铁路货运电子商务系统工程的风险分析

付 鹏，朱广劼

（中国铁路总公司 信息技术中心，北京 100844）

铁路信息系统

铁路货运电子商务系统工程的风险分析

付 鹏，朱广劼

（中国铁路总公司 信息技术中心，北京 100844）

铁路货运电子商务系统是一项重要的信息系统建设项目，本文对该项目中存在的6个主要风险进行了详细的识别和分析，并根据定性和定量评估结果，提出可行的风险规避措施，为科学组织项目建设、保障项目顺利进行提供理论依据。

铁路货运电子商务；信息系统工程；风险分析

近年来，信息技术在铁路行业得到了快速和广泛的运用，尤其是铁路客户服务中心网站和电子支付平台的建设，为铁路积极推进电子商务提供了必要的技术条件。2011 年客运实现互联网售票和 2012年货运实现快运班列产品网上预订，表明铁路的电子商务应用已初见成效。

铁路货运电子商务系统的初步建设构想早在2011 年 就 已 提 出，2012 年 4 月 铁 路 货运 电子 商务系统一期功能研制完成，2012 年 8 月货运电子商务系统网上受理功能率先在上海铁路局启动试点工作，并于同年 9 月在全路上线试运行[1]。到 2013 年年底，系统将覆盖货运基本业务流程，并全面实现货运电子支付。

从工程投资规模上看，铁路货运电子商务系统是近年来继电子支付平台、客户服务中心系统之后，铁路行业建设的又一大型信息系统项目，建设范围涉及铁路总公司、铁路局和专业公司；从复杂程度上看，该系统与十余个既有信息系统相关，接口众多，信息流程错综复杂；从建设周期上看，铁路货运电子商务系统采取分期建设方式，建设内容依近期、中期、远期的需求而定，目前系统处于一期工程建设阶段，历时为一年。综上所述，铁路货运电子商务系统与以往信息系统相比，具有投资规模大、建设范围广、技术复杂且建设周期长等特点，这就意味着在工程建设过程中可能影响其质量、进度、投资的不确定因素会更多，工程面临的风险会更高。因此，对该工程进行详尽的风险分析至关重要，只有找到风险根源，才能制定相应的策略以消除或尽可能减小风险所带来的负面影响，从而保证工程建设的顺利进行。

1 风险识别

1.1 从系统的建设目标看法律风险和政策风险

铁路货运电子商务系统的总体目标是:贯彻“最大限度地便民利民”思想，促进传统“站到站”运输向“门到门”物流服务转变，在开放的互联网环境下，利用便捷、低成本的多种电子通信方式，客户通过网络完成铁路运输及综合物流服务需求的提报，系统自动完成客户需求受理和信息反馈，实现电子支付和转帐结算，业务处理过程实时反馈，货物在途信息随时可查，到达交付手续网上完成，货主投诉和保价理赔统一受理。实现数据交换电子化、交易流程标准化、内外操作规范化、服务过程透明化、业务办理智能化，推动铁路传统运输向现代综合物流服务转变，实现商流、信息流、物流、资金流的一体化运作[2]。

铁路货运电子商务系统是铁路货运领域一次深入的电子商务应用，因为涉及商业交易，系统对资金、合同、信息等内容的处理方式必须要符合国家的法律法规要求。目前，可供系统参考的适用于电子商务的法律仅有《中华人民共和国电子签名法》一部，而相关的法规主要有《电子支付指引（第一号）》、《关于网上交易的指导意见（暂行）》、《电子商务模式规范》等。法律风险是铁路货运电子商务系统在前期规划、工程建设、后期运营等各个阶段都必须要面对的主要风险之一。

总体目标要求铁路货运电子商务系统功能贯穿包括需求受理、电子支付、业务处理、到达交付等在内的整个业务过程，因此必须要严格遵照新的货运业务模式设计系统的信息处理流程。然而铁路货运组织改革正在进行，货运生产组织流程还未彻底梳理完毕，而目前可供遵循的货运相关政策均是基于传统生产作业模式建立的，不能适应电子商务系统的要求，因此铁路货运电子商务系统存在政策风险。

1.2 从系统的设计方案看技术风险

铁路货运电子商务系统采用“1+18+3”的总体架构，即建设铁路总公司货运信息服务平台、18个铁路局货运电子商务平台和3个专业公司电子商务平台。铁路总公司级平台通过 12306 网站统一接入货运客户，并将客户需求提交给相应的铁路局（或专业公司）。铁路局（或专业公司）级平台接收客户需求，经由相关业务系统处理后，将处理结果提交给铁路总公司级平台，并由其反馈给客户。为了实现这种“逻辑集中+物理分散”的总体架构，并对多个业务系统进行数据整合和货运业务流程再造，系统在技术方案上采用了 SOA（面向服务架构）架构设计，建立铁路总公司和铁路局两级SOA服务体系结构，实现规范的服务调用和标准的服务集成。

对于铁路货运电子商务系统而言，在应用SOA架构的同时，还有许多实际的技术问题需要解决。首先，在可靠性方面，SOA架构本身还没有可行的机制和方法来满足电子商务活动的不可否认性要求，即确保信息仅发送一次并具有事务回滚能力；其次，在安全性方面，由于SOA架构的松散耦合性，当其向客户提供服务时，任何形式的网络都能获取 IT 应用程序和系统，因此系统存在非法用户访问隐患；最后，在性能方面，由于 SOA是分布式架构且存在Web 服务协议开销，因此性能低是 SOA 架构的固有缺陷。为了弥补SOA架构的上述缺憾，技术人员有许多额外的工作要做，而且由于 SOA在铁路信息系统应用中还不多见，可供参考的成功先例十分有限，因此货运电子商务系统在应用SOA架构方面，技术探索的成分更大一些，存在一定的技术风险。

1.3 从工程的建设条件看管理组织风险

铁路货运电子商务系统工程的一个主要建设条件是有多个铁路货运相关业务系统能够为其提供信息资源保障。铁路行业经过多年的信息化建设，完成了货运计划、货票、货调等货运相关业务系统的研发和全路实施，现车、ATIS 等其它信息系统覆盖了全路主要车站，实现了铁路总公司、铁路局、站段3级联网，主要信息在各级得到了广泛应用，信息质量在逐步提高。先期建设的这些系统作为货运电子商务平台的支撑，能够为货运电子商务系统建设提供丰富且必备的信息资源。

然而，尽管信息资源丰富，但这些系统建设年代各不相同，技术水平参差不齐，尤其是这些系统均采用了纵向模式进行设计开发，且受当时系统建设背景、业务需求、技术条件等多方面因素限制，各系统从应用功能、应用范围上都还不能完全满足铁路货运电子商务的业务需求，必须要与货运电子商务系统同期进行适应性改造，仅就一期工程而言，需要进行适应性改造的既有业务系统达 11个之多。由此可以看出，铁路货运电子商务系统工程的项目管理组织难度巨大，这对于任何一个管理组织单位来说都是一个不小的挑战。

1.4 其它风险

铁路货运电子商务系统项目在实施阶段都会遇到许多预想不到的问题，比如软件质量、硬件条件、网络环境等，这种风险归纳为实施风险。

铁路货运电子商务属于新生事物，对于习惯于“面对面”办理的客户来说，这种新的业务办理模式必然会为其带来不小的冲击，由此而生的质疑、顾虑、抵触等情绪，都有可能为系统的建设和实施带来不利的影响，这种风险称为客户认知风险。

铁路货运电子商务系统也会面临来自外部自然环境或机房环境的风险，例如各种地质灾害、恶劣天气现象，机房火灾、大面积漏水、损毁等；空调失效、大面积电力故障等；人为因素造成的各种逻辑错误，例如人员误操作、外部恶意攻击、内部恶意删除、病毒等造成数据被破坏，这种风险称为不可抗力和容灾风险。

2 风险评估

风险评估就是对识别出的风险因素进行风险程度判定，即判断各种风险发生的可能性和对项目的影响程度。风险发生的概率一般可分为极少发生、有时发生、较多发生、频繁发生4个等级，风险发生对项目的危害程度分为一般影响、较大影响、严重影响、灾难影响4个等级。

2.1 法律风险

铁路货运电子商务系统在前期规划和设计中，严格遵照现有的法律法规执行，尽管在建设和运营阶段有可能会根据新出台的法律法规的要求，对系统的部分流程、功能等进行相应调整，但整体影响不大，发生整体推翻系统或严重影响工程进度和投资的概率极低。

2.2 政策风险

铁路货运生产组织方式和服务方式正在进行着全面改革，货物运输实现由内部生产型向外部营销型转变。建设货运电子商务系统，是铁路货运组织改革的重要内容之一，也是铁路对外展示货运组织改革成果的重要手段。因此，货运电子商务系统的功能与铁路货运生产组织流程密切相关，然而铁路货运生产组织流程还未彻底梳理完成，这使得货运电子商务系统在功能设计上存在需求不确定性，从软件开发的角度看，需求不明确是对软件开发周期中各个环节造成影响的重要不利因素，对项目组织管理的影响较大。

2.3 技术风险

为了保证信息系统项目在技术实现上的切实可行，铁路行业多年来都会由信息主管部门组织专家对信息系统项目的总体技术方案进行技术评审，只有通过了技术评审，信息系统项目才有建设的可能性。铁路货运电子商务系统的总体技术方案经过了专家反复论证，其“1+18+3”的“逻辑集中 + 物理分散”架构，以及对SOA架构的选择，是正确且有效的，因此，货运电子商务系统项目的技术风险发生概率极低，然而一旦风险发生，不但无法实现系统的预期功能，影响用户的体验感受，而且会严重影响铁路行业的对外服务形象，产生不良的社会舆论，因此技术风险具有严重的危害程度，不容忽视。

2.4 管理组织风险

铁路货运电子商务系统建设采用4层组织架构，即项目领导小组、总体组、公关组和专业组。领导小组负责协调各相关部门和机构、监督项目执行、对重大问题做出决策；总体组负责项目的建设管理；公关组负责项目的业务需求、规章修订、方案编制、工程立项和系统开发工作；专业组负责项目各个侧面的具体实现和推进。合理的组织架构，有助于及时解决项目建设中的各种问题，但因为牵涉的单位较多，建立有效的沟通渠道、梳理高效的工作流程，也是在管理组织过程中必须要解决的问题，因此本项目仍存在一定的管理组织风险发生概率。鉴于项目管理在工程建设过程中的重要性，尤其是对于大型建设项目的作用，一旦发生管理组织风险，则会对工程的进度和投资带来重大影响，风险的危害程度较高。

2.5 实施风险

铁路货运电子商务系统应用软件由全路统一开发，经过了严格的模拟测试，并且铁路总公司信息主管部门曾为各铁路局统一提出了货运业务网上办理实施要求，因此，本项目在实施阶段产生突发问题的可能性不大。但是，一旦发生突发事件，由于各基层单位对于类似大型项目的建设经验积累还有不足，技术支持力量和应急处理能力存在较大差异，使得本项目在实施效果上存在很大的不确定性。

2.6 客户认知风险

铁路客户对货运电子商务系统需要有一个认知的过程，但只要这个系统能够真正为客户带来便利，一定会得到认可。因此本项目的客户认知风险的负面影响较小。

2.7 不可抗力和容灾风险

多年来，铁路系统不仅在信息机房、灾备中心建设方面投入了许多努力，还在信息安全管理、技术安全保障方面取得了很大的进步，这些都有效地避免了由人为因素导致的事故的发生，或最大限度地减少了由自然因素造成的灾难的影响。

本文为风险发生概率的4个等级分别赋予权值1、2、3、4，为风险发生的危害程度分别赋予权值 1、2、3、4，即可得出各类风险的定量分析结果，具体如表1所示:

3 风险对策

详细的风险识别和风险评估为风险对策的制定提供了依据。通过有针对性地采取措施，可以有效地规避风险，或尽可能减小风险带来的负面影响。

通过分析可知，法律风险、政策风险和管理组织风险是货运电子商务系统在建设过程中无法完全规避的，系统的建设和组织部门需要随时关注有关货运电子商务政策、法规的变化动态，对系统中涉及订单、运单、合同变更等与政策、法规、管理条例密切相关的内容做进一步梳理，做到有理有据有节。

对于技术风险，可以通过选用比较成熟的SOA软件产品并进行二次开发的方式，满足铁路货运电子商务系统的个性化需求，并通过在 SOA 中引入 BPM（业务流程管理），获得快速创建、执行、监控和管理业务流程的能力，同时增加信息系统的业务灵活性。这对于受政策因素影响导致软件需求不断变化的情况大有裨益。

对于实施风险，技术团队可以在系统实施前制定详细的计划，充分考虑实施地点的设备和人力资源情况，对实施过程可能遇到的问题制定预案，保证实施工作按计划进行。在实施过程中尽量选择先进的技术，并兼顾原有系统的兼容性和扩展性，避免不合理规划带来的资金、技术风险。同时，可以引入第三方监理机构，防止承建方由于项目管理过程中的工作失误和管理上的漏洞而导致工程项目的失败。

对于客户认知风险，可以提前做好相关宣传工作，技术服务人员娴熟掌握系统的操作流程和方法，为广大客户提供优质服务，在必要时，也可组织客户进行技术培训，普及必要的基础知识和法律知识，消除客户的抵触情绪，为系统投产扫除可能存在的客户阻力障碍。

对于不可抗力和容灾风险，在设计时充分保证系统运行的可靠性和安全性，比如，对关键物理设备采用高可靠配置和以双机冗余方式部署，消除单点故障；对系统软件和应用软件合理规划和部署，消除软件能力瓶颈；按计划进行系统备份和数据备份，并建立必要的系统快速恢复机制，保证系统的持续稳定运行；加强微码、系统补丁方面的运维管理工作，形成测试、评估、实施的完整机制，降低人为风险。

4 结束语

近年来，随着风险意识的加强，铁路系统愈加重视对建设项目的前期可行性研究工作，风险分析已成为评价建设项目是否可行的重要标准，并对项目的建设管理具有重要的指导意义。本文对货运电子商务系统工程进行了详细的风险分析，对于保障该项目的顺利建设具有一定的参考价值。

[1]郭丽红，金福才 .铁路货运电子商务发展的思考 [J].铁道货运，2013（3）.

[2]朱广劼 .货运电子商务条件下的铁路多元物流信息系统研究[C].第十五届中国科协年会第 11 分会场 ：综合交通与物流发展研讨会论文集，2013.

责任编辑 陈 蓉

Risk analysis of E-business of railway freight transportation project

FU Peng, ZHU Guangjie
( Information Technology Center, China Railway, Beijing 100844, China )

E-business of railway freight transportation system was an important construction project of railway information system. This article analyzed the main six risks in the project, evaluated them qualitatively and quantitatively, offered feasible ways to avoid them. As a necessary means, risk analysis played an important role in providing references for project management and ensuring the success of the whole project.

E-business of railway freight transportation; information system project; risk analysis

U294.1 ∶ TP39

：A

1005-8451（2015）01-0014-04

2014-11-13

付 鹏，工程师；朱广劼，工程师。