時(shí)間：2023-06-08 10:57:04
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風(fēng)險(xiǎn)評(píng)估方法論，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞：BOT項(xiàng)目；業(yè)主風(fēng)險(xiǎn)；風(fēng)險(xiǎn)評(píng)估；風(fēng)險(xiǎn)控制
中圖分類號(hào)：U412文獻(xiàn)標(biāo)識(shí)碼： A
1.1 BOT項(xiàng)目風(fēng)險(xiǎn)評(píng)估的目的及方法
項(xiàng)目風(fēng)險(xiǎn)識(shí)別是項(xiàng)目風(fēng)險(xiǎn)管理中的第一步，是基礎(chǔ)和重要組成部分。其任務(wù)是確定何種風(fēng)險(xiǎn)事件可能影響項(xiàng)目目標(biāo)，并將這些風(fēng)險(xiǎn)的特性整理成文檔。
風(fēng)險(xiǎn)評(píng)估就是在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上，分析和評(píng)價(jià)損失對(duì)項(xiàng)目的既定目標(biāo)的影響程度，通過對(duì)由風(fēng)險(xiǎn)識(shí)別獲得的資料和數(shù)據(jù)的處理，得到風(fēng)險(xiǎn)后果發(fā)生的概率、嚴(yán)重程度和大小，為選擇應(yīng)對(duì)措施，進(jìn)行正確的風(fēng)險(xiǎn)管理決策提供依據(jù)。
風(fēng)險(xiǎn)評(píng)估的目的是：對(duì)項(xiàng)目中各種各樣的風(fēng)險(xiǎn)分析、比較，找出主要風(fēng)險(xiǎn)和次要風(fēng)險(xiǎn)；挖掘項(xiàng)目風(fēng)險(xiǎn)間的內(nèi)在聯(lián)系；進(jìn)行項(xiàng)目風(fēng)險(xiǎn)的量化研究，進(jìn)一步量化已識(shí)別的風(fēng)險(xiǎn)發(fā)生概率和后果，減少風(fēng)險(xiǎn)發(fā)生概率和后果估計(jì)中的不確定性，為風(fēng)險(xiǎn)應(yīng)對(duì)提供管理策略。
風(fēng)險(xiǎn)評(píng)估是為了確定風(fēng)險(xiǎn)的存在對(duì)項(xiàng)目本身造成的影響和后果，風(fēng)險(xiǎn)評(píng)估方法一般可以分為定性、定量、定性與定量相結(jié)合的三類，而有效的項(xiàng)目風(fēng)險(xiǎn)評(píng)估方法一般采用定性與定量相結(jié)合的系統(tǒng)方法。常用的項(xiàng)目風(fēng)險(xiǎn)評(píng)估方法有：層次分析法、決策樹法、主觀評(píng)分法、模糊風(fēng)險(xiǎn)綜合評(píng)估法等。
在高速公路BOT項(xiàng)目運(yùn)營中，可能遭遇的風(fēng)險(xiǎn)帶有很大的模糊性，本文結(jié)合風(fēng)險(xiǎn)的這一特性，采用模糊數(shù)學(xué)中的模糊綜合評(píng)判方法對(duì)高速公路BOT項(xiàng)目運(yùn)營中業(yè)主風(fēng)險(xiǎn)進(jìn)行量化分析評(píng)估。
1.2 BOT高速公路項(xiàng)目運(yùn)營中業(yè)主風(fēng)險(xiǎn)評(píng)估指標(biāo)體系
1.2.1 BOT高速公路項(xiàng)目運(yùn)營中的業(yè)主風(fēng)險(xiǎn)因素
通過對(duì)高速公路BOT項(xiàng)目運(yùn)營中業(yè)主的風(fēng)險(xiǎn)進(jìn)行分析，作為業(yè)主高速公路BOT項(xiàng)目運(yùn)營中的風(fēng)險(xiǎn)與其他階段存在同樣多的風(fēng)險(xiǎn)，通過一系列的資料收集和分析，依據(jù)廣泛性、代表性、準(zhǔn)確性相結(jié)合的原則，把高速公路BOT項(xiàng)目運(yùn)營中存在的各種風(fēng)險(xiǎn)因素歸納如下表：
1.1 BOT高速公路項(xiàng)目運(yùn)營中業(yè)主常見風(fēng)險(xiǎn)
環(huán)境風(fēng)險(xiǎn)
氣候自然災(zāi)害風(fēng)險(xiǎn)
政策風(fēng)險(xiǎn)
法律風(fēng)險(xiǎn)
金融風(fēng)險(xiǎn)
外匯風(fēng)險(xiǎn)
利率風(fēng)險(xiǎn)
通貨膨脹風(fēng)險(xiǎn)
市場風(fēng)險(xiǎn)
價(jià)格風(fēng)險(xiǎn)
交通量轉(zhuǎn)移風(fēng)險(xiǎn)
管理維護(hù)風(fēng)險(xiǎn)
管理風(fēng)險(xiǎn)
維護(hù)風(fēng)險(xiǎn)
1.2 業(yè)主風(fēng)險(xiǎn)模糊綜合評(píng)估模型的建立
在基于各參與方的高速公路BOT項(xiàng)目運(yùn)營中業(yè)主風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)體系中，由于各指標(biāo)的影響因素各不相同，除少數(shù)可以通過統(tǒng)計(jì)方法獲得，大量的指標(biāo)則只能采用專家評(píng)分法。對(duì)于這樣的評(píng)價(jià)問題，運(yùn)用模糊數(shù)學(xué)的方法，即模糊綜合評(píng)估法（Fuzzy Comprehensive Evaluation,簡稱FCE）可以得到較好的解決[1]。
模糊評(píng)估方法[2]是把模糊數(shù)學(xué)應(yīng)用到判別事物和系統(tǒng)優(yōu)劣領(lǐng)域的新方法,根據(jù)給出的評(píng)估標(biāo)準(zhǔn)和實(shí)測(cè)值,經(jīng)過模糊變換后對(duì)事物或系統(tǒng)作出綜合評(píng)價(jià)。
模糊評(píng)估方法的特點(diǎn)主要表現(xiàn)在：
（1）模糊評(píng)估方法可以不直接依賴于某一項(xiàng)指標(biāo)，也不過分地依賴于絕對(duì)指標(biāo)，而是采取比較的方法，這樣可以避免一般數(shù)學(xué)評(píng)價(jià)方法中，由于標(biāo)準(zhǔn)選用不盡合理而導(dǎo)致的評(píng)價(jià)結(jié)果的偏差。
（2）評(píng)估指標(biāo)的重要程度通過權(quán)數(shù)加以體現(xiàn)，但允許在權(quán)數(shù)選擇上有一定的出入，而不至于改變最終的評(píng)估結(jié)果。另外，在技術(shù)處理上，有效地避免了累積誤差的影響。
（3）模糊評(píng)估中算子的選擇和隸屬函數(shù)關(guān)系的確立，使各項(xiàng)參與評(píng)價(jià)的非量化指標(biāo)間建立了有機(jī)聯(lián)系，使評(píng)估結(jié)果能夠更好地反映評(píng)估對(duì)象的整體特征和一般趨勢(shì)[12]。
由于高速公路BOT項(xiàng)目運(yùn)營中業(yè)主風(fēng)險(xiǎn)因素多，僅采用單級(jí)模糊綜合評(píng)判，當(dāng)因素眾多時(shí)權(quán)重難以恰當(dāng)分配，因素的層次也難以考慮，故本文采用二級(jí)模糊綜合評(píng)判數(shù)學(xué)模型。
為了能夠準(zhǔn)確、有效、綜合地評(píng)估高速公路BOT項(xiàng)目運(yùn)營中業(yè)主風(fēng)險(xiǎn)，使評(píng)估結(jié)果能夠?yàn)楦黜?xiàng)目參與方提供談判、決策參考，根據(jù)本文對(duì)高速公路BOT項(xiàng)目運(yùn)營中業(yè)主風(fēng)險(xiǎn)評(píng)估指標(biāo)的劃分，用模糊數(shù)學(xué)綜合評(píng)判法對(duì)高速公路BOT項(xiàng)目運(yùn)營中業(yè)主風(fēng)險(xiǎn)進(jìn)行評(píng)估的內(nèi)容步驟如下：
① 確定影響因素及其層次，建立評(píng)估因素集
本文將高速公路BOT項(xiàng)目運(yùn)營中業(yè)主風(fēng)險(xiǎn)作為因素集，按其屬性將風(fēng)險(xiǎn)分成4類，分別是環(huán)境、金融、市場和管理維護(hù)風(fēng)險(xiǎn)，記為U={U1，U2，U3 ，U4}。Ui中又含有n個(gè)子因素，記為Ui={Ui1，Ui2, …,Uin},(i=1,2, 3,4) 如圖4-1所示
② 建立評(píng)估集
評(píng)估集是對(duì)評(píng)判對(duì)象可能作出的各種評(píng)估結(jié)果組成的集合，不論因素層次有多少，
評(píng)估集只有一個(gè)。這個(gè)評(píng)估集適用于全部BOT風(fēng)險(xiǎn)因素。通過評(píng)估集給定評(píng)價(jià)的基準(zhǔn)，表示為
V={V1,V2,…,Vp}(4-1)
其中VK（K=1，2，…，P）為總評(píng)判的第K個(gè)可能的結(jié)果。
選擇因素集和評(píng)估集的原則是：既要全面又要抓住主要矛盾。這樣既可以更好的模擬人們的思維，又可以避免一些不必要的麻煩。
按照評(píng)估集的原則，把BOT的業(yè)主風(fēng)險(xiǎn)程度劃分為5個(gè)等級(jí)：低風(fēng)險(xiǎn)V1；較低風(fēng)險(xiǎn)V2； 一般風(fēng)險(xiǎn)V3； 較高風(fēng)險(xiǎn)V4； 高風(fēng)險(xiǎn)V5 。
③ 建立評(píng)估因素的權(quán)重集，并修正指標(biāo)的權(quán)重
在我國目前，采用BOT法對(duì)于風(fēng)險(xiǎn)評(píng)估中，應(yīng)用專家評(píng)估居多，但若直接請(qǐng)專家給出各項(xiàng)指標(biāo)的權(quán)值，結(jié)果可能受專家們的主觀因素影響太大，從而影響科學(xué)性。權(quán)重是因素重要程度的定量表示，其合理性直接影響到評(píng)價(jià)結(jié)果的準(zhǔn)確性，為了弱化主觀因素的影響，本文采用層次分析法（AHP）確定專家給定的指標(biāo)權(quán)重值。
層次分析法[3]（Analytic Hierarchy Process,簡稱AHP）是美國運(yùn)籌學(xué)家薩蒂（T.L.Saaty）于20世紀(jì)80年代提出的，是一種定性與定量分析相結(jié)合的多目標(biāo)決策分析方法。它可以將無法量化的風(fēng)險(xiǎn)按照大小排出順序，把它們彼此區(qū)別開來。其步驟為：構(gòu)建遞階層次結(jié)構(gòu)；按表4.2根據(jù)知識(shí)、經(jīng)驗(yàn)和判斷，從第一個(gè)準(zhǔn)則層開始向下，逐步確定各層諸因素相對(duì)于上一層各因素的重要性權(quán)數(shù)，建立的兩兩比較矩陣：以表4.3所示為準(zhǔn)，檢驗(yàn)矩陣的一致性。
表2.1利用層次分析法進(jìn)行業(yè)主風(fēng)險(xiǎn)比較的1-9級(jí)標(biāo)度描述
標(biāo)度 定義
1 i因素與j因素同樣重要
3 i因素比j因素略重要
5 i因素比j因素較重要
7 i因素比j因素非常重要
9 i因素比j因素絕對(duì)重要
2、4、6、8 上述兩判斷級(jí)的中間值
倒數(shù) 若i因素與j因素比較，得到判斷值為aji=1/aij, aii=1
表2.2一致性指標(biāo)
N 1 2 3 4 5 6 7 8 9
RI 0.00 0.00 0.58 0.96 1.12 1.24 1.32 1.41 1.45
根據(jù)每1層次中各個(gè)影響因素的重要程度，分別賦予相應(yīng)的權(quán)數(shù)。
第1層次評(píng)估指標(biāo)的權(quán)重集W={W1，W2，W3，W4},且滿足：
（4-2）
第2層次評(píng)估指標(biāo)的權(quán)重集:Wi中n個(gè)子因素，記為A={ai1,ai2,…ain},{i=1,2,3,4},且滿足:
（4-3）
為了使專家意見的篩選更為科學(xué),從而使指權(quán)重確定的更為合理,對(duì)多個(gè)專家所分配的權(quán)重進(jìn)行聚類分析與權(quán)重修訂,過程如下:
用層次分析法處理得出來的權(quán)重矩陣如下,其中Wij指第i位專家對(duì)第j個(gè)指標(biāo)判斷后經(jīng)層次分析法處理后得到的權(quán)重和重要程度.m表示專家的人數(shù),n表示指標(biāo)的個(gè)數(shù).
W= （4-4）
為了判斷矩陣中各專家所得權(quán)重的離散程度，故需計(jì)算各權(quán)重間的相似系數(shù)并由此組成相似系數(shù)矩陣。相似系數(shù)Rij和相似矩陣R如下：
（4-5）
（4-6）
其中Rij指專家i與專家j權(quán)重結(jié)果的相似程度：由式（4-4）可知，Rij越小，則相似程度越小。n表示指標(biāo)權(quán)重的維數(shù)，亦即所評(píng)價(jià)指數(shù)的個(gè)數(shù)。m表示專家意見的總數(shù)，即參加權(quán)重評(píng)估的專家總?cè)藬?shù)；顯然，Rij=1，Rij=Rji 。
在剔除離異點(diǎn)集中離異程度大的權(quán)重時(shí)，本文根據(jù)聚類分析的原理采用了一種簡化的方法，它與現(xiàn)有的方法具有相同的精度，但計(jì)算簡單、原理直觀，更適合在實(shí)踐領(lǐng)域內(nèi)應(yīng)用：
（4-7）
（4-8）
其中，Pi表示相似系數(shù)矩陣中每一行之和，它表示第i個(gè)專家判斷所得出的權(quán)重意見與其他專家群體評(píng)估所得權(quán)重意見的偏離程度，相似系數(shù)之和越小，則此專家意見距離其他專家意見越“遠(yuǎn)”，偏離程度越大。P表示相似系數(shù)對(duì)行求和形成的一列。
通常來說，聚類分析所要解決的問題是把很多的元素按照相似原則劃分為若干小集合，目的在于分類而不是淘汰某個(gè)集合[4]。本文的聚類分析則側(cè)重于找出偏離專家群體綜合意見程度最大的“離異”專家意見。
最后用偏離程度的量化指標(biāo)來衡量各個(gè)專家意見，通過公式（4-8）確定偏離程度。也就是說，當(dāng)Di大于某一閥值時(shí)，這個(gè)意見應(yīng)該被排除掉。
％（4-9）
式中：Di―第i個(gè)專家的相似系數(shù)與最大相似系數(shù)的偏離程度。
Pmax―相似系數(shù)矩陣中的最大值。
在BOT項(xiàng)目風(fēng)險(xiǎn)評(píng)估的實(shí)踐中，淘汰的專家太多，就失去了群體決策評(píng)估的作用。淘汰專家太少，則又使個(gè)別與群體評(píng)估權(quán)重偏離程度大的專家意見影響評(píng)價(jià)結(jié)果。根據(jù)經(jīng)驗(yàn)，應(yīng)用聚類分析淘汰專家的比例應(yīng)在20％-30％為好[5]。
④ 確立隸屬關(guān)系，獲得模糊評(píng)判矩陣。
請(qǐng)專家或相關(guān)管理人員組成的風(fēng)險(xiǎn)評(píng)估小組，根據(jù)給定的評(píng)價(jià)基準(zhǔn)對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)。這種評(píng)價(jià)是一種模糊映射，即使對(duì)同一個(gè)風(fēng)險(xiǎn)的評(píng)定，由于不同評(píng)價(jià)人員可以作出不同的評(píng)定，所以評(píng)價(jià)結(jié)果只能用對(duì)第i個(gè)因素做出第j評(píng)價(jià)尺度的可能程度的大小來表示。這種可能程度稱為隸屬度[6]，記作rij。
由此得到模糊評(píng)估矩陣
（4-10）
Rij―對(duì)因素Ui中第i個(gè)評(píng)價(jià)子因素作出第j級(jí)評(píng)價(jià)Vp的隸屬度，j=1,2,…,n;
P=1,2,…,m 。
⑤ 模糊綜合評(píng)估
根據(jù)模糊評(píng)估矩陣,模糊綜合評(píng)判集為:
（4-11）
B為U中所有因素的綜合評(píng)判結(jié)果,它表示評(píng)判對(duì)象按所有因素評(píng)判時(shí),對(duì)評(píng)判集中第K級(jí)的隸屬度。再由最大隸屬度原則或加權(quán)平均法定出最終結(jié)論。
⑥確定評(píng)估等級(jí)。按照已經(jīng)制定的評(píng)估尺度，進(jìn)行計(jì)算，這種評(píng)定是一種模糊映射。
將評(píng)估等級(jí)取成列矩陣V，風(fēng)險(xiǎn)評(píng)估結(jié)果最后數(shù)值結(jié)果為：
S＝B×V （4-12）
參考文獻(xiàn)
[1]傅鴻源. BOT項(xiàng)目風(fēng)險(xiǎn)評(píng)價(jià)方法的研究[J]. 系統(tǒng)工程理論與實(shí)踐, 1995, (10): 55-58
[2]宋冬梅. 基于模糊理論的BOT項(xiàng)目風(fēng)險(xiǎn)評(píng)價(jià)[J]. 建筑管理現(xiàn)代化, 2005, (4): 54-56
Abstract: Mudslides risk assessment and warning research is the main research direction and frontier exploratory topic in disaster area at home and abroad. This paper made a brief review on mudslides risk assessment and warning research in recent decades, discussed some existing problems and the development trend at present in this field.
關(guān)鍵詞: 風(fēng)險(xiǎn);定性評(píng)價(jià);定量評(píng)價(jià);滑坡泥石流;小區(qū)域尺度
Key words: risk;qualitative evaluation;the quantitative evaluation;landslide debris flow;small regional scale
中圖分類號(hào):P694文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1006-4311(2010)20-0247-01
1風(fēng)險(xiǎn)性評(píng)估回顧
滑坡泥石流災(zāi)害在自然災(zāi)害中,是最重要災(zāi)害類型之一,具有分布地區(qū)廣、發(fā)生頻率高、運(yùn)動(dòng)速度快、災(zāi)害損失嚴(yán)重等特點(diǎn)。國外普遍重視城市滑坡泥石流災(zāi)害的評(píng)估研究,俄國、日本和美國等國的相關(guān)專家、學(xué)者、科研院所以及政府機(jī)構(gòu)等均對(duì)滑坡、泥石流等地質(zhì)災(zāi)害的風(fēng)險(xiǎn)評(píng)估、預(yù)測(cè)預(yù)報(bào)等進(jìn)行了較為系統(tǒng)的研究。涉及各單項(xiàng)評(píng)估評(píng)價(jià)研究文獻(xiàn)較多,主要集中于滑坡泥石流災(zāi)害的風(fēng)險(xiǎn)分析與制圖。自二十世紀(jì)八十年代以來,幾乎所有受滑坡泥石流影響嚴(yán)重的國家、地區(qū)的城市都開展了綜合性地質(zhì)災(zāi)害損失預(yù)防和管理,其共同特點(diǎn)是選擇示范試驗(yàn)區(qū)或流域進(jìn)行風(fēng)險(xiǎn)性評(píng)估,這種非工程性措施的減災(zāi)效果已普遍得到認(rèn)可。
自1994年以來,對(duì)自然災(zāi)害承災(zāi)體易損性研究日益引起國際上的普遍關(guān)注,城市綜合減災(zāi)研究成為跨世紀(jì)中國最值得關(guān)注的保障技術(shù)之一。二十世紀(jì)九十年代以來,GIS技術(shù)與地質(zhì)災(zāi)害空間預(yù)測(cè)數(shù)學(xué)模型方法的結(jié)合成為地質(zhì)災(zāi)害研究的熱點(diǎn)領(lǐng)域。GIS 技術(shù)使泥石流風(fēng)險(xiǎn)評(píng)價(jià)的空間數(shù)據(jù)集成化更簡便、分析速度更快、精度更高,促進(jìn)了該領(lǐng)域快速發(fā)展,相關(guān)研究大量涌現(xiàn),具有代表性的是意大利學(xué)者A. Carrara 系統(tǒng)總結(jié)了近年來滑坡(含泥石流) 風(fēng)險(xiǎn)制圖的技術(shù)方法和存在的問題。目前泥石流風(fēng)險(xiǎn)評(píng)價(jià)工作關(guān)鍵在于GIS 專家、統(tǒng)計(jì)專家和地學(xué)工作者共同對(duì)相關(guān)空間數(shù)據(jù)獲取、處理和分析,開發(fā)可靠性強(qiáng)的評(píng)價(jià)模型。我國開展泥石流風(fēng)險(xiǎn)評(píng)價(jià)研究起步較晚,例如劉希林討論了泥石流風(fēng)險(xiǎn)區(qū)劃的易損度計(jì)算方法。
滑坡泥石流經(jīng)濟(jì)損失評(píng)估日益引起各國政府部門和學(xué)術(shù)界的廣泛關(guān)注。倫敦大學(xué)皇家學(xué)院地理系A(chǔ).Hansen(1984)教授完成的滑坡危險(xiǎn)性分析,成為滑坡泥石流風(fēng)險(xiǎn)評(píng)價(jià)的重要成果。近幾年,許多學(xué)者對(duì)自然和經(jīng)濟(jì)易損性作了深入的研究并對(duì)多種災(zāi)害的易損性建立了分析體系和評(píng)價(jià)方法或模型,并將它們用于指導(dǎo)高風(fēng)險(xiǎn)地區(qū)的防災(zāi)救災(zāi)。
2預(yù)警研究發(fā)展
二十世紀(jì)七十年代,前蘇聯(lián)學(xué)者弗萊施曼[1]提出泥石流空間預(yù)報(bào)、時(shí)間預(yù)報(bào)和規(guī)模預(yù)報(bào)的概念,開展了天氣氣象學(xué)方法的泥石流發(fā)生預(yù)報(bào)的試驗(yàn),編制出泥石流工程預(yù)測(cè)圖等,并于1980年出版專著《泥石流形成規(guī)律和預(yù)報(bào)》。與此同時(shí),日本[2]也于1981年出版《滑坡、崩塌、泥石流預(yù)測(cè)與對(duì)策》專著。
中國在二十世紀(jì)八十年代開展了區(qū)域泥石流的預(yù)測(cè)預(yù)報(bào)方法研究,很多學(xué)者和研究機(jī)構(gòu),基于不同的學(xué)科背景和不同的研究視角以及不同的問題領(lǐng)域,對(duì)中國的滑坡、泥石流等地質(zhì)災(zāi)害調(diào)查評(píng)價(jià)與監(jiān)測(cè)預(yù)警進(jìn)行了探討與實(shí)踐,系統(tǒng)地總結(jié)了滑坡泥石流預(yù)測(cè)預(yù)報(bào)的基本理論與方法,闡述了新思維,積累了經(jīng)驗(yàn)。在地質(zhì)災(zāi)害中,滑坡、泥石流特別是降雨型滑坡、泥石流的風(fēng)險(xiǎn)評(píng)估及其預(yù)測(cè)預(yù)報(bào),在地質(zhì)災(zāi)害頻發(fā)的后發(fā)達(dá)的山區(qū)省份中尤其具有特殊意義。針對(duì)后發(fā)達(dá)省區(qū)的滑坡、泥石流等地質(zhì)災(zāi)害的風(fēng)險(xiǎn)評(píng)估及預(yù)警研究,已有學(xué)者開展了定性或半定量的研究,他們的研究工作和初步成果成為我們從事此項(xiàng)研究的重要基礎(chǔ)。例如譚萬沛(1994)出版專著《暴雨泥石流滑坡的區(qū)域預(yù)測(cè)與預(yù)報(bào)》,唐川(1995)出版《云南省滑坡泥石流重點(diǎn)區(qū)域預(yù)測(cè)預(yù)報(bào)與評(píng)價(jià)方法研究》。
此外,近十幾年來,“3S”技術(shù)應(yīng)用于滑坡泥石流預(yù)報(bào)測(cè)預(yù)等方面的研究成果也很多,如Hergarten et al. (1998),Nagra jan, R. et al.(1998),Aldo Clerici et al.(2000),Mandy LinebackGritzner et al. (2001)等。
3討論
3.1 由于滑坡泥石流災(zāi)害損失評(píng)估問題的復(fù)雜性和評(píng)估對(duì)象的多樣性,特別是涉及山區(qū)城市的特殊性,因此有很必要進(jìn)一步探討適合山區(qū)城市滑坡泥石流災(zāi)害特點(diǎn)的損失評(píng)估方法,并在實(shí)際應(yīng)用中不斷完善,逐步提高其評(píng)估水平和實(shí)用性,使這項(xiàng)工作更加規(guī)范化、科學(xué)化。
3.2 我國學(xué)者的研究主要集中在國家和大區(qū)一級(jí)尺度,對(duì)各地區(qū)的災(zāi)害防控具有一定的宏觀指導(dǎo)意義。具體到小尺度區(qū)域時(shí),由于地質(zhì)和環(huán)境條件的復(fù)雜多樣、社會(huì)經(jīng)濟(jì)的差異以及居民生產(chǎn)生活方式的不同等,造成理論成果與實(shí)踐的脫節(jié),理論服務(wù)實(shí)踐的初衷無法實(shí)現(xiàn),嚴(yán)重制約特定區(qū)域的災(zāi)害防治和社會(huì)經(jīng)濟(jì)的和諧可持續(xù)發(fā)展。針對(duì)小尺度區(qū)域的滑坡、泥石流等地質(zhì)災(zāi)害的風(fēng)險(xiǎn)評(píng)估與預(yù)警研究亟待開拓和系統(tǒng)研究。
3.3 可借鑒錢學(xué)森院士創(chuàng)立的“從定性到定量的綜合集成法”為方法論工具,關(guān)注安全、生態(tài)、經(jīng)濟(jì)、可持續(xù)的風(fēng)險(xiǎn)評(píng)價(jià)、管理與預(yù)警系統(tǒng)研發(fā)。在地理信息系統(tǒng)平臺(tái)上,綜合使用系統(tǒng)動(dòng)力學(xué)等各個(gè)學(xué)科的基本研究方法,進(jìn)行時(shí)間和空間對(duì)偶分析,更能準(zhǔn)確把握問題的實(shí)質(zhì),找到問題的根源,從而進(jìn)行跨多學(xué)科和多領(lǐng)域的系統(tǒng)分析和情景分析,提出更具針對(duì)性的對(duì)策建議。
3.4 滑坡泥石流易損性表示“潛在最大損失”,是時(shí)間和空間的復(fù)合函數(shù),隨時(shí)間變化和區(qū)域的不同而不同,因此易損性評(píng)價(jià)應(yīng)該進(jìn)一步強(qiáng)調(diào)易損性增長率的分析。對(duì)于處于經(jīng)濟(jì)欠發(fā)達(dá)階段以及地質(zhì)環(huán)境條件復(fù)雜的區(qū)域, 由于城鎮(zhèn)人口和經(jīng)濟(jì)規(guī)模急劇上升,城鎮(zhèn)范圍不斷擴(kuò)大,地質(zhì)災(zāi)害頻發(fā),易損度隨著財(cái)產(chǎn)和人口的增加而快速增大。因此,滑坡泥石流潛在最大損失中,人員損失的比重很大,財(cái)產(chǎn)損失占國內(nèi)生產(chǎn)總值的比重也很大。
參考文獻(xiàn):
[1](蘇)C.M弗萊施曼著,姚德基譯.泥石流形成規(guī)律和預(yù)報(bào)[M].科學(xué)出版社,1980.
一、現(xiàn)有軟件項(xiàng)目風(fēng)險(xiǎn)管理模型分析
軟件風(fēng)險(xiǎn)管理是一種軟件工程實(shí)踐，包括過程、方法和工具，并利用這些過程、方法和工具去完成持續(xù)評(píng)估風(fēng)險(xiǎn)、確定風(fēng)險(xiǎn)優(yōu)先級(jí)、實(shí)施策略處理風(fēng)險(xiǎn)工作。現(xiàn)有軟件項(xiàng)目風(fēng)險(xiǎn)管理模型包括：(1)BarryBoehm理論。20世紀(jì)80年代，軟件風(fēng)險(xiǎn)管理之父Boehm認(rèn)為，軟件風(fēng)險(xiǎn)管理這門學(xué)科的出現(xiàn)就是試圖將影響項(xiàng)目成功的風(fēng)險(xiǎn)形式化為一組易用的原則和實(shí)踐的集合，目標(biāo)是在風(fēng)險(xiǎn)成為軟件項(xiàng)目返工的主要因素并由此威脅到項(xiàng)目的成功運(yùn)作前，識(shí)別、描述并消除這些風(fēng)險(xiǎn)項(xiàng)。他將風(fēng)險(xiǎn)管理過程歸納成兩個(gè)基本步驟，即風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制。其中風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)排序；風(fēng)險(xiǎn)控制包括制定風(fēng)險(xiǎn)管理計(jì)劃、解決風(fēng)險(xiǎn)、監(jiān)控風(fēng)險(xiǎn)。(2)SEI(軟件工程研究所)的CRM(持續(xù)風(fēng)險(xiǎn)管理)模型。SEI提出的CRM模型要求在項(xiàng)目生命周期的所有階段都關(guān)注風(fēng)險(xiǎn)識(shí)別和管理，它將風(fēng)險(xiǎn)管理劃分為識(shí)別、分析、計(jì)劃、跟蹤和控制5個(gè)步驟，并采取不同的策略。(3)Riskit方法。如果組織在項(xiàng)目早期采用系統(tǒng)化的風(fēng)險(xiǎn)管理過程和技術(shù)，那么組織就有能力避免很多問題。Riskit方法能提供這種系統(tǒng)化的風(fēng)險(xiǎn)管理過程和技術(shù)，它由Mary-land大學(xué)提出的，旨在對(duì)風(fēng)險(xiǎn)的起因、觸發(fā)事件及其影響等進(jìn)行完整的體現(xiàn)和管理，并使用合理的步驟評(píng)估風(fēng)險(xiǎn)。對(duì)于風(fēng)險(xiǎn)管理中的每個(gè)活動(dòng)，Riskit都提供了詳細(xì)的活動(dòng)執(zhí)行模板，包括活動(dòng)描述、進(jìn)入標(biāo)準(zhǔn)、輸入、輸出、采用的方法和工具、責(zé)任、資源、退出標(biāo)準(zhǔn)。Riskit風(fēng)險(xiǎn)管理過程在項(xiàng)目生命期內(nèi)，這些活動(dòng)可以重復(fù)多次。(4)SofiRisk風(fēng)險(xiǎn)管理模型。SoftRisk模型是由Keshlaf和Hashim提出的，它基于這樣一種觀念：記錄并將注意力集中在高可能性和高破壞性的風(fēng)險(xiǎn)上是進(jìn)行風(fēng)險(xiǎn)管理的有效途徑。這樣可以節(jié)省軟件開發(fā)過程中的時(shí)間成本和人力成本，并可有效減輕風(fēng)險(xiǎn)的破壞性。此模型確保在軟件項(xiàng)目進(jìn)行中持續(xù)地進(jìn)行風(fēng)險(xiǎn)管理。(5)IEEE風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。IEEE風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)定義了軟件開發(fā)生命周期中的風(fēng)險(xiǎn)管理過程。該風(fēng)險(xiǎn)管理過程是一個(gè)持續(xù)的過程，系統(tǒng)地描述和管理在產(chǎn)品或服務(wù)的生命周期中出現(xiàn)的風(fēng)險(xiǎn)，包括計(jì)劃并實(shí)施風(fēng)險(xiǎn)管理、管理項(xiàng)目風(fēng)險(xiǎn)列表、分析風(fēng)險(xiǎn)、監(jiān)控風(fēng)險(xiǎn)、處理風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)管理過程等。(6)CMMI(軟件能力成熟度模型集成)的風(fēng)險(xiǎn)管理過程域。CMMI是由SEI在CMM基礎(chǔ)上發(fā)展而來，并在全世界推廣實(shí)施的一種軟件能力成熟度評(píng)估標(biāo)準(zhǔn)，主要用于指導(dǎo)軟件開發(fā)過程的改進(jìn)和進(jìn)行軟件開發(fā)能力評(píng)估。風(fēng)險(xiǎn)管理過程域是在CMMI第三級(jí)一一已定義級(jí)中的一個(gè)關(guān)鍵過程域。CMMI認(rèn)為風(fēng)險(xiǎn)管理是一種連續(xù)的前瞻性的過程。它要識(shí)別潛在的可能危及關(guān)鍵目標(biāo)的因素，以便策劃應(yīng)對(duì)風(fēng)險(xiǎn)的活動(dòng)并在必要時(shí)實(shí)施這些活動(dòng)，緩解不利影響，最終實(shí)現(xiàn)組織目標(biāo)。CMMI的風(fēng)險(xiǎn)管理被清晰地描述為實(shí)現(xiàn)三個(gè)目標(biāo)，每個(gè)目標(biāo)的實(shí)現(xiàn)又通過一系列的活動(dòng)來完成。(7)Microsoft的MSF風(fēng)險(xiǎn)管理模型。MSF的風(fēng)險(xiǎn)管理認(rèn)為，風(fēng)險(xiǎn)管理必須是主動(dòng)的，它是正式的系統(tǒng)的過程，風(fēng)險(xiǎn)應(yīng)被持續(xù)評(píng)估、監(jiān)控、管理，直到被解決或問題被處理。
二、面向企業(yè)全面成本計(jì)算模型的風(fēng)險(xiǎn)管理策略
結(jié)合企業(yè)全面成本計(jì)算理論和軟件項(xiàng)目的風(fēng)險(xiǎn)管理內(nèi)容，筆者通過對(duì)國家科技攻關(guān)項(xiàng)目“模型驅(qū)動(dòng)的異構(gòu)系統(tǒng)集成框架與基于SOA的數(shù)據(jù)交換平臺(tái)技術(shù)”進(jìn)行分析，建立一種面向企業(yè)全面成本計(jì)算模型的風(fēng)險(xiǎn)管理策略。
(一)基于網(wǎng)格體系的企業(yè)全面成本計(jì)算模型ETCM以客戶價(jià)值與企業(yè)利潤最大化為目標(biāo)，面向產(chǎn)品全生命周期，通過成本企畫確定目標(biāo)成本，并將成本筑人到產(chǎn)品的設(shè)計(jì)與制造過程；在廣度上，面向企業(yè)整個(gè)供應(yīng)鏈，通過作業(yè)成本管理確立成本計(jì)算模型，優(yōu)化供應(yīng)鏈中的增值作業(yè)；并通過層次分析(AHP)方法、企業(yè)資源計(jì)劃(ERP)或系統(tǒng)預(yù)測(cè)確立EAD模型(費(fèi)用與作業(yè)關(guān)聯(lián)矩陣)和APD模型(作業(yè)與產(chǎn)品關(guān)聯(lián)矩陣)等成本分配率模型。在計(jì)算過程中，ETCM計(jì)算模型涉及合作伙伴各種高度異構(gòu)、動(dòng)態(tài)分布的信息平臺(tái)。以Web服務(wù)為運(yùn)行平臺(tái)，采用面向服務(wù)的體系架構(gòu)，建立圖1所示兼容硬件平臺(tái)、遺留信息系統(tǒng)和知識(shí)資源的全面成本管理體系結(jié)構(gòu)，實(shí)現(xiàn)對(duì)企業(yè)整個(gè)供應(yīng)鏈資源的有效組織和管理，幫助企業(yè)在整個(gè)供應(yīng)鏈范圍內(nèi)，準(zhǔn)確計(jì)算產(chǎn)品成本信息，輔助決策。
ETCM模型的體系結(jié)構(gòu)由基礎(chǔ)支撐平臺(tái)層、集成化容器層、企業(yè)成本相關(guān)業(yè)務(wù)邏輯表示層、業(yè)務(wù)建模層、企業(yè)門戶應(yīng)用層、網(wǎng)格應(yīng)用層構(gòu)成。以硬件、系統(tǒng)軟件和Internet為基礎(chǔ)平臺(tái)，在容器層建立支持業(yè)務(wù)運(yùn)行的Java和功能組件、網(wǎng)格服務(wù)和Web服務(wù)組件，通過企業(yè)業(yè)務(wù)邏輯表示層實(shí)現(xiàn)網(wǎng)格高層應(yīng)用功能的邏輯表達(dá)。企業(yè)業(yè)務(wù)邏輯表示層在企業(yè)業(yè)務(wù)過程編排與工作流技術(shù)的連接與管理下，將Legacy(遺留系統(tǒng))、MTC(微軟組件)、E-JB(企業(yè)Java組件)、Web服務(wù)和網(wǎng)格服務(wù)封裝成不同領(lǐng)域內(nèi)的商務(wù)應(yīng)用(如企業(yè)物流、財(cái)務(wù)、人力資源、制造資源、全面成本管理、客戶關(guān)系管理)，并通過企業(yè)咨詢與診斷、企業(yè)業(yè)務(wù)過程需求分析、業(yè)務(wù)流程建模、業(yè)務(wù)流程再造和業(yè)務(wù)流程持續(xù)改進(jìn)等功能為企業(yè)提供實(shí)施網(wǎng)格應(yīng)用的方法論指導(dǎo)。門戶應(yīng)用層為用戶提供用戶界面和一致的訪問接口(如基于Web的服務(wù)門戶)。應(yīng)用層在Web服務(wù)和網(wǎng)格服務(wù)基礎(chǔ)上提供網(wǎng)格制造系統(tǒng)高層應(yīng)用，這些系統(tǒng)不局限于協(xié)同環(huán)境中的全面成本管理，還可應(yīng)用于電子商務(wù)和電子市場、商務(wù)協(xié)同、制造協(xié)同與供應(yīng)鏈協(xié)同等領(lǐng)域。容器層提供遺留系統(tǒng)容器、Web應(yīng)用容器、Web容器以及網(wǎng)格服務(wù)容器等分別處理和封裝來自合作伙伴或企業(yè)內(nèi)部不同軟硬件應(yīng)用平臺(tái)和操作系統(tǒng)的成本相關(guān)的業(yè)務(wù)應(yīng)用。遺留系統(tǒng)容器集成與處理基于業(yè)務(wù)功能的商務(wù)應(yīng)用，Web應(yīng)用容器為EJB、Java Bean、MTC、CCM(CORBA組件)等企業(yè)級(jí)服務(wù)器組件提供安全運(yùn)行環(huán)境與管理機(jī)制，Web容器為JSP(Java頁面)、Servlets、ASP(Active頁面)等
Web組件提供安全運(yùn)行環(huán)境與管理機(jī)制，網(wǎng)格服務(wù)容器集成基于Microsoft，Net、J2EE(Java 2 Enterprise Edition)的Web容器和Web應(yīng)用容器及Legacy容器，為網(wǎng)格服務(wù)與Web服務(wù)提供相應(yīng)執(zhí)行環(huán)境、服務(wù)組件執(zhí)行周期、事務(wù)以及安全與服務(wù)質(zhì)量的管理，并支撐Web服務(wù)組件的開發(fā)、部署、調(diào)試和運(yùn)行，解決了協(xié)同環(huán)境中異構(gòu)成本信息的共享與集成問題。
(二)面向ETCM計(jì)算模型的風(fēng)險(xiǎn)管理策略 通過對(duì)國家科技攻關(guān)項(xiàng)目 “模型驅(qū)動(dòng)的異構(gòu)系統(tǒng)集成框架與基于SOA的數(shù)據(jù)交換平臺(tái)技術(shù)”的分析，結(jié)合上述企業(yè)全面成本計(jì)算理論的復(fù)雜性以及傳統(tǒng)軟件項(xiàng)目風(fēng)險(xiǎn)管理的主要內(nèi)容和策略，筆者建立一種面向企業(yè)全面成本計(jì)算模型的風(fēng)險(xiǎn)管理策略模型，如圖2所示：
在圖2所示的風(fēng)險(xiǎn)策略管理模型中，理論基礎(chǔ)是一個(gè)開放的概念，多受益于其他學(xué)科，包括風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的定義、風(fēng)險(xiǎn)管理模型等體系結(jié)構(gòu)。風(fēng)險(xiǎn)管理模型形成指導(dǎo)性的框架結(jié)構(gòu)，核心風(fēng)險(xiǎn)管理步驟通過引入風(fēng)險(xiǎn)實(shí)體的概念和面向目標(biāo)辨識(shí)、評(píng)估風(fēng)險(xiǎn)的思想，針對(duì)不同企業(yè)的計(jì)算環(huán)境提供不同的風(fēng)險(xiǎn)處理思路。技術(shù)基礎(chǔ)包括風(fēng)險(xiǎn)定量計(jì)算、風(fēng)險(xiǎn)決策支持、風(fēng)險(xiǎn)預(yù)測(cè)及模擬等相關(guān)的風(fēng)險(xiǎn)決策和預(yù)測(cè)技術(shù)。決策樹幫助大多數(shù)風(fēng)險(xiǎn)項(xiàng)確定相關(guān)的解決方案，例如，圖形化的評(píng)審技術(shù)或隨機(jī)型決策技術(shù)(GERT)是在計(jì)劃評(píng)審技術(shù)(PERT)和關(guān)鍵路徑法(CPM)之后發(fā)展起來的隨機(jī)型網(wǎng)絡(luò)技術(shù)，通過將不確定性引入計(jì)劃，使系統(tǒng)狀態(tài)不能全部列舉出來，使得任何一種狀態(tài)都不能完全代表系統(tǒng)的真正結(jié)果，增強(qiáng)了節(jié)點(diǎn)的邏輯判斷功能，且數(shù)學(xué)模型可以使用計(jì)算機(jī)仿真來實(shí)現(xiàn)。在GER技術(shù)基礎(chǔ)上，風(fēng)險(xiǎn)評(píng)審技術(shù)(VERT)從單純考慮計(jì)劃的時(shí)間因素發(fā)展到全面考慮計(jì)劃中的時(shí)間、費(fèi)用和效益因素，可以對(duì)計(jì)劃進(jìn)行更全面的分析和評(píng)價(jià)。
Abstract: Hierarchy complexity is proved be a source of project risk in order to recognize project risk objectively after the relationship between project risk and hierarchy complexity is discussed. A new risk evaluation model is proposed, in which the hierarchy complexity is used as the criterion and project scale is considered. To investigate risk diffusion mechanism of individual project in project portfolio, mutual effects among projects and classification of project portfolio is analyzed. A model for cooperative project portfolio that quantitatively depicts its risk diffusion mechanism with logistic mapping is proposed. Strategies for reducing complexity risk of cooperative project portfolio were put forward after a case study about the diffusion model.
關(guān)鍵詞:項(xiàng)目;項(xiàng)目組合;復(fù)雜性;風(fēng)險(xiǎn)
Key words: project;project portfolio;complexity;risk
0引言
如何正確地認(rèn)識(shí)項(xiàng)目的風(fēng)險(xiǎn)來源并對(duì)風(fēng)險(xiǎn)的大小做出合理的評(píng)估,使項(xiàng)目能有效抵御風(fēng)險(xiǎn),是項(xiàng)目管理者們?cè)陧?xiàng)目運(yùn)行之前面臨的主要問題。面對(duì)于實(shí)際問題的需要,學(xué)者們?cè)陲L(fēng)險(xiǎn)來源的識(shí)別和風(fēng)險(xiǎn)大小的評(píng)估方面做了大量的研究[1-6],研究的對(duì)象涉及建筑、軟件開發(fā)、電子商務(wù)等眾多行業(yè),研究成果給出了不同行業(yè)的項(xiàng)目風(fēng)險(xiǎn)來源并建立了多種風(fēng)險(xiǎn)評(píng)估方法。這些研究的成果為不同行業(yè)的項(xiàng)目管理者的風(fēng)險(xiǎn)管理提供了較好的思路指引和方法指導(dǎo)。
從目前的研究來看仍然存在著有待進(jìn)一步討論的地方,其中較為突出的一點(diǎn)就是大部分研究中都認(rèn)為技術(shù)和市場是風(fēng)險(xiǎn)的主要來源,并就這兩個(gè)方面建立評(píng)估方法。技術(shù)風(fēng)險(xiǎn)主要是考慮項(xiàng)目所采用的技術(shù)與外界的成熟技術(shù)相比是否落后,如果項(xiàng)目擬采用的技術(shù)處于先進(jìn)水平,成本是否過高,項(xiàng)目團(tuán)隊(duì)是否有能力完成;市場風(fēng)險(xiǎn)則是考慮項(xiàng)目產(chǎn)品的性能是否能滿足市場的需求,項(xiàng)目產(chǎn)品的規(guī)模是否符合市場規(guī)模。所以市場和技術(shù)兩方面的風(fēng)險(xiǎn)均來主要來自于項(xiàng)目外部環(huán)境。從哲學(xué)決定論的角度來看,外部因素對(duì)事物的發(fā)展具有很大的影響,但并不是決定性因素,內(nèi)部因素才是事物發(fā)展決定性因素。對(duì)項(xiàng)目而言,外部的需求和技術(shù)狀況影響著項(xiàng)目的運(yùn)行,但項(xiàng)目是否能成功達(dá)到預(yù)期目的,項(xiàng)目內(nèi)部的運(yùn)行效率問題才是關(guān)鍵,項(xiàng)目內(nèi)部的風(fēng)險(xiǎn)是不能忽略的風(fēng)險(xiǎn)。對(duì)于風(fēng)險(xiǎn)的評(píng)估,通常會(huì)建立一套指標(biāo)體系,然后通過專家的意見獲取風(fēng)險(xiǎn)的發(fā)生概率和后果影響。這種評(píng)估模式目前較為普遍,但筆者認(rèn)為主觀性太強(qiáng)而使得應(yīng)用面不廣,而且實(shí)際中不易操作。如果能以項(xiàng)目自身的某一客觀表現(xiàn)來反映項(xiàng)目的風(fēng)險(xiǎn)并利用客觀數(shù)據(jù)評(píng)估其大小,那么這種風(fēng)險(xiǎn)評(píng)估模式既能較為客觀,也比較容易實(shí)施,對(duì)于項(xiàng)目內(nèi)部風(fēng)險(xiǎn),項(xiàng)目復(fù)雜性的研究為我們提供了思路。
Mohan.V.Tatikonda和Stephen.R.Rosenthal[7]將項(xiàng)目復(fù)雜性定義為“一個(gè)項(xiàng)目所包含的任務(wù)的性質(zhì)、數(shù)量以及范圍”,而且認(rèn)為對(duì)于產(chǎn)品開發(fā)項(xiàng)目而言,項(xiàng)目的復(fù)雜性特征主要體現(xiàn)在所使用的技術(shù)的相互依賴程度、項(xiàng)目目標(biāo)對(duì)于開發(fā)者而言的新穎程度以及項(xiàng)目目標(biāo)的困難程度,這三個(gè)特征都與項(xiàng)目的不確定性相聯(lián)系,而且項(xiàng)目的復(fù)雜程度與項(xiàng)目的成果成反比關(guān)系。Rajesh Kumar[8]等研究了能源開發(fā)項(xiàng)目的復(fù)雜性,認(rèn)為能源項(xiàng)目由于項(xiàng)目開發(fā)人員、政府、金融機(jī)構(gòu)、設(shè)備提供商、子項(xiàng)目承包商以及項(xiàng)目股東等多個(gè)利益相關(guān)者存在,所以具有結(jié)構(gòu)上的復(fù)雜性,而這種結(jié)構(gòu)的復(fù)雜性又導(dǎo)致了項(xiàng)目開發(fā)人員與各方人員之間相互協(xié)商的復(fù)雜性,如果項(xiàng)目各方之間的協(xié)調(diào)出現(xiàn)問題,則很可能會(huì)在項(xiàng)目各方的風(fēng)險(xiǎn)分擔(dān)方面產(chǎn)生障礙從而使得項(xiàng)目失敗。蔣國萍和陳英武[9]對(duì)軟件項(xiàng)目的復(fù)雜性及其計(jì)算方法作了探討,認(rèn)為軟件項(xiàng)目的復(fù)雜性有兩大來源,一是環(huán)境的復(fù)雜性如用戶組織結(jié)構(gòu)的復(fù)雜,用戶對(duì)軟件項(xiàng)目的理解和支持以及應(yīng)用環(huán)境的復(fù)雜性等。二是軟件項(xiàng)目的產(chǎn)品-軟件本身的復(fù)雜性,這種復(fù)雜性主要是軟件結(jié)構(gòu)的復(fù)雜性和算法的復(fù)雜性。Willams.T.M[10]認(rèn)為項(xiàng)目的復(fù)雜性來源于項(xiàng)目的結(jié)構(gòu)復(fù)雜和不確定性。這些研究表明,項(xiàng)目的復(fù)雜性不僅都是由于項(xiàng)目任務(wù)、組織結(jié)構(gòu)以及項(xiàng)目相關(guān)利益者的眾多而產(chǎn)生,更為重要的是這種復(fù)雜性都會(huì)影響到項(xiàng)目的實(shí)施而帶來風(fēng)險(xiǎn),而且項(xiàng)目組織結(jié)構(gòu)的復(fù)雜性被認(rèn)為是項(xiàng)目復(fù)雜性的組成部分之一。項(xiàng)目組織結(jié)構(gòu)的復(fù)雜與否是項(xiàng)目本身的一種特征,是一種外在的表現(xiàn),但這種外在表現(xiàn)的實(shí)質(zhì)是一種風(fēng)險(xiǎn)。因?yàn)槿绻M織結(jié)構(gòu)復(fù)雜或者臃腫,各部門的協(xié)調(diào)性差,那么項(xiàng)目運(yùn)行就可能會(huì)顯得無序,好的技術(shù)人員、充分的財(cái)務(wù)資源會(huì)被大量的無效行為所消耗,這種現(xiàn)象在實(shí)際中是較為普遍的現(xiàn)象,雖然這種情況與工作人員的素質(zhì)有密切關(guān)系,但與組織結(jié)構(gòu)不無關(guān)聯(lián)。因此我們認(rèn)為組織結(jié)構(gòu)是項(xiàng)目內(nèi)部產(chǎn)生風(fēng)險(xiǎn)的一個(gè)來源,這種風(fēng)險(xiǎn)可能并不像技術(shù)、資源等那樣被項(xiàng)目管理者所認(rèn)識(shí)、重視,但是客觀存在的。因此,我們用組織結(jié)構(gòu)的復(fù)雜性作為項(xiàng)目內(nèi)部風(fēng)險(xiǎn)的衡量尺度并對(duì)其定量化。
當(dāng)單個(gè)項(xiàng)目擴(kuò)展為多個(gè)項(xiàng)目的項(xiàng)目組合時(shí),每個(gè)項(xiàng)目的實(shí)施都涉及到人、財(cái)、物等多個(gè)方面,項(xiàng)目之間還可能在這些方面相互交叉影響[11],所以研究個(gè)體風(fēng)險(xiǎn)與組合風(fēng)險(xiǎn)之間的關(guān)系對(duì)于認(rèn)識(shí)項(xiàng)目組合整體的風(fēng)險(xiǎn)是必要的。目前對(duì)于個(gè)體與組合的風(fēng)險(xiǎn)關(guān)系的研究成果主要集中于金融投資(如股票、證券)組合領(lǐng)域,由于金融投資的風(fēng)險(xiǎn)主要來自于市場的波動(dòng),服從一定的概率分布,所以金融投資組合風(fēng)險(xiǎn)的研究均以概率論作為方法基礎(chǔ),研究具有成熟的方法論指導(dǎo)而且成果也較多。對(duì)于實(shí)體項(xiàng)目的風(fēng)險(xiǎn)而言,除了市場風(fēng)險(xiǎn),其它諸如技術(shù)、組織結(jié)構(gòu)等風(fēng)險(xiǎn)不具備服從概率分布的條件,如何定量刻畫項(xiàng)目個(gè)體風(fēng)險(xiǎn)與項(xiàng)目組合風(fēng)險(xiǎn)的關(guān)系就成為一個(gè)難點(diǎn),關(guān)于這方面的研究目前也較少。鑒于此,本文以項(xiàng)目組織結(jié)構(gòu)復(fù)雜性風(fēng)險(xiǎn)為對(duì)象,利用logistic映射刻畫項(xiàng)目個(gè)體的組織結(jié)構(gòu)復(fù)雜性風(fēng)險(xiǎn)在協(xié)作型項(xiàng)目組合中的擴(kuò)散機(jī)制,以期能為項(xiàng)目個(gè)體與項(xiàng)目組合的風(fēng)險(xiǎn)關(guān)系的研究提供一個(gè)思路。
1基于組織結(jié)構(gòu)復(fù)雜性的項(xiàng)目風(fēng)險(xiǎn)評(píng)估
由于復(fù)雜性在管理中的研究歷史并不長,關(guān)于管理復(fù)雜性的計(jì)算也主要集中在企業(yè)管理系統(tǒng)度量這一層次,所以對(duì)于項(xiàng)目復(fù)雜性目前也僅僅是一些概念和定性的描述,具體的計(jì)算方法目前較少,能查到的相關(guān)文獻(xiàn)也僅有文獻(xiàn)[9]。
在對(duì)企業(yè)系統(tǒng)復(fù)雜性的度量中,等[12]認(rèn)為作為復(fù)雜度的一個(gè)基本方面,復(fù)雜度在一定程度上可以不確定性的測(cè)度即熵(Entropy)來表示,同時(shí)指出復(fù)雜模型難以建模和求解,因此利用容易獲取的宏觀量的宏觀綜合方法來度量組織的復(fù)雜性更具普適性,而一個(gè)非常重要的宏觀量就是熵,所以利用宏觀信息熵來處理復(fù)雜系統(tǒng)具有廣泛的適應(yīng)性。在復(fù)雜性計(jì)算中,宋華嶺等做了較多的研究。他們定義了管理熵,提出從管理信息、功能和結(jié)構(gòu)三個(gè)維度來討論企業(yè)管理系統(tǒng)的復(fù)雜性,以熵作為管理系統(tǒng)復(fù)雜性的度量,定義了管理力和管理功,并在此基礎(chǔ)上建立了企業(yè)系統(tǒng)在三個(gè)維度上的復(fù)雜性的度量模型以及整體復(fù)雜度度量模型[13]。這些模型主要根據(jù)于力學(xué)和物理學(xué)中的“力”和“功”的內(nèi)涵將管理系統(tǒng)的復(fù)雜性視為管理者的管理力和管理功的結(jié)果,并利用“力”和“功”計(jì)算方法來建立管理系統(tǒng)復(fù)雜性的計(jì)算模型。此外,他們將理論應(yīng)用到了煤炭企業(yè)中,對(duì)煤礦生產(chǎn)工藝的復(fù)雜性以及煤礦生產(chǎn)系統(tǒng)的結(jié)構(gòu)的復(fù)雜性建立了定量化計(jì)量模型[14,15]。從這些研究來看,對(duì)于企業(yè)復(fù)雜性度量主要是針對(duì)管理系統(tǒng)的復(fù)雜性,其度量方法主要是利用系統(tǒng)的熵來反映系統(tǒng)的有序程度,從而衡量管理系統(tǒng)的復(fù)雜程度。
組織結(jié)構(gòu)的復(fù)雜性是管理系統(tǒng)復(fù)雜性的一個(gè)方面,對(duì)項(xiàng)目復(fù)雜性的研究也指出了項(xiàng)目組織結(jié)構(gòu)的復(fù)雜性是項(xiàng)目復(fù)雜性的主要來源,所以對(duì)于項(xiàng)目的復(fù)雜性的計(jì)算,組織結(jié)構(gòu)復(fù)雜性是一個(gè)必要的計(jì)算量。文獻(xiàn)[15]建立管理系統(tǒng)組織結(jié)構(gòu)復(fù)雜性的計(jì)算方法,這種方法是針對(duì)企業(yè)的組織結(jié)構(gòu)而言,而且是就復(fù)雜性本身而言,沒有將復(fù)雜性看作是風(fēng)險(xiǎn)源。對(duì)項(xiàng)目而言,規(guī)模(一般以投資額度衡量)與風(fēng)險(xiǎn)是密切相關(guān)的,相同的風(fēng)險(xiǎn)值,規(guī)模大的項(xiàng)目的風(fēng)險(xiǎn)往往也被視為高于規(guī)模小的項(xiàng)目。所以我們?cè)谖墨I(xiàn)[15]的計(jì)算方法的基礎(chǔ)上加入規(guī)模因子,即將多個(gè)項(xiàng)目的規(guī)模加總,然后將各個(gè)項(xiàng)目的規(guī)模除以總規(guī)模,就得到各個(gè)項(xiàng)目的規(guī)模因子,以體現(xiàn)“大投資,高風(fēng)險(xiǎn)”這一邏輯。以Wi表示利用文獻(xiàn)[11]計(jì)算出的項(xiàng)目i的組織結(jié)構(gòu)復(fù)雜性熵值,以Fi表示項(xiàng)目i的投資規(guī)模,則基于組織結(jié)構(gòu)復(fù)雜性的項(xiàng)目i的風(fēng)險(xiǎn)評(píng)估模型Ci為:
C■=W■×■(1)
2項(xiàng)目組織結(jié)構(gòu)復(fù)雜性風(fēng)險(xiǎn)在協(xié)作型項(xiàng)目組合中的擴(kuò)散機(jī)制
2.1 項(xiàng)目組合中項(xiàng)目間風(fēng)險(xiǎn)的相互影響對(duì)于項(xiàng)目組織結(jié)構(gòu)的復(fù)雜性,每個(gè)項(xiàng)目都有相對(duì)獨(dú)立的組織結(jié)構(gòu),所以單從組織結(jié)構(gòu)本身而言項(xiàng)目的組織結(jié)構(gòu)的復(fù)雜性是沒有相互影響的。但是正如前文所述,組織結(jié)構(gòu)的復(fù)雜性的實(shí)質(zhì)是項(xiàng)目風(fēng)險(xiǎn),而風(fēng)險(xiǎn)是會(huì)在項(xiàng)目間相互影響和傳遞的,所以由于組織結(jié)構(gòu)的復(fù)雜性帶來的風(fēng)險(xiǎn)會(huì)由于個(gè)體之間的相互影響而在組合中擴(kuò)散、傳播。但組合的風(fēng)險(xiǎn)與項(xiàng)目個(gè)體的風(fēng)險(xiǎn)的關(guān)系是怎樣的呢,是項(xiàng)目個(gè)體的風(fēng)險(xiǎn)之和還是等于組合中項(xiàng)目風(fēng)險(xiǎn)的最大值,或者是其他的關(guān)系,這些問題都是值得進(jìn)一步討論的。
項(xiàng)目間的影響不同,對(duì)項(xiàng)目組合帶來的風(fēng)險(xiǎn)也是不同的,所以要評(píng)估由于項(xiàng)目個(gè)體之間的相互影響而對(duì)項(xiàng)目組合帶來的風(fēng)險(xiǎn),首先就需要明確項(xiàng)目間可能存在的影響關(guān)系。郭鵬等借鑒生物種群的相互關(guān)系對(duì)項(xiàng)目間的相互影響作了分類,得到了一個(gè)較為完備的分類集[16]。這個(gè)分類集將項(xiàng)目間的相互影響分為三類:一項(xiàng)目間相互合作而得以完成,項(xiàng)目間具有上下游關(guān)系,稱為協(xié)作型項(xiàng)目組合;二是項(xiàng)目間相互競爭相同資源、技術(shù)或者市場,稱為競爭型項(xiàng)目組合;三是項(xiàng)目間不存在共同的資源、技術(shù)或者市場,基本上沒有影響,稱為無關(guān)型項(xiàng)目組合。下面分別探討三類項(xiàng)目組合中項(xiàng)目個(gè)體的相互影響對(duì)項(xiàng)目組合整體的風(fēng)險(xiǎn)產(chǎn)生的影響。
2.1.1 協(xié)作型項(xiàng)目組合中項(xiàng)目的相互影響協(xié)作型項(xiàng)目組合中項(xiàng)目的在產(chǎn)品或者信息方面發(fā)生了直接作用,也就是一個(gè)項(xiàng)目的產(chǎn)品或信息是以其下游項(xiàng)目的產(chǎn)品和信息為基礎(chǔ),上游項(xiàng)目的產(chǎn)品數(shù)據(jù)、成本以及工期等方面都會(huì)直接影響下游項(xiàng)目的產(chǎn)品轉(zhuǎn)換過程,因此,我們不能認(rèn)為項(xiàng)目之間由復(fù)雜性帶來的風(fēng)險(xiǎn)是相互獨(dú)立的。從實(shí)際的角度考慮,如果項(xiàng)目的產(chǎn)品數(shù)據(jù)與下游項(xiàng)目的需要有一定但合乎規(guī)定的差距,下游項(xiàng)目將上游項(xiàng)目的產(chǎn)品作為輸入的話,那么下游項(xiàng)目所受到的影響不會(huì)是上游項(xiàng)目產(chǎn)品數(shù)據(jù)本身的差距,而可能比這個(gè)差距更大,這樣就可能造成下游項(xiàng)目產(chǎn)品合格但上游項(xiàng)目以此為輸入的產(chǎn)品卻不合格。當(dāng)然如果兩個(gè)項(xiàng)目之間具有較好的協(xié)調(diào)性的話,比如相互之間訂立了一致的標(biāo)準(zhǔn),相互建立了良好的對(duì)話機(jī)制,那么這種差距也會(huì)由于良好的協(xié)調(diào)性而被消除。由此我們認(rèn)為,協(xié)作型項(xiàng)目組合的復(fù)雜性及其風(fēng)險(xiǎn)來源于兩個(gè)方面:一是項(xiàng)目個(gè)體本身的復(fù)雜性;二是項(xiàng)目之間的協(xié)調(diào)性。項(xiàng)目個(gè)體的復(fù)雜性越大,那么會(huì)造成項(xiàng)目組合的復(fù)雜性越大;二項(xiàng)目之間的協(xié)調(diào)性越好,項(xiàng)目個(gè)體的復(fù)雜性也可能被抵消而使項(xiàng)目組合的復(fù)雜性降低。
2.1.2 競爭型項(xiàng)目組合中項(xiàng)目的相互影響競爭性項(xiàng)目之間的主要影響來自于對(duì)資源和市場的爭奪,也就是對(duì)項(xiàng)目資源的輸入和項(xiàng)目產(chǎn)品的輸出的競爭,而在項(xiàng)目內(nèi)部轉(zhuǎn)化過程,即把項(xiàng)目資源轉(zhuǎn)換為項(xiàng)目產(chǎn)品的過程中是沒有相互影響。前文已說明,項(xiàng)目組合中項(xiàng)目個(gè)體的組織結(jié)構(gòu)的復(fù)雜性是項(xiàng)目個(gè)體的外部特征,并不會(huì)直接在項(xiàng)目之間相互作用的,而是通過由此形成帶來的風(fēng)險(xiǎn)而相互影響。這種風(fēng)險(xiǎn)帶來的后果可能是產(chǎn)品數(shù)據(jù)的混亂,成本的增加,工期的延長,因此,風(fēng)險(xiǎn)的后果主要是在內(nèi)部轉(zhuǎn)換過程中形成的并影響內(nèi)部轉(zhuǎn)換過程。而從管理角度來講,項(xiàng)目組合中項(xiàng)目的管理是相對(duì)獨(dú)立的,只有當(dāng)各項(xiàng)目在內(nèi)部轉(zhuǎn)換過程中存在相互影響時(shí),項(xiàng)目的風(fēng)險(xiǎn)才會(huì)傳遞和擴(kuò)散。競爭性項(xiàng)目組合的項(xiàng)目個(gè)體產(chǎn)品之間并沒有相互連接,也就是說一個(gè)項(xiàng)目的產(chǎn)品轉(zhuǎn)換過程與另一個(gè)項(xiàng)目沒有直接聯(lián)系,因此我們認(rèn)為競爭性項(xiàng)目組合的項(xiàng)目個(gè)體的復(fù)雜性所產(chǎn)生的風(fēng)險(xiǎn)并不會(huì)在其他項(xiàng)目中傳遞或放大。但組合中項(xiàng)目的復(fù)雜性并不是沒有影響的,項(xiàng)目組合中的每個(gè)項(xiàng)目的收益和風(fēng)險(xiǎn)都對(duì)整個(gè)項(xiàng)目組合的收益和風(fēng)險(xiǎn)產(chǎn)生貢獻(xiàn),而在競爭性項(xiàng)目組合中,項(xiàng)目之間在產(chǎn)品生產(chǎn)過程中沒有上下游的關(guān)系,那么規(guī)模越大,收益越大的項(xiàng)目的收益的確保,風(fēng)險(xiǎn)的控制對(duì)于整個(gè)項(xiàng)目組合的收益和風(fēng)險(xiǎn)越重要。所以我們認(rèn)為競爭性項(xiàng)目組合的復(fù)雜性主要取決于項(xiàng)目的規(guī)模,也就是說,識(shí)別項(xiàng)目組合中規(guī)模最大的項(xiàng)目的復(fù)雜性并采取措施降低其復(fù)雜性是控制項(xiàng)目組合整體復(fù)雜性的關(guān)鍵。
2.1.3 無關(guān)型項(xiàng)目組合中項(xiàng)目的相互影響由于無關(guān)型項(xiàng)目組合中項(xiàng)目之間在產(chǎn)品生產(chǎn)過程中也沒有直接的關(guān)系,所以無關(guān)型項(xiàng)目組合的復(fù)雜性也類似于競爭型項(xiàng)目組合的復(fù)雜性。
2.2 基于Logistic映射的項(xiàng)目組織結(jié)構(gòu)復(fù)雜性在協(xié)作型項(xiàng)目組合中的擴(kuò)散機(jī)制協(xié)作型項(xiàng)目組合包含了具有上下游關(guān)系的多個(gè)項(xiàng)目,每一個(gè)項(xiàng)目既是下游項(xiàng)目的客戶,也是上游項(xiàng)目的服務(wù)者,互為因果關(guān)系,因此風(fēng)險(xiǎn)會(huì)在項(xiàng)目之間傳遞甚至擴(kuò)散。由于項(xiàng)目在產(chǎn)品、信息方面的相互傳遞,每個(gè)項(xiàng)目的產(chǎn)品都會(huì)被其下游產(chǎn)品的所影響并影響其上游產(chǎn)品,所以一個(gè)項(xiàng)目的復(fù)雜性小的改善或者惡化通過在組合中的傳遞可能會(huì)引起整個(gè)組合的復(fù)雜性的改善或者惡化,項(xiàng)目組合的輸出對(duì)輸入敏感,會(huì)產(chǎn)生蝴蝶效應(yīng)。作為社會(huì)經(jīng)濟(jì)子系統(tǒng),項(xiàng)目及其組合是開放的,項(xiàng)目的運(yùn)行要與外界(包括項(xiàng)目組合的其他項(xiàng)目)進(jìn)行物質(zhì)和信息的交換,同時(shí)環(huán)境的變化所帶來的經(jīng)營機(jī)遇、經(jīng)營目標(biāo)和核心資源的變化也會(huì)給項(xiàng)目及項(xiàng)目組合產(chǎn)生不確定性,由于市場是不可逆的,所以項(xiàng)目變化也是不可逆的。由此可以看出,合作型項(xiàng)目組合具有多要素、多層次、不確定等特征,其復(fù)雜性必然會(huì)對(duì)項(xiàng)目及項(xiàng)目組合的實(shí)施產(chǎn)生深刻影響。
任佩瑜等[17]提出管理耗散和管理耗散結(jié)構(gòu)的概念,并給出了管理耗散結(jié)構(gòu)的前提條件。從這些前提條件來看,協(xié)作型項(xiàng)目組合是典型的管理耗散結(jié)構(gòu),耗散是與“開放”相對(duì)應(yīng)的,開放系統(tǒng)之所以更為復(fù)雜,原因在于它既要考慮系統(tǒng)內(nèi)部,又要考慮系統(tǒng)外部,因而這類系統(tǒng)中產(chǎn)生混沌往往更為容易。Logistic映射是一維非線性映射,這種映射在研究耗散結(jié)構(gòu)中的傳遞和擴(kuò)散作用具有普遍而且廣泛的適應(yīng)性。因此,本文采用Logistic映射描述協(xié)作型項(xiàng)目組合中項(xiàng)目個(gè)體由于組織結(jié)構(gòu)的復(fù)雜性而產(chǎn)生的風(fēng)險(xiǎn)在其下游項(xiàng)目中的擴(kuò)散作用,進(jìn)而提出合作型項(xiàng)目組合的動(dòng)態(tài)風(fēng)險(xiǎn)模型。
系統(tǒng)演化是驅(qū)動(dòng)力與耗散力相互競爭的結(jié)果[18],所以影響項(xiàng)目組合組織結(jié)構(gòu)復(fù)雜性的的不僅僅是各項(xiàng)目內(nèi)部復(fù)雜性,項(xiàng)目之間的協(xié)調(diào)性也是形成整個(gè)組合復(fù)雜性的關(guān)鍵因素,每個(gè)項(xiàng)目的復(fù)雜性也不僅取決于其內(nèi)部的復(fù)雜性還要受到上游項(xiàng)目的復(fù)雜性的影響。因此我們認(rèn)為在合作型項(xiàng)目組合中,復(fù)雜性是按照信息、產(chǎn)品在各項(xiàng)目中的傳遞流程擴(kuò)散的。
設(shè)協(xié)作型項(xiàng)目組合中有n個(gè)項(xiàng)目在產(chǎn)品或者信息存在相互傳遞,產(chǎn)品或信息順序通過n個(gè)項(xiàng)目。第i個(gè)項(xiàng)目的組織結(jié)構(gòu)的復(fù)雜度為ei,總復(fù)雜度為En,由Logistic映射:
xn+1=uxn(1-xn)(xn∈(0,1),u∈(0,4),n=1,2,3……)(2)
可得項(xiàng)目i的復(fù)雜性在第i+1個(gè)成員中的擴(kuò)散量為:
di=uiEi(1-Ei)(3)
第i+1成員的復(fù)雜性為:
Ei+1=ei+1+di=ei+1+uiEi(1-Ei)(4)
由于項(xiàng)目個(gè)體的復(fù)雜性是逐級(jí)擴(kuò)散的,所以協(xié)作型項(xiàng)目組合中項(xiàng)目組織結(jié)構(gòu)復(fù)雜性風(fēng)險(xiǎn)的擴(kuò)散為:
En=en+dn-1=en+un-1En-1(1-En-1) (n=2,3,4……)
E1=e1(5)
對(duì)(5)有:
①ei(i=1,2,3,……n)是大于零的實(shí)數(shù)并且可以利用文獻(xiàn)本文第2節(jié)的方法計(jì)算。
②本文的主要目的是探討項(xiàng)目的組織結(jié)構(gòu)復(fù)雜性潛在的風(fēng)險(xiǎn)在項(xiàng)目組合的傳遞和擴(kuò)散作用,因此只考慮組合中項(xiàng)目產(chǎn)品或者信息的傳遞過程順序的上下游項(xiàng)目的復(fù)雜性之間的關(guān)系,處于同一層次的項(xiàng)目之間的復(fù)雜性的計(jì)算由于沒有直接的相互影響,所以可以通過加和方式來完成,在此不做詳細(xì)論述。
③u是一個(gè)具有現(xiàn)實(shí)意義的重要的參數(shù),其含義和計(jì)算方法在下文中詳細(xì)討論。
u是描述上游項(xiàng)目組織結(jié)構(gòu)的復(fù)雜性在下游項(xiàng)目中的擴(kuò)散的參數(shù)。而這種擴(kuò)散的存在是由于合作所產(chǎn)生的。項(xiàng)目組合中的項(xiàng)目個(gè)體是為了實(shí)現(xiàn)共同的目標(biāo)和利益而進(jìn)行合作,項(xiàng)目之間的關(guān)系是否協(xié)調(diào)對(duì)項(xiàng)目組合有著重要的意義。如果項(xiàng)目之間合作不協(xié)調(diào),即使每個(gè)成員的復(fù)雜度都很低也可能提高項(xiàng)目組合整體的復(fù)雜度;相反,如果成員之間協(xié)調(diào)性好,那么項(xiàng)目內(nèi)部的復(fù)雜度會(huì)在成員之間良好的協(xié)調(diào)中得以抵消。協(xié)調(diào)度是指系統(tǒng)之間或系統(tǒng)要素之間在發(fā)展過程中和諧一致的程度,描述了系統(tǒng)內(nèi)部各要素或子系統(tǒng)間協(xié)調(diào)狀況的好壞,體現(xiàn)系統(tǒng)由無序走向有序的趨勢(shì)。從協(xié)同論的觀點(diǎn)來看,系統(tǒng)走向有序的機(jī)理不在于系統(tǒng)現(xiàn)狀的平衡或不平衡,也不在于系統(tǒng)距平衡態(tài)有多遠(yuǎn),關(guān)鍵在于系統(tǒng)內(nèi)部各子系統(tǒng)間相互關(guān)聯(lián)的“相互作用”,它左右著系統(tǒng)相變特征和規(guī)律,協(xié)調(diào)度正是這種系統(tǒng)作用的量度。所以此處將u定義為項(xiàng)目組合內(nèi)相互作用的項(xiàng)目間的協(xié)調(diào)度。
相互作用的成員構(gòu)成了一個(gè)二元系統(tǒng)。二元系統(tǒng)協(xié)調(diào)度的計(jì)算是通過兩者之間的輸入、輸出關(guān)系來界定的。如果成員A的輸出是成員B的輸入,則AB之間的協(xié)調(diào)度[11]為:
協(xié)調(diào)度=(6)
為避免協(xié)調(diào)度為無窮,規(guī)定二元系統(tǒng)的協(xié)調(diào)度在(0,1)內(nèi)取值,即令當(dāng)(6)中的分母為零時(shí)協(xié)調(diào)度為1,分母最大時(shí)為零。式(6)是一個(gè)概念性的公式,具體的計(jì)算方法可文獻(xiàn)[19]。
從(4)看出,影響項(xiàng)目組合的復(fù)雜度En的因素包括ei和ui。由于實(shí)際中的項(xiàng)目的復(fù)雜度可能出現(xiàn)[0,1]內(nèi)的任意值,所以討論每個(gè)項(xiàng)目復(fù)雜度與En之間的關(guān)系是沒有意義的,而探討ei之間和ui之間的差異對(duì)En的影響則能對(duì)實(shí)際中項(xiàng)目組合的構(gòu)建和復(fù)雜度的降低提供參考;另一方面,在處于項(xiàng)目組合的最下游成員對(duì)其下游項(xiàng)目的影響,其復(fù)雜度會(huì)在組合中的所有項(xiàng)目中傳播并影響En,因此探討最下游項(xiàng)目的復(fù)雜度大小與En的關(guān)系是有必要的。
2.3 仿真以包含10個(gè)項(xiàng)目的協(xié)作型項(xiàng)目組合為例
以向量:c1=[0.2,0.21,0.21,0.19,0.2,0.195,0.21,0.21,0.21]表示ui的差異較小,極差不超過0.01
以向量:c2=[0.1,0.002,0.9,0.8,0.03,0.5,0.001, 0.05,0.73]表示ui的差異較大,而且沒有任何分布規(guī)律。
當(dāng)ei差異較小,極差不超過0.02時(shí)時(shí)分兩種情況:
(1)e1較大,以e1=0.7為例。以向量:v1=[0.7,0.71,0.72,0.715,
0.71,0.72,0.716,0.72,0.71,0.7]表示e;
(2) e1較小,以e1=0.002為例。以向量v2=[0.002,0.002,0.018,
0.0019,0.0021,0.0022,0.0018,0.0019,0.0017,0.0018]表示e。
當(dāng)ei差異較大時(shí)同樣分上述兩種情況:
(1)e1較大,以向量v3=[0.7,0.001,0.03,0.051,0.15,0.08,0.007,
0.045,0.015,0.15]表示e
(2)e1較小,以向量v4=[0.002,0.001,0.03,0.051,0.15,0.08,
0.007,0.045,0.015,0.15]表示e
對(duì)上述的u、v兩兩組合,進(jìn)行模擬得到表1的結(jié)果。
從表1可以得出:1)在各種組合下,協(xié)作型項(xiàng)目組合的風(fēng)險(xiǎn)普遍比組合內(nèi)各項(xiàng)目的風(fēng)險(xiǎn)大。2)從組合(1)、(5)得出:如果協(xié)作型項(xiàng)目組合內(nèi)每個(gè)項(xiàng)目的風(fēng)險(xiǎn)較大時(shí),那么無論項(xiàng)目之間的協(xié)調(diào)度好壞與否,都會(huì)使項(xiàng)目組合的風(fēng)險(xiǎn)增大;3)從組合(3)、(4)、(7)、(8)得出:在各項(xiàng)目之間的協(xié)調(diào)度相同的情況下,協(xié)作型項(xiàng)目組合風(fēng)險(xiǎn)的演化會(huì)趨于定值,e1的大小對(duì)En沒有影響;而在ei相同時(shí),組合內(nèi)各項(xiàng)目之間的協(xié)調(diào)度不一致時(shí)的En(0.3184)較成員的協(xié)調(diào)度一致時(shí)的En(0.1552)大。4)在所有的組合中,組合(2)即當(dāng)項(xiàng)目內(nèi)部風(fēng)險(xiǎn)較小,項(xiàng)目之間的協(xié)調(diào)性較好時(shí)項(xiàng)目組合的En最小;
此外,在仿真中還發(fā)現(xiàn),改變前6個(gè)ei或者ui時(shí),協(xié)作型項(xiàng)目組合的En均趨于定值,而以相同幅度改變第6個(gè)以后的某個(gè)ei或者ui時(shí),組合的En都會(huì)發(fā)生變化而且變化的幅度愈來愈大。
ei是各項(xiàng)目的內(nèi)部行為,作為協(xié)作型項(xiàng)目組合而言是無法控制的。而ui則是項(xiàng)目組合整體行為,是投資主體能夠采取措施降低的。因此對(duì)整個(gè)項(xiàng)目組合而言u(píng)i是一個(gè)重要因子。在項(xiàng)目組合的風(fēng)險(xiǎn)最小的組合(2)中固定e,變化ui,測(cè)試En得到表2的結(jié)果。
從表2可以看出,當(dāng)ui在區(qū)間(0,3.0)內(nèi)取值時(shí),En隨ui增大而增大;當(dāng)ui大于3.0時(shí),En的變化不再具有規(guī)律性甚至出現(xiàn)負(fù)數(shù)。
由此可見協(xié)作型項(xiàng)目由于成員項(xiàng)目個(gè)體的復(fù)雜性在組合內(nèi)部擴(kuò)散使得項(xiàng)目組合的風(fēng)險(xiǎn)具有動(dòng)態(tài)性,從而使得組合較單個(gè)項(xiàng)目更為復(fù)雜。
從仿真結(jié)果得知,要降低協(xié)作型項(xiàng)目組合整體的風(fēng)險(xiǎn),需要降低各個(gè)項(xiàng)目的風(fēng)險(xiǎn)和提高項(xiàng)目之間的協(xié)調(diào)度,并且項(xiàng)目之間的協(xié)調(diào)度要一致。
對(duì)于項(xiàng)目個(gè)體的風(fēng)險(xiǎn),項(xiàng)目組合雖然是一個(gè)投資主體,但各個(gè)項(xiàng)目的運(yùn)行和管理是相對(duì)獨(dú)立的,投資主體不會(huì)對(duì)各項(xiàng)目的風(fēng)險(xiǎn)直接控制,因此可以在構(gòu)建項(xiàng)目組合時(shí)對(duì)各項(xiàng)目設(shè)計(jì)相近而且復(fù)雜性較小的組織結(jié)構(gòu)。對(duì)于成員之間的協(xié)調(diào)度則是投資主體可以采取措施控制的。從協(xié)同論的觀點(diǎn)來看,系統(tǒng)整體要得以存在和保持,就不能讓其中的各個(gè)組成部分獨(dú)立地各行其是,而要求它們相互配合,協(xié)同工作。一個(gè)好的系統(tǒng)必須包容和代表各個(gè)成員的利益,為他們提供所需要的東西和“保護(hù)”。而對(duì)于成員來說,只要還“生活”在這個(gè)系統(tǒng)之中,要得到系統(tǒng)的“保護(hù)”和其他成員的支持,就必須服從系統(tǒng)給與的約束,接受其他成員的作用。所以,要降低協(xié)作型項(xiàng)目組合的復(fù)雜度,則應(yīng)當(dāng):
(1)首先就要為項(xiàng)目組合制定共同認(rèn)可和遵守的“公約”,如果有誰違反就要受到相應(yīng)的懲罰,這樣使項(xiàng)目組合中的各項(xiàng)目的行動(dòng)方向趨向一致,避免由于各項(xiàng)目之間的協(xié)調(diào)度不一致導(dǎo)致項(xiàng)目組合風(fēng)險(xiǎn)加大。
(2)各項(xiàng)目為實(shí)現(xiàn)投資主體的利益最大的目標(biāo)而組合,項(xiàng)目之間并不是簡單的供求關(guān)系而是利益共同體,相互間的信任、共同的信念是項(xiàng)目組合得以維系的根本。所以作為項(xiàng)目組合的投資主體應(yīng)著力建設(shè)企業(yè)文化并使這些文化能在項(xiàng)目的實(shí)施過程中起到團(tuán)結(jié)協(xié)調(diào)的作用。
(3)合作型項(xiàng)目組合中各項(xiàng)目之間會(huì)產(chǎn)生信息、物質(zhì)甚至人員的交換和流動(dòng),因此如果各項(xiàng)目在地理上是分散的,那么就須要建立低成本,快速的物流系統(tǒng),高效實(shí)用的物流方案,降低成本,提高效率。
(4)充分利用通訊和計(jì)算機(jī)技術(shù)建立通暢的信息交流平臺(tái),并將各項(xiàng)目的信息歸結(jié)到投資主體所能掌握的一個(gè)平臺(tái)上,這樣就有利于各項(xiàng)目的信息交流的通暢,避免由于信息表達(dá)形式的不同而引起誤解,同時(shí)也有利于主體及時(shí)了解各項(xiàng)目的運(yùn)行情況。這也是目前企業(yè)中做得較多的信息化工作。
3結(jié)論
項(xiàng)目風(fēng)險(xiǎn)不僅僅包括技術(shù)、市場等外部影響因素,項(xiàng)目內(nèi)部的運(yùn)行效率是項(xiàng)目達(dá)到預(yù)期目的的決定性因素,因此對(duì)于來自不能忽略項(xiàng)目內(nèi)部的風(fēng)險(xiǎn)。項(xiàng)目的組織結(jié)構(gòu)的復(fù)雜性雖然是項(xiàng)目自身的一種外在表現(xiàn),但這種外在表現(xiàn)會(huì)對(duì)項(xiàng)目的運(yùn)行效率產(chǎn)生影響,因此將項(xiàng)目組織結(jié)構(gòu)的復(fù)雜性作為項(xiàng)目的一個(gè)風(fēng)險(xiǎn)是有必要的,同時(shí)以組織結(jié)構(gòu)的復(fù)雜性作為這種風(fēng)險(xiǎn)的度量方法也能使風(fēng)險(xiǎn)評(píng)估定量化。對(duì)于項(xiàng)目組合而言,項(xiàng)目間的相互影響不同,項(xiàng)目組合的風(fēng)險(xiǎn)也就不同,尤其是對(duì)協(xié)作型項(xiàng)目組合而言,組合中的項(xiàng)目個(gè)體的組織結(jié)構(gòu)復(fù)雜性風(fēng)險(xiǎn)會(huì)在組合中傳遞、擴(kuò)撒,項(xiàng)目組合具有耗散系統(tǒng)的性質(zhì),所以用Logistic映射反應(yīng)協(xié)作型項(xiàng)目組合中項(xiàng)目組織結(jié)構(gòu)復(fù)雜性風(fēng)險(xiǎn)的擴(kuò)散機(jī)制是適當(dāng)?shù)?當(dāng)然這種定量刻畫是否精確還有待進(jìn)一步研究。
參考文獻(xiàn):
[1]A.Fiordaliso, P.KunschA Decision Supported System Based On the Combination of Fuzzy Experts Estimates to Finacial Risk in High-level Radioactive Waste Projects[J] Progress in Nuclear EnergyVol.46, No.3-4,pp.374-387,2005.
[2]V.Carr, J.H.M.Tah A Fuzzy Approach to Construction Project Risk Assessment and Analysis:Construction Project System[J] Advance in Engineering Software 32 (2001):847-857.
[3]Ibrahim.A.Motawa, Chimay.J.Anumba,Ashraf.El-HamalawiA Fuzzy System for Evaluating the Risk of Changes in Construction Projects [J] Advance in Engineering Software 2006 (37):583-591.
[4]Wendy.L.CurreA Knowledge-based Risk Assessment Framework for Evaluating Web-enabled Application Outsource Projects[J] International Project Management 2003 (21):207-217.
[5]P.N.Sharrat, P.M.ChoongA Life-cycle Framework to Analyse Business Risk in Process Indurstry Projects[J] Journal of Clearner Production 2002 (10):479-493.
[6]Wen-Ming Han,Sun-Jen HuangAn Empirical Analysis of Risk Components and Performance on Software Projects[J] Journal of Systems and Software 2007 (80):42-50.
[7]Mohan.V.Tatikonda, Stephen.R.RosenthalTechnology Novelty,Project Complexity,and Product Development Project Execusion Success:A Deeper Look at Task Uncertainty in Product Inovation[J] IEEE Transactions on Engineering Management Vol.47, No.1, pp.74-87.
[8]Rajesh Kumar, U.Srinivasa Rangan, Carlos RufinNegotiating Complexity and Legitimacy in Independent Power Project Development[J] Journal of World Business, 2005 (40):302-320.
9]蔣國萍,陳英武.基于證據(jù)推理的軟件項(xiàng)目復(fù)雜性評(píng)估[J] .計(jì)算機(jī)工程與應(yīng)用 2005(2):4-7.
[10]Willams.T.MThe Need for New Paradigms for Complex Project[J] International Journal of Project Management 17(1999):269-273.
[11]劉亞旭,汪應(yīng)洛.具有不對(duì)稱性風(fēng)險(xiǎn)交互效應(yīng)的R&D項(xiàng)目組合選擇方法[J].系統(tǒng)工程,2007,25(2):18-21.
[12],盛華毅,現(xiàn)代系統(tǒng)科學(xué)學(xué)[M].上海:上海科學(xué)技術(shù)文獻(xiàn)出版社,2005.
[13]宋華嶺,劉全順,劉麗娟等.管理熵理論-企業(yè)組織管理系統(tǒng)復(fù)雜性評(píng)價(jià)的新尺度[J].管理科學(xué)學(xué)報(bào),2003,6(3):19-27.
[14]宋華嶺,李金克,于紅等 薄煤層煤礦生產(chǎn)車間特殊開采生產(chǎn)技術(shù)的復(fù)雜性評(píng)價(jià)[J].中國管理科學(xué),2007,15(1):80-87.
[15]宋華嶺,金智新,白希軍等.礦井生產(chǎn)系統(tǒng)結(jié)構(gòu)復(fù)雜性評(píng)價(jià)[J].煤炭學(xué)報(bào),2005,30(3):403-408.
[16]郭鵬,曹朝喜,楊婭芳 基于種群生態(tài)學(xué)的競爭項(xiàng)目組合風(fēng)險(xiǎn)決策模型[J].工業(yè)工程,2006,9(6):70-75.
[17]任佩瑜,張莉,.基于復(fù)雜性科學(xué)的管理熵、管理耗散結(jié)構(gòu)理論及其在企業(yè)組織與決策中的作用[J].管理世界,2001,(6):142-147.
【關(guān)鍵詞】 大數(shù)據(jù)審計(jì)； 物聯(lián)網(wǎng)； 云計(jì)算
物聯(lián)網(wǎng)建設(shè)的本質(zhì)不是“互聯(lián)互通”，而是遠(yuǎn)程智能控制，而能夠溝通感知層、網(wǎng)絡(luò)層與應(yīng)用層，實(shí)現(xiàn)遠(yuǎn)程智能控制的只有大數(shù)據(jù)。因此，確保大數(shù)據(jù)的真實(shí)、可信與安全便成為物聯(lián)網(wǎng)建設(shè)的核心任務(wù)。大數(shù)據(jù)審計(jì)是實(shí)現(xiàn)這個(gè)任務(wù)的重要工作之一。基于這個(gè)背景，本文介紹了大數(shù)據(jù)審計(jì)的目標(biāo)、審計(jì)的依據(jù)、審計(jì)內(nèi)容、企業(yè)三層審計(jì)制度等內(nèi)容。
一、大數(shù)據(jù)風(fēng)險(xiǎn)暴露：物聯(lián)網(wǎng)建設(shè)數(shù)據(jù)風(fēng)險(xiǎn)規(guī)避的需要
物聯(lián)網(wǎng)的發(fā)展使企業(yè)從“小數(shù)據(jù)時(shí)代”進(jìn)入“大數(shù)據(jù)時(shí)代”，而這些巨量的非結(jié)構(gòu)化為主的大數(shù)據(jù)的處理只有云計(jì)算技術(shù)（或平臺(tái)）才能夠?qū)崿F(xiàn)。因此，當(dāng)業(yè)務(wù)和數(shù)據(jù)從傳統(tǒng)的信息系統(tǒng)環(huán)境轉(zhuǎn)移到“云”上后，數(shù)據(jù)與業(yè)務(wù)的安全、操作合規(guī)、業(yè)務(wù)持續(xù)、數(shù)據(jù)真實(shí)、安全、可信等是企業(yè)信息化考慮過程中除了效率和成本之外的核心問題。雖然云服務(wù)提供商會(huì)考慮如何為用戶提供安全、可信的云計(jì)算解決方案，但用戶必須考慮如何確保自己的信息資源的可信與可控。大數(shù)據(jù)風(fēng)險(xiǎn)不僅具有傳統(tǒng)網(wǎng)絡(luò)環(huán)境下的風(fēng)險(xiǎn)，還具有云環(huán)境下的風(fēng)險(xiǎn)。
（一）傳統(tǒng)網(wǎng)絡(luò)環(huán)境下的大數(shù)據(jù)風(fēng)險(xiǎn)
1.大數(shù)據(jù)暴露在“第三只眼”的風(fēng)險(xiǎn)
由于網(wǎng)絡(luò)的虛擬化、無邊界、流動(dòng)性等特征，數(shù)據(jù)及其系統(tǒng)面臨較多的安全問題。黑客的入侵、惡意代碼的攻擊、拒絕服務(wù)攻擊、網(wǎng)絡(luò)釣魚或敏感信息外泄等，如：網(wǎng)絡(luò)中的病毒、木馬、惡意軟件對(duì)公司數(shù)據(jù)或系統(tǒng)的監(jiān)測(cè)、攻擊，導(dǎo)致公司的數(shù)據(jù)或系統(tǒng)不能夠正常運(yùn)轉(zhuǎn)與應(yīng)用；數(shù)據(jù)在網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、平臺(tái)到應(yīng)用的過程經(jīng)常遭到泄露和被第三方竊取的問題，特別是公司內(nèi)部員工惡意利用實(shí)體的方式，接觸備份敏感數(shù)據(jù)，或是利用在系統(tǒng)上的權(quán)限，存取第三數(shù)據(jù)，竊聽重要會(huì)議機(jī)密，獲取商業(yè)機(jī)密；系統(tǒng)內(nèi)部自然、人為因素導(dǎo)致數(shù)據(jù)或系統(tǒng)不能夠正常運(yùn)作；由于火災(zāi)、地震等自然因素，或硬件與軟件運(yùn)行過程的正常與不正常因素，導(dǎo)致數(shù)據(jù)或系統(tǒng)不能夠正常運(yùn)作。
2.數(shù)據(jù)質(zhì)量問題導(dǎo)致數(shù)據(jù)的誤用
“與有形產(chǎn)品不同，垃圾的數(shù)據(jù)只能產(chǎn)生垃圾的信息。”由于在大數(shù)據(jù)過程中經(jīng)常出現(xiàn)數(shù)據(jù)不準(zhǔn)確、不完整、不及時(shí)等數(shù)據(jù)質(zhì)量的問題，因此，在數(shù)據(jù)分析處理的過程中必須確保大數(shù)據(jù)的質(zhì)量。
3.數(shù)據(jù)被人為操縱的風(fēng)險(xiǎn)
數(shù)據(jù)分析的目的是解決企業(yè)業(yè)務(wù)問題、提升業(yè)務(wù)決策。由于業(yè)務(wù)的理解因人而異，業(yè)務(wù)決策的目標(biāo)也因人而異。數(shù)據(jù)分析所應(yīng)用的數(shù)據(jù)和模型不同，分析的結(jié)果也將會(huì)不同。也就是說，數(shù)據(jù)分析如果不能夠客觀，將會(huì)產(chǎn)生被人為操縱的風(fēng)險(xiǎn)。因此，企業(yè)必須通過審計(jì)杜絕那種自私的操縱統(tǒng)計(jì)數(shù)據(jù)的做法，并增強(qiáng)注重客觀性的企業(yè)文化。
（二）大數(shù)據(jù)暴露于云計(jì)算平臺(tái)下的風(fēng)險(xiǎn)
1.大數(shù)據(jù)暴露于服務(wù)供應(yīng)商的風(fēng)險(xiǎn)
在物聯(lián)網(wǎng)、云計(jì)算環(huán)境下，企業(yè)的數(shù)據(jù)置于企業(yè)邊界之外的公共共享網(wǎng)絡(luò)上，并且數(shù)據(jù)的所有權(quán)、管理權(quán)及使用權(quán)發(fā)生了分離——企業(yè)用戶失去了對(duì)數(shù)據(jù)資源的直接控制，直接面臨著用戶與服務(wù)提供商的安全 問題。
2.數(shù)據(jù)暴露于共享平臺(tái)上租戶的風(fēng)險(xiǎn)
在物聯(lián)網(wǎng)、云計(jì)算環(huán)境下，企業(yè)數(shù)據(jù)經(jīng)常處在與其他客戶共享的情況中，許多數(shù)據(jù)加密也未能防止數(shù)據(jù)泄露，且必須進(jìn)行資源隔離，特別是對(duì)數(shù)據(jù)休眠期間的安全隔離。由于企業(yè)數(shù)據(jù)的信任邊界審計(jì)，許多數(shù)據(jù)虛擬化技術(shù)未能確知托管于什么地方，這些動(dòng)態(tài)變化的信任邊界要求邏輯層的訪問控制和授權(quán)管理得到審計(jì)與信任。
3.數(shù)據(jù)暴露于企業(yè)業(yè)務(wù)變化的風(fēng)險(xiǎn)
企業(yè)數(shù)據(jù)會(huì)由于企業(yè)需求變化、投資變化、監(jiān)管策略變化從一個(gè)云平臺(tái)遷移到另外一個(gè)云平臺(tái)，數(shù)據(jù)兼容性和互操作性、各個(gè)平臺(tái)的統(tǒng)一合規(guī)標(biāo)準(zhǔn)等需要審計(jì)，確保數(shù)據(jù)的安全、可靠與可信。
二、大數(shù)據(jù)審計(jì)：物聯(lián)網(wǎng)建設(shè)的制度保證
企業(yè)傳統(tǒng)信息化系統(tǒng)存在于企業(yè)內(nèi)部，是相對(duì)封閉的信息系統(tǒng)，只有少量的Web應(yīng)用、郵件系統(tǒng)等需要的業(yè)務(wù)系統(tǒng)暴露在外，企業(yè)只需要在出口部署安全設(shè)備、設(shè)置高顆粒度安全訪問控制策略、內(nèi)部規(guī)范管理、提供操作性較強(qiáng)的安全防護(hù)措施就能夠確保企業(yè)的信息安全問題。然而，在物聯(lián)網(wǎng)、云計(jì)算時(shí)代，企業(yè)數(shù)據(jù)從業(yè)務(wù)分布處理向可快速分發(fā)、快速遷移的計(jì)算資源整合，對(duì)網(wǎng)絡(luò)安全方案提出更高的要求，包括高性能要求、性能彈性擴(kuò)展、全面的可靠性保障、虛擬化和可視化要求、立體式的安全防護(hù)等。
因此，物聯(lián)網(wǎng)和云計(jì)算的技術(shù)特征和商業(yè)模式?jīng)Q定了用戶在使用云計(jì)算服務(wù)時(shí)，難以控制數(shù)據(jù)和業(yè)務(wù)的風(fēng)險(xiǎn)，必然導(dǎo)致對(duì)數(shù)據(jù)安全、隱私保護(hù)、合規(guī)水平等問題的擔(dān)憂。因此，更合理的方式應(yīng)該基于持續(xù)性專業(yè)監(jiān)控和專業(yè)分析，對(duì)云計(jì)算應(yīng)用作出客觀、公正、綜合的評(píng)價(jià)。大數(shù)據(jù)審計(jì)正是扮演這樣一個(gè)角色。
大數(shù)據(jù)審計(jì)是傳統(tǒng)信息審計(jì)的發(fā)展，它仍然是“收集并評(píng)估證據(jù)以決定一個(gè)計(jì)算機(jī)系統(tǒng)是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成目標(biāo)，同時(shí)最經(jīng)濟(jì)地使用資源。”隨著物聯(lián)網(wǎng)的建設(shè)，大數(shù)據(jù)大審計(jì)是企業(yè)內(nèi)部控制、信息系統(tǒng)治理、安全風(fēng)險(xiǎn)控制等不可或缺的關(guān)鍵手段。
大數(shù)據(jù)審計(jì)定位為物聯(lián)網(wǎng)建設(shè)中大數(shù)據(jù)風(fēng)險(xiǎn)的綜合治理，它保持獨(dú)立性，以第三方客觀的立場對(duì)物聯(lián)網(wǎng)建設(shè)中大數(shù)據(jù)進(jìn)行檢查和評(píng)價(jià)，不僅保護(hù)建立在“云”上物聯(lián)網(wǎng)業(yè)務(wù)和“云”中大數(shù)據(jù)安全，而且對(duì)大數(shù)據(jù)處理過程中的效果、效率、可靠以及合規(guī)等風(fēng)險(xiǎn)隱患提出審計(jì)意見。
三、大數(shù)據(jù)審計(jì)的標(biāo)準(zhǔn)規(guī)范
與會(huì)計(jì)審計(jì)遵循《審計(jì)準(zhǔn)則》一樣，大數(shù)據(jù)審計(jì)需要有一套共同遵循的審計(jì)規(guī)范。物聯(lián)網(wǎng)、云計(jì)算快速發(fā)展帶來大數(shù)據(jù)審計(jì)的需要，各國政府、協(xié)會(huì)或民間組織也積極關(guān)注并推行大數(shù)據(jù)審計(jì)的規(guī)范。一般說來，大數(shù)據(jù)審計(jì)主要存在于信息審計(jì)或云計(jì)算的審計(jì)規(guī)范之中，當(dāng)前國外主要信息審計(jì)的相關(guān)標(biāo)準(zhǔn)如下：
信息系統(tǒng)審計(jì)與控制基金會(huì)在1996年制定的IT治理模型（COBIT），是國際公認(rèn)的、權(quán)威的安全與信息技術(shù)管理和控制的標(biāo)準(zhǔn)，也是國際上通用的信息系統(tǒng)審計(jì)的標(biāo)準(zhǔn)之一。它的宗旨是跨越業(yè)務(wù)和IT控制之間的鴻溝，建立一個(gè)面向業(yè)務(wù)目標(biāo)的IT控制框架。特別是最新的COBIT5.0版本中，被稱為“一個(gè)治理和管理企業(yè)IT的業(yè)務(wù)框架”。它是IT技術(shù)人員、用戶、企業(yè)管理人員和IT審計(jì)師之間的橋梁。
美國國家標(biāo)準(zhǔn)與技術(shù)學(xué)院（NIST）不僅了被廣泛引用的《云計(jì)算定義》，還了《聯(lián)邦信息系統(tǒng)和機(jī)構(gòu)的信息安全持續(xù)監(jiān)測(cè)》（ISCM）報(bào)告，通過持續(xù)監(jiān)測(cè)，保持其對(duì)信息安全、漏洞和威脅的警覺。
美國云安全聯(lián)盟CSA在2009年12月了《云安全指南》。它涵蓋了“云計(jì)算重點(diǎn)13個(gè)區(qū)域的安全指導(dǎo)”，從云用戶角度闡述了可能存在的商業(yè)隱患、安全威脅以及推薦采取的安全措施。
ISACA是國際信息系統(tǒng)審計(jì)協(xié)會(huì)在2010年推出的云計(jì)算管理審計(jì)、保證程序（Cloud Computing Management Audit/Assurance Program），規(guī)定審計(jì)過程中使用的工具、模板以及流程。同時(shí)，ISACA還在程序中規(guī)定了審計(jì)過程中應(yīng)該關(guān)注的審查點(diǎn)以及遵循的標(biāo)準(zhǔn)，從而保證審計(jì)師能夠完整、真實(shí)地記錄有關(guān)數(shù)據(jù)。主要關(guān)注云計(jì)算治理的影響、服務(wù)供應(yīng)商以及客戶之間的合同履約、云計(jì)算控制的具體問題等。如數(shù)據(jù)審計(jì)的審計(jì)目標(biāo)是：為云計(jì)算服務(wù)提供商的客戶提供對(duì)服務(wù)提供商內(nèi)部控制的有效性和安全性評(píng)估；識(shí)別客戶組織其他與服務(wù)提供商的接口是否存在內(nèi)部控制缺陷；評(píng)估客戶的質(zhì)量和能力情況與服務(wù)提供商的內(nèi)部控制項(xiàng)相關(guān)的證明。
其他的信息審計(jì)標(biāo)準(zhǔn)還有歐洲網(wǎng)絡(luò)與信息安全局的《云計(jì)算風(fēng)險(xiǎn)評(píng)估方法論》、ISO27001等等。
在我國，由于物聯(lián)網(wǎng)與云計(jì)算等信息化發(fā)展相對(duì)落后，至今尚未有大數(shù)據(jù)審計(jì)的標(biāo)準(zhǔn)，可以參考的主要有2008年五部委共同頒布的《企業(yè)內(nèi)部控制規(guī)范》和2009年銀監(jiān)會(huì)頒布的《商業(yè)企業(yè)信息科技風(fēng)險(xiǎn)管理指引》。
四、大數(shù)據(jù)審計(jì)的框架體系
大數(shù)據(jù)審計(jì)與會(huì)計(jì)審計(jì)一樣，也包括制定審計(jì)目標(biāo)、確定風(fēng)險(xiǎn)領(lǐng)域、制定審計(jì)計(jì)劃、設(shè)計(jì)審計(jì)程序、執(zhí)行審計(jì)計(jì)劃以及出具審計(jì)結(jié)果和管理建議。由于篇幅的限制，本文提出的大數(shù)據(jù)審計(jì)框架體系是由大審計(jì)目標(biāo)維、審計(jì)制度維、控制對(duì)象維等構(gòu)成的三維立體體系。具體如圖1。在下文中主要介紹大數(shù)據(jù)審計(jì)的目標(biāo)、審計(jì)制度維、審計(jì)對(duì)象維等具體的內(nèi)容。
（一）大數(shù)據(jù)審計(jì)的目標(biāo)：大數(shù)據(jù)審計(jì)的目標(biāo)維
1.對(duì)大數(shù)據(jù)的安全性發(fā)表意見
物聯(lián)網(wǎng)及云計(jì)算的運(yùn)用下，網(wǎng)絡(luò)的虛擬化、無邊界、流動(dòng)性等特征，數(shù)據(jù)及其系統(tǒng)面臨較多的安全問題。例如：商業(yè)機(jī)密被第三方所利用、商業(yè)機(jī)密或個(gè)人隱私的數(shù)據(jù)被公司內(nèi)部別有用心地“惡意”利用、自然災(zāi)害等意外情況的發(fā)生等。因此，大數(shù)據(jù)安全是大數(shù)據(jù)可靠、有效使用的前提。為了有效保護(hù)系統(tǒng)和數(shù)據(jù)安全，做好災(zāi)害預(yù)警等，數(shù)據(jù)審計(jì)對(duì)于數(shù)據(jù)安全和物聯(lián)網(wǎng)的建設(shè)有著至關(guān)重要的意義。因此，大數(shù)據(jù)審計(jì)首推對(duì)大數(shù)據(jù)的安全性發(fā)表意見。它不僅要對(duì)提供大數(shù)據(jù)服務(wù)供應(yīng)商的安全可信性發(fā)表意見，同時(shí)也包括對(duì)服務(wù)提供商本身的可信性發(fā)表意見，對(duì)企業(yè)內(nèi)部的大數(shù)據(jù)收集、處理等過程的數(shù)據(jù)安全性發(fā)表意見。
2.對(duì)大數(shù)據(jù)來源和數(shù)據(jù)質(zhì)量的可靠性發(fā)表意見
大數(shù)據(jù)獲取過程中對(duì)數(shù)據(jù)的處理，是為后續(xù)流程提供高質(zhì)量數(shù)據(jù)的基礎(chǔ)，因此，如何獲取數(shù)據(jù)以及對(duì)數(shù)據(jù)如何處理，對(duì)后續(xù)高效高質(zhì)量的數(shù)據(jù)分析起著至關(guān)重要的作用。
大數(shù)據(jù)審計(jì)的目標(biāo)是確保大數(shù)據(jù)質(zhì)量的準(zhǔn)確性、完整性、一致性、時(shí)效性、可信性以及可解釋性。具體而言，當(dāng)采集的源數(shù)據(jù)存在數(shù)值缺失、空值、冗余、錯(cuò)誤、格式不一致、含義不清等問題時(shí)，審計(jì)人員應(yīng)當(dāng)進(jìn)行數(shù)據(jù)整理、加工，剔除錯(cuò)誤或偏離期望的值，以提高審計(jì)分析的準(zhǔn)確性和效率；保證數(shù)據(jù)不缺屬性，確保數(shù)據(jù)完整性；使數(shù)據(jù)之間不存在差異，相互可內(nèi)洽，達(dá)到數(shù)據(jù)的一致性；數(shù)據(jù)的“新鮮感”——及時(shí)送達(dá)數(shù)據(jù)確保數(shù)據(jù)的時(shí)效性；在整個(gè)數(shù)據(jù)整合過程中，統(tǒng)計(jì)出有多少數(shù)據(jù)是用戶依賴的，以測(cè)數(shù)據(jù)的可信性；最后，也是最重要的，是保證數(shù)據(jù)容易被理解，以達(dá)到其可解釋性。
3.對(duì)大數(shù)據(jù)分析的有效性發(fā)表意見
通過數(shù)據(jù)產(chǎn)生、數(shù)據(jù)獲取、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)分析、數(shù)據(jù)可視化，最后到達(dá)數(shù)據(jù)結(jié)果，是業(yè)務(wù)部門數(shù)據(jù)操作的整套流程，也是檢驗(yàn)數(shù)據(jù)是否合理、有效性的最重要一步。大數(shù)據(jù)往往被深埋在非常大型的數(shù)據(jù)庫中，且往往包含多年的歷史數(shù)據(jù)，同時(shí)數(shù)據(jù)量和搜索工作量都非常大。數(shù)據(jù)分析的有效性不僅取決于數(shù)據(jù)質(zhì)量，也取決于數(shù)據(jù)分析的合理性。數(shù)據(jù)審計(jì)必須對(duì)數(shù)據(jù)分析的合規(guī)性是否達(dá)到數(shù)據(jù)分析效果進(jìn)行審計(jì)。大數(shù)據(jù)審計(jì)人員通過開展數(shù)據(jù)分析，科學(xué)高效地確定項(xiàng)目、編制方案、實(shí)施審計(jì)、出具報(bào)告，從而確保數(shù)據(jù)的準(zhǔn)確性和有效性。
（二）數(shù)據(jù)分析過程：大數(shù)據(jù)審計(jì)的對(duì)象維
數(shù)據(jù)分析過程是數(shù)據(jù)審計(jì)架構(gòu)的對(duì)象，是解決大數(shù)據(jù)審計(jì)的源頭。根據(jù)大數(shù)據(jù)生命周期業(yè)務(wù)流程，大數(shù)據(jù)審計(jì)需要對(duì)如下大數(shù)據(jù)分析業(yè)務(wù)環(huán)節(jié)的數(shù)據(jù)安全性、可靠性、有效性進(jìn)行審計(jì)：數(shù)據(jù)源分析、數(shù)據(jù)獲取、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)分析、數(shù)據(jù)共享、數(shù)據(jù)可視化等大數(shù)據(jù)分析過程。具體如圖2。
1.數(shù)據(jù)源分析
物聯(lián)網(wǎng)、云計(jì)算中的數(shù)據(jù)源頭為企業(yè)外部數(shù)據(jù)和企業(yè)內(nèi)部數(shù)據(jù)。為確保企業(yè)數(shù)據(jù)安全性、可靠性及數(shù)據(jù)分析的有效性，必須對(duì)數(shù)據(jù)源進(jìn)行分析安全性等審計(jì)。如：審計(jì)數(shù)據(jù)存儲(chǔ)的可信度，審計(jì)數(shù)據(jù)的完整性、數(shù)據(jù)的可靠性、數(shù)據(jù)的一致性等分析；數(shù)據(jù)格式分析；數(shù)據(jù)更新方式分析等等。
2.數(shù)據(jù)獲取
數(shù)據(jù)獲取過程是指物聯(lián)網(wǎng)通過云計(jì)算平臺(tái)獲取數(shù)據(jù)的過程，主要包括數(shù)據(jù)整合、數(shù)據(jù)清洗、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)加載等業(yè)務(wù)過程。由于云環(huán)境下數(shù)據(jù)平臺(tái)上有多租戶的出現(xiàn)，必須明確數(shù)據(jù)的權(quán)屬。這個(gè)過程要確保數(shù)據(jù)安全、可靠，有效使用的制度主要有對(duì)數(shù)據(jù)分類并對(duì)數(shù)據(jù)進(jìn)行標(biāo)識(shí)、分配權(quán)限。同時(shí)，針對(duì)不同數(shù)據(jù)進(jìn)行分級(jí)，制定數(shù)據(jù)加密等安全策略。
3.數(shù)據(jù)存儲(chǔ)
物聯(lián)網(wǎng)和云計(jì)算環(huán)境下的數(shù)據(jù)必須保證所有的數(shù)據(jù)包括所有副本和備份，存儲(chǔ)在合同、服務(wù)級(jí)別協(xié)議和法規(guī)允許的地理位置。建立數(shù)據(jù)訪問控制；進(jìn)行數(shù)據(jù)加密，建立內(nèi)容發(fā)現(xiàn)制度，確保數(shù)據(jù)安全審計(jì)工作有效進(jìn)行；要求對(duì)數(shù)據(jù)進(jìn)行數(shù)據(jù)等級(jí)區(qū)分，分開存放；如果存在數(shù)據(jù)共享，應(yīng)該對(duì)訪問權(quán)限進(jìn)行嚴(yán)格精細(xì)化控制，并可以實(shí)時(shí)監(jiān)控和提供審計(jì)措施。
4.數(shù)據(jù)分析
大數(shù)據(jù)分析實(shí)務(wù)中避免數(shù)據(jù)遭到任何哪怕是輕微的泄漏，以避免侵害到數(shù)據(jù)擁有者和數(shù)據(jù)相關(guān)者的利益。大數(shù)據(jù)審計(jì)要審核企業(yè)是否可以通過日志文件或基于的工具對(duì)數(shù)據(jù)分析活動(dòng)進(jìn)行有效監(jiān)控；企業(yè)是否制定數(shù)據(jù)安全的應(yīng)用邏輯；企業(yè)是否制定基于數(shù)據(jù)管理解決方案的對(duì)象級(jí)控制制度；企業(yè)是否進(jìn)行多份、異地備份方式進(jìn)行數(shù)據(jù)備份，防止數(shù)據(jù)丟失、意外的數(shù)據(jù)覆蓋和破壞，必須保證數(shù)據(jù)可用。
5.數(shù)據(jù)可視化
數(shù)據(jù)可視化是指計(jì)算機(jī)圖形學(xué)、圖像處理技術(shù)和office辦公軟件，將數(shù)據(jù)或數(shù)據(jù)分析結(jié)果轉(zhuǎn)換成圖形、圖像、表格、文件等形式，并可進(jìn)行交互處理。數(shù)據(jù)可視化是為了洞察分析數(shù)據(jù)表述的問題，找出問題的答案，發(fā)現(xiàn)關(guān)系性規(guī)則，進(jìn)而發(fā)現(xiàn)在其他情況下不易發(fā)覺的事情，彌補(bǔ)現(xiàn)有科學(xué)分析方法的不足。大數(shù)據(jù)可視化審計(jì)是審查數(shù)據(jù)可視化是否表達(dá)事情的原來面目，是否扭曲了事物實(shí)際情況；審查數(shù)據(jù)可視化是否泄露了信息，是否有利于事情的表達(dá)等。
6.數(shù)據(jù)共享
企業(yè)大數(shù)據(jù)主要通過云平臺(tái)進(jìn)行數(shù)據(jù)的共享。因此，大數(shù)據(jù)審計(jì)要審查企業(yè)是否設(shè)定安全的數(shù)據(jù)共享應(yīng)用邏輯；是否制定數(shù)據(jù)分析解決方案的對(duì)象級(jí)控制制度；是否有基于數(shù)據(jù)內(nèi)容的數(shù)據(jù)保護(hù)；涵蓋如電子郵件、網(wǎng)絡(luò)傳輸、數(shù)據(jù)庫、文件和文件系統(tǒng)是否有加密解決方案。
（三）三層審計(jì)制度：大數(shù)據(jù)審計(jì)的制度維
目前審計(jì)按審計(jì)內(nèi)容可分為企業(yè)管理層面審計(jì)、流程控制審計(jì)和面向運(yùn)營環(huán)境整體的三層審計(jì)。其中：企業(yè)管理層面控制審計(jì)主要關(guān)注整體的IT治理，合規(guī)、云戰(zhàn)略和規(guī)劃；流程控制審計(jì)主要關(guān)注云運(yùn)營流程中內(nèi)嵌的相關(guān)安全控制，以保證數(shù)據(jù)或系統(tǒng)的完整性、準(zhǔn)確性、有效性和訪問控制；運(yùn)營環(huán)境整體控制主要關(guān)注與數(shù)據(jù)中心運(yùn)營相關(guān)的管理控制，包括基礎(chǔ)設(shè)施和流程、信息安全、業(yè)務(wù)持續(xù)性管理和災(zāi)難恢復(fù)、事件響應(yīng)等方面。
本文認(rèn)為，按參與審計(jì)的主體分，大數(shù)據(jù)審計(jì)制度還應(yīng)當(dāng)建立業(yè)務(wù)人員自查、部門經(jīng)理審查、審計(jì)部門審查的三級(jí)審查制度，步步推進(jìn)，層層把關(guān)，確保大數(shù)據(jù)的安全、可靠、有效性。各個(gè)審計(jì)主體依據(jù)大數(shù)據(jù)審計(jì)標(biāo)準(zhǔn)，對(duì)大數(shù)據(jù)業(yè)務(wù)操作流程進(jìn)行審計(jì)，確保大數(shù)據(jù)的安全性、可靠性與有效性。限于篇幅，不展開 討論。
