付 鵬，朱廣劼

（中國鐵路總公司 信息技術中心，北京 100844）

鐵路信息系統(tǒng)

鐵路貨運電子商務系統(tǒng)工程的風險分析

付 鵬，朱廣劼

（中國鐵路總公司 信息技術中心，北京 100844）

鐵路貨運電子商務系統(tǒng)是一項重要的信息系統(tǒng)建設項目，本文對該項目中存在的6個主要風險進行了詳細的識別和分析，并根據(jù)定性和定量評估結果，提出可行的風險規(guī)避措施，為科學組織項目建設、保障項目順利進行提供理論依據(jù)。

鐵路貨運電子商務；信息系統(tǒng)工程；風險分析

近年來，信息技術在鐵路行業(yè)得到了快速和廣泛的運用，尤其是鐵路客戶服務中心網站和電子支付平臺的建設，為鐵路積極推進電子商務提供了必要的技術條件。2011 年客運實現(xiàn)互聯(lián)網售票和 2012年貨運實現(xiàn)快運班列產品網上預訂，表明鐵路的電子商務應用已初見成效。

鐵路貨運電子商務系統(tǒng)的初步建設構想早在2011 年 就 已 提 出，2012 年 4 月 鐵 路 貨運 電子 商務系統(tǒng)一期功能研制完成，2012 年 8 月貨運電子商務系統(tǒng)網上受理功能率先在上海鐵路局啟動試點工作，并于同年 9 月在全路上線試運行[1]。到 2013 年年底，系統(tǒng)將覆蓋貨運基本業(yè)務流程，并全面實現(xiàn)貨運電子支付。

從工程投資規(guī)模上看，鐵路貨運電子商務系統(tǒng)是近年來繼電子支付平臺、客戶服務中心系統(tǒng)之后，鐵路行業(yè)建設的又一大型信息系統(tǒng)項目，建設范圍涉及鐵路總公司、鐵路局和專業(yè)公司；從復雜程度上看，該系統(tǒng)與十余個既有信息系統(tǒng)相關，接口眾多，信息流程錯綜復雜；從建設周期上看，鐵路貨運電子商務系統(tǒng)采取分期建設方式，建設內容依近期、中期、遠期的需求而定，目前系統(tǒng)處于一期工程建設階段，歷時為一年。綜上所述，鐵路貨運電子商務系統(tǒng)與以往信息系統(tǒng)相比，具有投資規(guī)模大、建設范圍廣、技術復雜且建設周期長等特點，這就意味著在工程建設過程中可能影響其質量、進度、投資的不確定因素會更多，工程面臨的風險會更高。因此，對該工程進行詳盡的風險分析至關重要，只有找到風險根源，才能制定相應的策略以消除或盡可能減小風險所帶來的負面影響，從而保證工程建設的順利進行。

1 風險識別

1.1 從系統(tǒng)的建設目標看法律風險和政策風險

鐵路貨運電子商務系統(tǒng)的總體目標是:貫徹“最大限度地便民利民”思想，促進傳統(tǒng)“站到站”運輸向“門到門”物流服務轉變，在開放的互聯(lián)網環(huán)境下，利用便捷、低成本的多種電子通信方式，客戶通過網絡完成鐵路運輸及綜合物流服務需求的提報，系統(tǒng)自動完成客戶需求受理和信息反饋，實現(xiàn)電子支付和轉帳結算，業(yè)務處理過程實時反饋，貨物在途信息隨時可查，到達交付手續(xù)網上完成，貨主投訴和保價理賠統(tǒng)一受理。實現(xiàn)數(shù)據(jù)交換電子化、交易流程標準化、內外操作規(guī)范化、服務過程透明化、業(yè)務辦理智能化，推動鐵路傳統(tǒng)運輸向現(xiàn)代綜合物流服務轉變，實現(xiàn)商流、信息流、物流、資金流的一體化運作[2]。

鐵路貨運電子商務系統(tǒng)是鐵路貨運領域一次深入的電子商務應用，因為涉及商業(yè)交易，系統(tǒng)對資金、合同、信息等內容的處理方式必須要符合國家的法律法規(guī)要求。目前，可供系統(tǒng)參考的適用于電子商務的法律僅有《中華人民共和國電子簽名法》一部，而相關的法規(guī)主要有《電子支付指引（第一號）》、《關于網上交易的指導意見（暫行）》、《電子商務模式規(guī)范》等。法律風險是鐵路貨運電子商務系統(tǒng)在前期規(guī)劃、工程建設、后期運營等各個階段都必須要面對的主要風險之一。

總體目標要求鐵路貨運電子商務系統(tǒng)功能貫穿包括需求受理、電子支付、業(yè)務處理、到達交付等在內的整個業(yè)務過程，因此必須要嚴格遵照新的貨運業(yè)務模式設計系統(tǒng)的信息處理流程。然而鐵路貨運組織改革正在進行，貨運生產組織流程還未徹底梳理完畢，而目前可供遵循的貨運相關政策均是基于傳統(tǒng)生產作業(yè)模式建立的，不能適應電子商務系統(tǒng)的要求，因此鐵路貨運電子商務系統(tǒng)存在政策風險。

1.2 從系統(tǒng)的設計方案看技術風險

鐵路貨運電子商務系統(tǒng)采用“1+18+3”的總體架構，即建設鐵路總公司貨運信息服務平臺、18個鐵路局貨運電子商務平臺和3個專業(yè)公司電子商務平臺。鐵路總公司級平臺通過 12306 網站統(tǒng)一接入貨運客戶，并將客戶需求提交給相應的鐵路局（或專業(yè)公司）。鐵路局（或專業(yè)公司）級平臺接收客戶需求，經由相關業(yè)務系統(tǒng)處理后，將處理結果提交給鐵路總公司級平臺，并由其反饋給客戶。為了實現(xiàn)這種“邏輯集中+物理分散”的總體架構，并對多個業(yè)務系統(tǒng)進行數(shù)據(jù)整合和貨運業(yè)務流程再造，系統(tǒng)在技術方案上采用了 SOA（面向服務架構）架構設計，建立鐵路總公司和鐵路局兩級SOA服務體系結構，實現(xiàn)規(guī)范的服務調用和標準的服務集成。

對于鐵路貨運電子商務系統(tǒng)而言，在應用SOA架構的同時，還有許多實際的技術問題需要解決。首先，在可靠性方面，SOA架構本身還沒有可行的機制和方法來滿足電子商務活動的不可否認性要求，即確保信息僅發(fā)送一次并具有事務回滾能力；其次，在安全性方面，由于SOA架構的松散耦合性，當其向客戶提供服務時，任何形式的網絡都能獲取 IT 應用程序和系統(tǒng)，因此系統(tǒng)存在非法用戶訪問隱患；最后，在性能方面，由于 SOA是分布式架構且存在Web 服務協(xié)議開銷，因此性能低是 SOA 架構的固有缺陷。為了彌補SOA架構的上述缺憾，技術人員有許多額外的工作要做，而且由于 SOA在鐵路信息系統(tǒng)應用中還不多見，可供參考的成功先例十分有限，因此貨運電子商務系統(tǒng)在應用SOA架構方面，技術探索的成分更大一些，存在一定的技術風險。

1.3 從工程的建設條件看管理組織風險

鐵路貨運電子商務系統(tǒng)工程的一個主要建設條件是有多個鐵路貨運相關業(yè)務系統(tǒng)能夠為其提供信息資源保障。鐵路行業(yè)經過多年的信息化建設，完成了貨運計劃、貨票、貨調等貨運相關業(yè)務系統(tǒng)的研發(fā)和全路實施，現(xiàn)車、ATIS 等其它信息系統(tǒng)覆蓋了全路主要車站，實現(xiàn)了鐵路總公司、鐵路局、站段3級聯(lián)網，主要信息在各級得到了廣泛應用，信息質量在逐步提高。先期建設的這些系統(tǒng)作為貨運電子商務平臺的支撐，能夠為貨運電子商務系統(tǒng)建設提供豐富且必備的信息資源。

然而，盡管信息資源豐富，但這些系統(tǒng)建設年代各不相同，技術水平參差不齊，尤其是這些系統(tǒng)均采用了縱向模式進行設計開發(fā)，且受當時系統(tǒng)建設背景、業(yè)務需求、技術條件等多方面因素限制，各系統(tǒng)從應用功能、應用范圍上都還不能完全滿足鐵路貨運電子商務的業(yè)務需求，必須要與貨運電子商務系統(tǒng)同期進行適應性改造，僅就一期工程而言，需要進行適應性改造的既有業(yè)務系統(tǒng)達 11個之多。由此可以看出，鐵路貨運電子商務系統(tǒng)工程的項目管理組織難度巨大，這對于任何一個管理組織單位來說都是一個不小的挑戰(zhàn)。

1.4 其它風險

鐵路貨運電子商務系統(tǒng)項目在實施階段都會遇到許多預想不到的問題，比如軟件質量、硬件條件、網絡環(huán)境等，這種風險歸納為實施風險。

鐵路貨運電子商務屬于新生事物，對于習慣于“面對面”辦理的客戶來說，這種新的業(yè)務辦理模式必然會為其帶來不小的沖擊，由此而生的質疑、顧慮、抵觸等情緒，都有可能為系統(tǒng)的建設和實施帶來不利的影響，這種風險稱為客戶認知風險。

鐵路貨運電子商務系統(tǒng)也會面臨來自外部自然環(huán)境或機房環(huán)境的風險，例如各種地質災害、惡劣天氣現(xiàn)象，機房火災、大面積漏水、損毀等；空調失效、大面積電力故障等；人為因素造成的各種邏輯錯誤，例如人員誤操作、外部惡意攻擊、內部惡意刪除、病毒等造成數(shù)據(jù)被破壞，這種風險稱為不可抗力和容災風險。

2 風險評估

風險評估就是對識別出的風險因素進行風險程度判定，即判斷各種風險發(fā)生的可能性和對項目的影響程度。風險發(fā)生的概率一般可分為極少發(fā)生、有時發(fā)生、較多發(fā)生、頻繁發(fā)生4個等級，風險發(fā)生對項目的危害程度分為一般影響、較大影響、嚴重影響、災難影響4個等級。

2.1 法律風險

鐵路貨運電子商務系統(tǒng)在前期規(guī)劃和設計中，嚴格遵照現(xiàn)有的法律法規(guī)執(zhí)行，盡管在建設和運營階段有可能會根據(jù)新出臺的法律法規(guī)的要求，對系統(tǒng)的部分流程、功能等進行相應調整，但整體影響不大，發(fā)生整體推翻系統(tǒng)或嚴重影響工程進度和投資的概率極低。

2.2 政策風險

鐵路貨運生產組織方式和服務方式正在進行著全面改革，貨物運輸實現(xiàn)由內部生產型向外部營銷型轉變。建設貨運電子商務系統(tǒng)，是鐵路貨運組織改革的重要內容之一，也是鐵路對外展示貨運組織改革成果的重要手段。因此，貨運電子商務系統(tǒng)的功能與鐵路貨運生產組織流程密切相關，然而鐵路貨運生產組織流程還未徹底梳理完成，這使得貨運電子商務系統(tǒng)在功能設計上存在需求不確定性，從軟件開發(fā)的角度看，需求不明確是對軟件開發(fā)周期中各個環(huán)節(jié)造成影響的重要不利因素，對項目組織管理的影響較大。

2.3 技術風險

為了保證信息系統(tǒng)項目在技術實現(xiàn)上的切實可行，鐵路行業(yè)多年來都會由信息主管部門組織專家對信息系統(tǒng)項目的總體技術方案進行技術評審，只有通過了技術評審，信息系統(tǒng)項目才有建設的可能性。鐵路貨運電子商務系統(tǒng)的總體技術方案經過了專家反復論證，其“1+18+3”的“邏輯集中 + 物理分散”架構，以及對SOA架構的選擇，是正確且有效的，因此，貨運電子商務系統(tǒng)項目的技術風險發(fā)生概率極低，然而一旦風險發(fā)生，不但無法實現(xiàn)系統(tǒng)的預期功能，影響用戶的體驗感受，而且會嚴重影響鐵路行業(yè)的對外服務形象，產生不良的社會輿論，因此技術風險具有嚴重的危害程度，不容忽視。

2.4 管理組織風險

鐵路貨運電子商務系統(tǒng)建設采用4層組織架構，即項目領導小組、總體組、公關組和專業(yè)組。領導小組負責協(xié)調各相關部門和機構、監(jiān)督項目執(zhí)行、對重大問題做出決策；總體組負責項目的建設管理；公關組負責項目的業(yè)務需求、規(guī)章修訂、方案編制、工程立項和系統(tǒng)開發(fā)工作；專業(yè)組負責項目各個側面的具體實現(xiàn)和推進。合理的組織架構，有助于及時解決項目建設中的各種問題，但因為牽涉的單位較多，建立有效的溝通渠道、梳理高效的工作流程，也是在管理組織過程中必須要解決的問題，因此本項目仍存在一定的管理組織風險發(fā)生概率。鑒于項目管理在工程建設過程中的重要性，尤其是對于大型建設項目的作用，一旦發(fā)生管理組織風險，則會對工程的進度和投資帶來重大影響，風險的危害程度較高。

2.5 實施風險

鐵路貨運電子商務系統(tǒng)應用軟件由全路統(tǒng)一開發(fā)，經過了嚴格的模擬測試，并且鐵路總公司信息主管部門曾為各鐵路局統(tǒng)一提出了貨運業(yè)務網上辦理實施要求，因此，本項目在實施階段產生突發(fā)問題的可能性不大。但是，一旦發(fā)生突發(fā)事件，由于各基層單位對于類似大型項目的建設經驗積累還有不足，技術支持力量和應急處理能力存在較大差異，使得本項目在實施效果上存在很大的不確定性。

2.6 客戶認知風險

鐵路客戶對貨運電子商務系統(tǒng)需要有一個認知的過程，但只要這個系統(tǒng)能夠真正為客戶帶來便利，一定會得到認可。因此本項目的客戶認知風險的負面影響較小。

2.7 不可抗力和容災風險

多年來，鐵路系統(tǒng)不僅在信息機房、災備中心建設方面投入了許多努力，還在信息安全管理、技術安全保障方面取得了很大的進步，這些都有效地避免了由人為因素導致的事故的發(fā)生，或最大限度地減少了由自然因素造成的災難的影響。

本文為風險發(fā)生概率的4個等級分別賦予權值1、2、3、4，為風險發(fā)生的危害程度分別賦予權值 1、2、3、4，即可得出各類風險的定量分析結果，具體如表1所示:

3 風險對策

詳細的風險識別和風險評估為風險對策的制定提供了依據(jù)。通過有針對性地采取措施，可以有效地規(guī)避風險，或盡可能減小風險帶來的負面影響。

通過分析可知，法律風險、政策風險和管理組織風險是貨運電子商務系統(tǒng)在建設過程中無法完全規(guī)避的，系統(tǒng)的建設和組織部門需要隨時關注有關貨運電子商務政策、法規(guī)的變化動態(tài)，對系統(tǒng)中涉及訂單、運單、合同變更等與政策、法規(guī)、管理條例密切相關的內容做進一步梳理，做到有理有據(jù)有節(jié)。

對于技術風險，可以通過選用比較成熟的SOA軟件產品并進行二次開發(fā)的方式，滿足鐵路貨運電子商務系統(tǒng)的個性化需求，并通過在 SOA 中引入 BPM（業(yè)務流程管理），獲得快速創(chuàng)建、執(zhí)行、監(jiān)控和管理業(yè)務流程的能力，同時增加信息系統(tǒng)的業(yè)務靈活性。這對于受政策因素影響導致軟件需求不斷變化的情況大有裨益。

對于實施風險，技術團隊可以在系統(tǒng)實施前制定詳細的計劃，充分考慮實施地點的設備和人力資源情況，對實施過程可能遇到的問題制定預案，保證實施工作按計劃進行。在實施過程中盡量選擇先進的技術，并兼顧原有系統(tǒng)的兼容性和擴展性，避免不合理規(guī)劃帶來的資金、技術風險。同時，可以引入第三方監(jiān)理機構，防止承建方由于項目管理過程中的工作失誤和管理上的漏洞而導致工程項目的失敗。

對于客戶認知風險，可以提前做好相關宣傳工作，技術服務人員嫻熟掌握系統(tǒng)的操作流程和方法，為廣大客戶提供優(yōu)質服務，在必要時，也可組織客戶進行技術培訓，普及必要的基礎知識和法律知識，消除客戶的抵觸情緒，為系統(tǒng)投產掃除可能存在的客戶阻力障礙。

對于不可抗力和容災風險，在設計時充分保證系統(tǒng)運行的可靠性和安全性，比如，對關鍵物理設備采用高可靠配置和以雙機冗余方式部署，消除單點故障；對系統(tǒng)軟件和應用軟件合理規(guī)劃和部署，消除軟件能力瓶頸；按計劃進行系統(tǒng)備份和數(shù)據(jù)備份，并建立必要的系統(tǒng)快速恢復機制，保證系統(tǒng)的持續(xù)穩(wěn)定運行；加強微碼、系統(tǒng)補丁方面的運維管理工作，形成測試、評估、實施的完整機制，降低人為風險。

4 結束語

近年來，隨著風險意識的加強，鐵路系統(tǒng)愈加重視對建設項目的前期可行性研究工作，風險分析已成為評價建設項目是否可行的重要標準，并對項目的建設管理具有重要的指導意義。本文對貨運電子商務系統(tǒng)工程進行了詳細的風險分析，對于保障該項目的順利建設具有一定的參考價值。

[1]郭麗紅，金福才 .鐵路貨運電子商務發(fā)展的思考 [J].鐵道貨運，2013（3）.

[2]朱廣劼 .貨運電子商務條件下的鐵路多元物流信息系統(tǒng)研究[C].第十五屆中國科協(xié)年會第 11 分會場 ：綜合交通與物流發(fā)展研討會論文集，2013.

責任編輯 陳 蓉

Risk analysis of E-business of railway freight transportation project

FU Peng, ZHU Guangjie
( Information Technology Center, China Railway, Beijing 100844, China )

E-business of railway freight transportation system was an important construction project of railway information system. This article analyzed the main six risks in the project, evaluated them qualitatively and quantitatively, offered feasible ways to avoid them. As a necessary means, risk analysis played an important role in providing references for project management and ensuring the success of the whole project.

E-business of railway freight transportation; information system project; risk analysis

U294.1 ∶ TP39

：A

1005-8451（2015）01-0014-04

2014-11-13

付 鵬，工程師；朱廣劼，工程師。