時(shí)間：2023-02-27 11:15:21
序論：在您撰寫(xiě)企業(yè)信息化風(fēng)險(xiǎn)時(shí)，參考他人的優(yōu)秀作品可以開(kāi)闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
740)this.width=740" border=undefined>
此外，由于企業(yè)信息化建設(shè)的項(xiàng)目越來(lái)越大，越來(lái)越復(fù)雜，因此建設(shè)過(guò)程中的風(fēng)險(xiǎn)越來(lái)越大，主要表現(xiàn)在：
一、動(dòng)機(jī)風(fēng)險(xiǎn)
所謂動(dòng)機(jī)風(fēng)險(xiǎn)，即企業(yè)引入信息化的動(dòng)機(jī)，也是企業(yè)進(jìn)行信息的目的，是企業(yè)進(jìn)行信息化建設(shè)的風(fēng)向標(biāo)，正確的動(dòng)機(jī)不一定能帶來(lái)正確的結(jié)果，但是錯(cuò)誤的動(dòng)機(jī)肯定不能帶來(lái)正確的結(jié)果。
目前很多企業(yè)實(shí)施“信息化”的目的并不是為了用信息化提升管理、促進(jìn)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，而是：
1、為了所謂的“領(lǐng)導(dǎo)工程／面子工程”，迫于行政或輿論壓力；
2、為了炒作，以期在資本市場(chǎng)獲利；
3、為了向老總或者高層提供“信息簡(jiǎn)報(bào)”。
很顯然，這些實(shí)施信息化的動(dòng)機(jī)本身就是對(duì)“信息化”的曲解，必然不能達(dá)到從根本上提升管理水平，促進(jìn)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的理想結(jié)果，根據(jù)這樣的動(dòng)機(jī)來(lái)實(shí)施信息化的結(jié)果的風(fēng)險(xiǎn)性是非常大的，因此企業(yè)在實(shí)施信息化之前一定要擺正企業(yè)實(shí)施信息化的動(dòng)機(jī)，并且在實(shí)施的過(guò)程中不斷的審視是否偏離了原始的初衷.
二、管理變革風(fēng)險(xiǎn)
信息化文首先是一個(gè)管理問(wèn)題，其次才是技術(shù)問(wèn)題。
信息技術(shù)和管理技術(shù)的不斷發(fā)展推動(dòng)了整個(gè)企業(yè)信息化的變革，從而使企業(yè)的經(jīng)營(yíng)管理理念發(fā)生了本質(zhì)的變化，它的變革如同“工業(yè)革命”一樣是歷史發(fā)展的必然，而我們的企業(yè)應(yīng)用信息化的手段不是從理順自身的管理本身入手，而是寄希望于信息化帶動(dòng)以往的手工操作，而且在實(shí)施的過(guò)程中往往將“我們以前就是這樣干的，很好啊？沒(méi)有不方便啊？等等”，如果用這樣的思路去引導(dǎo)信息化的實(shí)施，其結(jié)果僅僅是計(jì)算機(jī)的手工實(shí)現(xiàn)，并不能給企業(yè)帶來(lái)本質(zhì)的變革，而且企業(yè)在實(shí)施信息化的過(guò)程中由于不能面面俱到，因此實(shí)施的結(jié)果是局部的效率提高了，但是整體的效率沒(méi)有任何改變。
因此信息化建設(shè)要從我們的管理變革開(kāi)始，而管理變革必然傷及企業(yè)的核心，其風(fēng)險(xiǎn)性是必然的，但是有哪一場(chǎng)變革不流血？哪一場(chǎng)變革不犧牲？
三、組織風(fēng)險(xiǎn)
企業(yè)信息化建設(shè)過(guò)程是一個(gè)非常復(fù)雜的過(guò)程，主要表現(xiàn)在以下三方面：
1、涉及范圍廣
2、知識(shí)綜合性強(qiáng)
3、涉及的部門(mén)廣，是一個(gè)全員參與的項(xiàng)目
企業(yè)信息化化建設(shè)項(xiàng)目除了涵蓋企業(yè)的各個(gè)職能部門(mén)外，甚至將供應(yīng)商、客戶、運(yùn)輸商、分銷(xiāo)中心納入到系統(tǒng)中，是一個(gè)內(nèi)、外互動(dòng)的系統(tǒng)，組織實(shí)施企業(yè)信息化系統(tǒng)，需綜合運(yùn)用計(jì)算機(jī)知識(shí)、項(xiàng)目管理、系統(tǒng)工程論、管理理論、相關(guān)軟件知識(shí)（CAD/CAPP/CAM/CAE/PDM、NC、ERP、CRM、SCM等）、行業(yè)經(jīng)驗(yàn)和實(shí)施方法論。同時(shí)，成功的信息化項(xiàng)目還表現(xiàn)在全員的參與，從現(xiàn)場(chǎng)的操作工人、職能部門(mén)的專(zhuān)業(yè)人員、部門(mén)經(jīng)理直至高級(jí)經(jīng)理，因此其項(xiàng)目組織的難度之大，細(xì)節(jié)之多是一般項(xiàng)目很難比擬的，因此企業(yè)信息化項(xiàng)目的組織風(fēng)險(xiǎn)是顯然的。
四、技術(shù)風(fēng)險(xiǎn)
企業(yè)信息化建設(shè)中的技術(shù)風(fēng)險(xiǎn)在相關(guān)的文章中反映得非常的多，本文不想過(guò)多的展開(kāi)，這里需要強(qiáng)調(diào)的一點(diǎn)是：所有信息的安全性、唯一性、集成性和共享性是所有關(guān)鍵技術(shù)中最難點(diǎn)，它涉及設(shè)計(jì)數(shù)據(jù)、生產(chǎn)控制數(shù)據(jù)、營(yíng)銷(xiāo)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)及管理數(shù)據(jù)等等，如何去整合這些數(shù)據(jù)是企業(yè)在信息化建設(shè)中需要投入巨大精力去關(guān)心的。
五、服務(wù)商選擇的風(fēng)險(xiǎn)
企業(yè)建設(shè)信息化的技術(shù)方案確定后，即將面臨的風(fēng)險(xiǎn)就是服務(wù)提供商的選擇，目前從事信息化服務(wù)提供商（咨詢商、軟件提供商和系統(tǒng)集成商）為數(shù)很多，但技術(shù)水平良莠不齊，因此總體的實(shí)施效果很難保障，（關(guān)于如何選擇信息服務(wù)商及有關(guān)軟件的選擇在本系列的選型篇中有較為詳細(xì)的論述）企業(yè)在選擇信息化服務(wù)商時(shí)一定要慎之又慎，如果服務(wù)商選擇不當(dāng)，給整個(gè)信息化的建設(shè)帶來(lái)的打擊將是毀滅性的。
六、合同風(fēng)險(xiǎn)
企業(yè)在選定信息化服務(wù)提供商后，在簽訂相關(guān)合同時(shí)企業(yè)往往只注意到價(jià)格等因素，而忽視了其它的如服務(wù)等細(xì)節(jié)問(wèn)題，如果不注意很有可能在今后的實(shí)施過(guò)程中帶來(lái)不必要的糾紛，將會(huì)直接影響整合信息化建設(shè)的實(shí)施效果，企業(yè)在簽訂信息化合同是應(yīng)注意：
1、要分開(kāi)簽訂軟件、實(shí)施、培訓(xùn)及服務(wù)合同；
2、合同細(xì)則越細(xì)越好，尤其是雙方在實(shí)施過(guò)程中的責(zé)任和義務(wù)；
3、付款方式最好按照階段性驗(yàn)收結(jié)果來(lái)實(shí)現(xiàn)；
4、項(xiàng)目最終驗(yàn)收標(biāo)準(zhǔn)。
七、實(shí)施風(fēng)險(xiǎn)
實(shí)施過(guò)程中，服務(wù)方缺乏相應(yīng)的實(shí)施規(guī)范，忽視或者不深入進(jìn)行項(xiàng)目的可行性研究、需求分析、系統(tǒng)分析等前期工作，導(dǎo)致企業(yè)信息化系統(tǒng)的功能、實(shí)用程度都不夠理想；實(shí)施過(guò)程中的監(jiān)控力度不夠，使信息化實(shí)施項(xiàng)目不能按計(jì)劃完成；實(shí)施結(jié)束，沒(méi)有相應(yīng)的驗(yàn)收，或是驗(yàn)收的標(biāo)準(zhǔn)出現(xiàn)分歧（因此在簽訂合同時(shí)必須確定），使企業(yè)的信息化項(xiàng)目成為“難樓工程”。
八、時(shí)間風(fēng)險(xiǎn)
信息化的實(shí)施過(guò)程是一個(gè)長(zhǎng)期不斷的過(guò)程，往往要連續(xù)一年以上，隨著時(shí)間的推移，對(duì)企業(yè)的相關(guān)人員，尤其是領(lǐng)導(dǎo)的積極性是一個(gè)很大的考驗(yàn)，有些企業(yè)因?yàn)榭床坏綍簳r(shí)的成果，對(duì)信息化的實(shí)施產(chǎn)生了疑問(wèn)，更有的領(lǐng)導(dǎo)急于求成，擅自修改實(shí)施進(jìn)度規(guī)劃或終止信息化項(xiàng)目的建設(shè)。
九、人員風(fēng)險(xiǎn)
信息化建設(shè)歸根到底是要人來(lái)完成的，建設(shè)信息化項(xiàng)目需要企業(yè)建立自己的信息化建設(shè)梯隊(duì)，而信息化人才又是即懂業(yè)務(wù)、又懂管理、還要懂計(jì)算機(jī)的復(fù)合性人才，這就需要我們的企業(yè)培養(yǎng)人，而且更要留住人才。
十、使用和維護(hù)風(fēng)險(xiǎn)
我們經(jīng)常碰到這樣的情況，一些企業(yè)花了大量的投入進(jìn)行了“信息化改造”，但是沒(méi)有多少人會(huì)用，更沒(méi)有多少人喜歡用、愿意用，最終成了閑置的擺設(shè)。
企業(yè)信息化是實(shí)實(shí)在在的事情，需要?jiǎng)?wù)實(shí)而不是務(wù)虛，更需要企業(yè)里的每一個(gè)員工和實(shí)際操作者切實(shí)掌握新的業(yè)務(wù)流程、養(yǎng)成使用習(xí)慣。而要做得這一點(diǎn)就需要我們的企業(yè)家要有非常的魄力，制定相應(yīng)的制度，強(qiáng)制推行，因?yàn)樽兏锸欠且餮?，?lián)想在進(jìn)行自身的信息化實(shí)施過(guò)程中，有一批骨干，甚至是高層先后離開(kāi)了聯(lián)想。
十一、發(fā)展中的風(fēng)險(xiǎn)
企業(yè)信息化的建設(shè)思路是不斷發(fā)展、不斷變化的，它隨著管理理念和相關(guān)的技術(shù)（尤其是信息技術(shù)）的發(fā)展而不斷發(fā)展變化的，是一個(gè)螺旋上升的過(guò)程，企業(yè)信息化的建設(shè)是一個(gè)不斷發(fā)展變化的過(guò)程，因此也為企業(yè)的信息化建設(shè)帶來(lái)了一個(gè)不可避免的問(wèn)題――發(fā)展中的風(fēng)險(xiǎn)問(wèn)題。
雖然信息化建設(shè)風(fēng)險(xiǎn)很大，但是歷史的潮流又讓企業(yè)不得不面對(duì)這殘酷的現(xiàn)實(shí)，知難而上，規(guī)避風(fēng)險(xiǎn)的辦法只有一個(gè)，即對(duì)現(xiàn)有管理的突破：
1、用變革管理和風(fēng)險(xiǎn)管理的思想來(lái)指導(dǎo)整個(gè)信息化的建設(shè)；
2、用發(fā)展的眼光來(lái)看待信息化所帶來(lái)的巨大變革；
3、按照項(xiàng)目管理的思路來(lái)進(jìn)行整個(gè)信息化項(xiàng)目的管理；
4、借助專(zhuān)業(yè)的咨詢公司來(lái)進(jìn)行整個(gè)企業(yè)信息化的規(guī)劃工作；
5、提出的項(xiàng)目指標(biāo)應(yīng)該具有較強(qiáng)的操作性，最好有一個(gè)對(duì)內(nèi)和對(duì)外的雙重指標(biāo)體系；
6、對(duì)信息化服務(wù)商的選擇盡量合理；
7、在人力、財(cái)力和物力等方面確保信息化的實(shí)施；
[關(guān)鍵詞]中小企業(yè)；企業(yè)信息化；風(fēng)險(xiǎn)
企業(yè)信息化作為推動(dòng)和實(shí)現(xiàn)企業(yè)體制創(chuàng)新、技術(shù)創(chuàng)新、管理創(chuàng)新，增強(qiáng)企業(yè)核心競(jìng)爭(zhēng)力的重要手段和必由之路，已為我國(guó)許多企業(yè)普遍認(rèn)同，并成為他們的戰(zhàn)略選擇。同時(shí)企業(yè)信息化又是一場(chǎng)高風(fēng)險(xiǎn)的管理革命，據(jù)統(tǒng)計(jì)，在企業(yè)信息化的實(shí)施項(xiàng)目中，只有15％左右能按期按預(yù)算成本進(jìn)行項(xiàng)目實(shí)施和系統(tǒng)集成；約一半的項(xiàng)目會(huì)在實(shí)施中流產(chǎn)或失敗。
中小企業(yè)在我國(guó)經(jīng)濟(jì)構(gòu)成中占有十分重要的地位，占全部企業(yè)總數(shù)的99%以上，占國(guó)內(nèi)生產(chǎn)總值的50%。與大型企業(yè)乃至世界先進(jìn)工業(yè)國(guó)家的中小企業(yè)相比，我國(guó)中小企業(yè)普遍存在著人才缺乏、資金短缺、技術(shù)落后、信息滯后、管理水平低和協(xié)同能力差等一系列問(wèn)題。從企業(yè)發(fā)展而言，沒(méi)有信息化的企業(yè)是不可能在未來(lái)的競(jìng)爭(zhēng)中生存下來(lái)的。所以，即使是本已“捉襟見(jiàn)肘”的中小企業(yè)，也一定要在信息化中保留一定的投入，以保證企業(yè)未來(lái)的發(fā)展。如何有效地認(rèn)識(shí)并規(guī)避信息化中的風(fēng)險(xiǎn)，用好有限的資金，發(fā)揮最大的效益，無(wú)疑是中小企業(yè)在信息化進(jìn)程中最關(guān)心的話題。
一、中小企業(yè)信息化的主要風(fēng)險(xiǎn)
1．來(lái)自于企業(yè)信息化建設(shè)中的動(dòng)機(jī)風(fēng)險(xiǎn)
目前存在一種現(xiàn)象，就是企業(yè)僅僅增加信息化建設(shè)的相關(guān)設(shè)備，企業(yè)就向外宣傳企業(yè)已經(jīng)實(shí)現(xiàn)了信息化，而不能真正地提高生產(chǎn)經(jīng)營(yíng)效率。很多中小企業(yè)實(shí)施“信息化”的目的并不是為了用信息化提升管理水平、提升企業(yè)的核心競(jìng)爭(zhēng)能力，而是為了打造所謂的“領(lǐng)導(dǎo)工程”和“面子工程”；或是迫于行政或輿論壓力；或是盲目跟風(fēng)和攀比。中小企業(yè)經(jīng)濟(jì)實(shí)力比較弱，更多是民營(yíng)企業(yè)，不像大企業(yè)有計(jì)劃有預(yù)算地實(shí)施信息化，特別是在對(duì)信息化的理解不是很深入的情況下，很多是為了信息化而信息化。這些實(shí)施信息化的動(dòng)機(jī)本身就是對(duì)“信息化”的曲解，必然不可能從根本上提升管理水平，促進(jìn)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，根據(jù)這樣的動(dòng)機(jī)來(lái)實(shí)施信息化，其風(fēng)險(xiǎn)性非常大。
2．來(lái)自于信息化建設(shè)中的觀念和認(rèn)識(shí)的風(fēng)險(xiǎn)
在信息化建設(shè)中，企業(yè)領(lǐng)導(dǎo)往往關(guān)注的是如何把投資用于信息化基礎(chǔ)設(shè)施和購(gòu)買(mǎi)軟、硬件產(chǎn)品等，而很少去關(guān)心信息化建設(shè)中所潛在的來(lái)自于企業(yè)的觀念意識(shí)與管理等軟件方面的問(wèn)題。很多中小企業(yè)認(rèn)為信息化就是買(mǎi)機(jī)器、建網(wǎng)或開(kāi)發(fā)幾個(gè)應(yīng)用軟件，信息化是IT部門(mén)的事。中小企業(yè)對(duì)信息化的認(rèn)識(shí)不足，表現(xiàn)在：對(duì)信息化認(rèn)識(shí)過(guò)于簡(jiǎn)單化；對(duì)信息化項(xiàng)目的實(shí)施抱以過(guò)高的期望；把信息化等同于技術(shù)改造；對(duì)實(shí)施信息化存在不切合實(shí)際的想法，認(rèn)為信息化可以解決一切問(wèn)題，信息系統(tǒng)可以代替企業(yè)家和管理人員等等。觀念導(dǎo)向方面的差異直接影響了企業(yè)各個(gè)層面對(duì)于信息化應(yīng)用的接受程度，在項(xiàng)目的建設(shè)和實(shí)施中形成一項(xiàng)關(guān)鍵的潛在風(fēng)險(xiǎn)。
3．來(lái)自于信息化管理中的組織與人員的風(fēng)險(xiǎn)
中小企業(yè)信息化建設(shè)首先面臨的就是人才問(wèn)題。中小企業(yè)很難找到一批IT業(yè)的高級(jí)人才，專(zhuān)職的IT人員薪水又較高，且往往需要更大的空間學(xué)習(xí)和交流，中小企業(yè)本身提供的環(huán)境可能留不住這些人才，人才的匱乏引發(fā)的項(xiàng)目支持風(fēng)險(xiǎn)，勢(shì)必會(huì)影響信息化實(shí)施的進(jìn)程和效果。在組織的建設(shè)與管理中，企業(yè)自身的基礎(chǔ)管理的規(guī)范化程度，對(duì)管理瓶頸問(wèn)題的識(shí)別，管理人員的素質(zhì)等等，都是影響信息化成敗的關(guān)鍵。信息化會(huì)帶來(lái)企業(yè)流程、管理制度的變革，難免會(huì)導(dǎo)致組織結(jié)構(gòu)的調(diào)整，影響到部分人員的利益。這些都會(huì)給信息化帶來(lái)阻力和風(fēng)險(xiǎn)。信息化風(fēng)險(xiǎn)就是企業(yè)轉(zhuǎn)型的風(fēng)險(xiǎn)，或者說(shuō)企業(yè)面對(duì)新時(shí)代、新環(huán)境的適應(yīng)性風(fēng)險(xiǎn)。
二、中小企業(yè)如何規(guī)避信息化中潛在的風(fēng)險(xiǎn)
1．信息化要以企業(yè)需求為導(dǎo)向
作為中小企業(yè)，能夠投入信息化建設(shè)的資金肯定不會(huì)太多，因此要考慮怎樣“少花錢(qián)、多辦事”。首先應(yīng)從企業(yè)內(nèi)部需求著手，即從企業(yè)的經(jīng)營(yíng)戰(zhàn)略、體制、技術(shù)、管理、人力資源、行業(yè)環(huán)境等方面，對(duì)企業(yè)進(jìn)行全面的自我診斷，確定本企業(yè)信息化建設(shè)的關(guān)鍵需求，并確立明確的目標(biāo)。企業(yè)處在不同的行業(yè)，不同的發(fā)展階段和其規(guī)模的大小，對(duì)信息化的需求就不盡相同。如信息化基礎(chǔ)較差的中小企業(yè)，可考慮先進(jìn)行企業(yè)基礎(chǔ)工作的信息化，如實(shí)施OA，財(cái)務(wù)電算化、產(chǎn)品輔助設(shè)計(jì)和人力資源管理系統(tǒng)等，切忌貪大求全求新。而對(duì)于信息化基礎(chǔ)較好的企業(yè)，應(yīng)根據(jù)企業(yè)實(shí)際需求適時(shí)選擇管理軟件，優(yōu)先解決企業(yè)發(fā)展的“瓶頸”問(wèn)題，然后打通上下游，從單一職能的信息化到多職能的信息化，如計(jì)算機(jī)輔助制造、財(cái)務(wù)管理到ERP、CRM等的應(yīng)用，循序漸進(jìn)，以提高企業(yè)管理水平和發(fā)展能力，增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力。
中小企業(yè)在由傳統(tǒng)管理企業(yè)向信息企業(yè)轉(zhuǎn)變的過(guò)程中，不能為了信息化而搞信息化，要著眼于應(yīng)用，以企業(yè)的實(shí)際需求為導(dǎo)向，認(rèn)真分析企業(yè)現(xiàn)狀及最迫切需要解決的問(wèn)題，來(lái)制訂科學(xué)合理的信息化目標(biāo)，選擇適宜的實(shí)施路線，科學(xué)、合理地安排實(shí)施計(jì)劃。
2．提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí)，主動(dòng)適應(yīng)管理環(huán)境的新變化
企業(yè)從上至下對(duì)于信息化的認(rèn)識(shí)上的缺失和偏差，是信息化建設(shè)中關(guān)鍵的風(fēng)險(xiǎn)和阻礙。信息化不光是技術(shù)上的、硬件上的，更多是軟件和管理層次的，信息技術(shù)可以促進(jìn)企業(yè)經(jīng)營(yíng)管理技術(shù)的變革，促進(jìn)企業(yè)管理的創(chuàng)新。
企業(yè)在信息化推進(jìn)的進(jìn)程中來(lái)自管理觀念、工作習(xí)慣、利益分配、企業(yè)文化等方面的脫胎換骨的變化，對(duì)習(xí)慣于傳統(tǒng)管理方式的領(lǐng)導(dǎo)和員工造成強(qiáng)烈的沖擊和反差，如果不主動(dòng)接受、適應(yīng)并調(diào)整，會(huì)出現(xiàn)管理混亂，效益低下，使信息化流于形式。企業(yè)管理的制度和流程上的重大變革，管理理念的本質(zhì)的變化，會(huì)影響到企業(yè)中每一位員工。中小企業(yè)要努力提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí)，要學(xué)會(huì)適應(yīng)管理環(huán)境的新變化，打破原有的、已固化的思維方式，在思想上首先接納信息化的管理模式，并改變自己的行為方式，通過(guò)科學(xué)的信息化管理工具，使企業(yè)的經(jīng)營(yíng)和管理水平上一個(gè)臺(tái)階。
3．建立和完善健全的管理制度并有效地執(zhí)行
企業(yè)管理制度的深刻變革和管理模式的再造是企業(yè)信息化建設(shè)的本質(zhì)。企業(yè)管理制度的建立、改進(jìn)、完善和實(shí)施是信息化管理模型設(shè)計(jì)、構(gòu)建、修改、優(yōu)化的基礎(chǔ)。有了好的管理模型，只通過(guò)信息化的管理手段還不能實(shí)現(xiàn)真正意義上的企業(yè)信息化，健全的管理制度才是企業(yè)信息化管理模型重塑和有效運(yùn)轉(zhuǎn)的根本保證。同時(shí)，有了好的管理制度，還必須堅(jiān)定不移地執(zhí)行，而且還要通過(guò)管理模型的建立納入企業(yè)信息化軌道，才可能適應(yīng)瞬息萬(wàn)變的市場(chǎng)。
信息化建設(shè)通過(guò)企業(yè)基礎(chǔ)數(shù)據(jù)的信息化、企業(yè)基本業(yè)務(wù)流程和事務(wù)處理的信息化、企業(yè)內(nèi)部控制及實(shí)施控制過(guò)程的信息化、人的行為規(guī)范管理等企業(yè)基礎(chǔ)管理信息化工程，確保企業(yè)在規(guī)模不斷擴(kuò)大和業(yè)務(wù)迅速發(fā)展的過(guò)程中保持堅(jiān)實(shí)的管理基礎(chǔ)，促進(jìn)企業(yè)的可持續(xù)發(fā)展。
4．實(shí)施信息化的過(guò)程就是一個(gè)全員學(xué)習(xí)的過(guò)程
企業(yè)信息化強(qiáng)調(diào)的不僅是計(jì)算機(jī)軟硬件，更強(qiáng)調(diào)人、管理、技術(shù)之間的有機(jī)集成。其中“人”是第一位的因素，而處于主導(dǎo)地位的企業(yè)領(lǐng)導(dǎo)決策層首先要加強(qiáng)自身的學(xué)習(xí)，了解管理科學(xué)與信息技術(shù)的最新發(fā)展，對(duì)信息化給予正確理解和足夠重視。只有中小企業(yè)的管理層、決策層掌握了先進(jìn)的信息化理念和知識(shí)，才能順利推進(jìn)中小企業(yè)信息化進(jìn)程。同時(shí)應(yīng)高瞻遠(yuǎn)矚，充分認(rèn)識(shí)到人才資源是企業(yè)發(fā)展的最重要的資源，敢于投入，引進(jìn)一定數(shù)量的信息技術(shù)骨干人才，同時(shí)在實(shí)施過(guò)程中要對(duì)員工進(jìn)行信息化方面的培訓(xùn)，培養(yǎng)企業(yè)自己的信息化人才。
企業(yè)信息化關(guān)鍵的資源是人，開(kāi)發(fā)這一資源的手段是學(xué)習(xí)和教育，建立學(xué)習(xí)型組織是知識(shí)經(jīng)濟(jì)時(shí)代提高企業(yè)應(yīng)變能力最重要的途徑。企業(yè)要營(yíng)造一個(gè)良好的學(xué)習(xí)環(huán)境，建立一個(gè)有效的學(xué)習(xí)機(jī)制。企業(yè)領(lǐng)導(dǎo)、專(zhuān)業(yè)技術(shù)人員和員工都要通過(guò)學(xué)習(xí)改變傳統(tǒng)管理觀念和習(xí)慣，適應(yīng)新的工作方式和業(yè)務(wù)流程。在信息化項(xiàng)目啟動(dòng)前，借助第三方咨詢機(jī)構(gòu)，對(duì)上至董事長(zhǎng)、總經(jīng)理，下至普通員工就信息化的意義、必要性、基本知識(shí)技能、預(yù)期效果等進(jìn)行全員培訓(xùn)，以盡快形成全體員工對(duì)信息化建設(shè)總體思路、步驟等的共識(shí)，明確自己所應(yīng)擔(dān)當(dāng)?shù)慕巧桶l(fā)揮的作用，增強(qiáng)員工參與度、積極性和創(chuàng)造性，克服阻力，提高項(xiàng)目成功率。
中小企業(yè)的信息化建設(shè)是一個(gè)漸進(jìn)的、動(dòng)態(tài)的增效過(guò)程，風(fēng)險(xiǎn)與收益始終伴隨著企業(yè)。只有充分學(xué)習(xí)和加強(qiáng)認(rèn)識(shí)，了解其中隱含的風(fēng)險(xiǎn)，有的放矢地對(duì)企業(yè)的職能組織結(jié)構(gòu)、業(yè)務(wù)流程中存在的問(wèn)題進(jìn)行有效改良，并借助信息技術(shù)的平臺(tái)，通過(guò)完備健全的管理制度和優(yōu)良的人力資源的協(xié)調(diào)，發(fā)揮系統(tǒng)的整體效益，才能促進(jìn)企業(yè)信息化的目標(biāo)實(shí)現(xiàn)。
主要參考文獻(xiàn)
[1]鄭會(huì)頌.企業(yè)信息化與信息系統(tǒng)[M].北京:人民郵電出版社，2003.
[2]金淀.中小企業(yè)信息化建設(shè)的問(wèn)題與對(duì)策[J].企業(yè)研究，2005，(1)：70-72.
[3]喬志華,王德祿.中小企業(yè)信息化程度及其發(fā)展趨勢(shì)[J].科技與管理，2005，（5）：116-118.
關(guān)鍵詞：集團(tuán)企業(yè)；信息化規(guī)劃；風(fēng)險(xiǎn)；對(duì)策
中圖分類(lèi)號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 (2012) 08-0000-02
隨著信息時(shí)代的到來(lái)，越來(lái)越多的企業(yè)經(jīng)營(yíng)者已經(jīng)認(rèn)識(shí)到企業(yè)信息化的重要性。企業(yè)信息化可以在根本上改變企業(yè)的生存和競(jìng)爭(zhēng)環(huán)境，對(duì)幫助企業(yè)改善內(nèi)部管理效率，節(jié)約成本、提高競(jìng)爭(zhēng)力等方面具有重要的作用。
目前，我國(guó)大型集團(tuán)企業(yè)資金雄厚，管理相對(duì)完善，信息化基礎(chǔ)普遍較高。但受資本結(jié)構(gòu)多元化，產(chǎn)業(yè)多樣化，以及外部市場(chǎng)環(huán)境約束多等方面的限制，在信息化規(guī)劃方面存在很多風(fēng)險(xiǎn)。如果不做好信息化規(guī)劃工作，就會(huì)帶來(lái)整個(gè)系統(tǒng)的不穩(wěn)定及巨大的浪費(fèi)。
一、集團(tuán)企業(yè)信息化規(guī)劃中的風(fēng)險(xiǎn)
（一）與企業(yè)戰(zhàn)略脫節(jié)的風(fēng)險(xiǎn)
企業(yè)戰(zhàn)略是未來(lái)發(fā)展方向的關(guān)鍵要素，信息化的根本目的是支持業(yè)務(wù)戰(zhàn)略的實(shí)現(xiàn)，而IT戰(zhàn)略是IT規(guī)劃的總綱，它定義了信息化的使命、愿景和原則。集團(tuán)企業(yè)熱衷于制訂企業(yè)的戰(zhàn)略，包括成長(zhǎng)戰(zhàn)略、創(chuàng)新戰(zhàn)略、經(jīng)營(yíng)戰(zhàn)略等等，涵蓋了從內(nèi)外部環(huán)境分析到目標(biāo)及措施的描述，
在我國(guó)集團(tuán)企業(yè)的信息化規(guī)劃實(shí)施中，最常見(jiàn)的情況就是沒(méi)有清晰定義的IT戰(zhàn)略，未能根據(jù)企業(yè)戰(zhàn)略同步調(diào)整信息化規(guī)劃，導(dǎo)致信息化規(guī)劃和企業(yè)發(fā)展戰(zhàn)略脫軌，僅僅在形式上給出了與業(yè)務(wù)戰(zhàn)略相一致的描述，但實(shí)際上對(duì)企業(yè)和電子政務(wù)戰(zhàn)略的有效支持自然無(wú)從談起，這種將信息化規(guī)劃與企業(yè)戰(zhàn)略人為剝離的做法，最終使企業(yè)信息化規(guī)劃IT戰(zhàn)略缺乏與業(yè)務(wù)戰(zhàn)略相結(jié)合。
甚至有一些集團(tuán)企業(yè)盲目認(rèn)為標(biāo)桿企業(yè)的規(guī)劃就代表了信息化趨勢(shì)，因此在制訂信息化規(guī)劃時(shí)完全不顧自己的戰(zhàn)略方向，照抄標(biāo)桿企業(yè)的信息化規(guī)劃方案，最終導(dǎo)致信息系統(tǒng)應(yīng)用無(wú)法適應(yīng)業(yè)務(wù)和技術(shù)的變化。
（二）缺乏專(zhuān)業(yè)信息化規(guī)劃的風(fēng)險(xiǎn)
目前，我國(guó)集團(tuán)企業(yè)前身大多為老企業(yè)，其業(yè)務(wù)比較復(fù)雜，信息化建設(shè)起步晚，缺乏專(zhuān)業(yè)的信息化規(guī)劃部門(mén)，而直接將信息化規(guī)劃交給信息部門(mén)負(fù)責(zé)。企業(yè)中的信息部門(mén)做規(guī)劃時(shí)往往會(huì)將更多的精力放在技術(shù)問(wèn)題的解決上，卻忽略企業(yè)戰(zhàn)略層面宏觀把握。同時(shí)企業(yè)缺乏既懂企業(yè)管理又懂信息技術(shù)的綜合性管理人才，給集團(tuán)企業(yè)的信息化規(guī)劃造成了一定程度的風(fēng)險(xiǎn)。
也有很多集團(tuán)企業(yè)將信息化規(guī)劃工作直接委托咨詢公司，咨詢公司牽頭的規(guī)劃雖有成熟方法和豐富經(jīng)驗(yàn)，但也存在很多缺陷。由咨詢公司進(jìn)行的企業(yè)信息化規(guī)劃往往和企業(yè)出現(xiàn)水土不服的現(xiàn)象，其根結(jié)在于咨詢公司不易深入企業(yè)的實(shí)際運(yùn)作，無(wú)法把握癥結(jié)所在，導(dǎo)致其制訂的信息化規(guī)劃只能從宏觀上把握正確方向，卻無(wú)法與企業(yè)實(shí)際相結(jié)合。
（三）缺乏整體性和統(tǒng)一性的風(fēng)險(xiǎn)
目前，我國(guó)集團(tuán)企業(yè)的信息化規(guī)劃大多僅限于操作層面和單項(xiàng)應(yīng)用上，由多業(yè)務(wù)模塊組成的集團(tuán)企業(yè)，由于各子公司的信息化應(yīng)用水平參差不齊，需求和建設(shè)重點(diǎn)也各不相同，缺乏企業(yè)信息化發(fā)展的整體性和統(tǒng)一性。作為集團(tuán)層面的信息化規(guī)劃很容易忽略集團(tuán)與子公司，子公司之間互通的整體網(wǎng)絡(luò)及系統(tǒng)平臺(tái)規(guī)劃，從而陷入業(yè)務(wù)模塊各行其是的誤區(qū)。
集團(tuán)企業(yè)的統(tǒng)一信息系統(tǒng)平臺(tái)的目標(biāo)是要整合企業(yè)信息資源和應(yīng)用，建立企業(yè)的信息基礎(chǔ)平臺(tái)和架構(gòu)，從而加強(qiáng)企業(yè)操作層的應(yīng)用系統(tǒng)的系統(tǒng)性、管理層的集約性、決策的可控性。如果集團(tuán)企業(yè)層面不能有效地實(shí)現(xiàn)在統(tǒng)一的信息系統(tǒng)平臺(tái)上監(jiān)管各分、子公司和項(xiàng)目部，那么集團(tuán)企業(yè)的信息化規(guī)劃將成為空談。
（四）信息技術(shù)選擇的風(fēng)險(xiǎn)
信息技術(shù)選擇風(fēng)險(xiǎn)是導(dǎo)致信息化規(guī)劃失敗的重要原因之一。在做信息化規(guī)劃時(shí)，集團(tuán)企業(yè)大多受市場(chǎng)最低價(jià)格中標(biāo)的思維定勢(shì)影響，恪守“少花錢(qián)，多辦事”的原則，在軟件選型、硬件選型，機(jī)房建設(shè)到網(wǎng)絡(luò)平臺(tái)建設(shè)等方面均走低端路線，這是直接導(dǎo)致信息化規(guī)劃失敗的原因。一方面，信息技術(shù)發(fā)展日新月異，盲目追求廉價(jià)產(chǎn)品只會(huì)導(dǎo)致系統(tǒng)和設(shè)備加快被淘汰的速度，增加了企業(yè)再次投資的成本；另一方面，作為集團(tuán)企業(yè)的統(tǒng)一信息管理平臺(tái)，其數(shù)據(jù)庫(kù)平臺(tái)至關(guān)重要，一旦發(fā)生軟件或者硬件上的泄密，后果不堪設(shè)想。因此，最佳的信息技術(shù)選擇是要與業(yè)務(wù)需求相匹配，有效控制成本。
IT管制體系的建設(shè)和優(yōu)化對(duì)于集團(tuán)企業(yè)的信息化規(guī)劃也非常重要，往往被企業(yè)所忽略。集團(tuán)企業(yè)的信息化建設(shè)工作并不是系統(tǒng)上線就結(jié)束，更多的工作在于系統(tǒng)的推廣、維護(hù)和優(yōu)化。信息系統(tǒng)的風(fēng)險(xiǎn)會(huì)隨著企業(yè)對(duì)信息化應(yīng)用的不斷深入，以及企業(yè)對(duì)信息化依賴(lài)加強(qiáng)的同時(shí)逐漸暴露，如信息安全的隱患、系統(tǒng)故障給業(yè)務(wù)帶來(lái)的影響等等。
二、解決集團(tuán)企業(yè)信息化規(guī)劃風(fēng)險(xiǎn)的對(duì)策
（一）結(jié)合企業(yè)戰(zhàn)略制定信息化規(guī)劃
信息化規(guī)劃是以企業(yè)戰(zhàn)略為指針，順利推進(jìn)集團(tuán)企業(yè)信息化規(guī)劃要與企業(yè)的戰(zhàn)略規(guī)劃結(jié)合起來(lái)。集團(tuán)企業(yè)的信息化規(guī)劃應(yīng)橫向緊密結(jié)合企業(yè)內(nèi)部管理、經(jīng)營(yíng)活動(dòng)管理和工程項(xiàng)目管理三大塊內(nèi)容。同時(shí)，企業(yè)信息化是一個(gè)漸進(jìn)的過(guò)程，在信息化的過(guò)程中也伴隨著企業(yè)戰(zhàn)略、管理和業(yè)務(wù)變革的過(guò)程。
結(jié)合企業(yè)戰(zhàn)略制定信息化規(guī)劃需要研究集團(tuán)企業(yè)的發(fā)展戰(zhàn)略，包括其品牌措施、經(jīng)營(yíng)戰(zhàn)略人才戰(zhàn)略、創(chuàng)新機(jī)制等，并對(duì)信息化戰(zhàn)略的制訂進(jìn)行指導(dǎo)；切實(shí)做好企業(yè)信息化基礎(chǔ)設(shè)施的調(diào)查工作，從硬件、網(wǎng)絡(luò)、安全、人員、技術(shù)、資金、制度等方面入手，分析企業(yè)內(nèi)部管理、經(jīng)營(yíng)活動(dòng)管理和工程項(xiàng)目管理三大塊內(nèi)容對(duì)信息系統(tǒng)的依賴(lài)程度，并確定最適合企業(yè)實(shí)際需要的基礎(chǔ)數(shù)據(jù)、業(yè)務(wù)需求等；對(duì)企業(yè)行業(yè)發(fā)展趨勢(shì)及最新的信息技術(shù)、產(chǎn)品進(jìn)行全面了解，根據(jù)企業(yè)信息化戰(zhàn)略規(guī)劃所描繪出的藍(lán)圖中各種業(yè)務(wù)與技術(shù)標(biāo)準(zhǔn)，選擇最適合集團(tuán)企業(yè)實(shí)際情況的信息化技術(shù)。
（二）成立專(zhuān)門(mén)的信息化規(guī)劃部門(mén)
我國(guó)的集團(tuán)企業(yè)在信息化規(guī)劃上應(yīng)逐步擺脫對(duì)信息部門(mén)或咨詢公司的依賴(lài)，在企業(yè)內(nèi)部成立專(zhuān)門(mén)的信息化規(guī)劃部門(mén)。信息化規(guī)劃部門(mén)以集團(tuán)總經(jīng)理為中心，以集團(tuán)各業(yè)務(wù)部門(mén)負(fù)責(zé)人為主要成員，他們熟悉集團(tuán)以及各分子公司的職能戰(zhàn)略，并能在方向上把握集團(tuán)層面的信息化戰(zhàn)略、規(guī)劃和預(yù)算，因此可以對(duì)企業(yè)流程進(jìn)行深入剖析，直接參與制訂信息化規(guī)劃，同時(shí)負(fù)責(zé)協(xié)調(diào)規(guī)劃制訂過(guò)程中管理層與業(yè)務(wù)層、集團(tuán)與各子公司之間等各方面關(guān)系；集團(tuán)企業(yè)的信息化規(guī)劃部門(mén)要不斷通過(guò)課堂、網(wǎng)絡(luò)培訓(xùn)、以及大型項(xiàng)目鍛煉等方式，培養(yǎng)既懂信息技術(shù)又懂建筑業(yè)管理的人才，為集團(tuán)企業(yè)的信息化規(guī)劃提供人員技術(shù)保障。
（三）通過(guò)業(yè)務(wù)整合完成整體規(guī)劃
集團(tuán)型建筑業(yè)企業(yè)的信息化規(guī)劃目的就是要消除信息孤島，使信息系統(tǒng)在集團(tuán)統(tǒng)一的框架下進(jìn)行科學(xué)的管理、設(shè)計(jì)與實(shí)施，不可避免的需要對(duì)業(yè)務(wù)流程進(jìn)行整合，包括重組和優(yōu)化。受傳統(tǒng)工作方式及觀念影響深，加上信息化管理在建筑企業(yè)短期內(nèi)看不到效益，進(jìn)行業(yè)務(wù)整合、消除割裂，必然會(huì)受到重重阻力。應(yīng)堅(jiān)定以經(jīng)營(yíng)管理為方向，以企業(yè)內(nèi)部管理為信息存儲(chǔ)中心，推動(dòng)集團(tuán)與各分、子公司及工程項(xiàng)目部打破組織壁壘，提升供應(yīng)鏈中所有組織的績(jī)效水平，達(dá)到整體規(guī)劃目的。
（四）結(jié)合企業(yè)實(shí)際特點(diǎn)進(jìn)行規(guī)劃
集團(tuán)企業(yè)在做信息化規(guī)劃時(shí)，要對(duì)知名度較高、較為成熟的軟件商進(jìn)行考察，對(duì)軟件的硬件運(yùn)行環(huán)境進(jìn)行全面了解，并結(jié)合集團(tuán)企業(yè)和行業(yè)的特點(diǎn)對(duì)軟件商提出測(cè)試和現(xiàn)場(chǎng)演示的要求。保證每種業(yè)務(wù)模式的動(dòng)態(tài)數(shù)據(jù)都能實(shí)現(xiàn)實(shí)時(shí)傳輸、實(shí)時(shí)監(jiān)控和預(yù)警管理。這些都需要由企業(yè)結(jié)合本企業(yè)的實(shí)際特點(diǎn)，培養(yǎng)的專(zhuān)業(yè)技術(shù)人員，在做好信息化規(guī)劃工作。
三、結(jié)語(yǔ)
對(duì)集團(tuán)企業(yè)來(lái)說(shuō)，信息化建設(shè)是企業(yè)登上國(guó)際舞臺(tái)的必由之路。目前，我國(guó)集團(tuán)企業(yè)整體信息化水平較低，信息化規(guī)劃的重要性還未引起足夠重視。集團(tuán)企業(yè)應(yīng)遵循科學(xué)的方法，成立專(zhuān)門(mén)的信息化規(guī)劃部門(mén)，結(jié)合企業(yè)戰(zhàn)略制定信息化規(guī)劃和企業(yè)實(shí)際特點(diǎn)，通過(guò)業(yè)務(wù)整合完成整體規(guī)劃制定企業(yè)長(zhǎng)期、中期、近期信息化戰(zhàn)略，合理規(guī)避信息化規(guī)劃中的風(fēng)險(xiǎn)，有效保證規(guī)劃的落地、實(shí)施。
參考文獻(xiàn)：
[1]高穎.建筑施工企業(yè)信息化建設(shè)與管理方案探析[J].科教新報(bào)(教育科研),2011,40
[2]何強(qiáng).煤礦企業(yè)信息化建設(shè)中存在問(wèn)題的思考及對(duì)策[J].煤炭技術(shù),2008,7
[3]樊增牢.淺談發(fā)電企業(yè)信息化建設(shè)中的幾個(gè)關(guān)鍵問(wèn)題[J].中國(guó)高新技術(shù)企業(yè),2007,15
[關(guān)鍵詞] 信息化 風(fēng)險(xiǎn) 措施
目前，許多企業(yè)都在運(yùn)用不同的ERP軟件實(shí)現(xiàn)企業(yè)信息化，從而使企業(yè)在管理方法、管理模式和管理手段等方面進(jìn)入到一個(gè)新階段。但隨著企業(yè)信息化過(guò)程中ERP軟件的實(shí)施，ERP實(shí)施企業(yè)越來(lái)越關(guān)心系統(tǒng)運(yùn)行集成化、業(yè)務(wù)流程合理化、績(jī)效監(jiān)控動(dòng)態(tài)化和管理改善持續(xù)化等方面的問(wèn)題，特別是關(guān)心企業(yè)數(shù)據(jù)安全體系、信息共享機(jī)制和ERP在改善管理、效率方面的表現(xiàn)。但由于多種原因，基于ERP環(huán)境下的安全性問(wèn)題越來(lái)越突出。筆者依據(jù)多年為企業(yè)集團(tuán)進(jìn)行信息化咨詢和軟件實(shí)施的經(jīng)驗(yàn)，認(rèn)為有必要針對(duì)其可能面臨的風(fēng)險(xiǎn)，提出相應(yīng)的防范措施，從而保證信息化數(shù)據(jù)的真實(shí)性與可靠性。
一、企業(yè)信息化的風(fēng)險(xiǎn)
1.企業(yè)信息化過(guò)程中授權(quán)方式的改變引發(fā)的風(fēng)險(xiǎn)
在手工會(huì)計(jì)方式下，主要是人與人之間相互牽制進(jìn)行授權(quán)，而在電算化會(huì)計(jì)信息系統(tǒng)中，授權(quán)方式轉(zhuǎn)變?yōu)闄?quán)限分工管理。權(quán)限分工主要是口令授權(quán)，口令存放于計(jì)算機(jī)系統(tǒng)而不像印章那樣由專(zhuān)人保管，一旦口令被人竊取，會(huì)帶來(lái)巨大隱患。
2.原始憑證數(shù)字化趨勢(shì)引發(fā)的風(fēng)險(xiǎn)
隨著電子商務(wù)的發(fā)展，企業(yè)信息化中的一些原始憑證也同記賬憑證、會(huì)計(jì)賬薄、會(huì)計(jì)報(bào)表一樣，有數(shù)字化、電子化的趨勢(shì)。這種無(wú)紙化憑證極易不留痕跡被篡改或偽造，弱化了紙質(zhì)原始憑證所具有的較強(qiáng)的控制功能，給內(nèi)部會(huì)計(jì)控制帶來(lái)了新難題。
3.ERP軟件本身的原因引起的風(fēng)險(xiǎn)
在企業(yè)信息化過(guò)程中，我們發(fā)現(xiàn)企業(yè)運(yùn)用的ERP軟件存在一些瑕疵容易帶來(lái)風(fēng)險(xiǎn)。主要表現(xiàn)為：
(1)ERP軟件模塊間集成度不高導(dǎo)致模塊間數(shù)據(jù)不一致。有的ERP軟件業(yè)務(wù)模塊與財(cái)務(wù)模塊之間沒(méi)有真正無(wú)縫聯(lián)接，模塊間數(shù)據(jù)無(wú)法建立真正共享機(jī)制。從而引發(fā)不必要的模塊間數(shù)據(jù)差錯(cuò)。
(2)ERP軟件的一些逆向功能引發(fā)不必要的風(fēng)險(xiǎn)。在企業(yè)的電算化會(huì)計(jì)信息系統(tǒng)中，正確的數(shù)據(jù)處理流程應(yīng)該是制單審核記賬結(jié)賬。但為了方便用戶的會(huì)計(jì)業(yè)務(wù)處理，一些ERP軟件提供了反結(jié)賬、反記賬等逆向功能，這些功能從根本上講對(duì)財(cái)政稅務(wù)及企業(yè)獲取真實(shí)數(shù)據(jù)信息無(wú)益，只能為極個(gè)別企業(yè)做假賬大開(kāi)方便之門(mén)，從而引發(fā)不必要的風(fēng)險(xiǎn)。
4.網(wǎng)絡(luò)環(huán)境的開(kāi)放性加劇了會(huì)計(jì)信息失真的風(fēng)險(xiǎn)
由于網(wǎng)絡(luò)系統(tǒng)采用的是開(kāi)放式TCP/IP協(xié)議，企業(yè)集團(tuán)大都使用網(wǎng)絡(luò)版ERP軟件，企業(yè)所有數(shù)據(jù)存放在數(shù)據(jù)庫(kù)服務(wù)器內(nèi)，網(wǎng)絡(luò)開(kāi)放性和數(shù)據(jù)共享性必將引發(fā)信息系統(tǒng)風(fēng)險(xiǎn),并可能導(dǎo)致審計(jì)線索紊亂。
二、防范企業(yè)信息化的風(fēng)險(xiǎn)措施
面對(duì)企業(yè)信息化過(guò)程中面臨的風(fēng)險(xiǎn)，我們只有采取切實(shí)可行的措施，才能保證企業(yè)信息化數(shù)據(jù)的正確性和安全性。
1.建立健全并認(rèn)真執(zhí)行企業(yè)信息化軟件管理制度
建立健全企業(yè)信息化軟件管理制度，是任何一個(gè)企業(yè)集團(tuán)確定實(shí)施ERP軟件時(shí)必須做的一項(xiàng)首要工作，也是企業(yè)集團(tuán)實(shí)現(xiàn)會(huì)計(jì)數(shù)據(jù)安全準(zhǔn)確的根本保證。它主要包括崗位責(zé)任管理制度、日常操作管理制度、軟硬件維護(hù)制度、機(jī)房管理制度和會(huì)計(jì)檔案管理制度等。它一方面可以約束ERP操作人員的行為，另一方面又可以彌補(bǔ)和完善軟件控制功能中的一些不足。但是，制定的企業(yè)信息化軟件管理制度只是重要的第一步，更關(guān)鍵的是要使制定的企業(yè)信息化管理制度得到全面貫徹執(zhí)行，并定期或不定期檢查管理制度的執(zhí)行情況，從而防止非法刪除、修改企業(yè)數(shù)據(jù)信息。
2.正確選擇ERP軟件，并盡量限制使用可引起風(fēng)險(xiǎn)的功能
(1)凡是要上ERP軟件的企業(yè)必須認(rèn)真分析目前ERP軟件狀況，選出幾種企業(yè)集團(tuán)重點(diǎn)考察的候選ERP軟件，再聘請(qǐng)當(dāng)?shù)卮髮W(xué)或咨詢公司專(zhuān)門(mén)研究ERP軟件的人士做參謀，對(duì)ERP軟件的集成性、數(shù)據(jù)安全性、跨平臺(tái)應(yīng)用能力以及軟件售后服務(wù)能力等方面加以考察，綜合考慮選用安全系數(shù)相對(duì)較高又易于應(yīng)用的ERP軟件。
(2)限制使用可引起風(fēng)險(xiǎn)的一些功能。對(duì)于有的ERP軟件中存在易引起安全風(fēng)險(xiǎn)的功能，比如憑證的復(fù)制、修改、作廢、刪除等，可以通過(guò)企業(yè)信息化軟件管理制度的約束作用預(yù)防風(fēng)險(xiǎn)，比如制度中可以規(guī)定，凡是已經(jīng)記賬的有誤憑證必須做紅字沖銷(xiāo)憑證，而不能進(jìn)行作廢和刪除，以便留下審計(jì)線索。對(duì)于軟件中包含的反結(jié)賬、反記賬等逆向功能，目前國(guó)內(nèi)ERP軟件基本上都是由具有會(huì)計(jì)主管權(quán)限的人員來(lái)實(shí)施，所以，對(duì)于逆向功能應(yīng)該強(qiáng)調(diào)限制使用或盡量不使用。
3.強(qiáng)化操作權(quán)限管理意識(shí)，進(jìn)一步明細(xì)崗位分工
操作權(quán)限是指確定ERP軟件操作人員的功能菜單權(quán)、打印權(quán)、查詢權(quán)等，操作權(quán)限管理則是從ERP軟件的工作流程和當(dāng)前企業(yè)集團(tuán)的會(huì)計(jì)工作特點(diǎn)出發(fā)，在遵循恰當(dāng)?shù)穆氊?zé)分離原則下，充分運(yùn)用ERP軟件自身的程序控制功能，進(jìn)一步明細(xì)崗位分工和崗位職責(zé)，建立起科學(xué)合理、高效規(guī)范的工作流程，以便最大限度防范和化解風(fēng)險(xiǎn)。
4.建立預(yù)防病毒的安全保障措施
為了防止非法用戶和黑客侵入，可以通過(guò)安裝正版防病毒軟件，設(shè)置防火墻等防護(hù)措施，保證會(huì)計(jì)數(shù)據(jù)不被非法修改和刪除。
5.加強(qiáng)計(jì)算機(jī)應(yīng)用能力培訓(xùn)，提高操作人員業(yè)務(wù)技能
企業(yè)集團(tuán)應(yīng)加強(qiáng)對(duì)軟件操作人員的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)知識(shí)的培訓(xùn)工作，提高操作人員業(yè)務(wù)技能，從而盡量減少各種不必要的失誤。
只有采取了上述措施，才能從根本上減少企業(yè)集團(tuán)實(shí)施企業(yè)信息化引發(fā)的各種風(fēng)險(xiǎn)，提高企業(yè)信息化數(shù)據(jù)的真實(shí)性和安全性。
參考文獻(xiàn)：
【關(guān)鍵詞】企業(yè)信息化 信息化 風(fēng)險(xiǎn)管理
1.中小企業(yè)信息化現(xiàn)狀
中小企業(yè)與大型企業(yè)相比，主要特征是在其企業(yè)規(guī)模小、經(jīng)營(yíng)決策權(quán)高度集中、靈活性較強(qiáng)，并在近10年來(lái)，中小企業(yè)不斷地發(fā)展，對(duì)經(jīng)濟(jì)增長(zhǎng)的貢獻(xiàn)也越來(lái)越大，但2008年受到全球金融風(fēng)暴影響，全國(guó)各地的中小企業(yè)特別是珠三角及長(zhǎng)三角地區(qū)的中小企業(yè)都面臨著前所未有的考驗(yàn)。經(jīng)過(guò)這場(chǎng)生死災(zāi)難后，也漸漸地意識(shí)到實(shí)現(xiàn)企業(yè)信息化是中小企業(yè)生存發(fā)展和提高競(jìng)爭(zhēng)力的內(nèi)在要求，也是企業(yè)生存及發(fā)展的唯一出路。但中小企業(yè)信息化發(fā)展也存在以下主要問(wèn)題：
1.1意識(shí)不足，麻木投入嚴(yán)重。自從2008年全球金融風(fēng)暴后，大部分的中小企業(yè)都意識(shí)到要大力發(fā)展企業(yè)的信息化建設(shè)，資金投入比例持續(xù)上升。但由于領(lǐng)導(dǎo)的意識(shí)過(guò)于膚淺，認(rèn)為企業(yè)信息化只是聘請(qǐng)幾個(gè)計(jì)算機(jī)技術(shù)人員，為自己的企業(yè)制作一個(gè)網(wǎng)站，或建立自己企業(yè)的局域網(wǎng)，甚至大規(guī)模購(gòu)買(mǎi)計(jì)算機(jī)硬件軟件等，而沒(méi)有意識(shí)到企業(yè)信息化建設(shè)是一個(gè)系統(tǒng)的、復(fù)雜的工程，也沒(méi)有充分考慮到自己企業(yè)內(nèi)在員工的整體素質(zhì)。因此，大部分的企業(yè)在實(shí)施信息化建設(shè)都以失敗告終或信息化建設(shè)得不到應(yīng)有的效果。
1.2信息化技術(shù)應(yīng)用簡(jiǎn)單。大部分中小企業(yè)信息化技術(shù)僅處于初級(jí)階段，主要停留在實(shí)現(xiàn)信息資源的共享、辦公軟件及財(cái)務(wù)軟件等簡(jiǎn)單辦公自動(dòng)化，而沒(méi)有真正將信息化技術(shù)應(yīng)用到企業(yè)生產(chǎn)智能控制、供應(yīng)鏈管理、客戶關(guān)系及電子協(xié)同商務(wù)、企業(yè)智能決策與管理等高級(jí)階段。
1.3信息化建設(shè)難度大。中小企業(yè)在建設(shè)企業(yè)信息化過(guò)程中，往往會(huì)遇到企業(yè)領(lǐng)導(dǎo)層的阻礙，即企業(yè)領(lǐng)導(dǎo)層的重視和支持度不夠，使得企業(yè)信息建設(shè)困難重重。另外中小企業(yè)高素質(zhì)技術(shù)管理型的復(fù)合人才缺乏，再加上企業(yè)投入的資金嚴(yán)重不足，這些都使得中小企業(yè)建設(shè)企業(yè)信息化難度增大。
2.中小企業(yè)信息化風(fēng)險(xiǎn)分析
2.1信息化實(shí)施風(fēng)險(xiǎn)
目前，很多中小企業(yè)受到全球經(jīng)濟(jì)發(fā)展、現(xiàn)代網(wǎng)絡(luò)技術(shù)、現(xiàn)代信息技術(shù)、現(xiàn)代電子商務(wù)等影響，幾乎都知道企業(yè)信息化對(duì)企業(yè)的影響。因此，大部分中小企業(yè)都不斷地建設(shè)企業(yè)信息化。但由于存在各種主客觀的原因，使得在企業(yè)建設(shè)企業(yè)信息化的過(guò)程帶各種風(fēng)險(xiǎn)。如企業(yè)在引入信息化建設(shè)時(shí)，對(duì)企業(yè)信息化的認(rèn)知度不夠，從而對(duì)企業(yè)信息化的重視及支持不夠，或領(lǐng)導(dǎo)的麻木投入，引入與自己企業(yè)實(shí)際不相符的商業(yè)軟件，或是只重視技術(shù)的引入不重視企業(yè)內(nèi)部環(huán)境、制度建立、人員培訓(xùn)等，這些都可能會(huì)給企業(yè)帶來(lái)毀滅性的風(fēng)險(xiǎn)。
2.2企業(yè)業(yè)務(wù)重組的風(fēng)險(xiǎn)
企業(yè)信息化建設(shè)是否成功，其中關(guān)鍵的問(wèn)題之一，就是必須對(duì)企業(yè)的業(yè)務(wù)流程進(jìn)行重組。而企業(yè)的業(yè)務(wù)流程又與企業(yè)的組織結(jié)構(gòu)密不可分，如業(yè)務(wù)重組往往會(huì)涉及到企業(yè)的組織機(jī)構(gòu)及權(quán)力機(jī)構(gòu)調(diào)整、人員的調(diào)動(dòng)，甚至很多人員及崗位、權(quán)力都可能被流程取而代之，這些在中小企業(yè)中，往往又是阻礙又是致命的，因此，如果企業(yè)的領(lǐng)導(dǎo)層不能很好地進(jìn)行企業(yè)業(yè)務(wù)重組，為企業(yè)信息建設(shè)建立良好的環(huán)境，那必定會(huì)給企業(yè)帶來(lái)不可預(yù)測(cè)的巨大風(fēng)險(xiǎn)。
2.3信息安全風(fēng)險(xiǎn)
由于中小企業(yè)自身實(shí)際情況的原因，如中小企業(yè)領(lǐng)導(dǎo)層對(duì)信息化下的風(fēng)險(xiǎn)認(rèn)知度不夠、管理制度不夠完善、員工現(xiàn)代化信息技術(shù)的應(yīng)用水平普通偏低等，使得中小企業(yè)難于應(yīng)對(duì)網(wǎng)絡(luò)黑客攻擊、計(jì)算機(jī)病毒、移動(dòng)存儲(chǔ)器和網(wǎng)絡(luò)共享泄密等能力，甚至由于企業(yè)管理制度的不完善、風(fēng)險(xiǎn)意識(shí)不夠等原因，也可能使得企業(yè)的電子資料很容易地泄露商業(yè)核心秘密，這些很可能會(huì)給企業(yè)帶來(lái)巨大的風(fēng)險(xiǎn)。
3.中小企業(yè)信息化風(fēng)險(xiǎn)應(yīng)對(duì)策略
3.1提高風(fēng)險(xiǎn)意識(shí)，加強(qiáng)風(fēng)險(xiǎn)管理，建立完善的制度
企業(yè)建立信息化全過(guò)程，如何降低信息化風(fēng)險(xiǎn)，最重要的就是提高企業(yè)領(lǐng)導(dǎo)層的風(fēng)險(xiǎn)意識(shí)，引進(jìn)成熟有效的風(fēng)險(xiǎn)管理，加快建立完善的風(fēng)險(xiǎn)管理制度。只有企業(yè)管理層意識(shí)到了信息化風(fēng)險(xiǎn)，在完善的風(fēng)險(xiǎn)管理制度下，才能提高整個(gè)企業(yè)的員工風(fēng)險(xiǎn)意識(shí)。同時(shí)還可以建立企業(yè)的信息化風(fēng)險(xiǎn)控制及應(yīng)急預(yù)案，從而使得企業(yè)更靈活地應(yīng)對(duì)突如其來(lái)的風(fēng)險(xiǎn)，最終將信息化風(fēng)險(xiǎn)降到最低。
3.2加強(qiáng)員工現(xiàn)代化信息技術(shù)應(yīng)用的培訓(xùn)，培養(yǎng)復(fù)合型技術(shù)管理人才
中小企業(yè)信息化建設(shè)的資金投入不斷加大，成功率也不斷上升，但我國(guó)中小企業(yè)的員工對(duì)于現(xiàn)代信息化技術(shù)應(yīng)用水平普通較低，可以說(shuō)大部分中小企業(yè)的員工只能用計(jì)算機(jī)進(jìn)行一般的操作，而熟練使用計(jì)算機(jī)又熟練掌握企業(yè)信息化操作卻很少，至于既懂現(xiàn)代信息技術(shù)又懂管理復(fù)合人才就更為稀缺。因此，對(duì)于實(shí)施企業(yè)信息化建設(shè)的中小企業(yè)來(lái)說(shuō)，應(yīng)加大投入對(duì)本企業(yè)員工的現(xiàn)代化信息技術(shù)應(yīng)用、信息化風(fēng)險(xiǎn)及管理知識(shí)等全方面的培訓(xùn)，同時(shí)加速與高等院校進(jìn)行深度合作，加快培養(yǎng)復(fù)合型技術(shù)管理人才。
4.結(jié)束語(yǔ)
在全球經(jīng)濟(jì)化環(huán)境下，企業(yè)信息化建設(shè)是中小企業(yè)發(fā)展過(guò)程唯一選擇，但中小企業(yè)在建設(shè)企業(yè)信息化過(guò)程中，如何降低中小企業(yè)信息化風(fēng)險(xiǎn)，又是一個(gè)值得探討的重大問(wèn)題。
參考文獻(xiàn)：
[1]章文光，蔡翔.中國(guó)企業(yè)信息化研究[M].貴陽(yáng)：貴州人民出版社，2010.3
[2]于嘉.企業(yè)信息化風(fēng)險(xiǎn)的防范[J]，河南財(cái)政稅務(wù)高等專(zhuān)科學(xué)校學(xué)報(bào)，2005，19（2）：48-50
[3]劉福來(lái)，金志芳.企業(yè)信息化風(fēng)險(xiǎn)防范探討[J].企業(yè)經(jīng)濟(jì)，2003，（8）：49-50
[4]田中玉.淺議企業(yè)信息化風(fēng)險(xiǎn)及其規(guī)避[J].中國(guó)民營(yíng)科技與經(jīng)濟(jì)，2007，（11）：92-94
[關(guān)鍵詞] 企業(yè)信息化 信息化項(xiàng)目 風(fēng)險(xiǎn) 對(duì)策
引言
企業(yè)信息化是一項(xiàng)復(fù)雜的系統(tǒng)工程,在企業(yè)信息化過(guò)程中存在諸多的不確定風(fēng)險(xiǎn)因素,這些因素往往導(dǎo)致信息化偏離預(yù)定目標(biāo),使得在企業(yè)信息化建設(shè)中,系統(tǒng)有的設(shè)計(jì)不良,信息不準(zhǔn)確,有的交付后沒(méi)有使用或使用很少,有的超過(guò)預(yù)算并嚴(yán)重拖延工期,甚至造成項(xiàng)目失敗。據(jù)統(tǒng)計(jì),在實(shí)施信息化的企業(yè)當(dāng)中,對(duì)其效果感到滿意的企業(yè)僅占總數(shù)的6%,較滿意的企業(yè)占52%,不滿意的企業(yè)占26%。因此,如何有效治理企業(yè)信息化風(fēng)險(xiǎn),保證企業(yè)信息化的成功實(shí)施,保護(hù)企業(yè)投資并使企業(yè)獲得價(jià)值提升,是國(guó)內(nèi)外理論界和實(shí)務(wù)界要解決的重要課題。本文意在分析企業(yè)信息化的風(fēng)險(xiǎn)特征和成因,為企業(yè)信息化風(fēng)險(xiǎn)防范提供對(duì)策,以促進(jìn)企業(yè)信息化建設(shè)的成功和戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。
一、企業(yè)信息化風(fēng)險(xiǎn)及其特征
1.企業(yè)信息化風(fēng)險(xiǎn)
風(fēng)險(xiǎn)是在追求利益過(guò)程中出現(xiàn)的與利益相背離的價(jià)值取向,是可能影響組織目標(biāo)實(shí)現(xiàn)的事件發(fā)生的不確定性,是一種遭受損失的可能性,是一種介于確定性和不確定性之間、無(wú)知和完整知識(shí)之間的狀態(tài)。企業(yè)信息化風(fēng)險(xiǎn)是指企業(yè)在實(shí)行信息化項(xiàng)目過(guò)程中,由于外部環(huán)境和信息本身的原因,使得企業(yè)不能有效地保護(hù)自身重要信息或不能充分地獲取、利用外部信息或影響了企業(yè)內(nèi)外部信息的傳遞、交流等,以至造成企業(yè)難以確保其所擁有的信息的完整性、安全性、真實(shí)性、及時(shí)性和有效性,進(jìn)而對(duì)企業(yè)的正常經(jīng)營(yíng)活動(dòng)帶來(lái)危險(xiǎn),甚至可能對(duì)企業(yè)實(shí)現(xiàn)其目標(biāo)或成功實(shí)施其戰(zhàn)略的能力產(chǎn)生負(fù)面的影響,使企業(yè)遭受損失。現(xiàn)階段企業(yè)信息化建設(shè)已經(jīng)從單項(xiàng)應(yīng)用發(fā)展到綜合應(yīng)用,從技術(shù)推動(dòng)發(fā)展到變革推動(dòng),從戰(zhàn)術(shù)層面發(fā)展到戰(zhàn)略層面,這一系列的轉(zhuǎn)變會(huì)遭遇信息化過(guò)程中各個(gè)階段的風(fēng)險(xiǎn)問(wèn)題。
2.企業(yè)信息化項(xiàng)目的風(fēng)險(xiǎn)特征
信息化項(xiàng)目是通過(guò)技術(shù)應(yīng)用、需求實(shí)現(xiàn)、信息加工、流程優(yōu)化、業(yè)務(wù)變革、管理創(chuàng)新等要素的緊密互動(dòng)、協(xié)同作用,不斷提高社會(huì)、政府、企業(yè)或個(gè)人的工作、生活的效率和水平,從而促進(jìn)社會(huì)生產(chǎn)力和現(xiàn)代化發(fā)展的過(guò)程,存在復(fù)雜、復(fù)合、涉及面廣、周期長(zhǎng)、有形和無(wú)形同在的個(gè)性化特點(diǎn),比一般工程項(xiàng)目管理要更為困難和艱巨,項(xiàng)目風(fēng)險(xiǎn)管理有以下特征。
(1)項(xiàng)目規(guī)劃階段的風(fēng)險(xiǎn)特征
信息化項(xiàng)目規(guī)劃階段主要是根據(jù)企業(yè)目標(biāo)制定企業(yè)信息化戰(zhàn)略規(guī)劃,確定企業(yè)信息化的預(yù)期目標(biāo)。通過(guò)多視角對(duì)企業(yè)的經(jīng)營(yíng)、技術(shù)、業(yè)務(wù)進(jìn)行分析,進(jìn)行信息化的總體設(shè)計(jì)和規(guī)劃,選擇合適的技術(shù)方案,通過(guò)建立合適的IT組織結(jié)構(gòu),加強(qiáng)溝通和管理機(jī)制,為信息化的實(shí)施選擇和配備合理的人員和項(xiàng)目進(jìn)度計(jì)劃安排,以保證信息化的順利實(shí)施。在信息化項(xiàng)目規(guī)劃時(shí),如果決策層不能對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行冷靜科學(xué)地分析,并對(duì)決策方案作出合理選擇,會(huì)對(duì)后期項(xiàng)目的實(shí)施和應(yīng)用造成不利影響,甚至?xí)蛳忍觳蛔銓?dǎo)致項(xiàng)目推進(jìn)失敗。
(2)項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn)特征
根據(jù)國(guó)際上通行的項(xiàng)目實(shí)施方法論,一個(gè)綜合性的重大信息化項(xiàng)目的實(shí)施,通常包括資源準(zhǔn)備、現(xiàn)狀分析、藍(lán)圖設(shè)計(jì)、系統(tǒng)開(kāi)發(fā)配置、系統(tǒng)上線、成果評(píng)估驗(yàn)收等幾個(gè)環(huán)節(jié)。每個(gè)環(huán)節(jié)都有明確的任務(wù)和交付件,并作為下一環(huán)節(jié)工作的基礎(chǔ)。項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn),一是取決于規(guī)劃階段是否準(zhǔn)確預(yù)見(jiàn)了項(xiàng)目的風(fēng)險(xiǎn),并采取了有效規(guī)避風(fēng)險(xiǎn)的決策方案;二是項(xiàng)目實(shí)施過(guò)程會(huì)涉及到組織、權(quán)限和流程的重新調(diào)整,極有可能會(huì)面臨來(lái)自主、客觀方面的各種阻力和挑戰(zhàn),如果因認(rèn)識(shí)不當(dāng)、組織不嚴(yán)、領(lǐng)導(dǎo)不力、資源不足而盲目推進(jìn),會(huì)導(dǎo)致項(xiàng)目延誤甚至失敗。
(3)項(xiàng)目應(yīng)用階段的風(fēng)險(xiǎn)特征
信息化項(xiàng)目完成實(shí)施并進(jìn)入應(yīng)用階段后,風(fēng)險(xiǎn)并沒(méi)有完全解除,還存在影響信息化建設(shè)成果能否發(fā)揮實(shí)際功效的潛在風(fēng)險(xiǎn),具體表現(xiàn)在:一是因?yàn)閷?shí)施階段不能按預(yù)期目標(biāo)高質(zhì)量地完成項(xiàng)目實(shí)施任務(wù)而存在各種隱患,導(dǎo)致項(xiàng)目存在使用問(wèn)題的風(fēng)險(xiǎn),比如,因系統(tǒng)測(cè)試不深入、配置不完整、初始化不準(zhǔn)確或者項(xiàng)目組織和功能調(diào)整不到位而使系統(tǒng)不能有效應(yīng)用的風(fēng)險(xiǎn);二是因?yàn)橄到y(tǒng)運(yùn)行環(huán)境和支持保障體系的不健全而導(dǎo)致項(xiàng)目成果不能安全、持續(xù)、正常的應(yīng)用風(fēng)險(xiǎn),比如,因不能向客戶提供滿意的使用培訓(xùn),不能有效應(yīng)對(duì)黑客和病毒對(duì)系統(tǒng)的攻擊,不能及時(shí)解決系統(tǒng)運(yùn)行中面臨的技術(shù)故障等問(wèn)題使項(xiàng)目應(yīng)用效果大受影響。
二、企業(yè)信息化風(fēng)險(xiǎn)因子分析
1.項(xiàng)目規(guī)劃階段的風(fēng)險(xiǎn)因子分析
企業(yè)信息化項(xiàng)目規(guī)劃階段是企業(yè)信息化中的一個(gè)至關(guān)重要的階段,為企業(yè)信息化的實(shí)施明確方向和目標(biāo),通過(guò)企業(yè)信息化規(guī)劃和組織,制定總體戰(zhàn)略規(guī)劃,確定信息技術(shù)結(jié)構(gòu),選擇信息技術(shù)方案,管理企業(yè)信息化投資預(yù)算,設(shè)立信息化組織架構(gòu),合理安排人力資源,制定企業(yè)信息化的進(jìn)度計(jì)劃,建立有效的溝通機(jī)制和質(zhì)量保證體系。本階段的基本風(fēng)險(xiǎn)可以從技術(shù)、經(jīng)濟(jì)、管理、企業(yè)的戰(zhàn)略方針、內(nèi)外部經(jīng)營(yíng)環(huán)境等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)項(xiàng)目需求分析的風(fēng)險(xiǎn);(2)環(huán)境與資源支持度的風(fēng)險(xiǎn);(3)開(kāi)發(fā)方式與項(xiàng)目方選擇的風(fēng)險(xiǎn);(4)項(xiàng)目合同的風(fēng)險(xiǎn);(5)項(xiàng)目建設(shè)組織的風(fēng)險(xiǎn)。
2.項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn)因子分析
項(xiàng)目實(shí)施階段要確保企業(yè)需求的一致性,按計(jì)劃獲取信息化所需的軟硬件資源,通過(guò)自行開(kāi)發(fā)或外包的方式獲得滿足企業(yè)需求的應(yīng)用系統(tǒng),在用戶的積極參與下,進(jìn)行相關(guān)的功能和性能測(cè)試,并完成整個(gè)系統(tǒng)的安裝、調(diào)試和授權(quán)。本階段的基本風(fēng)險(xiǎn)可以從管理變革、項(xiàng)目進(jìn)度、成本和質(zhì)量等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)項(xiàng)目質(zhì)量控制的風(fēng)險(xiǎn);(2)項(xiàng)目進(jìn)度與成本控制的風(fēng)險(xiǎn);(3)項(xiàng)目相關(guān)工作規(guī)范化與標(biāo)準(zhǔn)化的風(fēng)險(xiǎn);(4)項(xiàng)目組成員流失風(fēng)險(xiǎn)因子;(5)項(xiàng)目文檔管理的風(fēng)險(xiǎn)。
3.項(xiàng)目應(yīng)用階段的風(fēng)險(xiǎn)因子分析
在項(xiàng)目應(yīng)用階段,信息化被交付使用,通過(guò)對(duì)用戶進(jìn)行相關(guān)的培訓(xùn),并在用戶使用期間為用戶提供相應(yīng)的技術(shù)支持,保證系統(tǒng)的正常運(yùn)作、服務(wù)連續(xù)性和系統(tǒng)安全。本階段的基本風(fēng)險(xiǎn)可以從系統(tǒng)性能、系統(tǒng)安全、系統(tǒng)維護(hù)與管理等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)需求膨脹的風(fēng)險(xiǎn);(2)項(xiàng)目應(yīng)用人員管理的風(fēng)險(xiǎn);(3)對(duì)項(xiàng)目平臺(tái)/環(huán)境/方法不熟悉的風(fēng)險(xiǎn);(4)工作量估計(jì)不準(zhǔn)確的風(fēng)險(xiǎn);(5)缺乏高層管理者的承諾和支持的風(fēng)險(xiǎn);(6)系統(tǒng)安全的風(fēng)險(xiǎn)。
三、企業(yè)信息化風(fēng)險(xiǎn)的防范對(duì)策
企業(yè)信息化的整體推進(jìn)過(guò)程中,會(huì)不可避免地遇到風(fēng)險(xiǎn)問(wèn)題,它的產(chǎn)生會(huì)令企業(yè)蒙受巨大的災(zāi)難和損失,應(yīng)該重視信息化風(fēng)險(xiǎn)問(wèn)題的存并做好充分的防范對(duì)策。
1.信息化要以企業(yè)需求為導(dǎo)向,明確信息化的戰(zhàn)略規(guī)劃
從企業(yè)的經(jīng)營(yíng)戰(zhàn)略、體制、技術(shù)、管理、人力資源、行業(yè)環(huán)境等方面,對(duì)企業(yè)進(jìn)行全面的自我診斷,確定本企業(yè)信息化建設(shè)的關(guān)鍵需求,并確立明確的目標(biāo)。企業(yè)處在不同的行業(yè),不同的發(fā)展階段和其規(guī)模的大小,對(duì)信息化的需求就不盡相同[5]。企業(yè)信息化包括四個(gè)方面的內(nèi)容,分別是生產(chǎn)作業(yè)層的信息化、管理辦公層的信息化、戰(zhàn)略決策層的信息化、協(xié)作商務(wù)層的信息化,其中,前三者則是基于企業(yè)內(nèi)部的,協(xié)作商務(wù)層是基于企業(yè)與外部聯(lián)系的。企業(yè)在進(jìn)行信息化規(guī)劃時(shí),對(duì)信息化的建設(shè)應(yīng)該做出先后安排,先解決企業(yè)的瓶頸問(wèn)題。原則上,信息化應(yīng)該自上而下,由里到外,因?yàn)檫@樣數(shù)據(jù)才取自于源頭,真實(shí)、有效。
2.加強(qiáng)企業(yè)信息部門(mén)建設(shè),認(rèn)真做好情報(bào)收集工作
信息時(shí)代的到來(lái)要求企業(yè)有能力在變化莫測(cè)的市場(chǎng)中掌握充分的市場(chǎng)信息,以力求決策的準(zhǔn)確性,避免缺乏相關(guān)的市場(chǎng)信息而導(dǎo)致決策的失誤。企業(yè)要想擺脫信息不完全或不對(duì)稱(chēng)帶來(lái)的損失,必須在成本許可的范圍內(nèi),努力獲取和掌握企業(yè)所需的信息,而要做到這些就必須重視信息情報(bào)工作。企業(yè)可以組建自己的情報(bào)部門(mén),也可以借助于專(zhuān)業(yè)性的商業(yè)情報(bào)機(jī)構(gòu),來(lái)幫助企業(yè)獲取有利于自己的重要信息,以減少環(huán)境中的不確定因素,使決策更準(zhǔn)確,更有相對(duì)性。
3.建立健全信息化項(xiàng)目評(píng)估體系,提高投資效益和效果
企業(yè)投入大量資金要上信息化項(xiàng)目,能否達(dá)到預(yù)期效果、實(shí)施結(jié)果如何,就需要對(duì)項(xiàng)目的實(shí)施績(jī)效進(jìn)行評(píng)估。這是企業(yè)考核項(xiàng)目建設(shè)和經(jīng)營(yíng)業(yè)績(jī)必需的手段。企業(yè)信息化實(shí)施效益的評(píng)估的主要是從定性和定量角度,對(duì)信息化建設(shè)帶來(lái)的直接與間接效益、短期與長(zhǎng)期收益進(jìn)行評(píng)估,以提高投資效益和效果,有利于發(fā)現(xiàn)信息化中的風(fēng)險(xiǎn),以避免風(fēng)險(xiǎn)而帶來(lái)的市場(chǎng)動(dòng)蕩。
4.提高企業(yè)員工對(duì)信息化的認(rèn)識(shí),主動(dòng)適應(yīng)管理環(huán)境的變化
企業(yè)從上至下對(duì)于信息化的認(rèn)識(shí)上的缺失和偏差,是信息化建設(shè)中關(guān)鍵的風(fēng)險(xiǎn)和阻礙。信息化不光是技術(shù)上的、硬件上的,更多是軟件和管理層次的,信息技術(shù)可以促進(jìn)企業(yè)經(jīng)營(yíng)管理技術(shù)的變革,促進(jìn)企業(yè)管理的創(chuàng)新。企業(yè)在信息化推進(jìn)的進(jìn)程中來(lái)自管理觀念、工作習(xí)慣、利益分配、企業(yè)文化等方面的脫胎換骨的變化,對(duì)習(xí)慣于傳統(tǒng)管理方式的領(lǐng)導(dǎo)和員工造成強(qiáng)烈的沖擊和反差,如果不主動(dòng)接受、適應(yīng)并調(diào)整,會(huì)出現(xiàn)管理混亂,效益低下,使信息化流于形式。企業(yè)要努力提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí),要學(xué)會(huì)適應(yīng)管理環(huán)境的新變化,打破原有的、已固化的思維方式,在思想上首先接納信息化的管理模式,并改變自己的行為方式,通過(guò)科學(xué)的信息化管理工具,使企業(yè)的經(jīng)營(yíng)和管理水平上一個(gè)臺(tái)階。
四、結(jié)束語(yǔ)
企業(yè)的信息化建設(shè),伴隨著管理模式的深刻變革,是一個(gè)漸進(jìn)的、動(dòng)態(tài)的增效過(guò)程,風(fēng)險(xiǎn)與收益始終伴隨著企業(yè)。只有充分學(xué)習(xí)和加強(qiáng)認(rèn)識(shí),準(zhǔn)確識(shí)別風(fēng)險(xiǎn)的來(lái)源,通過(guò)采取有效的風(fēng)險(xiǎn)防范措施,最大限度的降低風(fēng)險(xiǎn),發(fā)揮系統(tǒng)的整體效益,才能促進(jìn)企業(yè)信息化的目標(biāo)實(shí)現(xiàn)。
參考文獻(xiàn):
[1]陳 亮 王 燕:企業(yè)信息化實(shí)施過(guò)程中的風(fēng)險(xiǎn)及其防范[J].現(xiàn)代情報(bào),2006,26(9):175～178
[2]Gary StoneBurner, Risk Management Guide for Information Technology Systems, National Institute of Standards and Technology, 2002
[3]王 然 馬智宏 衷愛(ài)東 楊 贊:信息化項(xiàng)目風(fēng)險(xiǎn)管理策略的機(jī)理模型和應(yīng)用分析[J].交通與計(jì)算機(jī),2005,23(2):72～75
1 正確認(rèn)識(shí)企業(yè)信息化風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理
提到企業(yè)信息化的風(fēng)險(xiǎn)，大家普遍會(huì)聯(lián)想到病毒、黑客攻擊，認(rèn)為只需要使用殺毒軟件、防火墻等安全產(chǎn)品就可以了，但這只是信息化安全方面的風(fēng)險(xiǎn)，是對(duì)企業(yè)信息化風(fēng)險(xiǎn)的狹義、局限性認(rèn)識(shí)，這種認(rèn)識(shí)暴露出我們長(zhǎng)期以來(lái)在風(fēng)險(xiǎn)防范、管理意識(shí)方面的薄弱。而真正廣義的企業(yè)信息化風(fēng)險(xiǎn)是指在信息化實(shí)施過(guò)程中，由于各種因素導(dǎo)致結(jié)果與最初的信息化戰(zhàn)略目標(biāo)存在偏差，有偏差即是有風(fēng)險(xiǎn)，不管這種風(fēng)險(xiǎn)是否給企業(yè)帶來(lái)經(jīng)濟(jì)損失。我們只有通過(guò)合理的方法辨識(shí)風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)，找出風(fēng)險(xiǎn)來(lái)源，區(qū)分風(fēng)險(xiǎn)因素對(duì)信息化產(chǎn)生的影響，并且針對(duì)不同的風(fēng)險(xiǎn)采取相應(yīng)的防范與化解的措施，力爭(zhēng)將損失和威脅降到最低，才能使企業(yè)信息化的效能最大化。
2 企業(yè)信息化風(fēng)險(xiǎn)的原因
信息化系統(tǒng)相對(duì)于一般的項(xiàng)目而言在管理、技術(shù)、時(shí)間、資金、實(shí)施和維護(hù)等方面存在更多的風(fēng)險(xiǎn)因素,但歸納起來(lái)主要是三個(gè)方面：管理層風(fēng)險(xiǎn)、執(zhí)行層風(fēng)險(xiǎn)、操作層風(fēng)險(xiǎn)。
2.1 管理層戰(zhàn)略風(fēng)險(xiǎn) 俗話說(shuō)：“站得越高，看得越遠(yuǎn)”，只有對(duì)信息化做出正確、長(zhǎng)期、準(zhǔn)確的戰(zhàn)略發(fā)展規(guī)劃，信息化系統(tǒng)成功的機(jī)率、對(duì)企業(yè)做出的貢獻(xiàn)才會(huì)越大。首先，需要企業(yè)管理層對(duì)信息化的價(jià)值理解透徹，不能急于求成、盲目跟風(fēng)，抱著“別人都有，我也要有，要用就用最好的”等錯(cuò)誤思想，而要從信息化的實(shí)用性、功能性、安全性等方面進(jìn)行全面統(tǒng)籌和權(quán)衡，必須要以支持企業(yè)經(jīng)營(yíng)管理、提高工作效率為最終目標(biāo)，可采取分步實(shí)施、重點(diǎn)突破、逐步完善的信息化部署戰(zhàn)略。其次，企業(yè)信息化是對(duì)管理觀念的一種轉(zhuǎn)變和突破，企業(yè)高層必須要理解和接納這種管理思想，必須要在人力、物力、財(cái)力上給予信息化建設(shè)高度重視，領(lǐng)導(dǎo)的重視和親身參與，勢(shì)必帶動(dòng)各級(jí)員工的積極性和參與意識(shí)，為信息化項(xiàng)目的實(shí)施奠定良好的基礎(chǔ)。
但是，不少企業(yè)高層管理人員尚未認(rèn)識(shí)到這一點(diǎn)，對(duì)信息化的認(rèn)識(shí)和管理理念比較落后，在有些領(lǐng)導(dǎo)看來(lái)，信息化只是個(gè)面子工程，是個(gè)無(wú)底洞，需要不斷的投入，還不能直接給企業(yè)創(chuàng)造經(jīng)濟(jì)效益。因此在進(jìn)行信息化規(guī)劃時(shí)目標(biāo)不明確，動(dòng)機(jī)不純，或者干脆沒(méi)有規(guī)劃，為以后信息化實(shí)施埋下了隱患。比如：某企業(yè)2008年花費(fèi)十幾萬(wàn)購(gòu)買(mǎi)了一套公文流轉(zhuǎn)系統(tǒng)，該系統(tǒng)功能強(qiáng)大，完全能滿足企業(yè)無(wú)紙化辦公需要。但是領(lǐng)導(dǎo)長(zhǎng)期在外，常年不用電腦,再加上領(lǐng)導(dǎo)無(wú)法適應(yīng)傳統(tǒng)的領(lǐng)導(dǎo)圈閱方式一子被電子簽名所取代，所以長(zhǎng)時(shí)間采用公文流轉(zhuǎn)和領(lǐng)導(dǎo)紙質(zhì)圈閱并行方式。這就是典型的管理層戰(zhàn)略風(fēng)險(xiǎn)，管理層觀念落后，實(shí)施信息化動(dòng)機(jī)不純，單純的為上信息化而信息化。最終的結(jié)果只能是企業(yè)投入了大量資金卻并沒(méi)有提高工作效率，信息化系統(tǒng)形同虛設(shè)，無(wú)法發(fā)揮應(yīng)有的作用，造成資金浪費(fèi)。
2.2 執(zhí)行層風(fēng)險(xiǎn) 有了信息化戰(zhàn)略規(guī)劃，具體執(zhí)行部門(mén)就要根據(jù)規(guī)劃實(shí)施信息化項(xiàng)目，在具體實(shí)施過(guò)程中，可能存在來(lái)自于技術(shù)落后、資金短缺、管理低下、人才缺乏等方面的風(fēng)險(xiǎn)。
2.2.1 信息化系統(tǒng)選擇風(fēng)險(xiǎn)。如今市場(chǎng)上各種信息化軟件、硬件產(chǎn)品眾多，不同應(yīng)用平臺(tái)和開(kāi)發(fā)工具，不同的硬件集成，都將決定企業(yè)信息化未來(lái)的效益、維護(hù)成本和轉(zhuǎn)移成本。一旦系統(tǒng)或設(shè)備選型不當(dāng)，將限制企業(yè)信息化的長(zhǎng)遠(yuǎn)發(fā)展。因此選擇信息化系統(tǒng)時(shí)要兼顧功能和技術(shù)要求，功能上既滿足當(dāng)前的業(yè)務(wù)需求，也要考慮未來(lái)的業(yè)務(wù)發(fā)展。技術(shù)并不是追求越先進(jìn)越好，而應(yīng)該選擇現(xiàn)階段技術(shù)比較成熟，可升級(jí)、兼容更新技術(shù)的產(chǎn)品。比如：某國(guó)有大型企業(yè)2005年耗資上百萬(wàn)在全公司自上而下部署了一套電子檔案管理系統(tǒng)，但在使用中發(fā)現(xiàn)該系統(tǒng)存在諸如操作不方便，與協(xié)同辦公平臺(tái)不兼容等問(wèn)題，導(dǎo)致系統(tǒng)使用不到半年就夭折了，2010年公司又重新研發(fā)了一套全新的電子檔案系統(tǒng)。這就是信息化系統(tǒng)選擇失敗的典型案例，這種情況在現(xiàn)在的企業(yè)尤其是國(guó)有企業(yè)相當(dāng)普通。
2.2.2 信息化項(xiàng)目管理風(fēng)險(xiǎn)。信息化系統(tǒng)的實(shí)施過(guò)程是一個(gè)復(fù)雜而又艱巨的系統(tǒng)工程，在內(nèi)部，它滲透到企業(yè)經(jīng)營(yíng)的不同層次、不同部門(mén)之中,是一個(gè)全員參與的項(xiàng)目，在外部，它要適應(yīng)信息化的快速發(fā)展，與系統(tǒng)提供商的合作溝通等等。在項(xiàng)目實(shí)施過(guò)程中，如果各部門(mén)溝通不順暢、協(xié)同不力；系統(tǒng)實(shí)施人員特別是核心人員的流失或中途調(diào)動(dòng)；實(shí)施費(fèi)用嚴(yán)重超出預(yù)算等都可能直接影響信息化的實(shí)施結(jié)果。因此，項(xiàng)目實(shí)施領(lǐng)導(dǎo)小組必須要掌好舵、舉好旗，嚴(yán)把項(xiàng)目進(jìn)度、成本、質(zhì)量關(guān)，負(fù)責(zé)各級(jí)部門(mén)的組織和溝通協(xié)調(diào)，確保實(shí)施人員的穩(wěn)定性。
2.3 操作層風(fēng)險(xiǎn) 操作層是指實(shí)際應(yīng)用信息化系統(tǒng)的部門(mén)或人員，這是最容易被人忽視，也是最容易產(chǎn)生風(fēng)險(xiǎn)的環(huán)節(jié)。
2.3.1 業(yè)務(wù)流程風(fēng)險(xiǎn)。在應(yīng)用信息化系統(tǒng)之前，企業(yè)必須要根據(jù)崗位職責(zé)對(duì)各崗位的業(yè)務(wù)流程進(jìn)行完善和優(yōu)化，使信息化系統(tǒng)與實(shí)際業(yè)務(wù)工作相匹配，否則就會(huì)造成系統(tǒng)與實(shí)際脫節(jié)，形成信息孤島，無(wú)法發(fā)揮作用。
2.3.2 基礎(chǔ)數(shù)據(jù)風(fēng)險(xiǎn)。在利用信息化系統(tǒng)進(jìn)行數(shù)據(jù)分析的時(shí)候，必須要求數(shù)據(jù)及時(shí)、規(guī)范、準(zhǔn)確、完整，否則得出的分析結(jié)果就可能與實(shí)際大相徑庭。因此，企業(yè)要通過(guò)一些規(guī)章制度來(lái)明確和規(guī)范數(shù)據(jù)的內(nèi)容，通過(guò)督導(dǎo)檢查、高額獎(jiǎng)懲等手段來(lái)確保數(shù)據(jù)的及時(shí)性和準(zhǔn)確性。
2.3.3 信息安全風(fēng)險(xiǎn)。其一，要盡量確保信息化系統(tǒng)在安全性上不能有漏洞，發(fā)現(xiàn)問(wèn)題要及時(shí)與系統(tǒng)供應(yīng)商溝通解決；其二，購(gòu)置相應(yīng)的安全保護(hù)軟件或硬件設(shè)備，幫助減少系統(tǒng)安全風(fēng)險(xiǎn)，提高系統(tǒng)的運(yùn)行穩(wěn)定性。其三，要制定和完善系統(tǒng)安全運(yùn)行規(guī)章制度、數(shù)據(jù)故障應(yīng)急預(yù)案，確保系統(tǒng)出現(xiàn)故障時(shí)可以及時(shí)處理。
3 企業(yè)信息化風(fēng)險(xiǎn)管理的策略
3.1 建立信息化風(fēng)險(xiǎn)管理機(jī)構(gòu) 隨著企業(yè)信息化的不斷推進(jìn)，信息化在企業(yè)中的地位不斷凸顯，并且成為企業(yè)核心競(jìng)爭(zhēng)力的組成部分。因此，企業(yè)應(yīng)該及時(shí)組建企業(yè)信息化風(fēng)險(xiǎn)管理機(jī)構(gòu)，它的職能是建立科學(xué)的風(fēng)險(xiǎn)分析、評(píng)估體系，定期評(píng)估信息化風(fēng)險(xiǎn)，監(jiān)控信息化實(shí)施、運(yùn)行過(guò)程，從企業(yè)整體利益出發(fā)，根據(jù)產(chǎn)生風(fēng)險(xiǎn)的性質(zhì)和特征，選擇不同的風(fēng)險(xiǎn)處置方案。設(shè)置企業(yè)信息化主管（CIO），直接對(duì)企業(yè)決策層負(fù)責(zé)。
3.2 建立科學(xué)、規(guī)范的業(yè)務(wù)流程 管理手段的落后和管理流程的混亂，是大多數(shù)企業(yè)的通病，企業(yè)信息化關(guān)鍵的一步，就是建立一個(gè)科學(xué)、規(guī)范、先進(jìn)、適用的工作業(yè)務(wù)流程，并且要將管理策略和制度融入業(yè)務(wù)流程之中?！皼](méi)有規(guī)矩，不成方圓”，企業(yè)都制定了一大堆管理制度，涉及到企業(yè)管理的方方面面，但這些制度或多或少被束之高閣、有名無(wú)實(shí)。因此，要將這些管理制度和業(yè)務(wù)策略信息化，用程序化的手段融入業(yè)務(wù)流程之中，成為業(yè)務(wù)處理過(guò)程中的決策工具，實(shí)現(xiàn)業(yè)務(wù)流程和業(yè)務(wù)控制策略、企業(yè)管理制度一體化的信息化系統(tǒng)。
3.3 營(yíng)造一個(gè)信息化風(fēng)險(xiǎn)管理的環(huán)境 信息化是把“雙刃劍”，大家既要認(rèn)識(shí)到信息化給企業(yè)帶來(lái)的積極意義，也要認(rèn)識(shí)到信息化失敗給企業(yè)帶來(lái)的危害。因此，營(yíng)造一個(gè)信息化風(fēng)險(xiǎn)管理的文化環(huán)境是非常重要的，平時(shí)要注意培養(yǎng)大家風(fēng)險(xiǎn)管理的意識(shí)，并貫徹到日常工作中去。隨著信息化的逐漸深入，當(dāng)信息化己成為日常工作的必須工具，與自己的業(yè)務(wù)本職工作息息相關(guān)的時(shí)候,大家就會(huì)意識(shí)到自己對(duì)于風(fēng)險(xiǎn)防范的責(zé)任，加之經(jīng)常培訓(xùn)員工風(fēng)險(xiǎn)管理的方法和措施，企業(yè)整體的風(fēng)險(xiǎn)管理能力就會(huì)逐步提升。
3.4 引入第三方風(fēng)險(xiǎn)檢測(cè)、評(píng)估機(jī)構(gòu) 在信息化的風(fēng)險(xiǎn)管理中，很多風(fēng)險(xiǎn)必須通過(guò)專(zhuān)業(yè)的手段和儀器才能夠進(jìn)行檢測(cè)和分析，因此還應(yīng)該引入第三方檢測(cè)評(píng)估機(jī)構(gòu)，通過(guò)專(zhuān)業(yè)化的檢測(cè)手段發(fā)現(xiàn)系統(tǒng)錯(cuò)誤，對(duì)系統(tǒng)作一個(gè)公正、客觀、科學(xué)的評(píng)價(jià),最大程度地避免信息化的“豆腐渣”工程。在這個(gè)過(guò)程中，我們要摒棄傳統(tǒng)的自我保護(hù)思想，害怕被發(fā)現(xiàn)問(wèn)題，要以更加開(kāi)放的心態(tài)去進(jìn)行信息化建設(shè)，內(nèi)外合作，才能逐步增強(qiáng)抗風(fēng)險(xiǎn)能力。
