汽車金融風(fēng)險(xiǎn)控制系統(tǒng)

1、 汽車金融服務(wù)風(fēng)險(xiǎn)控制系統(tǒng)一、開發(fā)項(xiàng)目的風(fēng)險(xiǎn)背景伴隨著軟件開發(fā)技術(shù)的不斷更新、軟件數(shù)量的增多、軟件復(fù)雜程度不斷加大、客戶對產(chǎn)品的要求也在不斷的提高，隨之而來的是軟件開發(fā)項(xiàng)目給軟件開發(fā)企業(yè)和需求企業(yè)帶來的巨大風(fēng)險(xiǎn)。軟件開發(fā)項(xiàng)目的成功與否會直接影響到公司的生存。這對軟件開發(fā)企業(yè)來講應(yīng)該是更大的難題。一方面是業(yè)務(wù)需求更加復(fù)雜。人們對軟件質(zhì)量和用途的期望大幅度提高，對業(yè)務(wù)系統(tǒng)的要求也越來越挑剔。另一方面是開發(fā)成本不斷縮減。在此形勢下，風(fēng)險(xiǎn)管理與控制已成為軟件開發(fā)項(xiàng)目成敗的關(guān)鍵。軟件開發(fā)項(xiàng)目由于其具有連續(xù)性、復(fù)雜性、少參照性，無標(biāo)準(zhǔn)規(guī)范等特點(diǎn)，其風(fēng)險(xiǎn)程度較高。目前國內(nèi)的大多數(shù)軟件開發(fā)企業(yè)還缺乏對軟件開發(fā)

2、項(xiàng)目的風(fēng)險(xiǎn)認(rèn)識，缺少進(jìn)行系統(tǒng)、有效的度量和評價(jià)的手段。據(jù)有調(diào)查數(shù)據(jù)顯示，有1535%的軟件項(xiàng)目中途被取消，剩下的項(xiàng)目不是超期就是超出預(yù)算或是無法達(dá)到預(yù)期目標(biāo)。另外，軟件項(xiàng)目因風(fēng)險(xiǎn)控制和管理原因失敗的約占90% ，可見，軟件風(fēng)險(xiǎn)控制與管理在目前的軟件開發(fā)項(xiàng)目中的重要性。交易數(shù)據(jù)系統(tǒng)交易數(shù)據(jù)系統(tǒng)存儲了銀行進(jìn)行的所有交易。它已經(jīng)配置為在紐約的交易關(guān)閉時間（下午5 點(diǎn)）生成一個XML 輸出文件。輸出包括銀行進(jìn)行的每一次交易的以下信息：q 交易ID；q 日期；q 當(dāng)前的美元交易價(jià)格；q 交易對手ID。參考數(shù)據(jù)系統(tǒng)參考數(shù)據(jù)系統(tǒng)維護(hù)了銀行需要的所有參考數(shù)據(jù)。這包括了交易對手的信息，每一個都代表一個個體、一家

3、銀行等。它也生成XML 輸出文件，包括了每個交易對手的基本信息。一個新的全組織參考數(shù)據(jù)系統(tǒng)將在未來3 個月內(nèi)完工，而當(dāng)前的系統(tǒng)最終將停用。功能需求以下是新的風(fēng)險(xiǎn)系統(tǒng)的高層次功能需求：(1) 從交易數(shù)據(jù)系統(tǒng)導(dǎo)入交易數(shù)據(jù)；(2) 從參考數(shù)據(jù)系統(tǒng)導(dǎo)入交易對手?jǐn)?shù)據(jù)；(3) 合并兩個數(shù)據(jù)集，用交易對手的信息豐富交易數(shù)據(jù)；(4) 對每個交易對手計(jì)算銀行面臨的風(fēng)險(xiǎn)；(5) 生成一個可以導(dǎo)入微軟Excel 的報(bào)表，包含銀行所有已知的交易對手的風(fēng)險(xiǎn)指數(shù)；(6) 在新加坡的下一個交易日開始（上午9 點(diǎn)）之前將報(bào)表分發(fā)給業(yè)務(wù)用戶；(7) 為業(yè)務(wù)用戶子集提供一種配置和維護(hù)風(fēng)險(xiǎn)計(jì)算使用的外部參數(shù)的方法。非功能需求以下是

4、新的風(fēng)險(xiǎn)系統(tǒng)的非功能需求。性能q 新加坡在每個業(yè)務(wù)日的當(dāng)?shù)貢r間上午9 點(diǎn)開市，風(fēng)險(xiǎn)報(bào)表必須在此前生成?？缮炜s性q 系統(tǒng)必須有能力處理未來5 年的交易量。q 交易數(shù)據(jù)系統(tǒng)的導(dǎo)出文件包括大約5000 次交易，預(yù)計(jì)現(xiàn)在每天將有10 次額外的交易。q 參考數(shù)據(jù)系統(tǒng)的交易對手導(dǎo)出文件包括大約2 萬個交易對手，增長可以忽略不計(jì)。q 全世界有4050 個業(yè)務(wù)用戶需要訪問報(bào)表?？捎眯詑 風(fēng)險(xiǎn)報(bào)表應(yīng)該隨時對用戶可用，但少量的停機(jī)（每天不超過30 分鐘）是可以忍受的。故障轉(zhuǎn)移q人工故障轉(zhuǎn)移對所有的系統(tǒng)組件都足夠了，能夠滿足可用性目標(biāo)。安全性q 這個系統(tǒng)必須遵循僅限認(rèn)證和授權(quán)用戶訪問的銀行政策。q 報(bào)表必須只分發(fā)給

5、授權(quán)用戶。q 只允許授權(quán)用戶的子集修改風(fēng)險(xiǎn)計(jì)算使用的參數(shù)。q 盡管也不錯，但沒有單點(diǎn)登錄的需求（比如，與ActiveDirectory、LDAP 等的整合）。q 所有對系統(tǒng)和報(bào)表的訪問都將在銀行的全球網(wǎng)絡(luò)范圍內(nèi)。審計(jì)q 以下事件必須記錄在系統(tǒng)審計(jì)日志中： n 生成報(bào)表； n 修改風(fēng)險(xiǎn)計(jì)算參數(shù)。q 用于風(fēng)險(xiǎn)計(jì)算的輸入數(shù)據(jù)必須是可理解的。容錯和恢復(fù)q 如果可能，系統(tǒng)應(yīng)采取適當(dāng)?shù)牟襟E從錯誤中恢復(fù)，但所有的錯誤都應(yīng)被記錄。q 影響完成交易對手風(fēng)險(xiǎn)計(jì)算的錯誤都應(yīng)被記錄，流程應(yīng)繼續(xù)。國際化和本地化q 所有用戶界面都將只用英語呈現(xiàn)。q 所有報(bào)表都將只用英語呈現(xiàn)。q 所有交易價(jià)格和風(fēng)險(xiǎn)指數(shù)都將只用美元呈現(xiàn)。監(jiān)

6、測和管理q 如遇下列情況，簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）陷阱應(yīng)被發(fā)送至銀行的中心監(jiān)測服務(wù)： n 系統(tǒng)組件的致命錯誤； n 新加坡時間上午9 點(diǎn)前未能生成報(bào)表。數(shù)據(jù)保存和歸檔q 風(fēng)險(xiǎn)計(jì)算過程使用的輸入文件必須保留1 年?；ゲ僮餍詑 現(xiàn)有數(shù)據(jù)系統(tǒng)的接口應(yīng)該遵守并使用現(xiàn)有的數(shù)據(jù)格式。二、 軟件開發(fā)項(xiàng)目的風(fēng)險(xiǎn)來源及對項(xiàng)目成敗的影響軟件開發(fā)項(xiàng)目風(fēng)險(xiǎn)是指在軟件生命周期中所遇到的所有的預(yù)算、進(jìn)度和控制等各方面的問題，以及由這些問題而產(chǎn)生的對軟件項(xiàng)目的影響。軟件項(xiàng)目風(fēng)險(xiǎn)經(jīng)常會涉及許多方面，如：缺乏用戶的參與，缺少高級管理層的支持，含糊的要求，沒有計(jì)劃和管理等，總體概括下來應(yīng)該由五大方面。1、 產(chǎn)品規(guī)模風(fēng)險(xiǎn)項(xiàng)目的

7、風(fēng)險(xiǎn)是與產(chǎn)品的規(guī)模成正比的。與軟件規(guī)模相關(guān)的常見風(fēng)險(xiǎn)因素有：(1)估算產(chǎn)品規(guī)模的方法(包括：代碼行，文件數(shù)，功能點(diǎn)等)，(2)產(chǎn)品規(guī)模估算的信任度，(3)產(chǎn)品規(guī)模與以前產(chǎn)品規(guī)模平均值的偏差，(4)產(chǎn)品的用戶數(shù)，(5)復(fù)用的軟件有多少，(6)產(chǎn)品的需求變更多少等。一般規(guī)律，產(chǎn)品規(guī)模越大，以上的問題就越突出，尤其是估算產(chǎn)品規(guī)模的方法，復(fù)用軟件的多少，需求變化。2、 需求風(fēng)險(xiǎn)很多項(xiàng)目在確定需求時都面臨著一些不確定性。當(dāng)在項(xiàng)目早期容忍了這些不確定性，并且在項(xiàng)目進(jìn)展過程當(dāng)中得不到解決，這些問題就會對項(xiàng)目的成功造成很大威脅。如果不控制與需求相關(guān)的風(fēng)險(xiǎn)因素，那么就很有可能產(chǎn)生錯誤的產(chǎn)品或者拙劣地建造預(yù)期的產(chǎn)

8、品。每一種情況對產(chǎn)品來講都可能致命的。與客戶相關(guān)的風(fēng)險(xiǎn)因素有：(1)對產(chǎn)品缺少清晰的認(rèn)識，(2)對產(chǎn)品需求缺少認(rèn)同，(3)在做需求中客戶參與不夠，(4)沒有優(yōu)先需求，(5)由于不確定的需要導(dǎo)致新的市場，(6)不斷變化需求，(7)缺少有效的需求變化管理過程，(8)對需求的變化缺少相關(guān)分析等。3、 相關(guān)性風(fēng)險(xiǎn)許多風(fēng)險(xiǎn)都是因?yàn)轫?xiàng)目的外部環(huán)境或因素的相關(guān)性產(chǎn)生的。經(jīng)常我們在控制外部的相關(guān)性上做的不夠，因此緩解策略應(yīng)該包括可能性計(jì)劃，以便從第二資源或協(xié)同工作資源中取得必要的組成部分，并且覺察潛在的問題。與外部環(huán)境相關(guān)的因素有：(1)客戶供應(yīng)條目或信息，(2)交互成員或交互團(tuán)體依賴性，(3)內(nèi)部或外部轉(zhuǎn)包

9、商的關(guān)系，(4)經(jīng)驗(yàn)豐富人員的可得性，(5)項(xiàng)目的復(fù)用性。4、 技術(shù)風(fēng)險(xiǎn)軟件技術(shù)的飛速發(fā)展和經(jīng)驗(yàn)豐富員工的缺乏，意味著項(xiàng)目團(tuán)隊(duì)可能會因?yàn)榧记傻脑蛴绊戫?xiàng)目的成功。在早期，識別風(fēng)險(xiǎn)從而采取合適的預(yù)防措施是解決風(fēng)險(xiǎn)領(lǐng)域問題的關(guān)鍵，比如：培訓(xùn)、聘請顧問以及為項(xiàng)目團(tuán)隊(duì)招聘合適的人才等。主要有下面這些風(fēng)險(xiǎn)因素：(1)缺乏培訓(xùn)，(2)對方法、工具和技術(shù)理解的不夠，(3)應(yīng)用領(lǐng)域的經(jīng)驗(yàn)不足，(4)新的技術(shù)和開發(fā)方法應(yīng)用等。5、 管理風(fēng)險(xiǎn)盡管管理問題制約了很多項(xiàng)目的成功，但是不要因?yàn)轱L(fēng)險(xiǎn)管理計(jì)劃中沒有包括所有管理活動而感到驚奇。在大部分項(xiàng)目里，項(xiàng)目經(jīng)理經(jīng)常是寫項(xiàng)目風(fēng)險(xiǎn)管理計(jì)劃的人，他們有先天性的不足自己檢查自

10、己的錯誤，這是最難的。然而，像這些問題可能會使項(xiàng)目的成功變得更加困難。如果不正視這些棘手的問題，它們就很有可能在項(xiàng)目進(jìn)行的某個階段影響項(xiàng)目本身。當(dāng)我們定義了項(xiàng)目追蹤過程并且明晰項(xiàng)目角色和責(zé)任，就能處理這些風(fēng)險(xiǎn)因素：(1)計(jì)劃和任務(wù)定義不夠充分，(2)實(shí)際項(xiàng)目狀態(tài)，(3)項(xiàng)目所有者和決策者分不清，(4)不切實(shí)際的承諾，(5)員工之間的溝通等。6、 安全風(fēng)險(xiǎn)軟件產(chǎn)品本身是屬于創(chuàng)造性的產(chǎn)品，產(chǎn)品本身的核心技術(shù)保密非常重要。但一直以來，我們在軟件這方面的安全意識比較淡薄，對軟件產(chǎn)品的開發(fā)主要注重技術(shù)本身，而忽略了專利的保護(hù)。軟件行業(yè)的技術(shù)人員流動是很普遍的現(xiàn)象，隨著技術(shù)人員的流失、變更，很能會導(dǎo)致產(chǎn)品

11、和新技術(shù)的泄密，致使我們的軟件產(chǎn)品被它公司竊取，導(dǎo)致項(xiàng)目失敗。而且在軟件方面關(guān)于知識產(chǎn)權(quán)的認(rèn)定目前還沒有明確的一個行業(yè)規(guī)范，這也是我們軟件項(xiàng)目潛在的風(fēng)險(xiǎn)。三、 風(fēng)險(xiǎn)的分析、管理與控制1、風(fēng)險(xiǎn)分析以上所說的各類風(fēng)險(xiǎn)都是項(xiàng)目成敗的巨大隱患，它們對軟件開發(fā)項(xiàng)目的成敗有多大影響，我們可以利用風(fēng)險(xiǎn)分析工具，對以上各類風(fēng)險(xiǎn)進(jìn)行分析，并加以控制和管理，將風(fēng)險(xiǎn)將到最低。常用方法有風(fēng)險(xiǎn)條目檢查表，它是利用一組提問來幫助項(xiàng)目風(fēng)險(xiǎn)管理者了解在項(xiàng)目和技術(shù)方面有哪些風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)條目檢查表中，列出了所有可能的與每一個風(fēng)險(xiǎn)因素有關(guān)的提問，使得風(fēng)險(xiǎn)管理者集中來識別常見的、已知的和可預(yù)測的風(fēng)險(xiǎn)，如產(chǎn)品規(guī)模風(fēng)險(xiǎn)、依賴性風(fēng)險(xiǎn)、需求

12、風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)及技術(shù)風(fēng)險(xiǎn)等。 風(fēng)險(xiǎn)條目檢查表可以不同的方式組織，通過假設(shè)分析、成本效益分析、風(fēng)險(xiǎn)剖面分析、判定樹等，給出這些提問確定的回答，就可以幫助項(xiàng)目管理人員估算風(fēng)險(xiǎn)的影響。另外，我們可以依據(jù)風(fēng)險(xiǎn)條目檢查表，制作風(fēng)險(xiǎn)控制概圖(見圖1)，讓項(xiàng)目管理和實(shí)施人員能很直觀的看到在項(xiàng)目開發(fā)個階段的風(fēng)險(xiǎn)存在狀況和各風(fēng)險(xiǎn)的大小，并采取相應(yīng)措施。從風(fēng)險(xiǎn)發(fā)生的概率來看，需求風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)對項(xiàng)目成敗影響最大，當(dāng)一個軟件項(xiàng)目開發(fā)團(tuán)隊(duì)接手項(xiàng)目后，都是按照習(xí)慣性的方式來開發(fā)軟件。需求風(fēng)險(xiǎn)意識比較淡薄，軟件需求分析階段的完成的不夠細(xì)致，忽略和很多軟件開發(fā)必要的內(nèi)容。在整個軟件開發(fā)過程中需求分析階段的風(fēng)險(xiǎn)控制尤為重要，

13、如果控制不好，對軟件開發(fā)項(xiàng)目影響巨大，甚至是失敗。管理風(fēng)險(xiǎn)實(shí)際上是項(xiàng)目開發(fā)管理層，對項(xiàng)目開發(fā)的風(fēng)險(xiǎn)的意識反映。國內(nèi)的軟件企業(yè)大多規(guī)模較小，企業(yè)年輕，開發(fā)經(jīng)驗(yàn)不足，軟件工程師較年輕，缺少開大型軟件項(xiàng)目的經(jīng)驗(yàn)，在管理方面缺少經(jīng)驗(yàn)，特別是風(fēng)險(xiǎn)管理，更是缺乏。2、風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理應(yīng)是貫穿軟件項(xiàng)目開發(fā)始末的一項(xiàng)重要任務(wù)，其中包括風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)計(jì)劃、風(fēng)險(xiǎn)解決和風(fēng)險(xiǎn)監(jiān)控。它能讓風(fēng)險(xiǎn)管理者主動“規(guī)避”風(fēng)險(xiǎn)，進(jìn)行有效的風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理模型有：SEI風(fēng)險(xiǎn)管理模型、Riskit風(fēng)險(xiǎn)管理模型、SoftRisk風(fēng)險(xiǎn)管理模型、IEEE風(fēng)險(xiǎn)管理過程模型、CMMI風(fēng)險(xiǎn)管理模型、MSF風(fēng)險(xiǎn)管理模型等。在項(xiàng)目管理中，

14、建立風(fēng)險(xiǎn)管理策略，在項(xiàng)目的生命周期中不斷控制風(fēng)險(xiǎn)是非常重要的，風(fēng)險(xiǎn)管理主要包括五個階段：(1)風(fēng)險(xiǎn)識別：識別風(fēng)險(xiǎn)的方法常用的有現(xiàn)場觀察法、座談法、流程圖法、財(cái)務(wù)報(bào)表法、相關(guān)部門配合法和環(huán)境分析法等。(2) 風(fēng)險(xiǎn)評估：對已識別的風(fēng)險(xiǎn)要進(jìn)行估計(jì)和評價(jià)，風(fēng)險(xiǎn)估計(jì)的主要任務(wù)是確定風(fēng)險(xiǎn)發(fā)生的概率與后果，風(fēng)險(xiǎn)評價(jià)則是確定該風(fēng)險(xiǎn)的經(jīng)濟(jì)意義及處理的費(fèi)/效分析，常用的方法有：概率分布、外推法、多目標(biāo)分析法等。(3) 計(jì)劃進(jìn)度：按照評估后的風(fēng)險(xiǎn)結(jié)果，制定相應(yīng)的風(fēng)險(xiǎn)管理進(jìn)度表，為后續(xù)的風(fēng)險(xiǎn)管理提供參考。(4) 風(fēng)險(xiǎn)處理：一般而言，風(fēng)險(xiǎn)處理有三種方法， 風(fēng)險(xiǎn)控制法，即主動采取措施避免風(fēng)險(xiǎn)，消滅風(fēng)險(xiǎn)，中和風(fēng)險(xiǎn)或采用緊急

15、方案降低風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)自留，當(dāng)風(fēng)險(xiǎn)量不大時可以余留風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)轉(zhuǎn)移。(5) 風(fēng)險(xiǎn)監(jiān)控：包括對風(fēng)險(xiǎn)發(fā)生的監(jiān)督和對風(fēng)險(xiǎn)管理的監(jiān)督，前者是對已識別的風(fēng)險(xiǎn)源進(jìn)行監(jiān)視和控制，后者是在項(xiàng)目實(shí)施過程中監(jiān)督人們認(rèn)真執(zhí)行風(fēng)險(xiǎn)管理的組織和技術(shù)措施。3、風(fēng)險(xiǎn)控制(1)建立有效的風(fēng)險(xiǎn)控制的組織機(jī)構(gòu)設(shè)置風(fēng)險(xiǎn)管理崗位：在軟件開發(fā)項(xiàng)目管理過程中設(shè)置風(fēng)險(xiǎn)管理崗位，該崗位的主要職責(zé)是在制訂與評估規(guī)劃時，從風(fēng)險(xiǎn)管理的角度對項(xiàng)目規(guī)劃或計(jì)劃進(jìn)行審核并發(fā)表意見，不斷尋找可能出現(xiàn)的任何意外情況，試著指出各個風(fēng)險(xiǎn)的管理策略及常用的管理方法，以隨時處理出現(xiàn)的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)管理者最好是由項(xiàng)目主管以外的人擔(dān)任。風(fēng)險(xiǎn)管理崗位的人數(shù)依據(jù)項(xiàng)目大小來決定，一般23人較為適合。雙項(xiàng)目經(jīng)理：為項(xiàng)目開發(fā)項(xiàng)目設(shè)定兩個項(xiàng)目經(jīng)理崗位，一個負(fù)責(zé)技術(shù)崗位，另一個負(fù)責(zé)管理崗位。目前，國內(nèi)的軟件開發(fā)企業(yè)的項(xiàng)目經(jīng)理一般都是一名，而且是技術(shù)出生的占絕對多數(shù)，他們主要擅長的是技術(shù)研發(fā)，在管理方面先天不足，這不利于項(xiàng)目風(fēng)險(xiǎn)管理和控制。通過增加專門的管理經(jīng)理崗位，可以彌補(bǔ)技術(shù)出生的項(xiàng)目經(jīng)理的不足，提升軟件開發(fā)項(xiàng)目的管理水平。而且這樣的經(jīng)驗(yàn)也已得到了國外業(yè)界大多企業(yè)的認(rèn)可。(2) 建立有效的風(fēng)險(xiǎn)控制管理過程風(fēng)險(xiǎn)管理過程包括培訓(xùn)，風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)計(jì)劃、執(zhí)行計(jì)劃、跟蹤計(jì)劃等活