浅谈数字图书馆风险管理.docVIP

浅谈数字图书馆风险管理 　　摘要：论文介绍了数字图书馆风险管理的内涵、意义，在此基础上，探讨了数字图书馆风险识别、风险评估、风险规划及风险控制过程，提出了数字图书馆实施风险管理的几点要求。 　　关键词：数字图书馆 风险管理 风险识别 风险控制 　　 　　风险管理起源于德国，到现在已经有70多年的历史了。20世界70年代传播到亚洲等国家，我国于2001年对风险管理进行了详细的规范。风险管理的目标是为了有效降低和消除组织生存和发展的不确定性因素，合理地配置组织自身的资源，有效地选用外部条件以创造出最大的组织价值。由于风险存在的普遍性和广泛性，风险管理已经成为许多学科关注的焦点，对其重要性也日益受到人们的重视。数字图书馆作为当今社会重要的知识传播部门，其存在的风险应该引起我们的关注，数字图书馆决策者和管理人员必须认清风险，进而采取有效的风险管理和规避措施，将风险可能造成的损失降到最低，才能提高数字图书馆的综合效益和管理水平，达到数字图书馆的总体目标。 　　1 数字化图书馆建设中实施风险管理的意义 　　数字图书馆既是重要信息的生产基地、多种信息资源的聚集中心，也是读者、专家、图书馆员交流的枢纽；既是信息发现、搜索、捕捉的导航站点，也是为用户提供高水平服务的知识源泉。数字图书馆的建设，必须仔细考虑技术、经济、政策、文化、管理等各个方面的因素，分析各种不确定性因素。 　　数字图书馆实施风险管理具有以下重大意义：①实施风险管理有利于保障数字图书馆财产的最大安全；②实施风险管理有利于减少决策的风险性；③实施风险管理有利于实现数字图书馆的目标。 　　2 数字图书馆风险管理的内容 　　在数字化资源建设中，项目过程中任何潜在的风险，任何环节出现纰漏都有可能导致其延迟，这是超预算和失败的一个重要原因。因此，树立风险意识，关注项目风险中的流程，建立一套完善的风险管理机制尤为重要。 　　风险管理概念可以这样界定：通过有系统地识别、分析及发展策略，以应对风险、监控风险的过程，减少损失，并促进组织内部之沟通。因此说风险管理是一个有系统的过程。目前风险管理过程大致如图所示。 　　2.1 风险识别 要识别数字图书馆项目的风险源和风险事件，需要具有足够的信息。按照国际风险管理惯例，可以建立数字图书馆项目风险事件数据库，这种数据库是民期实践的一种总结，但在当前，我国尚没有这种数据库可供使用，可以考虑借鉴国外的类似的项目经验和数据，采用检查表、流程图、工作分解结构(Work Breakdown Structure，简称为WBS)、敏感性分析、决策树，故障树等方法，确定所有可能的风险事件。数字图书馆面临的风险主要有以下几方面： 　　2.1.1 信息资源的采集风险。包括①缺藏风险。指图书馆可能出于各种原因未能购买到用户需求的信息资源。②价值风险。指在采集过程中偏离采集目的，购入无参考价值或参考价值不高的信息资源。③供求风险。文献采访和读者之间存在的供求关系。④经费风险。指采集人员在购买资源时需要考虑本馆的财力，按照一定的预算来购进资源。 　　2.1.2 计算机系统及现代化系统风险。数字图书馆系统是以计算机及自动化系统的基础建立的。计算机系统随时都有可能出现故障。即使是一次意外的停电事故都有可能造成整个数字图书馆系统的瘫痪。 　　2.1.3技术风险。数字图书馆的范围定义、概念定义，技术更新换代快，技术方案不合理，软件、硬件不配套，网络通讯故障，设计存在严重缺陷、错误和遗漏等。 　　2.1.4经济风险。建设资金不到位，资金筹措方式不合理，资金超支，通货膨胀，项目延期引起成本增加，设计成本增加，运行维护成本过高。 　　2.1.5资源风险。知识产权风险，资源太少，资源与建设不配套，资源的丢失等。 　　2.1.6管理风险。管理机制不合理，决策失误，合同条款遗漏、表达有误，建设承包人选择错误，未进行足够的、适当的保险，项目时间和进度计划设计不合理引起工程延期，信息资源组织不当，不便于使用，维护工作不到位等。 　　2.1.7安全风险。几乎所有的数字图书馆都发生过网络灾难，虽然采用了防火墙和防病毒软件，但病毒库升级不及时，防火墙策略设置不完善，管理措施不到位，都会造成网络安全体系失效。 　　2.1.8人员风险。高素质和高业务水平的工作热情是数字图书馆必备的基本要求。尤其是技术人员，他们的流失给数字图书馆工作带来很大的损失。 　　2.1.9环境风险。火灾、水灾、地震、风暴、温度、湿度、污染等都会对数字图书馆造成威胁。直到目前，不少数字图书馆并没有采取相应的防护措施。 　　2.1.10社会政治风险。社会政治主要指国家宏观经济调整，政策法律法规变化，社会动乱等等。 　　2.2风险评估在风险识别后，下一步就要进行风险评估。风险评估包括风险估计和风险评