信息系统项目风险的系统评估方法

2004-09-12

信息系统项目风险的系统评估方法：信息系统项目风险的系统评估方法

摘 要：文章给出了一个对实施信息系统项目的风险进行评估的方法框架。谊框架根据评估需要把信息系统依据功能或结构按层次进行分解并在各层次中定义评估区域，在每个评估区域中确定该区域的风险、评估方法。提供了一个把所选择的评估方法及由该评估方法得到的评估结果综合成对整个系统的评估结论的系统的评估结构和方法。

关镶词：信息系统 风险 系统风险评估方法

中图分类号：F208文藏标识码：A 文章编号：1M4—4914(2004)03—007—02

在目前信息时代里，对企业和社会来说，信息系统发挥着越来越重要的作用，从某种程度上说，我们再也离不开信息系统。一旦信息系统出现问题，就可能造成严重的后果——社会生活的极大不便或混乱、给企业造成巨大的经济损失。 对企业而言，信息系统的引进和实施，特别是管理信息系统的建设事关重大，因为这样的系统涉及企业的方方面西，从论证、设计、制作到应用，往往需要很长的时间，并涉及到相当大的财政支出。

其风险之大可想而知，因此对信息系统项目的风险控制就成为一个十分重要的任务c本文将从风险分析、风险评估、风险管理出发，提供一种方法——系统风险评估法(Systemic Risk Assessment Methodology，SRAM)，本方法将为评估者提供一个方法框架以获得正确的信息系统项目的风险评估结果— 风险分析是辨别风险发生的可能性以及它们的结果。

风险评估要求清晰地描述风险的可能性和严重性的程度；风险管理涉及到辨别和评价风险的全过程。本文描述的方法首先与风险分析和风险评估有关，然而，如果没有一定的风险管理方法，信息系统项目的风险评估显然是不现实的；同时，纺zAM的结果将会充实风险管理的程序和内容。

信息系统项目风险的系统评估方法：一、概述

SRAM的典型的应用是作为一个对筹划中的信息系统项目进行风险评估的框架体系c SIzAM方法的使用者可以是负责信息系统设计的组织、系统的开发组织或者是专门负责信息系统风险评估的专业机构。在每种情况中，额zAM的使用组织都有它们特别的兴趣和所关心的事情：典型的信息系统风险评估组织往往是由一名主管人员领导的一个小组。

信息系统项目风险评估有两个主要的输入，第一个输入是被评估的系统的情况：这应该是非常详细的系统描述文件，但是，在实际中情况往往不是这样。由于各种各样的原因，我们很难对系统在某些方面进行详细的描述。第二个输入是作为评估基础的、评估人员用以进行判断的专门的评估技术：我们可以有多个评估人员，他们可能拥有不同的相关领域的专门知识，他们可以是评估组的成员，也可以是评估组以外的顾问。评估人员的专门技术包合适当地应用特殊的风险分析手段和评估技术的能力。

SRAM要求通过系统的方法，筛选和收集专家在对信息系统进行通盘考虑的基础上进行的评估：通常，在对信息系统项目的某方面进行评估时往往可能有多种选择，它们各有优缺点，但可以相互冲汪：最后选中的评价方法一般来说是基于惯例、经验或模型的程序，在这些程序中，先前的发现将合影响以后调查研究的选择；识别这种程序需要清楚地零握每一种评估方法内在的和外在的特性及其不确定性。

SRAM的基本输出是对信息系统项目进行的风险评估报告，它可能给出进行或不进行某信息系统项目或子项目的评定，也可能探究对系统的某种改进；报告中应该有发展该信息系统的风险管理的内容，比如，如何应什由于风险而引起的项目超投资、性能指标不能满足要求、延期等情况的出现。

信息系统项目风险的系统评估方法：二、SRAM的条件

一个项目的SRAM的应用一般要先向专门进行信息系统风险评估的机构进行咨询，在此咨询的基础上明确描述该项目的风险评估方法的持，受：应该充分利用全体评估人员的知识和经验；应该使评估人员的疏忽和错误减小到最小程度；应该提供系统地论述并整合所有有关的数据和信息；应该说明哪里的数据和信息是有价值的；应该指出哪里的数据和信息是不完善的；应该说明评估使用的标准： 另外，两个特殊的风险评估原则在实际中会对评估人员产生重要影响。

1．分解原则 一般情况下，在整个评估过程中，一个系统并不作为一个整体未进行评估，评估过程的一个实质性部分就是由专家把系统分解成一些子系统，再对于系统进行详细的评估。应用这个原则要求考虑系统中各个子系统部分风险评估之间的相互作●李肖军 武振业用，风险评估的结果必须来源于全部分解层次的评估的综合。

2．比较评估原则—评估人员应该不断地判断系统的性能并与已知的参考系统相比较，并且在适当的时候调整对参考系统的评价；在信息系统项目风险评估中、很大程度上基于人的主观判断。

信息系统项目风险的系统评估方法：三、SRAM方法要点

SRAM由七个阶段组成，虽然该方法系统性的本质不能改变，但是，在大多数阶段，分析方法可以灵活地重复使用：这些阶段并非一定要按以下的顺序进行，但存在一个便于说明它们的一个逻辑次序。

1．评估体系的构造阶段—在构造阶段，信息系统被成功地分解为不同的层次、各个层次对应地组成了一系列的评估区域；整个信息系统本身组成了顶层评估区域：如果需要，它还可以被分解为许多更低层次的区域，评估层次的分解可以按物理结构或功能结构束分解。不同的评估区域可以互相交迭、重复，同一个评估区域也可能由多个较高的评估层次分解得到。

虽然从逻辑上说信息系统的评估体系的构造是后续评估程序进行的先决条件，但实际的评估体系的构造可以通过评估的后续阶段得到修订和完善— 详细的评估由评估区域组成：在某一时段一个评估人员(或一个评估小组)的工作仅仅涉及到一个特殊的评估区域(当然，不同的评估小组可以工作在不同的评估区域)。

2．风险识别、评估方法确定和风险评估阶段c在风险识别阶段，要确定相应风险评估区域风险和衡量风险程度。在评估方法确定阶段，要分析和辨别每个风险所能使用的各种评估方法，对每个风险而言，用束评估它的方法(可能是一个方法，也可能是多个方法)都应该是实用的和可操作的：风险评估阶段就是要用特定的方法对特定的风险进行评估。

逐步进入风险评估阶段的一种途径是：开始时、利用初步的信息对每个风险进行评价，这种评价应该考虑到事件出现的可能性以及事件发生后的影响c随着工作的深入、评估人员会找到更好的方法束发展和改进初步评估，这些方法包括计算机仿真、数学建模等，而义对特殊的评估区域所用的方法更有针对性c这些评估方法的使用使评估中的不确定性逐步浅小。一般来说，有效的残少不确定性是指导评估程序的主要标准。

在SRAM中，有两种特殊的风险评估方法被认为是评估方法确定阶段和风险评估阶段的标准的、有效的方法。第一种是通过分解束评估风险：通过综合较低层次和水平的评估区域的评估结果而得到对整个信息系统的命分结论。第二种是类比评估；选择参考系绩或参考子系统，通过与系统或子系统比较而获得评估结果。

3．方法综合和风险综合阶段。我们有多种方法朱研究风险，这些方法在方法综合阶段被有机地揉合在一起，以遣应被分析的信息系统的特殊要求。为获得某个评估区域正确的全面的风险情况，在风险综合阶段需要把全部评仕进行综合。

4．层次间综合阶段。S5叭M的最后一个阶段是层次问综合阶段。在这个阶段，所有区城的评估从底层开始，递级向上被系统地综合在一起，形成对信息系统整体的评估层次间的综合有可能从评估中的各种结合点得出：它应该对判别评估的当前状态有所帮助，也应该对确定将来的评估路径有益。实际上，层次问综合阶段所要求的许多工作往往已经在区域评估中就被完成了，一般不需要再重复进行，层次间综合就是要确信对所有评估区域已经进行了自下而上的全面评估。在每一个评估区域，层次间综合都要涉及到：第一，从史低的层次获取的信息(如果存在)，对所有的风险进行分解评估：第二，方法综合 第三，风险综合。

信息系统项目风险的系统评估方法：四、结论

本文论述的SRAM方法提供了一个在实际应用中进行信息系统风险评估的体系框架，一个有经验的组织完全可以结合这里提到的程序直接对某个信息系统进行评估：该方法本身是一个广泛适用于各种复杂系统设计的一般性框架，基于这个框架，我们可以对信息系统建设项目进行风险评体：一方面，它提供的是一个允许进行系统约、全面评估的固定结构；另一方面，它提供的还是一个能适合特殊程序和技术的柔性结构

(上接第6页)企业资本来源结构弹性=弹性筹资额/资本总额

可以使企业根据自身经营和币场情况的变化，及时调整其资本规模和资本来源结构，同时也有利于发会财务杠杆的作用。但是需要说明的是，资本来源结构弹性只是表明企业资本来源结构调整和优化的可能性，要使这种可能性转化为现实性，则取决于企业经营活动的需要、企业外部条件的可能以及资本经营的效果。

记者：为什么说调整资本存量和资本总量是优化资本来源结构的两种基本途径?

陈兴述：调整资本存量是在不改变原有资本总量的前提下，通道对资本存量的重新配置来达到优化资本来源结构的目的。在存量调整方式下，企业不能依靠增加或减少资本总量来提高或降低某类资本的比重，惟一的办法是将原资本中的某种资本转换成另一种资本。这种转换有两种基本途径：其一是直接转换，就是直接将一种资本转换成另—种资本，如将债券和优先股直接转换为普通股；其二是间接转换，它是光将桌类资本收缩，然后将相应数额的资本量扩充到其他资本中去：如将债券提前收兑，然后再进行新的筹资。直接转换与间接转换相比较，的者调金风险小，但缺乏灵活性，后者调整风险大，但比较灵活。

调整资本总量是指通过增加或减少资本总量，对资本进行优化配置。通常，把通过增加资本总量来调整企业资本来源结构称为增量调整，把通过减少资本总量来调整企业资本来源结构称为减量调整：增量由整二殷是在企业处于上升或经营状况良好时期采取的资本来源结构调整方法。这时，企业一殷要扩充资本总量．而且为获取财务杠杆利益，需要扩大负债资本的规模，降低权益资本的比重．所以增加的资本主要是负债资本。

减量调整必须以原有资本能够被清欠、退还为的提 ‘亡——般是在企业处于下降或衰退时期采取的资本来源结构调整方法．这时，，企业一般要收缩资本总量，而且为了减少财务杠杆的负作用．需要文产权益资本的规模，降低负债资本的比重。所以，减少的资本主要是负甲?可见，无论是增量调整还是减量调整，其调增或调减的对象都主要是负债。权益资本一旦注册登记并确定实收量后，——般不得轻易改变。

资本的存量调整和总量调整之间是相互依存、相互促进的关系 在资本来源结构调整中，要根据实际情况，将二者有机地结合起来，以存量调整配合总量调整，以总量调整带动存量调整，通过二者的相互配合、相互促进，实现资本的优化配罩。

记者：请您谈谈资本来源结构的最佳决策方法。

陈兴述：所谓最佳资本来源结构，是指能够使财务杠杆利益、财务风险、资本成本、企业价值等之间实现最优均衡的资本来源结构。关了最佳资本来源结构的决策方法，目前的财务教科书及有关论文、论著大多介绍了以下三种方法：

1．比较资本成本法。该方法是在作出筹资决策之前，充拟定赣干’广筹资方案，并分别计算各方案的加权平均资本成本，然后根据各方案加权平均资本成本的高低来确定最佳资本来源结构。该方法虽然简便行，但只考虑了筹资成本，而没有考虑筹资收益和筹资风险。而且．由于事前拟定的筹资方案数量有限，真正的员优方案可能未在其中，因而决策结构难免带有片面性c此外，资本价值是用账面价值不是用市场价值，在理沦界和实务界也还存在分歧。

2．权益资本利润率法：该方法是在企业资本总额及息税前利润已知的条件下，通过调整负债资本与权益资本之间的比例关系．来寻求能够使企业权益资本利润达到最高的资本来源结构。该方法实际上反映的是西方资本来源结构中的净收入理论，它不仅没有考虑负债比率提高会使企业财务风险增大、破产概率提高的因素制约．而且也不符合资本金制度的要求。

3．息税前利润——每股利润分析法。这是将企业的盈利能力(用息税前利润表示)与股东财富(用每股利润表示)联系起来，通过计算不同资本来源结构下的每股利润元差别点来进行最佳资本来源结构决策的”—种方法c所谓每股利润无差别点，是指能够使两种筹资方式的每胜利润相等的息税前利润c在此点上无所谓团一种资本来源结构最佳：当企业的息税前利润低于此点，则负债资本较少的资本来源结构最佳；反之，负债资本较多的资本来源结构最佳。该方法的计算原理、基本思想与权益资本利润率法并没有本质区别，它只是将资本证券化，不通过权益资本总额，而是通过股票数量来计算股东收益。

不难看出，上述三种方法都存在以下缺陷：一是没有考虑风险因素；二是决策标准单一，不能全面反映最佳资本来源结构的要求；三是由于所拟定的方案数量有限．有可能把真正的最优方案漏掉c为了克服上述缺陷，笔者认为，最佳资本结构来源结构的决策方法应该采用“资本成本——企业价值分析法”。

所谓资本成本——企业价值分析法，就是在已知负债资本规模与负债资本成本、权益资本成本之间的关系的基础上，通过调整负债资本规模，并将不向负债资本规模下的企业总价值、权益资本价值(股票价值)、股票价格和加权平均资本成本进行对比来确定最佳资本来源结构的一种方法e其基本步骤为：

1．收集资料．包括企业资产负债表、损益表、每股面值、每股市价、每股利润、市盈率等：

2．整理和分析资料，即根据收集的资料、召集有关专家和企业管理人员共问确定负债与负债资本成本的关系、负债与权益资本成本的关系。

3．计算不同负债规模下的企业总价值、权益资本价值(股票价值)、权益资本成本、股票价格和加权平均资本成本，其中使企业总价绰昼千而加权平均资本成本最低的负债规模和负债比率就是所求的最佳资本来源结构

资本成本——企业价值分析法不仅吸收了前述比较资本成本法、权益资本利润率法和息税前利润——每胜利润分析法的优点，而且考虑了风险因素．且不受决策方案数量的限制、因此，决策结果更加科学、合理。更能体现最佳资本来源结构的要求。

记者：感谢您接受我们的采访，谢谢。