sn e t w o r ki st h ee a s i e s tt ob ed e s t r o y e d a q u a l i t yc o m m u n i c a t i o n n e t w o r ki sap o w e r f u lt o o lf o rp r o t e c t i n gt h es m o o t hp r o g r e s so fr e s c u ew o r k t h e r e f o r e ，av e r ys t r o n gd e m a n do ft h ee m e r g e n c yc o m m u n i c a t i o ni sn e c e s s a r y , a n dt h ea d v a n t a g eo fd i s p a t c hs y s t e mi sg r a d u a l l yr e v e a l e d t h i sp a p e rf i r s t l ya n a l y z e st h en e e d sa n dc h a r a c t e r i s t i c so f e m e r g e n c y c o m m u n i c a t i o n si nd o m e s t i ca n di n t e r n a t i o n a l s e c o n d l y , t h i sp a p e rp o i n t e do u t t h ei m p o r t a n c ea n du r g e n c yo fe s t a b l i s h m e n to fe m e r g e n c yc o m m u n i c a t i o n s d i s p a t c h i n gs y s t e m t h i r d l y , t h i sp a p e ra n a l y z e st h ea p p l i c a t i o ns i t u a t i o no fr i s k m a n a g e m e n tw h i c hi su s e di ni n f o r m a t i o ns y s t e md e v e l o p m e n tp r o j e c t s t h e n t h i s p a p e rs u m m a r i z e st h et h e o r e t i c a la n dp r a c t i c a ls i g n i f i c a n c e f r o mt h e p e r s p e c t i v e o f p r o j e c tm a n a g e r s ，t h i sp a p e r c o n s t r u c t sas u i t a b l er i s k m a n a g e m e n tm o d e lf o re m e r g e n c yc o m m u n i c a t i o n sd i s p a t c h i n gs y s t e mb y d e t a i l e ds t u d y i n gt h ep r o c e s so fe m e r g e n c yc o m m u n i c a t i o n s ，c o m b i n i n gt h e e x i s t i n gp r o j e c tr i s km a n a g e m e n tt h e o r ya n dr e f e r r i n gt h ec l a s s i ct h e o r e t i c a lr i s k m a n a g e m e n tm o d e l sw h i c ha r eb o e h mm o d e l ，c h a r e t t es y s t e m ，c o n t i n u o u s r i s km a n a g e m e n tm o d e l ，i e e em o d e la n ds o f t w a r ee n g i n e e r i n gr i s km o d e l 。一 ln 珞m a n a g e m e n tm o d e lf o r e m e r g e n c yc o m m u n i c a t i o n sd i s p a t c h i n gs y s t e m g i v e sar i s km a n a g e m e n tm e t h o df r o mm a n a g e m e n ta n dt e c h n i c a lp o i n to fv i e w a tt h ep r o c e s so fr i s k i d e n t i f i c a t i o n ，r i s ka s s e s s m e n t ，r i s kp l a n n i n ga n dr i s k m o n i t o r i n gb yi n t e g r a t i n gt h ee x c e l l e n tr e s e a r c ho fp r o j e c tr i s km a n a g e m e n ta n d h m 第一章 1 1 1 - 3 1 4 第二章 2 1 2 2 2 3 第三章 3 1 项目风险识别概述2 3 3 1 1 风险识别的依据2 3 3 1 2 风险识别的步骤2 3 3 1 3 项目风险识别技术与方法2 4 3 2 应急通信指挥调度系统开发项目的风险识别。2 5 第四章项目风险分析与评价3 2 4 1 项目风险分析与评价概述3 2 4 1 1 风险分析与评价的依据3 2 4 1 2 风险分析与评价的步骤3 2 4 1 3 项目风险分析与评价技术与方法 4 2 应急通信指挥调度系统开发项目的风险分析3 7 北京邮电大学硕十论文 4 3 应急通信指挥调度系统开发项目的风险评价3 8 第五章项目风险计划、监控和应对4 5 5 1 项目风险计划管理概述4 5 5 1 1 风险计划管理的依据。4 5 5 1 2 风险计划管理的步骤。4 5 5 1 3 风险计划技术与工具4 6 5 2 项目风险监控概述4 6 5 2 1 风险监控的依据4 6 5 2 2 风险监控的步骤4 6 5 2 3 风险监控的技术与方法。4 6 5 3 项目风险应对概述4 6 5 4 应急通信指挥调度系统开发项目的风险计划和应对4 7 5 5 应急通信指挥调度系统开发项目的风险监控5 0 第六章结论与展望5 2 6 1 研究工作总结5 2 6 2 进一步的研究工作5 2 参考文献5 3 附j 录! ；6 j l 谢! ；9 攻读硕士学位期间发表的学术论文目录6 0 北京邮电大学硕i ：论文 1 1 课题的提出、目的及意义 1 1 1 研究背景 第一章绪论 近年来世界范围内频繁发生各种非常规突发事件。2 0 0 1 年美国的“9 1 1 事件 尤 其彰显了应急通信的重要性：位于纽约西街的v e r i z o n 中央的交换中心受到部分损害， 世贸大楼倒塌后许多无线和有线发送站顷刻间瓦解，导致全市或部分地区的电信通讯空 前崩溃。当第一架飞机撞击世贸中心时，仅曼哈顿一地，v e r i z o n 中央交换中心的业务 量增加了一倍，达到3 4 亿次呼叫，长途呼叫为4 3 1 亿次，在第二架飞机撞击的瞬间， 下曼哈顿地区的1 1 个无线发射站失去效能，c o ne d i s o n 七条电缆中的五条失去效能。 2 0 0 8 年中国汶川发生里氏8 0 级强地震，导致汶川地区有线交换局受损6 1 6 个，无 线基站累计受损1 6 5 0 7 个，传输光缆损毁1 0 9 6 0 皮长公里，这些惊人的数字意味着汶川 七个县城及众多乡镇的通信完全中断，灾区在变为一片废墟的同时成了信息孤岛。此时 打通通信线路就意味着打通充满希望的生命线。中国移动、中国电信等运营商在灾区的 应急通信工作尤为重要。 2 0 0 8 年8 月8 日，北京奥运正式拉开帷幕。奥林匹克运动会是一场隆重又盛大的赛 事，保障奥运期间所有场馆的通信质量自然是极为重要的任务。奥运的应急通信保障工 作围绕火炬接力、通信技术演练、倒计时1 0 0 天、奥运场馆通信保障等全面铺开。i l 儿z j 所有这些突发的或者常规的重大事件，都逐渐给应急通信工作提出了新的难题和挑 战。而目前我国现有的应急通信设备和相关应用基本上都较为分散；应急通信指挥系统 也仅仅为平台的建设，没有建立一个统一、高效的指挥系统。同时，现有的应急通信指 挥方式，基本上处于电话、传真、文件这种传统的方式，与现代信息社会应急的工作性 质和要求不相符，亟待提高。中国移动和中国电信等运营商的应急通信保障工作基本都 依靠v s a t 和海事卫星通信系统实现。这对未来应急通信的手段提出了更高的要求。 1 1 2 研究目的 在“八五 和“九五 期间，我国对应急通信的建设和发展方面给予了高度重视。 我国的通信在应急通信装备、质量方面以达到先进水平；在组织管理方面也形成了较为 完善的应急通信管理体系。 但是，1 9 9 8 年以后，随着我国的电信行业重组、电信业改革的不断深化，应急通信 北京邮电人学硕士论文 的发展却进入一个振荡期。在应急通信的建设上基本处于停滞状态。原因有二：一是政 企分开以后，各界对于应急通信的定位问题产生了比较大的争议。并由此引申出应急通 信的建设发展，应由政府承担，还是由电信运营企业来承担的问题。二是网络的安全性、 可靠性日益提高，在这种情况下，应急通信是否有必要进行投资，是各方争论的问题。 因此导致从1 9 9 8 年到2 0 0 8 年，我国在应急通信方面的建设投资，基本为零。截止到2 0 0 8 年底，我国8 0 的应急通信设备处于淘汰边缘。 第三个阶段，由于非典爆发，国家对于突发的事件开始逐步重视。2 0 0 5 年6 月，我 国正式印发颁布国家通信保障应急预案，7 月发布信息产业部通信保障预案。1 3 l 当前的形势要求政府及各行业部门需要迅速提升对紧急突发事件的快速反应能力 和抗风险的能力。建设一套高效适用的救援指挥系统，为公众提供更及时的紧急救助服 务，已成为政府相关部门的一个重要而迫切的课题。对重大突发事件的现场高效指挥调 度处理能力已经成为政府现代执政能力的重要标志之一。如何快速正确的保障应急通 信，如何实现应急通信的快速响应，如何实现应急通信所需各项资源的有效配合等几大 问题成为应急通信的研究对象。 本论文研究的应急通信指挥调度系统，顾名思义，是指以处理应急信息相关信息流 为目的，通过计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章 制度组成的以处理信息流为目的的人机一体化系统，实现应急通信各设备之间的统一指 挥协调，快速反应、统一应急、联合行动，真正实现社会服务的联动，有效应对突发性 公共事件。从信息系统的发展和系统特点来看，应急通信指挥调度系统可分为数据处理 系统、管理信息系统、决策支持系统、专家系统和虚拟办公室五种类型。 对应急通信指挥调度信息系统的开发，跟开发任何一个信息系统一样，都存在着巨 大的风险。一方面，各种内部外部因素增加了信息系统项目的不确定性，项目及项目风 险呈现出新的特点和规律；另一方面，风险管理的现状不容乐观，特别是信息系统项目 的风险管理意识不强，对项目风险的认识和研究还不够深入，对项目风险评价和决策不 全面、不科学，对项目风险应对和控制的方法、手段不够有效；由于应急通信是一个与 突发事件紧密相连的领域，其信息系统的开发更注重安全性、可靠性、信息获取的真实 性等，这些对于应急通信的信息系统的风险管理提出了更高的要求。 1 1 j 研究意义 应急通信指挥调度信息系统是一个复杂的系统工程，风险管理作为该系统建设有效 实施的重要方面，有必要对其作深入的探讨和分析，尽量预防和避免风险的发生，或减 轻风险对该系统的影响。为了控制好风险，对该系统开发的各种风险做出相应分析，识 别出可能的、重要的风险源，然后针对性地加以控制，并采取正确的应对策略十分必要。 2 北京邮电大学硕上论文 本论文的研究意义有如下几点： ( 一) 社会意义 对应急通信指挥调度系统的风险管理研究有利于国家快速建立适合应急通信的指挥 调度系统，以便保证应急通信工作的顺利展开。而做好应急通信保障工作是应对频发公 共事件的需要，是保障重要国事活动的需要，是工信部职能转变的需要。下表是中国移 动通信集团公司近几年在应急通信方面的统计，可以发现，中国移动在最近两年每年担 任的应急通信保障任务达到以往五年之合。并且在处理非常规突发事件的比例达到1 4 以上。 4 1 5 1 1 6 1 表1 1 中国移动通信集团公司近几年应急通信统计数据表( 一) 年份 2 0 0 1 - 2 0 0 62 0 0 72 0 0 8 应急通信保障次数( 次) 2 2 5 33 1 2 42 3 1 4 表1 2 中国移动通信集团公司近几年应急通信统计数据表( ：) 年份2 0 0 7 年2 0 0 8 年 重大自然灾害类保障 6 0 83 2 9 重要事故灾难类保障 8 78 3 公共卫生事件类保障 8 58 9 社会安全事件类保障 1 0 27 7 合计( 占总次数百分比) 8 8 2 ，2 8 2 5 7 8 ，2 5 0 ( 二) 技术意义 ， ( 1 ) 降低成本，提高效益。 所有项目，无论是开发新产品还是更新已有产品等，都会遇到各种风险。例如：市 场条件的变化、客户要求的变化、关键技术人员的流失、开发环境的变化等。对于这种 能提前预料到的风险可以采取适当的措施来缓解，这样可以扭转项目组总是救火的状 态，起码能够开始主动控制一些问题的局面；虽然有了风险管理不一定成功，但会增加 成功的可能性，并能够尽可能的避免项目的失败。 r r 项目失败的原因通常包括：专制独裁、预算超支、质量低、不能按时完成等。下 表按年代罗列了不同地区r r 项目失败的比率。这里所谓“失败 ，定义为项目异常中止 或者超期、超支或质量达不到客户要求，以及这几种情况的组合。 3 北京邮电大学硕士论文 表1 - 3 历年i t 项目结果用【8 】 年代 项目结果描述 地区 1 9 7 6 8 0 失败f 9 】 美国 1 9 7 6 7 0 的开发成本花在尚未交付系统的“维护”上【1 0 】 美国 1 9 7 9 美国政府信息系统：5 0 成本超支、6 0 工期拖延、4 5 无实用价值、美国 2 9 未交工、2 成功【1 1 】 1 9 8 2 7 5 的系统开发未完工货未使用【1 1 j美国 1 9 9 1 1 9 9 3 7 5 的1 1 r 开发项目中止告终【1 2 1 美国 1 9 9 2交付3 年后，6 0 的投资没有产出期望的收益f 1 3 l欧洲 1 9 9 2 一1 9 9 3 6 0 的项目超期，其中一半项目超期一半以上【1 2 l 【1 4 】美国 1 9 9 4 通过历时1 0 余年对2 0 0 多家组织的跟踪调查，发现n 投资中的 欧洲 2 0 浪费掉了，3 0 4 0 没有净利润1 1 5 1 1 9 9 5在商用软件产业中，3 1 的项目未完工就被取消，5 3 的软件项目美国 进度要延长一半时间，通常只有9 的软件项目能够及时交付，且费 用不超支。0 6 1 1 9 9 5 美国全年用于软件项目的投资约为2 , 5 0 0 亿美元，约有1 7 5 ，0 0 0 个 美国 项目。其中8 1 0 亿美元的软件投资项目以被取消告终，5 9 0 亿美元 的软件投资项目成本超支。 1 7 1 1 9 9 6对2 3 的c m m1 级企业调查发现：质量不合格引起的返工成本的 美国 6 0 。0 2 l 超出预算和超期都是5 0 【1 8 j 1 明1 7 1 9 9 9 各应用领域中：r r 项目延期占4 0 ，平均延期6 7 ；超支占3 0 ，美国 平均超支1 2 7 。另外有4 7 找不到原有数据。 1 6 1 1 9 9 8失败率7 0 【9 l美国 1 1 r 总投资中，被取消的项目投资占7 5 0 亿美元，其中因成本超支补 取消的占$ 2 2 0 亿。所有r r 项目中，成功的占2 6 ，超支或超预算 的占4 6 ，被取消的占2 8 。( 1 9 l 1 9 9 9失败率7 3 【1 6 1美国 2 0 0 0失败率7 2 嗍 美国 2 0 0 1成功率不足3 0 2 1 l中国 2 0 0 7政府部门的项目7 0 失败f 捌英国 由上表可知， 项目的失败率相当高。项目延期导致项目失败的现象最为普遍。有 关此类项目复杂性的作者和专家r o g e rs e s s i o n s 在一篇题为“r r 复杂性危机：威胁与机 4 北京邮电大学硕士论文 会 的自皮书中提出的结论是r r 失败每年将使全球经济付出惊人的6 2 万亿美元的代价 【矧。而应急通信指挥调度系统属于r r 类项目中较为庞大的信息系统开发项目，因此即 使只降低1 的风险都能带来更高的收益。 ( 2 ) 将信息系统开发的不确定性减少到最低 从实践中我们知道，信息系统项目开发风险是指信息系统项目实施过程中可能遇到 的各类不确定性因素而造成的影响。其不确定性表现在以下几个方面： 乱项目需求和范围的不确定性。人们不可能在系统开发之前准确地把握当时的需求 及其之后的走势。 。 b 从需求到设计和实施转换的不确定性。信息系统开发项目不同于传统的建筑项 目，它既是现实的又是抽象的，至今也不能将设计和实施完全分离，人们很难确定需求 规格说明对后续设计是否是完整、充分的。 c 重用项目成果的不确定性。重用已有项目成果从理论上讲可以回避上述两个方面 的不确定性，但在实践当中，仍然无法有效达到目的。重用构件的接口描述是否准确? 如何确定现有构件或子系统可否满足当前任务的要求? 【冽 这些不确定因素导致信息系统开发项目进度延期、费用超支、质量缺陷等。信息系 毒 统开发项目风险管理是为了将不确定性造成的损失减少到最低限度，对项目过程中的风 险进行识别、分析和控制的过程。风险管理是信息系统开发项目管理的重要组成部分， 但一直以来没有得到充分的重视。应急通信指挥调度系统项目开发的审批、参与部门职 责划分、时间进度和财务预算管理、质量检测、风险评估、流程等，尚未建立制度、办 法，信息系统项目开发的组织视项目的大小情况而定，没有统一的规范和流程，整个系 统开发的研发由不同的部门提出需求，确定方案、选择公司开发以及测试、上线等，对 项目全周期管理需要立项和可行性分析。【冽 ( 三) 学术意义：多学科交叉，有利于研究。 ( 1 ) 应急通信指挥调度系统项目风险管理穿插了多学科领域的知识，比如项目管 理、风险管理、软件开发、信息系统等。对信息系统进行风险管理有助于学科的发展， 学术的交流，能够将不同学科的科研创新相互碰撞，相互借鉴。 ( 2 ) 对风险管理起到了推动与促进作用。不难发现现在有许多大型信息系统开发 项目失败的报道。实际上，有五分之一的信息系统开发项目被取消，约有一半的项目花 费了比预期更长的时间或更多的资金。造成这一现象的一个主要原因是：近5 0 的项 目都没有指定专人来充分管理项目的风险和运营。此外，失败的负面结果通常被低估了。 所以非常需要有专门的风险管理人员对大型信息系统开发项目进行风险管理，这就促进 了社会对风险管理人员的重视。 ( 四) 经济效益：有利于提高软件开发商的经济效益 风险管理以最小成本获取最大风险管理效果为宗旨，通过风险管理可以达成减少风 s 北京邮电人学硕士论文 险损失，提高开发项目的经济效益的目标。有效的风险管理，可以避免因风险事件突发 引起的巨大的财务冲击并在灾后获得各种必要的资金补偿。 ( 五) 探索应急通信的信息系统项目风险管理的综合模型。 项目风险管理促进了信息系统项目的成功，可以增加信息系统项目的质量、可扩展 性、满意度，控制项目成本和进度等等。风险管理理论已经发展得相当成熟，然而应急 通信的信息系统项目有其自身独特性质，传统的风险管理方法并不能完全照搬，因此， 探索适用于应急通信信息系统项目的风险管理模型对于信息系统项目的成功非常重要。 1 2 国内外研究现状 1 2 1 风险及风险管理研究 ( 一) 风险 关于“风险 的由来，最普遍的一种说法是，在远古时期，以打鱼捕捞为生的渔民 们在每次出海前都会祈求神灵保佑自己平安归来。渔民祈祷的主要内容就是让神灵保佑 自己在出海时能够风平浪静、满载而归。渔民们在长期的捕捞中，深深体会到“风”给 他们带来的无法预测、无法确定的危险。他们认识到在出海捕捞打鱼的生活中，“风 即意味着“险，因此有了“风险一词的由来。 目前，学术界对风险的内涵尚无统一定义，由于对风险的理解不同、认识程度不同、 研究角度不同等，不同的学者对风险概念有着不同的解释，但可归纳为以下几种代表性 观点：风险是事件未来可能结果发生的不确定性；风险是损失发生的不确定性；风险是 可能发生损失的损害程度的大小；风险是损失的大小和损失发生的可能性；风险是由其 构成要素相互作用的结果；利用对波动的标准统计方差定义风险；利用不确定性的随机 性特征来定义风险。1 2 4 1 无论风险如何定义，其基本的核心含义是“未来结果的不确定性或损失 。如果采 取适当的措施降低破坏或损失出现的概率或者使其不出现；如果通过认知和理性判断， 并采取及时有效的防范措施，那么风险可能带来机会，不仅规避了风险，可能还会带来 比例不等的收益，有时风险越大，回报越高、机会越大。因此，如何判断风险、选择风 险、应对风险继而利用风险，在风险中寻求机会创造收益，意义更加深远而重大。【2 6 j ( 二) 风险管理 ( 1 ) 国外风险管理的发展历程。 本文将国外的风险管理发展历程大致划分为三个阶段：提出阶段、推广阶段和深入 研究阶段。 提出阶段：1 9 世纪5 0 年代中期以前，美国学者海恩斯较早地提出了风险的概念并 6 北京邮电大学硕七论文 加以分类与描述。他认为“风险一词在经济学和其他学术领域中，并无任何技术上的内 容，它意味着损害或损失的可能性。如果某种行为具有不确定性时，其行为就反映了风 险的负担。 最早对风险进行系统性研究的是美国哥伦比亚大学学者威雷特博士，他认 为“风险就是关于不愿发生的事件发生的不确定性之客观体现。 即风险是客观存在的， 风险的本质与核心具有不确定性。1 9 2 1 年，美国经济学家奈特在其名著风险、不确定 性及利润中，把可能预测的不确定性定义为严格意义上的风险，把不能用大数法则分 析预测的不确定性定义为真正的不确定性。1 9 2 9 年至1 9 3 3 年美国卷入最严重的世界性 经济危机，风险管理问题随之成为许多经济学家研究的重点。1 9 3 1 年，美国管理协会保 险部首先提出风险管理概念，1 9 3 2 年成立纽约保险经纪人协会，由纽约几家大公司组织 定期的讨论风险管理的理论与实践问题，该协会的成立标志着风险管理学科的兴起。1 2 7 j 推广阶段：风险管理真正在美国工商企业中引起足够重视而得到推广始于2 0 世纪 5 0 年代。主要由于两件大事导致了风险管理的重视：一是美国通用汽车公司的自动变速 器装置引发火灾，造成巨额经济损失；二是美国钢铁行业因团体人身保险福利问题及退 休金问题诱发长达半年的工人罢工，给国民经济带来难以估量的损失。这两件大事促发 了美国企业界对风险管理的积极研究。1 9 5 0 年，统计学家瓦尔德将风险与统计决策函数 理论相联系。美国风险管理学家威廉姆斯定义风险为“风险是在给定的情况下和特定的 期间内，那些可能发生的结果间的差异。 深入研究阶段：2 0 世纪7 0 年代中期，美国的多数大学工商管理学院和保险系都普 遍开设了风险管理课程。2 0 世纪8 0 年代，日本学者武并勋提出风险三要素：风险与不 确定性有差异、风险是客观存在、风险可被测量。2 0 世纪9 0 年代以来，随着国际金融 市场的变化、汇率的波动等，对风险的强调不仅仅是其损失层面，还包括了风险的获利 层面。风险管理成为了一门新兴的边缘学科，在金融与保险行业得到了高度的重视和发 展。嗍 ( 2 ) 国内风险管理的起源与演变。 我国在2 0 世纪8 0 年代以前对风险管理的研究几乎空白，因为在计划经济体制下， 绝大多数工程项目的投资主体是政府，企业没有独立的经济效应，风险由国家承担，这 导致了项目投资者和实施者的利益分离，风险管理意识淡薄、风险管理能力缺乏。随着 改革开放的兴起，社会主义市场经济体制不断完善，从国家到企业到个人都对风险有了 全新的认识。我国的理论界开始逐步引进风险管理思想，进而自己综合深入研究风险问 题。1 2 4 1 1 3 0 1 1 9 8 0 年，我国引入了包括“决策论 在内的一系列理论方法，一些文献提到了风险 问题作为其组成部分的决策理论和决策理论学派的形成，以及风险决策的方法一贝叶 斯法和决策树法。1 9 8 3 年1 9 8 5 年，开始具体研究我国的风险问题，提出了风险定义、 分类，第一次提出“经营风险 的概念 7 北京邮电大学硕上论文 而我国在引入项目管理理论与方法时，只评价引进了项目管理的基本理论、方法与 程序，未能同时引进风险管理。现阶段，我国工程项目风险管理研究方向都集中在工程 项目风险识别、分析与评价、风险控制与应对以及风险工程保险等方面，这些风险管理 研究成果在大型工程项目的实践中，也取得了较为明显的效果。1 3 2 l ( 二) 典型的项目风险管理理论概述 ( 1 ) 与项目风险分析相关的理论【3 3 j a 不确定性理论( u n c e r t a i n t yt h e o r y ) 不确定性是指一种行为可能引起多种结果， 并且主体只能控制行为，无法控制后果。不确定性主要包括三个方面：一是随机性，描 述非此即彼现象，指验前结果已知，验后结果未知，可用频率或概率来表示；二是模糊 性，描述亦此亦彼的现象，指概念的内涵清楚但外延不清楚；三是灰色性，指部分信息 已知，部分未知，外延清楚而内涵不清楚，在外界干扰下不能完全掌握的信息。 b 概率论( p r o b a b i l i t y ) 概率论研究随机现象数量规律得出广义的因果理论。但由 于发生的条件不充分，使得条件和时间的出现与否不能表现出决定性的因果关系，从而 在事件的出现与否方面表现了不确定性。在项目风险管理中比较常用的是贝叶斯理论。 贝叶斯理论描述如何把新老信息混合到一起，从而也能达到把客观信息和主观信息融合 到一起目的的途径。利用贝叶斯理论增加有效信息量，第一能够减少决策的不确定性， 第二能够建立起各确定性因素之问的关系结构。 e 投资组合论( p o r t f o l i ot h e o r y ) 马考维茨( m a r k o w i t z ) 是现代投资组合分析理 论的创始人。经过大量观察和分析，他认为若在具有相同回报率的两个证券之间进行选 择的话，任何投资者都会选择风险小的。这也表明投资者若要追求高回报必定要承担高 风险。同样，出于回避风险的原因，投资者通常持有多样化投资组合。其思想简化即为 以多样化手段来化解投资风险。 d 系统动力学( s y s t e md y n a m i c ) 系统动力学是- f 认识系统问题、分析研究信 息反馈系统、解决系统问题的交叉综合学科，主要采用定性和定量结合的分析、综合推 理的方法，运用结构功能模拟的模型来模拟并处理复杂系统问题。解决问题的过程是 指是一种寻优过程，其模型的主要功效在于向人们提供一个进行学习与政策模拟分析的 工具。 ( 2 ) 与项目风险监控相关的理论 a 效用理论( u t i l i t yt h e o r y ) 效用是经济学的概念，指商品和服务满足人们消费欲 望的能力，效用的大小取决于个人的效用函数，效用函数能揭示决策者是风险回避、风 险爱好还是风险中性的态度。 b 决策论( d e c i s i o nt h e o r y ) 项目风险决策就是为了实现项目风险管理的目标， 在占有一定信息的基础上，从若干可能实施的方案中，根据项目环境，采用一定的理论 和方法，经过对各个方案系统的分析、评价和判断，选择最优或满意方案的过程。博弈 8 北京邮电人学硕上论文 论是研究决策者各方相互依存条件下，如何进行决策及有关这种决策的均衡问题的理 论。 c 信息熵理论( e n t r o p y t h e o r y ) 【冽【3 3 l 熵首先是物理学里的名词。在传播中是指信 息的不确定性，高信息度的信息熵是很低的，低信息度的熵则高。具体说来，凡是导致 随机事件集合的肯定性，组织性，法则性或有序性等增加或减少的活动过程，都可以用 信息熵的改变量这个统一的标尺来度量。 ( 三) 典型的项目风险管理体系概述 ( 1 ) b o e h m 体系【3 4 j 【3 5 】 b o e h m 是软件项目风险管理的开山鼻祖。b o e h m 用公式如tv ( u 。) j 已妙o ) 对风险 进行定义，其中表示风险或者风险所造成的影响，p 妙。) 表示令人不满意的结果所发 生的概率，三矾) 表示糟糕的结果会产生的破坏性程度。在风险管理步骤上，b o e h m 于 1 9 9 1 年详细描述了他的思想体系，将风险管理活动分成风险估计和风险控制两个阶段。 如下表 表1 _ 4b o c h m 软件风险管理体系 阶段 步骤 含义 风险辨识找出项目特定的风险事件清单。 评估风险事件的概率、后果； 风险估计阶段风险分析 评估风险事件交互作用形成的组合风险。 风险排序对辨识出的风险事件进行分析，形成有序的清单。 编制处理各风险事件的计划； 风险管理计划 综合各风险事件计划形成总体计划。 风险控制阶段 确定化解和消除风险的环境和活动； 风险处理 跟踪风险解决过程。 风险监督 为进一步细化排序和计划提供反馈信息。 b o c h m 思想的核心是1 0 大风险因素列表，并且针对每个风险因素，b o e h m 都给出 了一系列的风险管理策略。由于不同的软件所面临的风险可能不同，各个风险之间的相 互关系也不一样，而b o e h m 并未明确说明风险管理模型到底要捕获哪些软件风险的特 殊方面；同时，b o e h m 所列举的风险因素存在随着多个风险管理方法而变动的问题。这 就意味着风险列表需要改进和扩充，管理步骤也需要优化。 ( 2 ) c h a r e t t e 体系1 3 6 l 1 9 8 9 年c h a r e t t e 设计了称为风险分析和管理的体系，如表 9 黔 北京邮电大学硕二l 论文 表1 - 5c h a r e t t e 风险分析和管理体系 阶段步骤含义 风险辨识从风险分类结构入手辨识风险。 风险估计确定辨识出风险的发生概率和发生后的后果。 风险分析阶段 从成对风险、组合风险到系统风险，综合度量各风险冈素， 风险评价 与参照层次相比较确定风险当量，最后排序各个风险冈素。 选择决策方案的行动路线，确保行动路线不影响其它决策； 风险计划 依据路线选择风险规避战略。 风险管理阶段 风险控制计划的执行机制 风险监督检查决策的后果，寻求改进机会，反馈执行状态 ( 3 ) s e i 的c r m 模型 s e i ( s o f t w a r ee n g i n e e r i n gi n s t i t u t i o n ) 在软件风险管理方面作了大量的工作，是软 件工程和应用方面的权威机构。其c r m ( c o n t i n u o u sr i s km a n a g e m e n t ) 思想提出了识 别、分析、计划、跟踪和控制的活动闭合环，c r m 模型要求在项目生命期的所有阶段 都关注风险识别和管理。如图： 图1 - 1s e i 体系 ( 4 ) i e e e 风险管理标准1 3 7 l i e e e 风险管理标准i e e e 风险管理标准定义了软件开发生命周期中的风险管理过 程。这个过程适合于软件企业的软件开发项目，也可以应用于个人软件开发。虽然这个 标准是用来管理软件项目的风险，但也同样适用于管理各种系统级和组织级的风险。它 系统地描述和管理在产品或服务的生命周期中出现的风险包括以下活动：计划并实施 1 0 北京邮电大学硕二 ：论文 风险管理、管理项目风险列表、分析风险、监控风险、处理风险、评估风险管理过程。 ( 5 ) s e i r m 模型 s e i r m 即s o f t w a r ee n g i n e e r i n gr i s km o d e l 。该模型从技术和商业两个角度对软件风 险管理进行剖析，考虑的问题涉及开销、进度、技术性能等。它还提供了一些指标和模 型来估量和预测风险，由于这些数据来源于大量的实际经验，因此具有很强的说服力。 ( 6 ) 以上体系的对比与分析 上述各类体系各有偏重、各具特色。总体来说，理论体系结构完整，内容完善，并 附带有与结构和内容相配套的不少方法和技术。体系构建者旁征博引，着重说明了为什 么要这样做的道理，阐明了如何从其它学科，如运筹学、决策理论等中借用思想、方法 和工具。但研究范围局限于软件项目的核心风险管理，研究对象主要是开发技术风险， 很少论及实现体系思想所需要的保障措施，基本上只站在开发商一方讨论风险管理问 题，操作性也显得不足，整体上看思想性大于技术性，对实施过程中人所发挥的作用估 计不足，从一定程度上说有理想化的成份。 b o e h m 体系和c h a r e t t e 体系偏向于理论研究，而s e i 的c r m 模型、i e e e 风险管 理标准和s e i r m 模型偏向于实践应用。 b o e h m 体系考虑到了可操作性，基本上摒弃了复杂的数学运算，强调与软件开发过 程的紧密结合，强调把划分好的任务落实到人的重要性，还绘制出了关键的风险管理实 用表格，注意到了风险管理数据的形成和利用问题。缺乏动态性的不足，在计算风险当 量时没有考虑效用因素。 c h a r e t t e 的体系中认识到了风险的投机性，也从步骤上强调了对组合风险的评价。 但就如何获取单一风险估计值和组合风险分析效果，还缺乏可行的手段和措施，在风险 的效用问题上只考虑了目标效用，而没有考虑到不同项目参与人的效用。 s e i 体系的管理步骤多于技术、方法和工具，没有涉及到组合风险的处理，可以看 出其主体思想是以简单的学术背景要求、方便的日常事务应用，再加上严格的管理规定 达成r r 项目风险管理效果。所以尽管技术要求不高，但实施成本不低，因此更适合于 大型公司或开发大型项目时采用。 i e e e 侧重风险管理的标准，是站在一个高层管理者的角度来审视整个项目的风险 管理，并且结合了生命周期的思想。 表1 _ 6 风险管理模型对比 模型内容模型复特点 杂度 b o e h m 根据1 0 大风险因素表进低1 、对后者的借鉴意义极大； 行风险识别2 、在计算风险当量时未考虑效用因素。 北京邮电大学硕士论文 c h a r e t t e 从步骤上强调了对组合风低未考虑不同项目参与人的效用。 险的评价。 s e i 的 提出了辨识、分析、计划、中可操作性。强调对风险的持续关注 c r m 跟踪和控制的闭环管理 m e e 定义了软件开发生命周期中强调持续性。 中的风险管理过程 s e i r m 从技术和商业两个角度对1 、数据来源于大量的实际经验，极具说服 软件风险管理进行剖析力； 2 、经验的获取需时间积累，不适用新公司或 开发不规范的公司。 由于本文需要对应急通信指挥调度系统的开发建立一个风险管理的模型。应急通信 是一个关系国家安全的任务，使用对象不仅仅要考虑企业，还要考虑到政府，即一定要 关注安全性。所以对应急通信指挥调度系统的风险管理模型的建立除了要考虑到应用性 以外，更要注重安全保障性能。因此需要借助s