本文介绍了风险识别的特点和基本方法，对海外信息系统项目中数据库、操作系统和杀毒软件的典型版权风险进行了深入阐述，并输出了简要的风险检查表，能够对更多“走出去”的中国承包商产生借鉴和指导意义。大家在相关论文写作时，可以参考这篇题目为“国外系统项目软件版权风险与控制”的项目风险管理论文。
原标题：海外信息系统项目的软件版权风险探析
摘要：在海外项目中，授权软件及其海外运维服务的采购费用通常十分高昂，对于一些正在大力拓展海外市场的国内企业，应对海外信息系统项目的软件授权风险进行有效识别和防范。文中介绍了风险识别的特点和基本方法，对海外信息系统项目中数据库、操作系统和杀毒软件的典型版权风险进行了深入阐述，并输出了简要的风险检查表，能够对更多“走出去”的中国承包商产生借鉴和指导意义。
关键词：风险识别；信息系统项目；知识产权
0引言
近年来，借助于中国装备走向世界的契机，由中国承包商总承包的一些信息系统项目也借船出海，走向世界各地，比如电力行业的变电站综合监控系统、电力调度系统等。在中国国内实施的信息系统项目中，软件版权的风险意识往往被淡化，加上一些国际知名软件为中国大陆客户提供定制版，让这类软件的国内使用成本相对降低了不少。但到了海外，软件授权费用相对高昂，且许多国家十分重视知识产权保护（尤其是欧美发达地区），对软件购买的套数和使用用户数都有明确要求。这样，中国承包商在海外项目报价/投标中极易遗漏或低估这部分费用，为后续实施带来很大风险。
本文将结合项目风险管理的风险识别理论和方法，对海外信息系统项目的软件版权风险进行探析。
1项目风险识别的理论和方法
1.1项目风险的分类
项目风险管理包括风险的识别、评估、响应和控制。软件项目经常遇到的风险有：①合同风险，即签订的合同不科学、不严谨；②进度风险；③质量风险；④需求变更风险；⑤技术风险；⑥系统性能风险。对于软件版权，如果没能在项目前期发现问题并有效应对，将直接引起合同风险、进度风险等，造成较大的经济损失。
1.2风险识别的概念
风险识别，就是要找出影响项目目标实现的不确定影响因素，它是项目风险管理的基础。风险识别需要在收集资料和调查研究的基础上，运用各种方法对潜在风险以及客观存在的各种风险进行系统归类和全面识别，它具有个别性、主观性、复杂性和不确定性的特点。参考同类项目的经验，再结合项目自身的实际情况和风险调查，识别出对项目目标实现有较大影响的风险，作为进一步风险评价及对策研究的对象。
1.3风险识别的方法
在具体识别风险时，需要综合利用一些工具和方法，以保证高效率地识别风险且不发生遗漏，这些方法包括检查表法、SWOT 技术、专家调查法和图解技术等。下面重点介绍检查表法和专家调查法。
（1）检 查表法。检查表法是风险或控制故障的清单，它是在对一个系统进行科学分析的基础上，找出各种可能存在的风险因素，然后将这些风险因素一一列举出来，形成的一张表格。检查表中所列的内容是以前类似项目的风险评估结果，或是以往项目曾发生过的风险，是项目风险管理经验的总结。应组织项目风险管理人员、技术人员、咨询专家等共同参加检查表的讨论编制，按风险点、风险等级、应对意见等毫无遗漏地列出表格。
（2）专 家调查法。专家调查法是依靠专家丰富的知识和经验，由专家通过调查研究对问题作出判断、评估和预测的一种方法。其形式可以是召集有关专家开会，或者是问卷式调查。具体到信息系统项目的软件部分，因涉及内容较为专业，国内以及国外的相应供应商/代理商必须纳入到专家库中，且必须在项目的最早阶段即开始调查。由此可见，在挑选软件供应商/代理商的时候，也应该关注其咨询能力水平。
鉴于信息系统项目的技术复杂度高，可综合检查表法和专家调查法，对海外信息系统项目面临的软件版权风险进行全面识别。
2海外信息系统项目软件版权的典型风险分析
海外信息系统项目的数据库、操作系统、杀毒软件、应用软件等都会涉及软件版权问题，软件授权的细节内容依赖于供应商制定的政策，不易被大众了解。在进行风险分析前，必需充分了解项目所在国的相关政策法律，并根据项目招标文件进行充分的调研和谨慎分析。
2.1数据库的软件授权
对于使用的商业数据库，必须采购其使用授权和相应的支持，而在海外项目中，这一部分费用更为高昂。以 Oracle 为例，使用者必须根据使用环境来购买相应 Oracle 产品的 Li-cense.Oracle 数 据库分标准版和企业版，且现在的 Oracle 有 两种授权方式，按 CPU（Process） 数和按用户数（Named UserPlus）， 不论哪种方式，每个 License 还 有有效期的分类，分别为：1 年、2 年、3 年、4 年、5 年、永久，当然价格也是依次增加。除此之外，购买 Oracle 的 License 还需考虑每年的服务费。总之，不同计算方式得出的价格差异往往非常大，对于确切的License 适用情形，需要根据项目具体情况来确定。Oracle 的这种售卖方式，中国企业的许多相关人员并不熟悉，在合同前期的投标阶段不易给出准确界定，这往往给实施阶段埋下了很大风险。
对于数据库（ORACLE）的 License,通过国内、国外 ORA-CLE 代 理机构的 License 售 价情况比较，总结的经验是，在国外采购相对更为便宜。
2.2操作系统及防病毒软件的授权
对于服务器或工作站上安装的操作系统，不论是 Win-dows server 系 统，还是 Linux 系 统等其它操作系统，都应确保供应方是厂商官方授权的机构，并能出示英文版授权证明。Windows 系统正版授权及购 买较为人熟知，此处不赘述，特别地，对于在国内使用的 Linux 系统，因为不常用到 Red Hat 官方升级和服务技术支持，所以给国人造成了一种免费使用Linux 系 统的习惯，但在海外项目中则应杜绝免费使用的思维。每 一 台 服 务 器 上 的 Linux 系 统 均 需 要 购 买 相 应 级 别 的Red Hat 厂商服务和支持，否 则无法通过外方的版权审核。
2.3防病毒软件的授权
海外信息系统项目的所有机器上，所安装的专业杀毒软件必须依据当地有关要求、符合客户当地的使用习惯，并进行激活、获得许可，以保证项目在后续运维使用期中，能得到杀毒软件厂家支持、病毒库能及时更新。国产杀毒软件，诸如360、金 山、瑞星等，在海外知名度要低于卡巴斯基、avast、小 红伞、诺顿这些老牌杀毒软件，但国产杀毒软件的优势是费用相对较低。一般来说，当地或业主的信息相关部门会出具准用的杀毒软件品牌列表。如果没有这样的列表，或合同供应清单中未明确杀毒软件的品牌型号，在项目实施过程中首先应推荐国产杀毒软件品牌，助推国产杀毒软件的国际化。
3海外信息系统项目风险检查表
针对上述海外信息系统软件版权典型风险的具体分析，结合检查表法和专家调查法，集中各方智慧后，即可输出相应的风险检查表，最后也可汇总整理成风险识别报告，风险检查表如表 1 所示。
