鐵路貨運電子商務系統工程的風險分析

付 鵬，朱廣劼

（中國鐵路總公司 信息技術中心，北京 100844）

鐵路信息系統

鐵路貨運電子商務系統工程的風險分析

付 鵬，朱廣劼

（中國鐵路總公司 信息技術中心，北京 100844）

鐵路貨運電子商務系統是一項重要的信息系統建設項目，本文對該項目中存在的6個主要風險進行了詳細的識別和分析，并根據定性和定量評估結果，提出可行的風險規避措施，為科學組織項目建設、保障項目順利進行提供理論依據。

鐵路貨運電子商務；信息系統工程；風險分析

近年來，信息技術在鐵路行業得到了快速和廣泛的運用，尤其是鐵路客戶服務中心網站和電子支付平臺的建設，為鐵路積極推進電子商務提供了必要的技術條件。2011 年客運實現互聯網售票和 2012年貨運實現快運班列產品網上預訂，表明鐵路的電子商務應用已初見成效。

鐵路貨運電子商務系統的初步建設構想早在2011 年 就 已 提 出，2012 年 4 月 鐵 路 貨運 電子 商務系統一期功能研制完成，2012 年 8 月貨運電子商務系統網上受理功能率先在上海鐵路局啟動試點工作，并于同年 9 月在全路上線試運行[1]。到 2013 年年底，系統將覆蓋貨運基本業務流程，并全面實現貨運電子支付。

從工程投資規模上看，鐵路貨運電子商務系統是近年來繼電子支付平臺、客戶服務中心系統之后，鐵路行業建設的又一大型信息系統項目，建設范圍涉及鐵路總公司、鐵路局和專業公司；從復雜程度上看，該系統與十余個既有信息系統相關，接口眾多，信息流程錯綜復雜；從建設周期上看，鐵路貨運電子商務系統采取分期建設方式，建設內容依近期、中期、遠期的需求而定，目前系統處于一期工程建設階段，歷時為一年。綜上所述，鐵路貨運電子商務系統與以往信息系統相比，具有投資規模大、建設范圍廣、技術復雜且建設周期長等特點，這就意味著在工程建設過程中可能影響其質量、進度、投資的不確定因素會更多，工程面臨的風險會更高。因此，對該工程進行詳盡的風險分析至關重要，只有找到風險根源，才能制定相應的策略以消除或盡可能減小風險所帶來的負面影響，從而保證工程建設的順利進行。

1 風險識別

1.1 從系統的建設目標看法律風險和政策風險

鐵路貨運電子商務系統的總體目標是:貫徹“最大限度地便民利民”思想，促進傳統“站到站”運輸向“門到門”物流服務轉變，在開放的互聯網環境下，利用便捷、低成本的多種電子通信方式，客戶通過網絡完成鐵路運輸及綜合物流服務需求的提報，系統自動完成客戶需求受理和信息反饋，實現電子支付和轉帳結算，業務處理過程實時反饋，貨物在途信息隨時可查，到達交付手續網上完成，貨主投訴和保價理賠統一受理。實現數據交換電子化、交易流程標準化、內外操作規范化、服務過程透明化、業務辦理智能化，推動鐵路傳統運輸向現代綜合物流服務轉變，實現商流、信息流、物流、資金流的一體化運作[2]。

鐵路貨運電子商務系統是鐵路貨運領域一次深入的電子商務應用，因為涉及商業交易，系統對資金、合同、信息等內容的處理方式必須要符合國家的法律法規要求。目前，可供系統參考的適用于電子商務的法律僅有《中華人民共和國電子簽名法》一部，而相關的法規主要有《電子支付指引（第一號）》、《關于網上交易的指導意見（暫行）》、《電子商務模式規范》等。法律風險是鐵路貨運電子商務系統在前期規劃、工程建設、后期運營等各個階段都必須要面對的主要風險之一。

總體目標要求鐵路貨運電子商務系統功能貫穿包括需求受理、電子支付、業務處理、到達交付等在內的整個業務過程，因此必須要嚴格遵照新的貨運業務模式設計系統的信息處理流程。然而鐵路貨運組織改革正在進行，貨運生產組織流程還未徹底梳理完畢，而目前可供遵循的貨運相關政策均是基于傳統生產作業模式建立的，不能適應電子商務系統的要求，因此鐵路貨運電子商務系統存在政策風險。

1.2 從系統的設計方案看技術風險

鐵路貨運電子商務系統采用“1+18+3”的總體架構，即建設鐵路總公司貨運信息服務平臺、18個鐵路局貨運電子商務平臺和3個專業公司電子商務平臺。鐵路總公司級平臺通過 12306 網站統一接入貨運客戶，并將客戶需求提交給相應的鐵路局（或專業公司）。鐵路局（或專業公司）級平臺接收客戶需求，經由相關業務系統處理后，將處理結果提交給鐵路總公司級平臺，并由其反饋給客戶。為了實現這種“邏輯集中+物理分散”的總體架構，并對多個業務系統進行數據整合和貨運業務流程再造，系統在技術方案上采用了 SOA（面向服務架構）架構設計，建立鐵路總公司和鐵路局兩級SOA服務體系結構，實現規范的服務調用和標準的服務集成。

對于鐵路貨運電子商務系統而言，在應用SOA架構的同時，還有許多實際的技術問題需要解決。首先，在可靠性方面，SOA架構本身還沒有可行的機制和方法來滿足電子商務活動的不可否認性要求，即確保信息僅發送一次并具有事務回滾能力；其次，在安全性方面，由于SOA架構的松散耦合性，當其向客戶提供服務時，任何形式的網絡都能獲取 IT 應用程序和系統，因此系統存在非法用戶訪問隱患；最后，在性能方面，由于 SOA是分布式架構且存在Web 服務協議開銷，因此性能低是 SOA 架構的固有缺陷。為了彌補SOA架構的上述缺憾，技術人員有許多額外的工作要做，而且由于 SOA在鐵路信息系統應用中還不多見，可供參考的成功先例十分有限，因此貨運電子商務系統在應用SOA架構方面，技術探索的成分更大一些，存在一定的技術風險。

1.3 從工程的建設條件看管理組織風險

鐵路貨運電子商務系統工程的一個主要建設條件是有多個鐵路貨運相關業務系統能夠為其提供信息資源保障。鐵路行業經過多年的信息化建設，完成了貨運計劃、貨票、貨調等貨運相關業務系統的研發和全路實施，現車、ATIS 等其它信息系統覆蓋了全路主要車站，實現了鐵路總公司、鐵路局、站段3級聯網，主要信息在各級得到了廣泛應用，信息質量在逐步提高。先期建設的這些系統作為貨運電子商務平臺的支撐，能夠為貨運電子商務系統建設提供豐富且必備的信息資源。

然而，盡管信息資源豐富，但這些系統建設年代各不相同，技術水平參差不齊，尤其是這些系統均采用了縱向模式進行設計開發，且受當時系統建設背景、業務需求、技術條件等多方面因素限制，各系統從應用功能、應用范圍上都還不能完全滿足鐵路貨運電子商務的業務需求，必須要與貨運電子商務系統同期進行適應性改造，僅就一期工程而言，需要進行適應性改造的既有業務系統達 11個之多。由此可以看出，鐵路貨運電子商務系統工程的項目管理組織難度巨大，這對于任何一個管理組織單位來說都是一個不小的挑戰。

1.4 其它風險

鐵路貨運電子商務系統項目在實施階段都會遇到許多預想不到的問題，比如軟件質量、硬件條件、網絡環境等，這種風險歸納為實施風險。

鐵路貨運電子商務屬于新生事物，對于習慣于“面對面”辦理的客戶來說，這種新的業務辦理模式必然會為其帶來不小的沖擊，由此而生的質疑、顧慮、抵觸等情緒，都有可能為系統的建設和實施帶來不利的影響，這種風險稱為客戶認知風險。

鐵路貨運電子商務系統也會面臨來自外部自然環境或機房環境的風險，例如各種地質災害、惡劣天氣現象，機房火災、大面積漏水、損毀等；空調失效、大面積電力故障等；人為因素造成的各種邏輯錯誤，例如人員誤操作、外部惡意攻擊、內部惡意刪除、病毒等造成數據被破壞，這種風險稱為不可抗力和容災風險。

2 風險評估

風險評估就是對識別出的風險因素進行風險程度判定，即判斷各種風險發生的可能性和對項目的影響程度。風險發生的概率一般可分為極少發生、有時發生、較多發生、頻繁發生4個等級，風險發生對項目的危害程度分為一般影響、較大影響、嚴重影響、災難影響4個等級。

2.1 法律風險

鐵路貨運電子商務系統在前期規劃和設計中，嚴格遵照現有的法律法規執行，盡管在建設和運營階段有可能會根據新出臺的法律法規的要求，對系統的部分流程、功能等進行相應調整，但整體影響不大，發生整體推翻系統或嚴重影響工程進度和投資的概率極低。

2.2 政策風險

鐵路貨運生產組織方式和服務方式正在進行著全面改革，貨物運輸實現由內部生產型向外部營銷型轉變。建設貨運電子商務系統，是鐵路貨運組織改革的重要內容之一，也是鐵路對外展示貨運組織改革成果的重要手段。因此，貨運電子商務系統的功能與鐵路貨運生產組織流程密切相關，然而鐵路貨運生產組織流程還未徹底梳理完成，這使得貨運電子商務系統在功能設計上存在需求不確定性，從軟件開發的角度看，需求不明確是對軟件開發周期中各個環節造成影響的重要不利因素，對項目組織管理的影響較大。

2.3 技術風險

為了保證信息系統項目在技術實現上的切實可行，鐵路行業多年來都會由信息主管部門組織專家對信息系統項目的總體技術方案進行技術評審，只有通過了技術評審，信息系統項目才有建設的可能性。鐵路貨運電子商務系統的總體技術方案經過了專家反復論證，其“1+18+3”的“邏輯集中 + 物理分散”架構，以及對SOA架構的選擇，是正確且有效的，因此，貨運電子商務系統項目的技術風險發生概率極低，然而一旦風險發生，不但無法實現系統的預期功能，影響用戶的體驗感受，而且會嚴重影響鐵路行業的對外服務形象，產生不良的社會輿論，因此技術風險具有嚴重的危害程度，不容忽視。

2.4 管理組織風險

鐵路貨運電子商務系統建設采用4層組織架構，即項目領導小組、總體組、公關組和專業組。領導小組負責協調各相關部門和機構、監督項目執行、對重大問題做出決策；總體組負責項目的建設管理；公關組負責項目的業務需求、規章修訂、方案編制、工程立項和系統開發工作；專業組負責項目各個側面的具體實現和推進。合理的組織架構，有助于及時解決項目建設中的各種問題，但因為牽涉的單位較多，建立有效的溝通渠道、梳理高效的工作流程，也是在管理組織過程中必須要解決的問題，因此本項目仍存在一定的管理組織風險發生概率。鑒于項目管理在工程建設過程中的重要性，尤其是對于大型建設項目的作用，一旦發生管理組織風險，則會對工程的進度和投資帶來重大影響，風險的危害程度較高。

2.5 實施風險

鐵路貨運電子商務系統應用軟件由全路統一開發，經過了嚴格的模擬測試，并且鐵路總公司信息主管部門曾為各鐵路局統一提出了貨運業務網上辦理實施要求，因此，本項目在實施階段產生突發問題的可能性不大。但是，一旦發生突發事件，由于各基層單位對于類似大型項目的建設經驗積累還有不足，技術支持力量和應急處理能力存在較大差異，使得本項目在實施效果上存在很大的不確定性。

2.6 客戶認知風險

鐵路客戶對貨運電子商務系統需要有一個認知的過程，但只要這個系統能夠真正為客戶帶來便利，一定會得到認可。因此本項目的客戶認知風險的負面影響較小。

2.7 不可抗力和容災風險

多年來，鐵路系統不僅在信息機房、災備中心建設方面投入了許多努力，還在信息安全管理、技術安全保障方面取得了很大的進步，這些都有效地避免了由人為因素導致的事故的發生，或最大限度地減少了由自然因素造成的災難的影響。

本文為風險發生概率的4個等級分別賦予權值1、2、3、4，為風險發生的危害程度分別賦予權值 1、2、3、4，即可得出各類風險的定量分析結果，具體如表1所示:

3 風險對策

詳細的風險識別和風險評估為風險對策的制定提供了依據。通過有針對性地采取措施，可以有效地規避風險，或盡可能減小風險帶來的負面影響。

通過分析可知，法律風險、政策風險和管理組織風險是貨運電子商務系統在建設過程中無法完全規避的，系統的建設和組織部門需要隨時關注有關貨運電子商務政策、法規的變化動態，對系統中涉及訂單、運單、合同變更等與政策、法規、管理條例密切相關的內容做進一步梳理，做到有理有據有節。

對于技術風險，可以通過選用比較成熟的SOA軟件產品并進行二次開發的方式，滿足鐵路貨運電子商務系統的個性化需求，并通過在 SOA 中引入 BPM（業務流程管理），獲得快速創建、執行、監控和管理業務流程的能力，同時增加信息系統的業務靈活性。這對于受政策因素影響導致軟件需求不斷變化的情況大有裨益。

對于實施風險，技術團隊可以在系統實施前制定詳細的計劃，充分考慮實施地點的設備和人力資源情況，對實施過程可能遇到的問題制定預案，保證實施工作按計劃進行。在實施過程中盡量選擇先進的技術，并兼顧原有系統的兼容性和擴展性，避免不合理規劃帶來的資金、技術風險。同時，可以引入第三方監理機構，防止承建方由于項目管理過程中的工作失誤和管理上的漏洞而導致工程項目的失敗。

對于客戶認知風險，可以提前做好相關宣傳工作，技術服務人員嫻熟掌握系統的操作流程和方法，為廣大客戶提供優質服務，在必要時，也可組織客戶進行技術培訓，普及必要的基礎知識和法律知識，消除客戶的抵觸情緒，為系統投產掃除可能存在的客戶阻力障礙。

對于不可抗力和容災風險，在設計時充分保證系統運行的可靠性和安全性，比如，對關鍵物理設備采用高可靠配置和以雙機冗余方式部署，消除單點故障；對系統軟件和應用軟件合理規劃和部署，消除軟件能力瓶頸；按計劃進行系統備份和數據備份，并建立必要的系統快速恢復機制，保證系統的持續穩定運行；加強微碼、系統補丁方面的運維管理工作，形成測試、評估、實施的完整機制，降低人為風險。

4 結束語

近年來，隨著風險意識的加強，鐵路系統愈加重視對建設項目的前期可行性研究工作，風險分析已成為評價建設項目是否可行的重要標準，并對項目的建設管理具有重要的指導意義。本文對貨運電子商務系統工程進行了詳細的風險分析，對于保障該項目的順利建設具有一定的參考價值。

[1]郭麗紅，金福才 .鐵路貨運電子商務發展的思考 [J].鐵道貨運，2013（3）.

[2]朱廣劼 .貨運電子商務條件下的鐵路多元物流信息系統研究[C].第十五屆中國科協年會第 11 分會場 ：綜合交通與物流發展研討會論文集，2013.

責任編輯 陳 蓉

Risk analysis of E-business of railway freight transportation project

FU Peng, ZHU Guangjie
( Information Technology Center, China Railway, Beijing 100844, China )

E-business of railway freight transportation system was an important construction project of railway information system. This article analyzed the main six risks in the project, evaluated them qualitatively and quantitatively, offered feasible ways to avoid them. As a necessary means, risk analysis played an important role in providing references for project management and ensuring the success of the whole project.

E-business of railway freight transportation; information system project; risk analysis

U294.1 ∶ TP39

：A

1005-8451（2015）01-0014-04

2014-11-13

付 鵬，工程師；朱廣劼，工程師。