基于目标导向方法的城市信息化风险识别

宋健

[提要] 风险识别作为城市信息化风险管理的重要组成部分，其识别方法的选择对于衡量和评价城市信息化风险具有重要意义。本文首先提出基于目标导向方法识别城市信息化风险，然后识别出城市信息化风险的五大要素。

关键词：目标导向方法；城市信息化；风险；风险识别

基金项目：山东省高校人文社会科学项目（J12WF15）

中图分类号：F208 文献标识码：A

收录日期：2013年11月7日

一、引言

城市信息化风险识别，是对城市信息化自身所面临的风险加以判断、归类和鉴定其性质的过程。因为各种不同性质的风险时刻威胁着城市信息化的生存与安全，必须采取有效方法和途径识别信息化所面临的以及潜在的各种风险。因此，如何采取科学合理方法识别城市信息化风险，保证城市信息化建设的成功实施，是目前十分重要的一个课题。

利用传统的风险识别方法无法实现对城市信息化风险全面的、系统的认识和理解，会产生大量的无结构的风险，也不能体现出城市信息化风险对城市信息化目标实现的影响程度的差异性。对于城市信息化而言，由于城市信息化的风险因素很多，且相互关系错综复杂，使得对风险的识别过程具有很大的关联性和复杂性；同时，各个风险因素与城市信息化之间的复杂关系显示出多层次性和过程性的特征，虽然通常的风险识别技术也能够识别城市信息化所面临的潜在风险，能够在一定程度上解决风险的分类、分析、评价等问题，但是脱离于城市信息化过程和信息化战略的风险研究，并不能从根本上解决风险的组织化和结构化的问题，也难以体现城市信息化风险的实际目标取向，无法实现对信息化风险的全面和准确的认识。

二、目标导向方法原理

目标导向法根据城市信息化的战略目标，识别与城市信息化战略目标相关的城市风险目标，系统化地确定城市信息化所面临的风险，为信息化风险的分析、评价和控制提供直接的目标指向，以集中城市资源、采取有效的手段，在城市资源约束下有效地减少和避免风险。风险目标识别的主要任务是找出城市所需要关注的各种潜在的危险并对其进行分析，帮助城市对风险划分优先级别，以了解和识别那些值得处理的重要风险。

城市信息化目标导向方法以信息最充分的城市战略为导向，逆序推导为主流，较为正则地将城市信息化目标转化为信息化过程风险结构。通过将城市信息化的总体战略目标转化为多个风险目标，在风险清单的基础上，对每个风险目标进行风险解析和甄别，分析与该目标相关的所有风险过程，并对风险进行整合和优先级排序。随着风险分析过程的推进，风险信息的解析越来越精确，最终可以实现抽象的风险到具体的城市信息化过程实体的转换，从而实现城市信息化战略目标、风险目标和城市信息化过程的信息交汇和关联。

由于目标导向方法具有强有力的描述因素间相关关系的能力，以及对风险结构的良好的表达效果，而且目标导向的原则使得城市信息化风险评价和控制的建模路线能够始终沿着信息最丰富的地方展开，因而能够成为良好的风险识别的策略。目标导向的正则性和策略的规范性保证了风险目标识别具有较高的效率和足够的可重复性，不但把握了辨识方法在结构性、灵活性和有效性间的均衡，还能一致地进行风险评价控制活动。

三、城市信息化风险管理的目标

实现城市功能，规避风险是城市不变的追求，在信息和信息技术日益重要的今天，信息化风险对城市战略目标的实现所带来的影响是不容忽视的、甚至可能是致命的。信息化风险存在于城市信息化的全生命周期中，由于研究方法的滞后，对城市信息化风险无法有效地预知和评价，是城市信息化中无可回避的难题。传统上，我们仅仅是期望从经验上得到某些规避风险的方法，而不能上升到理论和指导现实操作的程度。事实上，在现今诸多城市信息化实践中，对于风险的认识是片面而非系统的，甚至有时刻意回避了这个问题。

基于目标导向和风险驱动的城市信息化风险管理，与城市战略目标相结合，通过将城市战略目标拆分转换为可能影响城市目标实现的城市信息化风险目标，确定城市信息化风险的关注点。通过风险驱动方式，采用自顶向下的风险分析方法和自底向上的评价过程和控制手段，在城市信息化启动之初就进行风险的分析和评价，对城市信息化风险进行分类并逐层解析，使城市信息化风险和城市信息化过程相结合。并根据评价结果制定风险控制方案，防止风险的发生，在城市信息化的实施阶段对风险控制进行修正，在城市信息化结束后对问题进行追溯，对风险进行补充和追加控制，从而实现对城市信息化的全生命周期的风险控制与评价。

四、城市信息化风险识别内容

在识别和确定城市信息化风险目标过程中，需要从多个视角综合分析考虑各方面的因素对城市战略和城市信息化所面临的风险。本文在进行信息化风险识别时，考虑了对城市信息化战略目标的主要风险因素以及对城市信息化影响比较大的因素。

（一）城市信息化战略规划风险。城市信息化战略风险是城市信息化风险的一个重要因素，因为城市信息化战略规划直接决定了城市信息化的定位与发展。城市信息化战略风险包括领导是否重视和城市信息化目标是否明确。

领导是否重视是影响城市信息化战略的重要因素。如果领导不重视，那么肯定城市信息化过程中将面临巨大的风险；而如果领导重视，在后续的阶段中城市信息化将会面临的风险会减少。

城市信息化规划目标是否明确又决定了城市信息化建设的成败，因此也是城市信息化战略风险的一个因素。只有明确了城市信息化目标，才能够更好地开展城市信息化建设，否则会在后续过程也会面临更多的返工阶段，会面临更大的风险。

（二）城市信息技术应用风险。城市信息技术应用风险是指城市运用信息技术的风险，不同的城市运用信息技术的风险是不同的，城市信息技术应用能力可以分为城市信息技术水平和外包管理能力。企业信息技术水平是指城市规划、管理、实施和维护信息化的能力，这些能力受到包括城市文化、组织机构、城市管理水平和人员结构等因素的影响。城市信息化作为一项工程项目，还存在预算、进度、资源、客户、需求、服务和支持等方面的问题，信息技术能力对企业信息化的有效管理和实施具有重要影响。

（三）城市管理风险。城市管理风险指在城市信息化过程中因管理不善而导致失败所带来的风险，与管理者的素质、决策的科学化、管理机制和信息流通是否通畅有关。城市管理风险包括管理者综合素质和经验、决策的科学化、管理机制成熟度和信息流动是否畅通。

管理者的综合素质是城市信息化管理风险的一个重要因素，如管理者综合素质和经验不良、信息化风险意识不强、决策失误、城市运行机制不合理等都会给城市信息化带来风险。

决策的科学化程度和管理机制成熟度也影响了城市信息化管理的风险，如果决策者仅凭主观因素来进行决策，并且管理机制也不成熟，就会给城市信息化带来更大的风险。

信息流动是否畅通也是管理风险的一个重要指标，一般来说，对于城市信息化的各个子系统要做到信息流动通畅，只有这样才能更好地真正实现城市信息化对城市发展的支持，但是信息流动通畅程度越大也必然带来了更大的风险。

（四）人员风险。人员风险指由于不可预测的因素或其他原因如自然灾害、车祸、疾病等而危及主要人员的生命或人员跳槽，而对城市信息化成功与否产生的风险。

城市信息化人员有被其他组织挖走的可能，这将导致城市信息化人员辛辛苦苦研发的成果反而成为竞争者击败自己的武器，在很多时候这就意味着城市信息化工作的失败。城市信息化与其他专业化信息系统相比，对知识和技术的综合性依赖性更大，相应地对掌握知识和技术的主体——人的要求也更高。随着人才争夺战的愈演愈烈，能否获得所需人才，人力资源是否能够得到充分、有效的利用，直接关系到城市信息化的顺利实施以及成败与否，其中存在的不利影响，就构成了城市信息化面临的人员风险，该风险大小由下列因素决定：人员素质风险、人才流失风险和道德风险。

（五）社会环境风险。城市作为社会和自然环境中的一个组成单元，必然受到社会环境因素的影响。城市所处的社会政治、经济、文化对城市信息化都有特定的影响。

城市信息化必须在国家的政策和法律许可的框架内实施，必须满足合法的、合乎规则的以及合同上的约束。城市信息化战略需要检验其与法律、法规的一致性，遵循对国家的保密性、知识产权等的要求。同时，要关注相关的法律和法规的发展，对城市信息化与国家政治法律一致性进行定期评估。

除了社会环境的影响，意外事故对城市信息化的影响也是必须要考虑的。意外事故风险是客观存在的，对城市信息化的影响是无法回避的，有时会给城市信息化造成很大的风险，带来巨大的损失，例如城市环境处于水灾、地震等发生频率较高的地方，这些灾害将造成城市信息化中断和损失。

五、结论

城市信息化是一个长期的、复杂的系统工程，因此涉及的风险因素也具有明显的高维性和动态性。为了更好地达到风险管理目标，有效地识别城市信息化的关键风险因素，本文详细论述了以风险管理目标为基本出发点、基于目标导向的方法识别城市信息化风险要素，这些风险要素包括：城市信息化战略风险、城市信息技术应用风险、城市管理风险、人员风险和社会环境风险。

主要参考文献：

[1]中国信息化城市发展指南编写组.中国信息化城市发展指南（2012）.经济管理出版社，2012.

[2]方德英，李敏强，寇纪淞.目标导向的IT项目开发风险影响图模型.系统工程学报，2004.6.

[3]余钟夫.沿海开放城市信息化带动工业化战略.北京：科学出版社，2009.