企业信息化风险分析与防范.docx

《企业信息化风险分析与防范.docx》由会员分享，可在线阅读，更多相关《企业信息化风险分析与防范.docx（32页珍藏版）》请在课桌文档上搜索。

1、本文建立了一套企业信息化风险评估的指标体系。对于该评估指标体系指标的评（乩采纳了模糊评价的方法，将各级指标都划分为五个等级.由专家对企业的各项指标进行分析，给出各项指标的等级值0在此基础之上，通过模糊综合评估模型的建立，确定了企业信息化风险的综合评估模型。风险的辨识与评估，最终都是为风险的限制而服务的。本文最终时企业信息化风险提出了相应的限制策Bo关催词：风险识别：风险评估，；风险限制AbstractAindicatorsystemforeva1.uatingrisksofinformatizationamongtexti1.eenterprisesisestab1.ishedinthispa

2、per.WcadoptedaPuzz1.eEva1.uationMethodtodivideeachindexinto51.eve1.s.The1.eve1.sweresortedbyexpertswhoana1.yzethoseindicators.ThenwedesignedaComPrehenSiVeeva1.uationmode1.forrisksofInfonnatizationamongtexti1.eenterprises.Throughidentifyingandeva1.uatingtheserisks,at1.astWCproposedsomestrategiesonhow

3、tohand1.ewiththem.KeyWords:riskdistinguish：riskCVa1.Ua【e,：riskcontro：第I章现有探讨成果综述11.1企业信息化的风险因素分析I1.2信息化建设的风险防范21.3风险应对策略4第2章概念鉴定52.1 我国企业信息化现状52.2 风险的定义52.3 企业信息化风险识别62.4 风险指标的设定7第3章建立模糊评估模型103.1 企业信息化风险指标模糊评估103.2 风险评估的模糊综合模型16第4章常州市老三集团信息化项目立项与启动阶段风险的评估20第5章企业信息化项目的风险限制245.1 风险规避245.2 风险转移255.3 风险

4、缓解265.4 风险自留26总结29参考文献30第1章现有探讨成果综述以计算机技术、网络技术、通讯技术为代表的信息技术的快速发展，使得产业结构调整步伐加快，传统的运营模式受到剧烈的冲击。信息资源作为最珍贵的资源之一，已成为确定企业竞争力的关键因素。企业信息化就是以现代化的信息处理技术和信息设备、网络技术和我网络设备，以及自动限制技术和建成现代化的通讯系统等手段，对企业进行全方位、多角度、高效和平安的改造，以实现通过信息流来限制物质流和能源流。企业通过实施现代化，可以推动业务流程重组，芍效降低成本，扩大企业竞争范闹，加快产品和技术创新，提育企业整体管理水平。然而，企业信息化也是一把双刃剑。Sta

5、ndiShGr。UP对财宝500强企业的信息化项目连续6年的调查数据显示：只有26%的信息化项目完全胜利，而28%的项目完全失败，其余16的项H则超过了预算或工期,产生这样的结果，主要是因为企业对信息化建设的风险相识不足。虽然，企业信息化的胜利会给企业带来巨大的竞争力，但是，假如不充分相识到企业信息化过程中的风险，并实行相应的防范措施，那么信息化带给企业的影响很可能是反面的。在这样的背景下，企业要实现信息化，就必需对风险进行系统化分析与盘化评估.论文将具体考察企业信息化过程中的风险,从定量和定性的角度进行评估，对导致风险的因素限制，减小风险发生的概率。目前，关于企业信息化风险相关问题的探讨，主

6、要集中在企业信息化的风险因素分析、信息化建设的风险防的两个方面，其中，关于企业信息化的风险因素分析的探讨相对较多。1.1 企业信息化的风险因素分析对于企业信息化的风险因素、不同的学者提出了不同的观点。成都电子科技高校王黎虹将企业信息化的风险概括为：企业文化风险、信息人才资源规划风险、学习借鉴实力的风险、企业组织结构风险、制度风险、人员培训风险、企业领导的认知风险、基础管理风险、技术管理风险、系统平安风险十个方面,西北和范裔校经济管理学院更江聘企业信息化的风险概括为：战略决策失误带来的风险、来自软件开发商的风险、来自企业员工的风险三个方面。赣南新范学院工商管理系刘福来和江西环境工程职业学院金志芳

7、将企业信息化的风险概括为立项与软件选择风降、实施风险、管理对接风险。华中科技高校经济学院徐宗旺将企业信息化的风险概括为软件风险、硬件风险、供应商风降、目标风险、组织风险、流程风险、限制风险、转变风险、员工风险、人力资源风险、财务风险十一个方面.福州高校管理学院杨琦聘企业信息化的风险概括为环境风险、决策风险、实施风险、运行风险四个方面。上海烟草公司计算机信息中心王伟民认为企业信息化的风险主要集中于课题的选择、系统开发的质量、费用的限制、系统的平安、系统维护的实力五个方面。中山高校岭南学院王燕鸣将企业信息化的风险归结为管理变革的风险、业务流程重组的风险、技术风险、部门和人员间沟通不畅的风险、经费预

8、算的风险,信息与信息系统平安的风险,延误时间的风险、系统的协调升级和维护方面的风险、专业人员流失和变更的风险、软件系统的选择风险、系统和人员之间误会造成的风险、盲目照搬他人模式的风险。武汉市制造业信息化工程中心李翔将企业信息化风险概括为动机风险、管理变革风险、组织风险、技术风险、服务商选择的风险、合同风险、实施风险、时间风险、人员风险、运用和维护风险、发展中的风险十一个方面。1.2 信息化建设的风险防范企业信息化风险因素分析完成之后，下一步的探讨往往是关于信息化建设的风险防范。由于每个人对企业信息化风险因素的相识不同，因此，对于企业信息化风险的防范也存在肯定差异。西北师范高校经济管理学院的巫江

9、将企业信息化的风险防范归结为五个方面：第应当充分重视信息化总体规划，将风险限制在可预见的范围内.信息化的总体规划是防范风险的最重要的手段.假如把信息化过程中的隐患消退在规划阶段，就公大大降低风险其次，应当借助管理询问的力气。在信息化规划时就找一家有实力的管理询问机构是特别必要的。由于目前我国管理询问业不成热，信息化询问工作一般同时由软件商担当，费用较低，但软件商出于自己的利益考虑，可能会回避或淡化信息化风险。因此，选择专业的管理询问机构比较妥当。第三，应当加强项目管理。项目管理是企业实施信息化工程最有效的管理方法。第四，应当充分发挥信息工程监理的作用。实施信息监理制度，是确保项目工程质量和进度

10、的有效方法。第五，应当建立良好的激励机制，调动员工信息化应用的主动性。而另一位学者王伟民将企业信息化的风险防能归结为八个方面，分别是：风险防范思想、项目管理规范、应用系统维护规范、组织结构、系统平安措施、人员培训、软件档案、激励机制。以上的探讨从定性的角度，对企业信息化的风险提出了系列防范措施，这些成果可以为后续的探讨和企业的实际操作肯定的思路与线索。但是，若要实现风险的防范，系统、合理风险的识别与评估是不行逾越的两个阶段，缺乏风险识别与风险评估的基础，风险防范的措施就缺乏实际的可操作性。在风险评估方面，人们已经总结出一些较为典型的定量评估方法：1 .概率树法概率树是种用来分析和进行风险估计的

11、方法，它能帮助我们探究问题之间的联系，简化问题并确定各种概率。2 .外推方法外推方法是合成估计的一种方法，在预料和信号处理等学科中已大量采纳。对于风险估计来讲也是一种特别有用的方法。外推方法可分为前推、后推和旁推.3 C法（蒙特卡罗法）风险管理中应用的M方法，即蒙特卡罗方法，乂称统计表试验方法，是一种依据统计理论，利用计算机来探讨风险发生概率或风险损失的数值计算方法。在目前的风险分析中是一种应用广泛、相对较精确的方法，MC方法源下其次次世界大战期间VonNeUmar1.和UIam对裂变物质中子的随机扩散进行模拟的探讨。并以世界著名的赌城蒙特卡罗作为该项目探讨的隐私代号而得名。用赌城名称作为随机

12、模拟的名称，既反映了该方法的部分内涵，又易记忆，因而很快就得到人们的普遍接受。1.3风险应对策略风险应对常用的策略和措施有：风险规避、风险转移、风险缓解、风险自留和风险利用，以及这些策略的组合。对于某一企业信息化风险，可能有多种应对策略或措施。对于不同的主体所采纳的风险应对策略和措施经常是不同的。因此,从理论上说须要依据企业信息化风险的具体状况以及风险管理者的心里承受实力及抗风险实力去确定风险的应对策略或措施.第2章概念鉴定2.1 我国企业信息化现状行业属劳动密集型产业，大部分是中小企业，其信息化程度普遍不高，据中国协会对全国100O多家企业进行的应用调查，目前企业每年在信息化工作方面的平均投

13、入仅占其销售收入的11%左右,这与发达国家大企业信息化的投入占总资产8%1质的比例相比，存在较大差距。信息化是一个长期的过程，从策划、方案选择，到后来的软件实施，上线运行，系统维护和升级，能一条龙服务的公司很少。在这个过程中，不断会有新的参加者，诸多的因素导致信息化超出原来的时间和资金预算。信息化在硬件软件和网络上面的投资的是巨大的，假如企业事前没有全面的考虑实施过程中的风险会导致项目的流产和超支.目前，我国企业信息化总体程度不高。行业性软件开发力气薄弱，软件产品少，企业管理软件应用比例低，信息化普及率低，电子商务起步慢，多数企业管理方式落后，难以真正建立起小批量、多品种、高品质、快交货的市场

14、快速反应机制。2.2 风险的定义所谓风险就是某一特定危急状况发生的可能性和后果的组合。企业信息化的风险是在实施信息化的过程中，由于外部和内部的不确定因素导致的风险。从根本上讲，风险就是蒙受损失的可能性，和受损失的程度。风险因素是指一组项目的基本组成部分，这些基本组成部分的性质、功能、彼此之间的相互联系和相互作用以及它们组成项目整体的方式能够最终确定项目的结果.风险驱动因子是指能产生或增加损失概率和损失程度的潜在缘由“风险因素、风险驱动因子与风险之间的关系如下图1：图1风险因素、风险驱动因子与风险关系图风包含1；：；驱动增加1；：事故引起损失产生偏离目标引发风险因素因素因素产生结果2.3企业信息

15、化风险识别风险识别是进行风险分析的重要要工作，风险识别就是要发觉引起风脸的因素，对不同因素导致的不同后果进行分析，然后对风险因素进行限制，从而减小风险发生的概率.风险识别的方法有很多，比较常用的主要有以下几种：1 .专家推断。由于在风险识别阶段的主要任务是找出各种潜在的危急并做出对其后果的定性估量，不要求作定量的估计，又由于有些风险很难在短时间内用统计的方法、试效分析的方法或因果关系论证得到证明，所以，专家调查方法就显得很有用处.专家调查方法近年来在国内外受到很大重视并得到大力开发。以往先例项目积累起来的资料、数据、阅历和教训,项目成员个人的常识、阅历和推断在风险识别时特别有用。对于那些采纳新

16、技术、无先例可循的项R更是如此.专家推断不仅适用于风险识别而且适用于预料及决策过程专家推断有两种方法即De1.phi方法和问卷调查法。如用De1.Phi方法，其程序如即D选择专家组成小组，专家们彼此不了解,不会面;2）要求每位专家对所探讨的问题进行匿名分析：3）全部专家都会收到一份全组专家的集合分析答案，并要求全部专家在这次反馈的基础上重新分析.如有必要，该程序2,3步骤可重匆进行。风险调查问卷方法是一种基于某种风险分类标准识别风险主要来源的方法。StandishGrouP胜利打分表和MCFarIanz风嗓调查问卷都属丁问卷调查法.一般来说，当问卷中的问题得到否定的回答或者分值较高的选期，那么

17、通常表明有某个风险存在。2 .图表法。图表怯主要包括因果图法（也称鱼剌图法）和故障树法，这两种方法都是从结果查找缘由。从结果查缘由就是先找出项目会有哪些事务发生，反向分析发生的缘由。故障网就是利用图解的形式将大的故障分解成各种小的故障，或对各种引起故障的缘由进行分解。由于图的形态像树枝样，越分越多,故名故障树，这是分析方法的有力工具.3 .工作结构分解法。风险识别要削减项目的结构不确定性，就要弄清项目的组成、各个组成部分的性质、它们之间的关系、项H与所处环境之间的关系等。工作结构分解法是完成这项任务的有力工具。上面介绍了几种风险识别的常用方法和工具,这些方法和工具在实践中要依据具体状况加以敏捷

18、运用.在有些时候,不同方法和工具可以组合在起运用，以获得志向的风险识别的效果。这些方法在实践中要依据具体状况加以敏捷运用，在有些时候，不同方法可以组合在一起运用，以获得志向的风险识别的效果。2.4风险指标的设定系统地可以将企业信息化过程分成纵横两方面，横向包括企业信息化所涉及的各个项目，包括信息及信息技术、管理、业务流程及环境领域,纵向是每个项目实施信息化的整个过程.本文将从纵向将企业信息化项目分为三个阶段，然后在每个阶段内逐个对其相关因素进行分析阐释。一般来讲，企业信息化项F1.的整个生命周期包括三个部分，即:项目立项与启动一一项目实施一结项,对于企业信息化风险评估，我们只关注项目生命周期中

19、的前两个阶段。即项目的立项与启动阶段和项目的实施阶段。企业信息化风险指标体系如下表1：一级指标二级指标三级指标立项与启动阶段风险G信息及信息术风险G1.信息采集风险GI1.信息不对称风险G12信息技术风险G13信息平安风险G14业务流程领域风险G2流程重组的总体规划风险G21信息化项H组对实际流程的了解程度G22信息系统对企业流程的变更风险G23管理领域的风险G3信息化胜利的关钺人物选择风险G31信息化项目预先支配的优先度是否有可能发生变更G32是否有规章合同来制约内部运作G33项目是否有因为人员的不合作而中止的可能性G34项目是否有因为别人的破坏而流产的可能性G35是否有合理的资金预算支配G

20、36对信息化项目的旗量管理G37企业战略目标和业务流程客观上对信息化的须要：程度G38企业领导对信息化的看法G39环境领域风险G4经济环境G41社会环境G42政府环境G43项目需求分析风平安性、牢靠性需求的合理性G51险G5可扩展性需求的合理性G52实施阶段风险S质量风险S1.系统运行方面SI1.系统修改方面S12系统转移方面SI3进度与成本的风险S2进度S21成本S22系统文档的风险S3针对性S31精确性与I可一性S32完整性S33第3章建立模糊评估模型3.1企业信息化风险指标模糊评估由于企业信息化项目的风险因素很多是主观性的，它们的权重也很难干脆地得到。因而，在对企业信息化建设项目的风险进

21、行评估时,它们权重的踊定也只能运用间接的方法。本文运用U次分析法的思想来确定它们的权重层次分析法的基本思想：层次分析法作为一种分析过程，供应了一种因素测度的基本方法。这种方法采纳相对标度的形式，并充分利用了人的阅历和推断实力。在递阶层次结构卜，它依据所规定的相对标度一一比例标度，依靠决策者的推断，对同一层次有关因素的相对重要性进行两两比较。这种测度统了有形与无形、可定盘与不行定量的众多因素、它不仅可以作为决策的依据，而J1.也是解决很多社公经济系统向题的重要手段。正是这些特点使必次分析法在处理社公经济系统问题重显示了强大生命力。乂次分析法从本质上讲是一种思维方式.它把困难问题分解成各个组成因素

22、，又将这些因素按支理关系分组形成递阶层次结构。通过两两比较的方式确定层次中诸因素的相对重要性。然后综合分析者的推断，确定决策方案相对重要性的总的依次。整个过程体现了人的思维的基本特征,即分解、推断、综合。因此,层次分析法是一种定量与定性相结合，将人的主观推断用数比形式表达和处理的方法.依据对风险指标的分析，形成相应的递阶层次结构，因而可以用层次分析法来确定它们的权盘。层次分析法的基本步.骤：第一步，分析系统中各因素之间的关系，建立系统的递阶层次结构：其次步，对同一层次的各元素关于上一层次中某一准则的重要性进行两两比较，构造两两比较推断矩阵：第三步，由推断矩阵计算被比较元素对于该准则的相对权重：

23、第四步，计算各层元素对系统目标的合成权重,并进行排序.在确定企业信息化项目各风险因素的权重时，依据各因素之间两两比较的思想，结合企业信息化项目的风险评估指标，关键是要确定下级因素层在上级因素层中的权武。假定二级指标上的元素Gi,作为准则，对三级指标的元素Gi1.Gi2,.,Gij具有支配关系，现在目的是在准则GiF按它们的重要性给予Gi1.Gi2Gij相应的权重。对于多数的社会经济问题,干脆得到这些权重并不简单，往往须要通过适当方法来导出它们的权重。在确定各了因素层元素的权重时，须要专家反曳地回答问题：针对准则Gi,两个元亲Gin和Gij哪一个更为克要，理要多少，同时对表要多少给予肯定的数值。

24、对于推断两指标相对盘要性的推断尺度与评价规则，采纳1-9的比例标度如下表2：表2推断尺度评价规则1两指标相比，具有同样重要3两指标相比，个比另个略微重要5两指标相比，一个比另一个明显重要7两指标相比，一个比另一个剧烈武要9两指标相比，一个比另一个极端重要2、4、6、8介于上述两相邻推断尺度之间倒数指标i与j比较得推断与,指标j与i比较得推断a利用德尔非法和数据统计法，对处E可一级别的指标进行两两比较打分，求得比较矩阵。设n个被比较的元素G1,G2,G3,，Gn卜形成一个两两比较的矩阵为:G=（G6为元素i相对于j的重要性比例标度。同层指标相对权重的计算：对处于同一层次的n个指标,经过镀尔非法比

25、较,依据相应的准则，得到推断矩阵G。n,=115（1）计算矩阵G的每一行元素的积，M，i=1.,2,3,，n；（2）计算各行M的n次方根值，叱=师，i=1.,2.3,n式中的11为矩阵阶数:二3）世响量归一化处理，叱即为所求各指标的权值，计算公式：W=W/WJ，/为计算权重值,则於（W1.W2.吗，.WI1.）即为所求特征向员;（4）样性检验,以上特征向员是否就是合理的权重安排,还须要对推断矩阵进行一样性检险.其方法如下：（GW）,计算推断矩阵的最大特征值”叱；计第一样性指标：G=Um1.-（-I）,杳同阶矩阵平均一次性指标叫。均是Saaty构造的最不一样的状况值对于不同的比较矩阵中的指标原宿

26、，实行1/9.1/7,1.9随机取数的方式给予值，并且对不同的比较矩阵用100一500个子样，计算其不样性指标，取得其平均值，记为号，结果见下表3：表3指标比照表阶数n123456789号000.580.901.121.241.321.411.45计算一样性比率G=（G/）,当CK=O时,G具有完全一样性，当Cv时,G具有满足样性，当CQ1时，G具有非满足样性，应当调整或者舍弃不用。通过有目的的安排调整指标的权重，可以敏捷的把握评价指标。（5）依据AHP法建立的递阶必次结构，确定每个U次的风险指标的权重.留诲，每层权更要满足归一化条件。对于目标因索层指标G下各指标的权应，依据专家看法构造推断矩

27、阵G,具体数据处理结果如卜.表4：GG1.G2G3G4G5W一样性检验G1.I1/51/41/5I0.061G2512150.337G341/2I1/240.204CA0.1G4512150.337G5I1/51/41/510.061对于1标因素层指标S下各指标的权重，依据专家看法构造推断矩阵S,具体数据处理结果如卜.表5：表5SS1.S2S3W一样性检验S1.11/31/20.1634S23120.5396G(0.1S321/210.2970对于一级指标G1.下各二级指标的权圣，依据专家看法构造推断矩阵G1.,具体数据处理结果如下表6：表6G1.G1.1.G12G13G14W一样性检验G1.

28、1.12220.3925G121/2111/20.1650Cjt(0.1G131/2111/20.1650G141/22210.2775对于一级指标G2卜各二级指标的权重，依据专家看法构造推断矩阵G2,具体数据处理结果如下表7：表7G2G21G22G23W一样性检验G2I1480.6986G221/4150.2370Ck0.1G231/81/510.0644对于一级指标G3下各二级指标的权圣，依据专家看法构造推断矩阵G3,具体数据处理结果如卜.表8：表8G3G31G32G33G34G35G36G37G38G39W一样性检验GR1113233210.1748G321113233210.1748G

29、331112122110.1309G341/31/31/311/2111/21/30.0547G351/21/212122110.1123Cs0.1G361/31/31/311/2111/21/30.0547G371/31/31/311/2111/21/30.0547G381/21/212I221I0.1122G391112122110.1309对一级指标G4下各二级指标的权重，依据专家看法构造推断矩阵G4,具体数据处理结果如下表9：表9G4G41G42G43W一样性检验G4111/31/80.082G42311/30.244G4383I0.671由于一级指标G5卜的二级指标都为两项，故可干脆

30、参照专家看法确定权重如表10：表10G51G52W0.60.4对一级指标SI下各二级指标的权重，依据专家看法构造推断矩阵S1.,具体数据处理结果如下表11：表11S1.S1.1.S12S13W一样性检验S1.1.1130.42857S121130.42857C().1S131/31/310.14286由一级指标S2下的二级指标都为两项，故可干脆参照专家看法确定权重如表12：表12S21S22W0.50.5对于级指标S3下各二级指标的权重，依据专家看法构造推断矩阵S3,具体数掂处理结果如下表13：表13S3S31S32S33W一样性检验S31121/30.22752S321/211/50.120

31、89CO.1S333510.651593.2风险评估的模糊综合模型由于企业信息化进程的依次性，在企业信息化项目的风龈评估上，我们实行对企业信息化项目的立项与项目启动阶段风险（G）与项目实施阶段风险（三）分别进行独立评估的方法。因此，本文将针对项目的立项与项目启动阶段风险（G）与项目实施阶段风险（三）分别建立各自的风险评估模糊综合模型。但是,二者在原理与方法上完全相同，所以在下文的具体操作方法上，将以项目的立项与项目启动阶段风险(G)的风险评估模糊综合模型为例，对于项F1.实施阶段风险(三)的风险评估模糊综合模型的建立，其各步骤可同理得出。1 .建立相应的递阶层次结构首先要把要分析的企业信息化项

32、目的风险问题条理化、层次化，构造出个忆次分析的结构.在这个结构下，困难的风险问题被分解形成不同层次。同一以次的元素作为准则对下一U次的某些元素起支配作用,同时它又受上一层次元素的支配。2 .建立有关的模糊集(1)定义主因素层指标集为G=CGI,G2Gi)：相应的权重集为K=W1,W2Wi).其中Wk(k=1.2,i)表示指标Gk在G中的比重。Z吗=1-1(2)定义子因素层指标集为Gk=(GkhGk2Gkmh相应的权重集为Wk=Ik1.,Wk2,.Wkm),其中Hki(i=1.,2,In)表示指标Gki在Gk中的比重。w之此,=Ir-1.,(j=1.,2,3,n)因此Rk是由了因素层到目标层的个

33、模树映射。例如.石10个专家对某一指标打分，结果分别是，2人为风险很低，5人为风险较低，I人为风险中等，另有2人打分为风险较高，没有人认为风险很高，则模糊隶属度分别为隶属F1.是2/10=0.2,隶属F2是5/10=0.5,隶底1-3是1/10=0.1.隶属F4是2/10=0.2,隶属F5是0/10=0。则该指标的评价矩阵为(0.2,0.5,0.1,0.2,0).4.模糊矩阵的复合运算先对着了因素层指标Gki的评价矩阵Rk作模糊矩阵运算，得到主因素层指标Gk对评语集F的隶属向量Bk：线=%*%=(%,砥，btnHk在前边通过层次分析法确定，Rk也由前述方法确定。实质上，Rk是集合Gk与集合F之

34、间的一个模糊关系，依据矩阵的反合运算法则，Rk确定了一个模糊映射,它把Gk中的个模糊子集Wk映射到F上的个模树子集Bk上。Wk是映射的原像，Rk是映射的像。是模糊评判实际就是己知原像(权重矩阵)和映射(模糊评价矩阵)去求像的问题。Wk中的单行与Rk中的第一列的亚合运算表示上一层次的第k个指标对F中第一个元素的隶属度：Wk中的单行与Rk中的其次列的复合运算表示上一层次的件小.归储对F小其4个元素的隶属度:依此类推。b?2b2n3R=IIbnb,2.b再对K进行模糊矩阵计停，即可得到目标匕指标G对r评语集F的隶属向SB.B=WfR=(w1.,w2,wi)*IBiJ=(b1.,b2,bn)当学福用1

35、”,愉作市一化处理。B、W.*&因此，企1.k3化规划风陵总的模糊踪合评价模型为:B=w*R=w*1.B=w*W*KJ依据模糊综合评价模型B=WXR1可以得到目标层指标G对于评语集F的隶属度向量：B=(b1.,b2,bn)b1.,b2,，bn分别表示G对于评语F1.F2,，Fn的隶属度。对于每一级评语Fj(j=1.,2,n)设定一个权值门，用于反映该评语集的重要性程度，据此求出B中各分向量bj的加权平均值,即为最终的评价结果(丫)?“V=/*最终评价结果V是一个代数值，取值范围在。到100之间，表示该企业信息化建设项目信息化规划风险的最终评估结果。分值越低，说明该企业信息化项目在所建立的全部评

36、估指标上的综合表现越好，从而项目的风险越低；反之，分值越高，说明该企业信息化项目在所建立的全部评估指标上的综合表现越差，项目的风险也就较高。第4章常州市老三集团信息化项目立项与启动阶段风险的评估老三集团位于江苏省常州市境内，占地面积12万平方米,厂房面积20万平方米，固定资产超过5亿元，职工7000多人。拥有进口的大园织机200多台，染色机50多台，多种后整理机100多台，绣花机100多台，缝纫机5000多台及其他配套设备.该集团设备齐全、工艺完善、产品检测手段先进，是集制造、染整、印花、绣花、水洗、成衣生产流水线，享有进出口经营权的牛产企业。生产针织，梭织种类面料坯布25000吨/年，成衣达

37、6000万件(套)/年。年销隹达1.2亿美元。产品出口美国、日本、澳大利亚、香港、加京大、韩国、英国、法国、意大利、西班牙、印度、蒙古、矍西哥、新西兰、南非等国家和地区。企业高速增长的业务对内部管理实力，尤其对信息资源的处理实力、信息系统的运行实力要求越来越高：与此同时，来自企业外部环境的压力也进一步加大，信息技术的高速发展、国内外同行业竞争的加剧，使得该企业不行避开的面临着国内外同类公司的挑战。为了在保持并提升企业在行业中的竞争力，公司聘请专业信息化询问公司与企业共同商讨制定J企业的信息化总体规划，对企业原有的信息系统和局域网进行了改造与完善，本文对该企业ERP项目的立项与启动阶段风险进行了

38、测算和评估.本文定义的风险等级的评语集F为：F=(F1.,F2,F3,F4,F5)。其中，F1.,F2,F3,F1.F5分别代表评语为1,H,II1.IV,V,相对于项目各风险因素,分别代表风险很低、较低、中等、较高、很高，并设定评语F1.=IO分F2=30分，F3=50分，F4=70分，F5=90分，即：F=(10,30,50,70,90)。在本项目风险评估中，共有十位专家，分别来自信息化询问公司和企业信息管理部门。通过向专家们发放设计的专家调杳表，由他们对该项目所面临的各种风险及其驱动因子进行评价。依据专家给出的评价值，可以得到主因素集G1.,G2,GQR2=三Wp?:?0.6O.3O.1

39、0.0O.O0.20.2O.5O.10.0O.JQC0.20.00.0O.OO.QO.3O.IO.QSH1.H1.H8:9ZVIC*ICUCt,R1=0.20.40.40.00.0z0.30.30.40.00.0j1.00.00.00.00.01R.=*(0.30.60.10.00.0J主因素层和子因素以指标的权重，依据前文层次分析法计算的结果，具体数值为：W=(0.0610.3370.2040.3370.061)W1.=(0.39250.1650.1650,2775)W2=(0.69860.2370.0614)W3=0.17480.17480.13090.05470.11230.05470.

40、05470.11220.1309)W4=(0.0820.2440.674)W5=(0.6初作,W,*/?,进而，建立企业信息匕项目立项与启动阶段风险模树综合评估模型:B=M*R=K*1.B|=W*I坞*rro.10.70.20.00.010.20.60.10.10.0其中：0.50.40.10.00.00.60.30.10.00.0i0304030000B1T1*ri=(0.3,可g质回苧,子即八u.qu.ju.uu.u;=(02380.550750.19475O.ii99300000.00.10.00.20.30.40.1n1qB2*2*R2=(O.6)63g：瓶之。?眄.不000202O.

41、4020.30.50.1=(0.00640.40.20.00.182710.236580.1.1.03已由跳声)00.30.30.40.00.0B3=W3*R3=(0.180a.V的3年牌105470.11230.05470.05470.11220.1309)*5J=(0.365580.250890.26044O.1O.3O.5O.1O.O0.10640.01669)O.2O.4O.4O.OO.OB4=W4*R4=(0.082O,244O,674)*立30.30.40.00.0j.25920.32440.40820.0082O)00000000B5=W5*R5=(0.60.4)*V0-3060

42、10000J=(0.720.240.04O0)然后，依据以上所建立起来的模糊综合评价模型B=MR可得到目标指标G时广评语级F的的隶属向量：B=(b1.b2.b3.b4.b5)b1.,b2,b3,b4,b5分别表示G对于评语风险低、较低、中等、较高、高0.20.50.0,02假速跑去林成的定总体评价B。0.20.40.10.30.0O.3WfcP(2O.O3370.2040.3370.061)*10.20.30.10.30.1J=s22760.3480.17350.21110.0398)最终评价结果V为:ZbJfJ以上的计算结果B即为该项目立项与启动阶段风险的综合评判结果，其表明“风险低”的成分

43、为22.76%,“风险低”的成分为34.8%,“风险中等”的成分为17.35%,“风险高”的成分为21.11%,“风险高”的成分为3.98%。-0.2276*10+0.348*30+0.1735*50+0.2111*70+0.0398*90=39.75评估结果39.75分表明，该项目立项与启动阶段风险处于风险较低与风险中等之间。通过对以上计算数据的汇总分析可以发觉，该项目立项与启动阶段的风险处于风险较低与风险中等之间。这说明该阶段工作取得了肯定的成果，同时也存在很多问题.企业应当对现有工作的漏洞进行反向调查，并实行相关措施进行治理。从各风险因素的具体状况来看：对于信息及信息术风险，“风险低”的成分为23.8%,“风险较低”的成分为55.075%,“风险中等”的成分为19.475%,“风险高”的成分为1.65%,“风险高”的成分为0。这说明，该项目的工作基本上是胜利的，对项目最终结果产生不良影响的概率很小。对于业务流程领域风险，“风险低”的成分为064%,“风险较低”的成分为18.274%,“风险中等”的成分为23.658%,“风险较高”的成分为41.082%,“风险高”的成