時(shí)間：2023-01-18 22:10:10
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇企業(yè)信息化風(fēng)險(xiǎn)，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
【關(guān)鍵詞】企業(yè)信息化 信息化 風(fēng)險(xiǎn)管理
1.中小企業(yè)信息化現(xiàn)狀
中小企業(yè)與大型企業(yè)相比，主要特征是在其企業(yè)規(guī)模小、經(jīng)營(yíng)決策權(quán)高度集中、靈活性較強(qiáng)，并在近10年來(lái)，中小企業(yè)不斷地發(fā)展，對(duì)經(jīng)濟(jì)增長(zhǎng)的貢獻(xiàn)也越來(lái)越大，但2008年受到全球金融風(fēng)暴影響，全國(guó)各地的中小企業(yè)特別是珠三角及長(zhǎng)三角地區(qū)的中小企業(yè)都面臨著前所未有的考驗(yàn)。經(jīng)過這場(chǎng)生死災(zāi)難后，也漸漸地意識(shí)到實(shí)現(xiàn)企業(yè)信息化是中小企業(yè)生存發(fā)展和提高競(jìng)爭(zhēng)力的內(nèi)在要求，也是企業(yè)生存及發(fā)展的唯一出路。但中小企業(yè)信息化發(fā)展也存在以下主要問題：
1.1意識(shí)不足，麻木投入嚴(yán)重。自從2008年全球金融風(fēng)暴后，大部分的中小企業(yè)都意識(shí)到要大力發(fā)展企業(yè)的信息化建設(shè)，資金投入比例持續(xù)上升。但由于領(lǐng)導(dǎo)的意識(shí)過于膚淺，認(rèn)為企業(yè)信息化只是聘請(qǐng)幾個(gè)計(jì)算機(jī)技術(shù)人員，為自己的企業(yè)制作一個(gè)網(wǎng)站，或建立自己企業(yè)的局域網(wǎng)，甚至大規(guī)模購(gòu)買計(jì)算機(jī)硬件軟件等，而沒有意識(shí)到企業(yè)信息化建設(shè)是一個(gè)系統(tǒng)的、復(fù)雜的工程，也沒有充分考慮到自己企業(yè)內(nèi)在員工的整體素質(zhì)。因此，大部分的企業(yè)在實(shí)施信息化建設(shè)都以失敗告終或信息化建設(shè)得不到應(yīng)有的效果。
1.2信息化技術(shù)應(yīng)用簡(jiǎn)單。大部分中小企業(yè)信息化技術(shù)僅處于初級(jí)階段，主要停留在實(shí)現(xiàn)信息資源的共享、辦公軟件及財(cái)務(wù)軟件等簡(jiǎn)單辦公自動(dòng)化，而沒有真正將信息化技術(shù)應(yīng)用到企業(yè)生產(chǎn)智能控制、供應(yīng)鏈管理、客戶關(guān)系及電子協(xié)同商務(wù)、企業(yè)智能決策與管理等高級(jí)階段。
1.3信息化建設(shè)難度大。中小企業(yè)在建設(shè)企業(yè)信息化過程中，往往會(huì)遇到企業(yè)領(lǐng)導(dǎo)層的阻礙，即企業(yè)領(lǐng)導(dǎo)層的重視和支持度不夠，使得企業(yè)信息建設(shè)困難重重。另外中小企業(yè)高素質(zhì)技術(shù)管理型的復(fù)合人才缺乏，再加上企業(yè)投入的資金嚴(yán)重不足，這些都使得中小企業(yè)建設(shè)企業(yè)信息化難度增大。
2.中小企業(yè)信息化風(fēng)險(xiǎn)分析
2.1信息化實(shí)施風(fēng)險(xiǎn)
目前，很多中小企業(yè)受到全球經(jīng)濟(jì)發(fā)展、現(xiàn)代網(wǎng)絡(luò)技術(shù)、現(xiàn)代信息技術(shù)、現(xiàn)代電子商務(wù)等影響，幾乎都知道企業(yè)信息化對(duì)企業(yè)的影響。因此，大部分中小企業(yè)都不斷地建設(shè)企業(yè)信息化。但由于存在各種主客觀的原因，使得在企業(yè)建設(shè)企業(yè)信息化的過程帶各種風(fēng)險(xiǎn)。如企業(yè)在引入信息化建設(shè)時(shí)，對(duì)企業(yè)信息化的認(rèn)知度不夠，從而對(duì)企業(yè)信息化的重視及支持不夠，或領(lǐng)導(dǎo)的麻木投入，引入與自己企業(yè)實(shí)際不相符的商業(yè)軟件，或是只重視技術(shù)的引入不重視企業(yè)內(nèi)部環(huán)境、制度建立、人員培訓(xùn)等，這些都可能會(huì)給企業(yè)帶來(lái)毀滅性的風(fēng)險(xiǎn)。
2.2企業(yè)業(yè)務(wù)重組的風(fēng)險(xiǎn)
企業(yè)信息化建設(shè)是否成功，其中關(guān)鍵的問題之一，就是必須對(duì)企業(yè)的業(yè)務(wù)流程進(jìn)行重組。而企業(yè)的業(yè)務(wù)流程又與企業(yè)的組織結(jié)構(gòu)密不可分，如業(yè)務(wù)重組往往會(huì)涉及到企業(yè)的組織機(jī)構(gòu)及權(quán)力機(jī)構(gòu)調(diào)整、人員的調(diào)動(dòng)，甚至很多人員及崗位、權(quán)力都可能被流程取而代之，這些在中小企業(yè)中，往往又是阻礙又是致命的，因此，如果企業(yè)的領(lǐng)導(dǎo)層不能很好地進(jìn)行企業(yè)業(yè)務(wù)重組，為企業(yè)信息建設(shè)建立良好的環(huán)境，那必定會(huì)給企業(yè)帶來(lái)不可預(yù)測(cè)的巨大風(fēng)險(xiǎn)。
2.3信息安全風(fēng)險(xiǎn)
由于中小企業(yè)自身實(shí)際情況的原因，如中小企業(yè)領(lǐng)導(dǎo)層對(duì)信息化下的風(fēng)險(xiǎn)認(rèn)知度不夠、管理制度不夠完善、員工現(xiàn)代化信息技術(shù)的應(yīng)用水平普通偏低等，使得中小企業(yè)難于應(yīng)對(duì)網(wǎng)絡(luò)黑客攻擊、計(jì)算機(jī)病毒、移動(dòng)存儲(chǔ)器和網(wǎng)絡(luò)共享泄密等能力，甚至由于企業(yè)管理制度的不完善、風(fēng)險(xiǎn)意識(shí)不夠等原因，也可能使得企業(yè)的電子資料很容易地泄露商業(yè)核心秘密，這些很可能會(huì)給企業(yè)帶來(lái)巨大的風(fēng)險(xiǎn)。
3.中小企業(yè)信息化風(fēng)險(xiǎn)應(yīng)對(duì)策略
3.1提高風(fēng)險(xiǎn)意識(shí)，加強(qiáng)風(fēng)險(xiǎn)管理，建立完善的制度
企業(yè)建立信息化全過程，如何降低信息化風(fēng)險(xiǎn)，最重要的就是提高企業(yè)領(lǐng)導(dǎo)層的風(fēng)險(xiǎn)意識(shí)，引進(jìn)成熟有效的風(fēng)險(xiǎn)管理，加快建立完善的風(fēng)險(xiǎn)管理制度。只有企業(yè)管理層意識(shí)到了信息化風(fēng)險(xiǎn)，在完善的風(fēng)險(xiǎn)管理制度下，才能提高整個(gè)企業(yè)的員工風(fēng)險(xiǎn)意識(shí)。同時(shí)還可以建立企業(yè)的信息化風(fēng)險(xiǎn)控制及應(yīng)急預(yù)案，從而使得企業(yè)更靈活地應(yīng)對(duì)突如其來(lái)的風(fēng)險(xiǎn)，最終將信息化風(fēng)險(xiǎn)降到最低。
3.2加強(qiáng)員工現(xiàn)代化信息技術(shù)應(yīng)用的培訓(xùn)，培養(yǎng)復(fù)合型技術(shù)管理人才
中小企業(yè)信息化建設(shè)的資金投入不斷加大，成功率也不斷上升，但我國(guó)中小企業(yè)的員工對(duì)于現(xiàn)代信息化技術(shù)應(yīng)用水平普通較低，可以說大部分中小企業(yè)的員工只能用計(jì)算機(jī)進(jìn)行一般的操作，而熟練使用計(jì)算機(jī)又熟練掌握企業(yè)信息化操作卻很少，至于既懂現(xiàn)代信息技術(shù)又懂管理復(fù)合人才就更為稀缺。因此，對(duì)于實(shí)施企業(yè)信息化建設(shè)的中小企業(yè)來(lái)說，應(yīng)加大投入對(duì)本企業(yè)員工的現(xiàn)代化信息技術(shù)應(yīng)用、信息化風(fēng)險(xiǎn)及管理知識(shí)等全方面的培訓(xùn)，同時(shí)加速與高等院校進(jìn)行深度合作，加快培養(yǎng)復(fù)合型技術(shù)管理人才。
4.結(jié)束語(yǔ)
在全球經(jīng)濟(jì)化環(huán)境下，企業(yè)信息化建設(shè)是中小企業(yè)發(fā)展過程唯一選擇，但中小企業(yè)在建設(shè)企業(yè)信息化過程中，如何降低中小企業(yè)信息化風(fēng)險(xiǎn)，又是一個(gè)值得探討的重大問題。
參考文獻(xiàn)：
[1]章文光，蔡翔.中國(guó)企業(yè)信息化研究[M].貴陽(yáng)：貴州人民出版社，2010.3
[2]于嘉.企業(yè)信息化風(fēng)險(xiǎn)的防范[J]，河南財(cái)政稅務(wù)高等?？茖W(xué)校學(xué)報(bào)，2005，19（2）：48-50
[3]劉福來(lái)，金志芳.企業(yè)信息化風(fēng)險(xiǎn)防范探討[J].企業(yè)經(jīng)濟(jì)，2003，（8）：49-50
[4]田中玉.淺議企業(yè)信息化風(fēng)險(xiǎn)及其規(guī)避[J].中國(guó)民營(yíng)科技與經(jīng)濟(jì)，2007，（11）：92-94
[關(guān)鍵詞] 企業(yè)信息化 信息化項(xiàng)目 風(fēng)險(xiǎn) 對(duì)策
引言
企業(yè)信息化是一項(xiàng)復(fù)雜的系統(tǒng)工程,在企業(yè)信息化過程中存在諸多的不確定風(fēng)險(xiǎn)因素,這些因素往往導(dǎo)致信息化偏離預(yù)定目標(biāo),使得在企業(yè)信息化建設(shè)中,系統(tǒng)有的設(shè)計(jì)不良,信息不準(zhǔn)確,有的交付后沒有使用或使用很少,有的超過預(yù)算并嚴(yán)重拖延工期,甚至造成項(xiàng)目失敗。據(jù)統(tǒng)計(jì),在實(shí)施信息化的企業(yè)當(dāng)中,對(duì)其效果感到滿意的企業(yè)僅占總數(shù)的6%,較滿意的企業(yè)占52%,不滿意的企業(yè)占26%。因此,如何有效治理企業(yè)信息化風(fēng)險(xiǎn),保證企業(yè)信息化的成功實(shí)施,保護(hù)企業(yè)投資并使企業(yè)獲得價(jià)值提升,是國(guó)內(nèi)外理論界和實(shí)務(wù)界要解決的重要課題。本文意在分析企業(yè)信息化的風(fēng)險(xiǎn)特征和成因,為企業(yè)信息化風(fēng)險(xiǎn)防范提供對(duì)策,以促進(jìn)企業(yè)信息化建設(shè)的成功和戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。
一、企業(yè)信息化風(fēng)險(xiǎn)及其特征
1.企業(yè)信息化風(fēng)險(xiǎn)
風(fēng)險(xiǎn)是在追求利益過程中出現(xiàn)的與利益相背離的價(jià)值取向,是可能影響組織目標(biāo)實(shí)現(xiàn)的事件發(fā)生的不確定性,是一種遭受損失的可能性,是一種介于確定性和不確定性之間、無(wú)知和完整知識(shí)之間的狀態(tài)。企業(yè)信息化風(fēng)險(xiǎn)是指企業(yè)在實(shí)行信息化項(xiàng)目過程中,由于外部環(huán)境和信息本身的原因,使得企業(yè)不能有效地保護(hù)自身重要信息或不能充分地獲取、利用外部信息或影響了企業(yè)內(nèi)外部信息的傳遞、交流等,以至造成企業(yè)難以確保其所擁有的信息的完整性、安全性、真實(shí)性、及時(shí)性和有效性,進(jìn)而對(duì)企業(yè)的正常經(jīng)營(yíng)活動(dòng)帶來(lái)危險(xiǎn),甚至可能對(duì)企業(yè)實(shí)現(xiàn)其目標(biāo)或成功實(shí)施其戰(zhàn)略的能力產(chǎn)生負(fù)面的影響,使企業(yè)遭受損失?，F(xiàn)階段企業(yè)信息化建設(shè)已經(jīng)從單項(xiàng)應(yīng)用發(fā)展到綜合應(yīng)用,從技術(shù)推動(dòng)發(fā)展到變革推動(dòng),從戰(zhàn)術(shù)層面發(fā)展到戰(zhàn)略層面,這一系列的轉(zhuǎn)變會(huì)遭遇信息化過程中各個(gè)階段的風(fēng)險(xiǎn)問題。
2.企業(yè)信息化項(xiàng)目的風(fēng)險(xiǎn)特征
信息化項(xiàng)目是通過技術(shù)應(yīng)用、需求實(shí)現(xiàn)、信息加工、流程優(yōu)化、業(yè)務(wù)變革、管理創(chuàng)新等要素的緊密互動(dòng)、協(xié)同作用,不斷提高社會(huì)、政府、企業(yè)或個(gè)人的工作、生活的效率和水平,從而促進(jìn)社會(huì)生產(chǎn)力和現(xiàn)代化發(fā)展的過程,存在復(fù)雜、復(fù)合、涉及面廣、周期長(zhǎng)、有形和無(wú)形同在的個(gè)性化特點(diǎn),比一般工程項(xiàng)目管理要更為困難和艱巨,項(xiàng)目風(fēng)險(xiǎn)管理有以下特征。
(1)項(xiàng)目規(guī)劃階段的風(fēng)險(xiǎn)特征
信息化項(xiàng)目規(guī)劃階段主要是根據(jù)企業(yè)目標(biāo)制定企業(yè)信息化戰(zhàn)略規(guī)劃,確定企業(yè)信息化的預(yù)期目標(biāo)。通過多視角對(duì)企業(yè)的經(jīng)營(yíng)、技術(shù)、業(yè)務(wù)進(jìn)行分析,進(jìn)行信息化的總體設(shè)計(jì)和規(guī)劃,選擇合適的技術(shù)方案,通過建立合適的IT組織結(jié)構(gòu),加強(qiáng)溝通和管理機(jī)制,為信息化的實(shí)施選擇和配備合理的人員和項(xiàng)目進(jìn)度計(jì)劃安排,以保證信息化的順利實(shí)施。在信息化項(xiàng)目規(guī)劃時(shí),如果決策層不能對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行冷靜科學(xué)地分析,并對(duì)決策方案作出合理選擇,會(huì)對(duì)后期項(xiàng)目的實(shí)施和應(yīng)用造成不利影響,甚至?xí)蛳忍觳蛔銓?dǎo)致項(xiàng)目推進(jìn)失敗。
(2)項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn)特征
根據(jù)國(guó)際上通行的項(xiàng)目實(shí)施方法論,一個(gè)綜合性的重大信息化項(xiàng)目的實(shí)施,通常包括資源準(zhǔn)備、現(xiàn)狀分析、藍(lán)圖設(shè)計(jì)、系統(tǒng)開發(fā)配置、系統(tǒng)上線、成果評(píng)估驗(yàn)收等幾個(gè)環(huán)節(jié)。每個(gè)環(huán)節(jié)都有明確的任務(wù)和交付件,并作為下一環(huán)節(jié)工作的基礎(chǔ)。項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn),一是取決于規(guī)劃階段是否準(zhǔn)確預(yù)見了項(xiàng)目的風(fēng)險(xiǎn),并采取了有效規(guī)避風(fēng)險(xiǎn)的決策方案;二是項(xiàng)目實(shí)施過程會(huì)涉及到組織、權(quán)限和流程的重新調(diào)整,極有可能會(huì)面臨來(lái)自主、客觀方面的各種阻力和挑戰(zhàn),如果因認(rèn)識(shí)不當(dāng)、組織不嚴(yán)、領(lǐng)導(dǎo)不力、資源不足而盲目推進(jìn),會(huì)導(dǎo)致項(xiàng)目延誤甚至失敗。
(3)項(xiàng)目應(yīng)用階段的風(fēng)險(xiǎn)特征
信息化項(xiàng)目完成實(shí)施并進(jìn)入應(yīng)用階段后,風(fēng)險(xiǎn)并沒有完全解除,還存在影響信息化建設(shè)成果能否發(fā)揮實(shí)際功效的潛在風(fēng)險(xiǎn),具體表現(xiàn)在:一是因?yàn)閷?shí)施階段不能按預(yù)期目標(biāo)高質(zhì)量地完成項(xiàng)目實(shí)施任務(wù)而存在各種隱患,導(dǎo)致項(xiàng)目存在使用問題的風(fēng)險(xiǎn),比如,因系統(tǒng)測(cè)試不深入、配置不完整、初始化不準(zhǔn)確或者項(xiàng)目組織和功能調(diào)整不到位而使系統(tǒng)不能有效應(yīng)用的風(fēng)險(xiǎn);二是因?yàn)橄到y(tǒng)運(yùn)行環(huán)境和支持保障體系的不健全而導(dǎo)致項(xiàng)目成果不能安全、持續(xù)、正常的應(yīng)用風(fēng)險(xiǎn),比如,因不能向客戶提供滿意的使用培訓(xùn),不能有效應(yīng)對(duì)黑客和病毒對(duì)系統(tǒng)的攻擊,不能及時(shí)解決系統(tǒng)運(yùn)行中面臨的技術(shù)故障等問題使項(xiàng)目應(yīng)用效果大受影響。
二、企業(yè)信息化風(fēng)險(xiǎn)因子分析
1.項(xiàng)目規(guī)劃階段的風(fēng)險(xiǎn)因子分析
企業(yè)信息化項(xiàng)目規(guī)劃階段是企業(yè)信息化中的一個(gè)至關(guān)重要的階段,為企業(yè)信息化的實(shí)施明確方向和目標(biāo),通過企業(yè)信息化規(guī)劃和組織,制定總體戰(zhàn)略規(guī)劃,確定信息技術(shù)結(jié)構(gòu),選擇信息技術(shù)方案,管理企業(yè)信息化投資預(yù)算,設(shè)立信息化組織架構(gòu),合理安排人力資源,制定企業(yè)信息化的進(jìn)度計(jì)劃,建立有效的溝通機(jī)制和質(zhì)量保證體系。本階段的基本風(fēng)險(xiǎn)可以從技術(shù)、經(jīng)濟(jì)、管理、企業(yè)的戰(zhàn)略方針、內(nèi)外部經(jīng)營(yíng)環(huán)境等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)項(xiàng)目需求分析的風(fēng)險(xiǎn);(2)環(huán)境與資源支持度的風(fēng)險(xiǎn);(3)開發(fā)方式與項(xiàng)目方選擇的風(fēng)險(xiǎn);(4)項(xiàng)目合同的風(fēng)險(xiǎn);(5)項(xiàng)目建設(shè)組織的風(fēng)險(xiǎn)。
2.項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn)因子分析
項(xiàng)目實(shí)施階段要確保企業(yè)需求的一致性,按計(jì)劃獲取信息化所需的軟硬件資源,通過自行開發(fā)或外包的方式獲得滿足企業(yè)需求的應(yīng)用系統(tǒng),在用戶的積極參與下,進(jìn)行相關(guān)的功能和性能測(cè)試,并完成整個(gè)系統(tǒng)的安裝、調(diào)試和授權(quán)。本階段的基本風(fēng)險(xiǎn)可以從管理變革、項(xiàng)目進(jìn)度、成本和質(zhì)量等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)項(xiàng)目質(zhì)量控制的風(fēng)險(xiǎn);(2)項(xiàng)目進(jìn)度與成本控制的風(fēng)險(xiǎn);(3)項(xiàng)目相關(guān)工作規(guī)范化與標(biāo)準(zhǔn)化的風(fēng)險(xiǎn);(4)項(xiàng)目組成員流失風(fēng)險(xiǎn)因子;(5)項(xiàng)目文檔管理的風(fēng)險(xiǎn)。
3.項(xiàng)目應(yīng)用階段的風(fēng)險(xiǎn)因子分析
在項(xiàng)目應(yīng)用階段,信息化被交付使用,通過對(duì)用戶進(jìn)行相關(guān)的培訓(xùn),并在用戶使用期間為用戶提供相應(yīng)的技術(shù)支持,保證系統(tǒng)的正常運(yùn)作、服務(wù)連續(xù)性和系統(tǒng)安全。本階段的基本風(fēng)險(xiǎn)可以從系統(tǒng)性能、系統(tǒng)安全、系統(tǒng)維護(hù)與管理等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)需求膨脹的風(fēng)險(xiǎn);(2)項(xiàng)目應(yīng)用人員管理的風(fēng)險(xiǎn);(3)對(duì)項(xiàng)目平臺(tái)/環(huán)境/方法不熟悉的風(fēng)險(xiǎn);(4)工作量估計(jì)不準(zhǔn)確的風(fēng)險(xiǎn);(5)缺乏高層管理者的承諾和支持的風(fēng)險(xiǎn);(6)系統(tǒng)安全的風(fēng)險(xiǎn)。
三、企業(yè)信息化風(fēng)險(xiǎn)的防范對(duì)策
企業(yè)信息化的整體推進(jìn)過程中,會(huì)不可避免地遇到風(fēng)險(xiǎn)問題,它的產(chǎn)生會(huì)令企業(yè)蒙受巨大的災(zāi)難和損失,應(yīng)該重視信息化風(fēng)險(xiǎn)問題的存并做好充分的防范對(duì)策。
1.信息化要以企業(yè)需求為導(dǎo)向,明確信息化的戰(zhàn)略規(guī)劃
從企業(yè)的經(jīng)營(yíng)戰(zhàn)略、體制、技術(shù)、管理、人力資源、行業(yè)環(huán)境等方面,對(duì)企業(yè)進(jìn)行全面的自我診斷,確定本企業(yè)信息化建設(shè)的關(guān)鍵需求,并確立明確的目標(biāo)。企業(yè)處在不同的行業(yè),不同的發(fā)展階段和其規(guī)模的大小,對(duì)信息化的需求就不盡相同[5]。企業(yè)信息化包括四個(gè)方面的內(nèi)容,分別是生產(chǎn)作業(yè)層的信息化、管理辦公層的信息化、戰(zhàn)略決策層的信息化、協(xié)作商務(wù)層的信息化,其中,前三者則是基于企業(yè)內(nèi)部的,協(xié)作商務(wù)層是基于企業(yè)與外部聯(lián)系的。企業(yè)在進(jìn)行信息化規(guī)劃時(shí),對(duì)信息化的建設(shè)應(yīng)該做出先后安排,先解決企業(yè)的瓶頸問題。原則上,信息化應(yīng)該自上而下,由里到外,因?yàn)檫@樣數(shù)據(jù)才取自于源頭,真實(shí)、有效。
2.加強(qiáng)企業(yè)信息部門建設(shè),認(rèn)真做好情報(bào)收集工作
信息時(shí)代的到來(lái)要求企業(yè)有能力在變化莫測(cè)的市場(chǎng)中掌握充分的市場(chǎng)信息,以力求決策的準(zhǔn)確性,避免缺乏相關(guān)的市場(chǎng)信息而導(dǎo)致決策的失誤。企業(yè)要想擺脫信息不完全或不對(duì)稱帶來(lái)的損失,必須在成本許可的范圍內(nèi),努力獲取和掌握企業(yè)所需的信息,而要做到這些就必須重視信息情報(bào)工作。企業(yè)可以組建自己的情報(bào)部門,也可以借助于專業(yè)性的商業(yè)情報(bào)機(jī)構(gòu),來(lái)幫助企業(yè)獲取有利于自己的重要信息,以減少環(huán)境中的不確定因素,使決策更準(zhǔn)確,更有相對(duì)性。
3.建立健全信息化項(xiàng)目評(píng)估體系,提高投資效益和效果
企業(yè)投入大量資金要上信息化項(xiàng)目,能否達(dá)到預(yù)期效果、實(shí)施結(jié)果如何,就需要對(duì)項(xiàng)目的實(shí)施績(jī)效進(jìn)行評(píng)估。這是企業(yè)考核項(xiàng)目建設(shè)和經(jīng)營(yíng)業(yè)績(jī)必需的手段。企業(yè)信息化實(shí)施效益的評(píng)估的主要是從定性和定量角度,對(duì)信息化建設(shè)帶來(lái)的直接與間接效益、短期與長(zhǎng)期收益進(jìn)行評(píng)估,以提高投資效益和效果,有利于發(fā)現(xiàn)信息化中的風(fēng)險(xiǎn),以避免風(fēng)險(xiǎn)而帶來(lái)的市場(chǎng)動(dòng)蕩。
4.提高企業(yè)員工對(duì)信息化的認(rèn)識(shí),主動(dòng)適應(yīng)管理環(huán)境的變化
企業(yè)從上至下對(duì)于信息化的認(rèn)識(shí)上的缺失和偏差,是信息化建設(shè)中關(guān)鍵的風(fēng)險(xiǎn)和阻礙。信息化不光是技術(shù)上的、硬件上的,更多是軟件和管理層次的,信息技術(shù)可以促進(jìn)企業(yè)經(jīng)營(yíng)管理技術(shù)的變革,促進(jìn)企業(yè)管理的創(chuàng)新。企業(yè)在信息化推進(jìn)的進(jìn)程中來(lái)自管理觀念、工作習(xí)慣、利益分配、企業(yè)文化等方面的脫胎換骨的變化,對(duì)習(xí)慣于傳統(tǒng)管理方式的領(lǐng)導(dǎo)和員工造成強(qiáng)烈的沖擊和反差,如果不主動(dòng)接受、適應(yīng)并調(diào)整,會(huì)出現(xiàn)管理混亂,效益低下,使信息化流于形式。企業(yè)要努力提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí),要學(xué)會(huì)適應(yīng)管理環(huán)境的新變化,打破原有的、已固化的思維方式,在思想上首先接納信息化的管理模式,并改變自己的行為方式,通過科學(xué)的信息化管理工具,使企業(yè)的經(jīng)營(yíng)和管理水平上一個(gè)臺(tái)階。
四、結(jié)束語(yǔ)
企業(yè)的信息化建設(shè),伴隨著管理模式的深刻變革,是一個(gè)漸進(jìn)的、動(dòng)態(tài)的增效過程,風(fēng)險(xiǎn)與收益始終伴隨著企業(yè)。只有充分學(xué)習(xí)和加強(qiáng)認(rèn)識(shí),準(zhǔn)確識(shí)別風(fēng)險(xiǎn)的來(lái)源,通過采取有效的風(fēng)險(xiǎn)防范措施,最大限度的降低風(fēng)險(xiǎn),發(fā)揮系統(tǒng)的整體效益,才能促進(jìn)企業(yè)信息化的目標(biāo)實(shí)現(xiàn)。
參考文獻(xiàn):
[1]陳 亮 王 燕:企業(yè)信息化實(shí)施過程中的風(fēng)險(xiǎn)及其防范[J].現(xiàn)代情報(bào),2006,26(9):175～178
[2]Gary StoneBurner, Risk Management Guide for Information Technology Systems, National Institute of Standards and Technology, 2002
[3]王 然 馬智宏 衷愛東 楊 贊:信息化項(xiàng)目風(fēng)險(xiǎn)管理策略的機(jī)理模型和應(yīng)用分析[J].交通與計(jì)算機(jī),2005,23(2):72～75
1 正確認(rèn)識(shí)企業(yè)信息化風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理
提到企業(yè)信息化的風(fēng)險(xiǎn)，大家普遍會(huì)聯(lián)想到病毒、黑客攻擊，認(rèn)為只需要使用殺毒軟件、防火墻等安全產(chǎn)品就可以了，但這只是信息化安全方面的風(fēng)險(xiǎn)，是對(duì)企業(yè)信息化風(fēng)險(xiǎn)的狹義、局限性認(rèn)識(shí)，這種認(rèn)識(shí)暴露出我們長(zhǎng)期以來(lái)在風(fēng)險(xiǎn)防范、管理意識(shí)方面的薄弱。而真正廣義的企業(yè)信息化風(fēng)險(xiǎn)是指在信息化實(shí)施過程中，由于各種因素導(dǎo)致結(jié)果與最初的信息化戰(zhàn)略目標(biāo)存在偏差，有偏差即是有風(fēng)險(xiǎn)，不管這種風(fēng)險(xiǎn)是否給企業(yè)帶來(lái)經(jīng)濟(jì)損失。我們只有通過合理的方法辨識(shí)風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)，找出風(fēng)險(xiǎn)來(lái)源，區(qū)分風(fēng)險(xiǎn)因素對(duì)信息化產(chǎn)生的影響，并且針對(duì)不同的風(fēng)險(xiǎn)采取相應(yīng)的防范與化解的措施，力爭(zhēng)將損失和威脅降到最低，才能使企業(yè)信息化的效能最大化。
2 企業(yè)信息化風(fēng)險(xiǎn)的原因
信息化系統(tǒng)相對(duì)于一般的項(xiàng)目而言在管理、技術(shù)、時(shí)間、資金、實(shí)施和維護(hù)等方面存在更多的風(fēng)險(xiǎn)因素,但歸納起來(lái)主要是三個(gè)方面：管理層風(fēng)險(xiǎn)、執(zhí)行層風(fēng)險(xiǎn)、操作層風(fēng)險(xiǎn)。
2.1 管理層戰(zhàn)略風(fēng)險(xiǎn) 俗話說：“站得越高，看得越遠(yuǎn)”，只有對(duì)信息化做出正確、長(zhǎng)期、準(zhǔn)確的戰(zhàn)略發(fā)展規(guī)劃，信息化系統(tǒng)成功的機(jī)率、對(duì)企業(yè)做出的貢獻(xiàn)才會(huì)越大。首先，需要企業(yè)管理層對(duì)信息化的價(jià)值理解透徹，不能急于求成、盲目跟風(fēng)，抱著“別人都有，我也要有，要用就用最好的”等錯(cuò)誤思想，而要從信息化的實(shí)用性、功能性、安全性等方面進(jìn)行全面統(tǒng)籌和權(quán)衡，必須要以支持企業(yè)經(jīng)營(yíng)管理、提高工作效率為最終目標(biāo)，可采取分步實(shí)施、重點(diǎn)突破、逐步完善的信息化部署戰(zhàn)略。其次，企業(yè)信息化是對(duì)管理觀念的一種轉(zhuǎn)變和突破，企業(yè)高層必須要理解和接納這種管理思想，必須要在人力、物力、財(cái)力上給予信息化建設(shè)高度重視，領(lǐng)導(dǎo)的重視和親身參與，勢(shì)必帶動(dòng)各級(jí)員工的積極性和參與意識(shí)，為信息化項(xiàng)目的實(shí)施奠定良好的基礎(chǔ)。
但是，不少企業(yè)高層管理人員尚未認(rèn)識(shí)到這一點(diǎn)，對(duì)信息化的認(rèn)識(shí)和管理理念比較落后，在有些領(lǐng)導(dǎo)看來(lái)，信息化只是個(gè)面子工程，是個(gè)無(wú)底洞，需要不斷的投入，還不能直接給企業(yè)創(chuàng)造經(jīng)濟(jì)效益。因此在進(jìn)行信息化規(guī)劃時(shí)目標(biāo)不明確，動(dòng)機(jī)不純，或者干脆沒有規(guī)劃，為以后信息化實(shí)施埋下了隱患。比如：某企業(yè)2008年花費(fèi)十幾萬(wàn)購(gòu)買了一套公文流轉(zhuǎn)系統(tǒng)，該系統(tǒng)功能強(qiáng)大，完全能滿足企業(yè)無(wú)紙化辦公需要。但是領(lǐng)導(dǎo)長(zhǎng)期在外，常年不用電腦,再加上領(lǐng)導(dǎo)無(wú)法適應(yīng)傳統(tǒng)的領(lǐng)導(dǎo)圈閱方式一子被電子簽名所取代，所以長(zhǎng)時(shí)間采用公文流轉(zhuǎn)和領(lǐng)導(dǎo)紙質(zhì)圈閱并行方式。這就是典型的管理層戰(zhàn)略風(fēng)險(xiǎn)，管理層觀念落后，實(shí)施信息化動(dòng)機(jī)不純，單純的為上信息化而信息化。最終的結(jié)果只能是企業(yè)投入了大量資金卻并沒有提高工作效率，信息化系統(tǒng)形同虛設(shè)，無(wú)法發(fā)揮應(yīng)有的作用，造成資金浪費(fèi)。
2.2 執(zhí)行層風(fēng)險(xiǎn) 有了信息化戰(zhàn)略規(guī)劃，具體執(zhí)行部門就要根據(jù)規(guī)劃實(shí)施信息化項(xiàng)目，在具體實(shí)施過程中，可能存在來(lái)自于技術(shù)落后、資金短缺、管理低下、人才缺乏等方面的風(fēng)險(xiǎn)。
2.2.1 信息化系統(tǒng)選擇風(fēng)險(xiǎn)。如今市場(chǎng)上各種信息化軟件、硬件產(chǎn)品眾多，不同應(yīng)用平臺(tái)和開發(fā)工具，不同的硬件集成，都將決定企業(yè)信息化未來(lái)的效益、維護(hù)成本和轉(zhuǎn)移成本。一旦系統(tǒng)或設(shè)備選型不當(dāng)，將限制企業(yè)信息化的長(zhǎng)遠(yuǎn)發(fā)展。因此選擇信息化系統(tǒng)時(shí)要兼顧功能和技術(shù)要求，功能上既滿足當(dāng)前的業(yè)務(wù)需求，也要考慮未來(lái)的業(yè)務(wù)發(fā)展。技術(shù)并不是追求越先進(jìn)越好，而應(yīng)該選擇現(xiàn)階段技術(shù)比較成熟，可升級(jí)、兼容更新技術(shù)的產(chǎn)品。比如：某國(guó)有大型企業(yè)2005年耗資上百萬(wàn)在全公司自上而下部署了一套電子檔案管理系統(tǒng)，但在使用中發(fā)現(xiàn)該系統(tǒng)存在諸如操作不方便，與協(xié)同辦公平臺(tái)不兼容等問題，導(dǎo)致系統(tǒng)使用不到半年就夭折了，2010年公司又重新研發(fā)了一套全新的電子檔案系統(tǒng)。這就是信息化系統(tǒng)選擇失敗的典型案例，這種情況在現(xiàn)在的企業(yè)尤其是國(guó)有企業(yè)相當(dāng)普通。
2.2.2 信息化項(xiàng)目管理風(fēng)險(xiǎn)。信息化系統(tǒng)的實(shí)施過程是一個(gè)復(fù)雜而又艱巨的系統(tǒng)工程，在內(nèi)部，它滲透到企業(yè)經(jīng)營(yíng)的不同層次、不同部門之中,是一個(gè)全員參與的項(xiàng)目，在外部，它要適應(yīng)信息化的快速發(fā)展，與系統(tǒng)提供商的合作溝通等等。在項(xiàng)目實(shí)施過程中，如果各部門溝通不順暢、協(xié)同不力；系統(tǒng)實(shí)施人員特別是核心人員的流失或中途調(diào)動(dòng)；實(shí)施費(fèi)用嚴(yán)重超出預(yù)算等都可能直接影響信息化的實(shí)施結(jié)果。因此，項(xiàng)目實(shí)施領(lǐng)導(dǎo)小組必須要掌好舵、舉好旗，嚴(yán)把項(xiàng)目進(jìn)度、成本、質(zhì)量關(guān)，負(fù)責(zé)各級(jí)部門的組織和溝通協(xié)調(diào)，確保實(shí)施人員的穩(wěn)定性。
2.3 操作層風(fēng)險(xiǎn) 操作層是指實(shí)際應(yīng)用信息化系統(tǒng)的部門或人員，這是最容易被人忽視，也是最容易產(chǎn)生風(fēng)險(xiǎn)的環(huán)節(jié)。
2.3.1 業(yè)務(wù)流程風(fēng)險(xiǎn)。在應(yīng)用信息化系統(tǒng)之前，企業(yè)必須要根據(jù)崗位職責(zé)對(duì)各崗位的業(yè)務(wù)流程進(jìn)行完善和優(yōu)化，使信息化系統(tǒng)與實(shí)際業(yè)務(wù)工作相匹配，否則就會(huì)造成系統(tǒng)與實(shí)際脫節(jié)，形成信息孤島，無(wú)法發(fā)揮作用。
2.3.2 基礎(chǔ)數(shù)據(jù)風(fēng)險(xiǎn)。在利用信息化系統(tǒng)進(jìn)行數(shù)據(jù)分析的時(shí)候，必須要求數(shù)據(jù)及時(shí)、規(guī)范、準(zhǔn)確、完整，否則得出的分析結(jié)果就可能與實(shí)際大相徑庭。因此，企業(yè)要通過一些規(guī)章制度來(lái)明確和規(guī)范數(shù)據(jù)的內(nèi)容，通過督導(dǎo)檢查、高額獎(jiǎng)懲等手段來(lái)確保數(shù)據(jù)的及時(shí)性和準(zhǔn)確性。
2.3.3 信息安全風(fēng)險(xiǎn)。其一，要盡量確保信息化系統(tǒng)在安全性上不能有漏洞，發(fā)現(xiàn)問題要及時(shí)與系統(tǒng)供應(yīng)商溝通解決；其二，購(gòu)置相應(yīng)的安全保護(hù)軟件或硬件設(shè)備，幫助減少系統(tǒng)安全風(fēng)險(xiǎn)，提高系統(tǒng)的運(yùn)行穩(wěn)定性。其三，要制定和完善系統(tǒng)安全運(yùn)行規(guī)章制度、數(shù)據(jù)故障應(yīng)急預(yù)案，確保系統(tǒng)出現(xiàn)故障時(shí)可以及時(shí)處理。
3 企業(yè)信息化風(fēng)險(xiǎn)管理的策略
3.1 建立信息化風(fēng)險(xiǎn)管理機(jī)構(gòu) 隨著企業(yè)信息化的不斷推進(jìn)，信息化在企業(yè)中的地位不斷凸顯，并且成為企業(yè)核心競(jìng)爭(zhēng)力的組成部分。因此，企業(yè)應(yīng)該及時(shí)組建企業(yè)信息化風(fēng)險(xiǎn)管理機(jī)構(gòu)，它的職能是建立科學(xué)的風(fēng)險(xiǎn)分析、評(píng)估體系，定期評(píng)估信息化風(fēng)險(xiǎn)，監(jiān)控信息化實(shí)施、運(yùn)行過程，從企業(yè)整體利益出發(fā)，根據(jù)產(chǎn)生風(fēng)險(xiǎn)的性質(zhì)和特征，選擇不同的風(fēng)險(xiǎn)處置方案。設(shè)置企業(yè)信息化主管（CIO），直接對(duì)企業(yè)決策層負(fù)責(zé)。
3.2 建立科學(xué)、規(guī)范的業(yè)務(wù)流程 管理手段的落后和管理流程的混亂，是大多數(shù)企業(yè)的通病，企業(yè)信息化關(guān)鍵的一步，就是建立一個(gè)科學(xué)、規(guī)范、先進(jìn)、適用的工作業(yè)務(wù)流程，并且要將管理策略和制度融入業(yè)務(wù)流程之中?！皼]有規(guī)矩，不成方圓”，企業(yè)都制定了一大堆管理制度，涉及到企業(yè)管理的方方面面，但這些制度或多或少被束之高閣、有名無(wú)實(shí)。因此，要將這些管理制度和業(yè)務(wù)策略信息化，用程序化的手段融入業(yè)務(wù)流程之中，成為業(yè)務(wù)處理過程中的決策工具，實(shí)現(xiàn)業(yè)務(wù)流程和業(yè)務(wù)控制策略、企業(yè)管理制度一體化的信息化系統(tǒng)。
3.3 營(yíng)造一個(gè)信息化風(fēng)險(xiǎn)管理的環(huán)境 信息化是把“雙刃劍”，大家既要認(rèn)識(shí)到信息化給企業(yè)帶來(lái)的積極意義，也要認(rèn)識(shí)到信息化失敗給企業(yè)帶來(lái)的危害。因此，營(yíng)造一個(gè)信息化風(fēng)險(xiǎn)管理的文化環(huán)境是非常重要的，平時(shí)要注意培養(yǎng)大家風(fēng)險(xiǎn)管理的意識(shí)，并貫徹到日常工作中去。隨著信息化的逐漸深入，當(dāng)信息化己成為日常工作的必須工具，與自己的業(yè)務(wù)本職工作息息相關(guān)的時(shí)候,大家就會(huì)意識(shí)到自己對(duì)于風(fēng)險(xiǎn)防范的責(zé)任，加之經(jīng)常培訓(xùn)員工風(fēng)險(xiǎn)管理的方法和措施，企業(yè)整體的風(fēng)險(xiǎn)管理能力就會(huì)逐步提升。
3.4 引入第三方風(fēng)險(xiǎn)檢測(cè)、評(píng)估機(jī)構(gòu) 在信息化的風(fēng)險(xiǎn)管理中，很多風(fēng)險(xiǎn)必須通過專業(yè)的手段和儀器才能夠進(jìn)行檢測(cè)和分析，因此還應(yīng)該引入第三方檢測(cè)評(píng)估機(jī)構(gòu)，通過專業(yè)化的檢測(cè)手段發(fā)現(xiàn)系統(tǒng)錯(cuò)誤，對(duì)系統(tǒng)作一個(gè)公正、客觀、科學(xué)的評(píng)價(jià),最大程度地避免信息化的“豆腐渣”工程。在這個(gè)過程中，我們要摒棄傳統(tǒng)的自我保護(hù)思想，害怕被發(fā)現(xiàn)問題，要以更加開放的心態(tài)去進(jìn)行信息化建設(shè)，內(nèi)外合作，才能逐步增強(qiáng)抗風(fēng)險(xiǎn)能力。
[關(guān)鍵詞] 物流企業(yè) 信息化 風(fēng)險(xiǎn) 防范
一、前言
信息化是現(xiàn)代物流的基本特征之一。要充分體現(xiàn)第三方物流作為專業(yè)化的綜合物流運(yùn)作模式的優(yōu)勢(shì)，信息化是必不可少的一環(huán)。物流信息化建設(shè)的內(nèi)容包括有基礎(chǔ)環(huán)境建設(shè)；物流公共信息平臺(tái)的建設(shè)；企業(yè)（或機(jī)構(gòu)）的內(nèi)部信息系統(tǒng)建設(shè)。由此可見，第三方物流企業(yè)的信息化是其中非常重要的一部分。
二、第三方物流企業(yè)信息化現(xiàn)狀
1．信息化普及程度逐年增長(zhǎng)，但大部分還處在信息化的初級(jí)階段。據(jù)中國(guó)物流信息中心2005年對(duì)國(guó)內(nèi)1000多個(gè)企業(yè)的調(diào)查顯示，目前國(guó)內(nèi)物流企業(yè)信息化的普及程度在逐年增長(zhǎng)，有信息系統(tǒng)和數(shù)據(jù)庫(kù)支持的企業(yè)占被調(diào)查企業(yè)的70%，特別是國(guó)內(nèi)大型的物流企業(yè)的信息化率達(dá)90％以上。這些數(shù)據(jù)充分說明我國(guó)的第三方物流企業(yè)對(duì)物流信息化的重視。但是，其中很大部分都還處在信息化的初級(jí)階段，即基礎(chǔ)的物流環(huán)節(jié)信息化；或正準(zhǔn)備進(jìn)行第二階段，即業(yè)務(wù)流程的優(yōu)化改造以及整合；很少企業(yè)達(dá)到第三階段，即供應(yīng)鏈的信息化。
2．先進(jìn)的物流信息技術(shù)應(yīng)用和普及程度還不高，發(fā)展也不平衡。條形碼、EDI、RFID、GPS、GIS等在政府監(jiān)管的領(lǐng)域內(nèi)應(yīng)用較多，發(fā)展迅速，但在物流企業(yè)中由于標(biāo)準(zhǔn),以及資金等原因，其應(yīng)用還比較有限。特別是在中小型物流企業(yè)中這個(gè)問題更加突出。
3．對(duì)公共信息平臺(tái)的認(rèn)識(shí)逐漸深入，公共物流信息平臺(tái)的建設(shè)得到重視。但是，物流公共信息服務(wù)才剛剛起步。
三、第三方物流企業(yè)信息化風(fēng)險(xiǎn)分析
1.需求分析的風(fēng)險(xiǎn)。需求分析是一切工作的開始和依據(jù)，項(xiàng)目需求分析的失敗將直接導(dǎo)致后續(xù)工作的盲目性，以至最終項(xiàng)目失敗。對(duì)需求進(jìn)行分析主要是對(duì)系統(tǒng)的功能需求，以及功能的擴(kuò)展需求進(jìn)行分析。TPL企業(yè)的一般需求包括運(yùn)輸管理、倉(cāng)儲(chǔ)管理、配送管理、流通加工管理、物流信息處理等中的一項(xiàng)或幾項(xiàng)。而這些功能需求又存在相互交叉，相互銜接的問題，所以，在對(duì)TPL企業(yè)進(jìn)行需求分析時(shí)要特別注意各個(gè)功能模塊之間的關(guān)系問題。
2．需求變化的風(fēng)險(xiǎn)。需求的絕對(duì)穩(wěn)定是不可能做到的，而企業(yè)的信息化與企業(yè)業(yè)務(wù)和組織結(jié)構(gòu)有著緊密的聯(lián)系，信息化的需求變化對(duì)信息化的成功實(shí)施帶來(lái)巨大的風(fēng)險(xiǎn)。我國(guó)的第三方物流正處在高速發(fā)展的時(shí)期，除了整合傳統(tǒng)的物流服務(wù)，眾多TPL企業(yè)都在探索新的服務(wù)模式和方式，這使得第三方物流企業(yè)的信息化需求更為波動(dòng)。
3.軟件產(chǎn)品與企業(yè)的適應(yīng)性風(fēng)險(xiǎn)。市場(chǎng)上企業(yè)信息化解決方案和產(chǎn)品種類繁多，企業(yè)在選擇適合自身的產(chǎn)品方面存在較大風(fēng)險(xiǎn)。物流企業(yè)信息化產(chǎn)品也層出不窮，且較少有整體的解決方案，而是一個(gè)個(gè)單獨(dú)的功能模塊，如企業(yè)沒有明確清晰的信息化目標(biāo)和標(biāo)準(zhǔn)，則軟件間的集成和以后的升級(jí)將會(huì)產(chǎn)生很多問題。
4.業(yè)務(wù)流程優(yōu)化整合的風(fēng)險(xiǎn)。物流信息化的一個(gè)重要指標(biāo)是企業(yè)的流程改造，它所帶來(lái)的效益不是簡(jiǎn)單的幾個(gè)物流作業(yè)環(huán)節(jié)的計(jì)算機(jī)信息管理局部效果，而是企業(yè)內(nèi)部的管理和效率的綜合提升。TPL公司業(yè)務(wù)繁多，流程復(fù)雜，使得業(yè)務(wù)流程優(yōu)化與整合的復(fù)雜性更高。另外，大多企業(yè)都希望通過對(duì)企業(yè)的信息化建設(shè)學(xué)習(xí)并采用新的業(yè)務(wù)流程模式，結(jié)果卻造成企業(yè)為了適應(yīng)軟件而改造自己的業(yè)務(wù)流程，有時(shí)甚至拋棄了原有的有效流程。
5.與公共物流信息服務(wù)平臺(tái)對(duì)接的風(fēng)險(xiǎn)。企業(yè)間公共物流信息服務(wù)平臺(tái)發(fā)展剛剛起步，缺少統(tǒng)一的數(shù)據(jù)格式和技術(shù)標(biāo)準(zhǔn)，物流企業(yè)各自獨(dú)立進(jìn)行信息化，沒有參照，容易產(chǎn)生信息接口等不能對(duì)接的風(fēng)險(xiǎn)。
四、第三方物流企業(yè)信息化風(fēng)險(xiǎn)的防范
1.以需求為導(dǎo)向，確立清晰的信息化目標(biāo)。先將企業(yè)做一個(gè)信息化程度的定位，然后根據(jù)企業(yè)的戰(zhàn)略規(guī)劃明確信息化的目標(biāo)并逐步細(xì)化，分步實(shí)施。由于功能是最主要的需求，而我國(guó)目前各個(gè)TPL企業(yè)的功能需求差別較大，為求準(zhǔn)確，TPL企業(yè)可借助外部咨詢機(jī)構(gòu)的參與，并充分調(diào)動(dòng)本企業(yè)IT部門對(duì)整個(gè)企業(yè)的需求進(jìn)行分析。
2.減小需求變動(dòng)的影響。信息化規(guī)劃應(yīng)當(dāng)考慮企業(yè)未來(lái)一個(gè)時(shí)間段的業(yè)務(wù)增長(zhǎng)，并對(duì)其需求進(jìn)行預(yù)測(cè)。在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)要多應(yīng)用開發(fā)式和模塊化，增強(qiáng)信息系統(tǒng)的適應(yīng)性和可擴(kuò)充性。
3.分情況降低軟件產(chǎn)品適應(yīng)性風(fēng)險(xiǎn)。大型第三方物流企業(yè)擁有資金雄厚，業(yè)務(wù)流程成熟的優(yōu)勢(shì)，進(jìn)行信息化規(guī)劃的最佳策略是聘請(qǐng)專業(yè)的咨詢機(jī)構(gòu)及系統(tǒng)軟件公司針對(duì)其具體情況進(jìn)行分析規(guī)劃。作為中小型物流企業(yè)，如需外購(gòu)物流軟件也一定要建立在對(duì)本企業(yè)信息化需求有著明確認(rèn)識(shí)的基礎(chǔ)上，否則，軟件與企業(yè)不相適應(yīng)，不僅不能提高效率，還會(huì)影響企業(yè)的正常運(yùn)作。
4.理清并重組業(yè)務(wù)流程。對(duì)現(xiàn)有業(yè)務(wù)流程進(jìn)行梳理，剔除不合理的流程與作業(yè)方式，建立標(biāo)準(zhǔn)的業(yè)務(wù)流程形式。對(duì)于準(zhǔn)備拓展的業(yè)務(wù)，可以參考其他企業(yè)合理的流程形式，并注意結(jié)合自身的實(shí)際。
5.分析物流公共信息平臺(tái)的建設(shè)情況。對(duì)TPL企業(yè)進(jìn)行信息化規(guī)劃時(shí)可以參考一些行業(yè)性與區(qū)域性信息平臺(tái)的信息標(biāo)準(zhǔn)與規(guī)范，盡量避免與未來(lái)物流公共信息服務(wù)平臺(tái)的對(duì)接風(fēng)險(xiǎn)。
五、結(jié)語(yǔ)
第三方物流企業(yè)信息化的重要性顯而易見，在建設(shè)中也會(huì)出現(xiàn)很多風(fēng)險(xiǎn)，只有對(duì)這些風(fēng)險(xiǎn)給予高度重視，進(jìn)行有效防范，才更能實(shí)現(xiàn)第三方物流的高效運(yùn)作。
參考文獻(xiàn):
[1]戴定一:我國(guó)物流信息化建設(shè)情況分析與建議.中國(guó)物流與采購(gòu)，2007
關(guān)鍵詞：鋼鐵企業(yè)；信息化；風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理
中圖分類號(hào)：TP39 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 (2012) 11-0000-02
一、鋼鐵企業(yè)信息化的必要性
隨著我國(guó)經(jīng)濟(jì)的發(fā)展和科技的進(jìn)步，信息化已在越來(lái)越多的企業(yè)中被得到應(yīng)用，而鋼鐵企業(yè)作為我國(guó)的經(jīng)濟(jì)支柱之一，在近年來(lái)也逐漸實(shí)現(xiàn)了鋼鐵企業(yè)的信息化建設(shè)。在鋼鐵企業(yè)中實(shí)施信息化建設(shè)，一方面是可以將鋼鐵企業(yè)的發(fā)展空間擴(kuò)大，提高企業(yè)本身的在市場(chǎng)的競(jìng)爭(zhēng)力，使其在如今競(jìng)爭(zhēng)激勵(lì)的市場(chǎng)中占有一席之地，對(duì)鋼鐵企業(yè)實(shí)施信息化建設(shè)是企業(yè)發(fā)展的需要；另一方面，由于鋼鐵企業(yè)的業(yè)務(wù)，其所涉及到數(shù)據(jù)、文檔和圖紙等的數(shù)量都是比較多的，想要將這些數(shù)據(jù)、文檔和圖紙儲(chǔ)存起來(lái)是一件不容易的事，操作起來(lái)比較復(fù)雜，而通過信息化技術(shù)的支持則可以大大的簡(jiǎn)化了這個(gè)儲(chǔ)存操作的過程，便于人員進(jìn)行操作，使鋼鐵企業(yè)的運(yùn)行效率得到大大的提高，對(duì)鋼鐵企業(yè)實(shí)施信息化建設(shè)是企業(yè)管理的需要。除此之外，隨著生產(chǎn)鏈全球化和供應(yīng)鏈全球化的日益緊密，鋼鐵企業(yè)作為我國(guó)的經(jīng)濟(jì)支柱之一，要求其利用信息化管理加強(qiáng)對(duì)鋼鐵生產(chǎn)建設(shè)的指導(dǎo)的迫切性已是越來(lái)越突出。因此，對(duì)鋼鐵企業(yè)實(shí)施信息化建設(shè)是非常有必要的，它不僅僅是鋼鐵企業(yè)本身發(fā)展的需要，也是鋼鐵企業(yè)管理的需要，同時(shí)也還是生產(chǎn)鏈全球化和供應(yīng)鏈全球化對(duì)鋼鐵企業(yè)生產(chǎn)的要求所在。
二、鋼鐵企業(yè)信息化存在的風(fēng)險(xiǎn)
（一）風(fēng)險(xiǎn)的特點(diǎn)
1.風(fēng)險(xiǎn)具有可預(yù)測(cè)性
風(fēng)險(xiǎn)具有可預(yù)測(cè)性是指人們可以對(duì)以往所發(fā)生的一些相類似的事件進(jìn)行統(tǒng)計(jì)，并對(duì)統(tǒng)計(jì)資料進(jìn)行分析，對(duì)某種風(fēng)險(xiǎn)可能發(fā)生的概率和一旦發(fā)生風(fēng)險(xiǎn)將會(huì)造成的損失的大小進(jìn)行判斷，繼而對(duì)當(dāng)前可能存在的風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)、風(fēng)險(xiǎn)衡量及風(fēng)險(xiǎn)評(píng)估。
2.風(fēng)險(xiǎn)具有客觀性
風(fēng)險(xiǎn)具有客觀性是指風(fēng)險(xiǎn)是現(xiàn)實(shí)事物中客觀存在的，不會(huì)因?yàn)槿说囊庵径l(fā)生轉(zhuǎn)移。風(fēng)險(xiǎn)的發(fā)生是有不確定性因素存在的，即使人們確定了這些不確定因素，不管項(xiàng)目的主體是否對(duì)風(fēng)險(xiǎn)的存在有意識(shí)，風(fēng)險(xiǎn)在特定的環(huán)境和條件下依然有可能會(huì)出現(xiàn)。因此，想要將項(xiàng)目的風(fēng)險(xiǎn)減少或避免，就必須先找出可能致使項(xiàng)目出現(xiàn)風(fēng)險(xiǎn)的因素，繼而對(duì)它進(jìn)行有效地管理和控制。
3.風(fēng)險(xiǎn)具有多變性
風(fēng)險(xiǎn)具有多變性是指風(fēng)險(xiǎn)不會(huì)按照特定的模式出現(xiàn)，它是隨著發(fā)生的環(huán)境、發(fā)生的條件及發(fā)生的時(shí)間的不同而改變的。人們所處的世界，是復(fù)雜的也是多變的，而人類的能力卻是有限的，不可能對(duì)風(fēng)險(xiǎn)的變化規(guī)律做到完全的掌握和控制。同時(shí)，也由于客觀條件的變化是不斷進(jìn)行的，使得風(fēng)險(xiǎn)的不確定性也在不斷的發(fā)生變化，就這一點(diǎn)而言，風(fēng)險(xiǎn)是伴隨著各種不確定性而不斷發(fā)生變化的，因此，我們說風(fēng)險(xiǎn)具有多變性。
4.風(fēng)險(xiǎn)具有相關(guān)性
風(fēng)險(xiǎn)具有相關(guān)性指的是人們所面臨的風(fēng)險(xiǎn)同造成風(fēng)險(xiǎn)出現(xiàn)的行為及決策是分不開的，相同的風(fēng)險(xiǎn)對(duì)于不同的行為者而言，所產(chǎn)生的風(fēng)險(xiǎn)結(jié)果可能是不相同的，即使是同一行為者，由于決策的不同和措施的不同，所產(chǎn)生的風(fēng)險(xiǎn)結(jié)果也可能是不相同的。
5.風(fēng)險(xiǎn)具有潛在性
所謂的風(fēng)險(xiǎn)具有潛在性，指的是風(fēng)險(xiǎn)是無(wú)時(shí)無(wú)刻都會(huì)存在的，然而這也只是指人們?cè)谌魏螘r(shí)候、任何地方都可能會(huì)遭受到風(fēng)險(xiǎn)，想要將可能存在的變?yōu)楝F(xiàn)實(shí)出現(xiàn)的還是需要有一定的條件的。
6.風(fēng)險(xiǎn)具有可控性
人們只需要通過對(duì)可能存在的風(fēng)險(xiǎn)進(jìn)行分析，并采取一定的方法和措施就能夠?qū)︼L(fēng)險(xiǎn)進(jìn)行控制和管理，將風(fēng)險(xiǎn)出現(xiàn)的概率減少，將風(fēng)險(xiǎn)帶來(lái)的一切損失減輕，所以，我們說風(fēng)險(xiǎn)具有可控性。
（二）鋼鐵企業(yè)信息化存在的風(fēng)險(xiǎn)
1.鋼鐵企業(yè)信息化缺乏完整的信息系統(tǒng)
就我國(guó)目前的大多數(shù)鋼鐵企業(yè)而言，它們?cè)趯?shí)現(xiàn)鋼鐵企業(yè)信息化時(shí)，往往都沒有完整的信息系統(tǒng)作為支持，具體表現(xiàn)為：①在財(cái)務(wù)管理方面，只是簡(jiǎn)單的應(yīng)用了一些軟件，用于數(shù)據(jù)的傳輸和儲(chǔ)存，或者只是用于成本的自動(dòng)核算，同時(shí)也沒有與互聯(lián)網(wǎng)相連，這就使得在向上級(jí)提交財(cái)務(wù)報(bào)表時(shí)需要花費(fèi)較多的人力、物力，程序比較復(fù)雜，且存在的風(fēng)險(xiǎn)較大；②在生產(chǎn)方面，一些鋼鐵企業(yè)雖然在生產(chǎn)系統(tǒng)中應(yīng)用了自動(dòng)控制模式，但也沒有將其應(yīng)用好，主要還是依靠調(diào)度調(diào)控來(lái)對(duì)生產(chǎn)系統(tǒng)進(jìn)行管理，這就使得生產(chǎn)的效率不是很高；③大多數(shù)的鋼鐵企業(yè)獲知分廠的信息依靠的是電話方式和報(bào)表方式，缺乏對(duì)信息獲知的及時(shí)性，以至于無(wú)法對(duì)存在的不足進(jìn)行及時(shí)的補(bǔ)足，也就沒法對(duì)存在的風(fēng)險(xiǎn)進(jìn)行及時(shí)的預(yù)防和控制。
2.缺乏對(duì)信息系統(tǒng)的長(zhǎng)遠(yuǎn)考慮
有些鋼鐵企業(yè)在建設(shè)信息系統(tǒng)時(shí)，往往會(huì)缺乏對(duì)信息系統(tǒng)的長(zhǎng)遠(yuǎn)考慮，而是隨著技術(shù)水平的提高和業(yè)務(wù)發(fā)展的需要，才將某個(gè)功能增加到原有的系統(tǒng)上。以某鋼鐵企業(yè)為例，該鋼鐵企業(yè)的老區(qū)域系統(tǒng)，則是在需要模型控制時(shí)，才增加模型控制，在需要數(shù)據(jù)采集時(shí)，才增加數(shù)據(jù)采集，在需要用到視頻系統(tǒng)時(shí)，才安裝上監(jiān)控探頭等等，缺乏對(duì)信息系統(tǒng)的長(zhǎng)遠(yuǎn)規(guī)劃，沒有為將來(lái)的信息化系統(tǒng)做出整體性的建設(shè)規(guī)劃。
3.對(duì)鋼鐵企業(yè)的信息化認(rèn)識(shí)不清
對(duì)信息化認(rèn)識(shí)不清是鋼鐵企業(yè)信息化最大的風(fēng)險(xiǎn)。一些企業(yè)的領(lǐng)導(dǎo)者、決策者由于年紀(jì)較大，對(duì)于現(xiàn)代的信息化的了解和認(rèn)識(shí)都還不夠全面、深入，對(duì)于企業(yè)由手工管理轉(zhuǎn)向信息化管理的欲望還不是很高，思想過于保守。
一、中小企業(yè)信息化項(xiàng)目的風(fēng)險(xiǎn)
（一）組織方面的風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)的管理中，與企業(yè)高層的溝通是最大的一個(gè)風(fēng)險(xiǎn)，也經(jīng)常是項(xiàng)目經(jīng)理們?nèi)菀缀鲆暤?，也是?xiàng)目經(jīng)理在工作時(shí)最大的一塊兒心病，如何獲取高層的持續(xù)支持，比如在規(guī)劃階段，在實(shí)施階段，在后續(xù)的應(yīng)用階段，經(jīng)常是剛開始時(shí)，企業(yè)老總很支持，但隨著實(shí)施的投入，由于溝通與信息化成效的問題，管理層可能會(huì)越來(lái)越有疑慮；另外，公司進(jìn)行信息系統(tǒng)項(xiàng)目的實(shí)施，可能對(duì)員工的日常工作造成一系列影響，從而引起員工的抵觸。比如，員工需要為信息系統(tǒng)項(xiàng)目的實(shí)施加班，有的員工可能因?yàn)樾畔⑾到y(tǒng)項(xiàng)目的實(shí)施而失業(yè)。
（二）進(jìn)度方面的風(fēng)險(xiǎn)。在信息系統(tǒng)項(xiàng)目實(shí)施過程中，由于對(duì)任務(wù)工作量，人員能力估計(jì)不足，資源配置不當(dāng)，需求變更甚至是突如其來(lái)的風(fēng)險(xiǎn)等，項(xiàng)目有可能會(huì)延期交付。
（三）人員方面的風(fēng)險(xiǎn)。企業(yè)信息化項(xiàng)目涉及軟件工程、信息技術(shù)、管理技術(shù)，企業(yè)必須整合內(nèi)外部人力資源，成立項(xiàng)目建設(shè)隊(duì)伍，完成從項(xiàng)目立項(xiàng)到系統(tǒng)交付的各個(gè)環(huán)節(jié)的工作。在組成項(xiàng)目團(tuán)隊(duì)時(shí)，企業(yè)主要容易犯兩個(gè)錯(cuò)誤：其一，以企業(yè)缺乏IT技術(shù)人員為由，將項(xiàng)目外包給軟件供應(yīng)商，企業(yè)只是組織力量進(jìn)行驗(yàn)證評(píng)估，而忽略了商可能技術(shù)力量單薄，對(duì)軟件功能不熟悉。另一方面，即使商有較強(qiáng)的技術(shù)力量，但由于對(duì)企業(yè)的業(yè)務(wù)流程缺乏深入了解，難以按照企業(yè)需求進(jìn)行系統(tǒng)配置與二次開發(fā)；其二，完全由企業(yè)內(nèi)部IT技術(shù)人員單獨(dú)進(jìn)行系統(tǒng)實(shí)施，很難從整體上把握好項(xiàng)目的實(shí)施。
（四）資金方面的風(fēng)險(xiǎn)。據(jù)有關(guān)統(tǒng)計(jì)表明，全國(guó)獨(dú)立核算的中小型企業(yè)平均擁有資本金23萬(wàn)元，約為大型企業(yè)的1/65，中小企業(yè)平均年產(chǎn)值401萬(wàn)元，約為大型企業(yè)的1/80，中小企業(yè)資金實(shí)力有限。信息化投資主要包括方案的咨詢與規(guī)劃費(fèi)用，硬件和網(wǎng)絡(luò)建設(shè)費(fèi)用，軟件費(fèi)用和軟件的實(shí)施、服務(wù)、升級(jí)、維護(hù)等費(fèi)用；硬件和網(wǎng)絡(luò)建設(shè)風(fēng)險(xiǎn)相對(duì)較小，軟件選型風(fēng)險(xiǎn)最大，不僅包括一次性購(gòu)買標(biāo)準(zhǔn)的或定制的管理軟件費(fèi)用還包括后期維護(hù)升級(jí)以及二次開發(fā)等持續(xù)追加費(fèi)用。在進(jìn)行投資決策時(shí)如何選擇在合適的時(shí)間階段，選擇合適管理軟件以及運(yùn)用的重點(diǎn)等，其間任何一方面出問題都可能導(dǎo)致投資失敗。另外，信息化建設(shè)是一項(xiàng)很難產(chǎn)生直接收益的投資。投資的受益更多地間接來(lái)自于管理效率、生產(chǎn)效率的提升及成本下降，所以在短期內(nèi)可能使企業(yè)陷入財(cái)務(wù)困境，危及企業(yè)生存。
二、中小企業(yè)信息化項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)方案
（一）加強(qiáng)與高層以及底層員工的溝通。項(xiàng)目經(jīng)理應(yīng)從信息化的機(jī)遇和挑戰(zhàn)，信息化的需求、信息化產(chǎn)生的價(jià)值，到可能產(chǎn)生的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)規(guī)避的措施，讓老總充分的了解，多溝通、多交流，建立一個(gè)定期的溝通機(jī)制，在有效的管理前提下不斷地溝通，獲取企業(yè)老總與高層持續(xù)的支持與理解。
（二）在實(shí)施信息化之前，項(xiàng)目經(jīng)理以及高層需要做好員工的動(dòng)員工作。公司要使員工認(rèn)識(shí)到：企業(yè)信息化建設(shè)是指企業(yè)利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)等一系列現(xiàn)代化技術(shù)，通過對(duì)信息資源的深度開發(fā)和廣泛利用，不斷提高生產(chǎn)、經(jīng)營(yíng)、管理、決策的效率和水平，從而提高企業(yè)經(jīng)濟(jì)效益和企業(yè)競(jìng)爭(zhēng)力的過程。從內(nèi)容上看，企業(yè)信息化主要包括企業(yè)產(chǎn)品設(shè)計(jì)的信息化、企業(yè)生產(chǎn)過程的信息化、企業(yè)產(chǎn)品銷售的信息化、經(jīng)營(yíng)管理信息化、決策信息化以及信息化人才隊(duì)伍的培養(yǎng)等多個(gè)方面。因此，我們要把信息化放在一定的高度上，信息化項(xiàng)目的實(shí)施需要全員的共同參與和努力。信息化所能實(shí)現(xiàn)的不再僅僅是IT部門的一項(xiàng)資產(chǎn)，而是整個(gè)企業(yè)的資產(chǎn)。因此，信息化項(xiàng)目的實(shí)施不能僅僅是新成立的“信息中心”或“IT項(xiàng)目部”來(lái)完成?？梢哉fIT部門主要完成功能的技術(shù)實(shí)現(xiàn)；而企業(yè)信息化的需求分析，必須要讓全員來(lái)參與。這樣既可以提高員工的積極性，還給他們打了“預(yù)防針”，讓他們有一個(gè)思想準(zhǔn)備，企業(yè)可能要“動(dòng)大手術(shù)”。這樣也就讓他們對(duì)“動(dòng)大手術(shù)”時(shí)的“疼痛”有所準(zhǔn)備。
（三）在進(jìn)度的控制方面
首先，樹立綜合協(xié)調(diào)觀念。從本質(zhì)上講，項(xiàng)目管理是從全局出發(fā)，以項(xiàng)目整體利益最大化為目標(biāo)，以項(xiàng)目范圍、成本、質(zhì)量等各專項(xiàng)管理的協(xié)調(diào)、統(tǒng)一為內(nèi)容，所開展的綜合性管理過程。因此，開展項(xiàng)目管理就要有項(xiàng)目各要素及各專項(xiàng)管理，進(jìn)行綜合協(xié)調(diào)的觀念。IT項(xiàng)目的范圍會(huì)影響IT項(xiàng)目的進(jìn)度。一般來(lái)講（指假設(shè)其他要素不變），項(xiàng)目范圍越大，項(xiàng)目所要完成的任務(wù)越多，項(xiàng)目耗時(shí)越長(zhǎng)；反過來(lái)，項(xiàng)目范圍越少，項(xiàng)目所要完成的任務(wù)越少，項(xiàng)目耗時(shí)越短。因此，如果項(xiàng)目進(jìn)度很緊，或者進(jìn)度拖延非常嚴(yán)重，就可以考慮與客戶討論，是否能夠?qū)⒎秶M(jìn)行收縮。如果客戶同意縮小范圍，那么進(jìn)度能得到有效縮短。同樣，IT項(xiàng)目的成本、質(zhì)量也會(huì)影響進(jìn)度。一般來(lái)講，追加成本，可以增加更多的資源，比如設(shè)備和人力，從而使某些工作能夠并行完成或者加班完成。如果項(xiàng)目不能按進(jìn)度完成，可以考慮有些原定任務(wù)是否可以外包出去，這是項(xiàng)目采購(gòu)管理與進(jìn)度管理的協(xié)調(diào)內(nèi)容之一。
其次，公司高層以及項(xiàng)目經(jīng)理應(yīng)有效的設(shè)置項(xiàng)目里程碑。一個(gè)有效的里程碑應(yīng)該包含項(xiàng)目團(tuán)隊(duì)所需完成的一系列活動(dòng)，當(dāng)一個(gè)里程碑事件難以按時(shí)完成時(shí)，項(xiàng)目團(tuán)隊(duì)?wèi)?yīng)找出原因，采取應(yīng)對(duì)措施，并且總結(jié)經(jīng)驗(yàn)以杜絕此類事件再度發(fā)生。同時(shí)，項(xiàng)目團(tuán)隊(duì)?wèi)?yīng)對(duì)里程碑進(jìn)行及時(shí)的回顧，審視。據(jù)調(diào)查顯示，項(xiàng)目里程碑回顧頻率至少要每半個(gè)月一次。如果對(duì)一個(gè)里程碑回顧的時(shí)間間隔超過8個(gè)周，項(xiàng)目就很可能會(huì)遇到麻煩。
最后，項(xiàng)目經(jīng)理要縮短團(tuán)隊(duì)組建和磨合的時(shí)間。任何一個(gè)項(xiàng)目組從接受任務(wù)到任務(wù)完成、團(tuán)隊(duì)解散，一般都會(huì)經(jīng)歷五個(gè)階段：組建階段，磨合階段，正規(guī)階段，表現(xiàn)階段，解散階段。在五個(gè)階段中，解散階段由于項(xiàng)目任務(wù)已經(jīng)完成，對(duì)于項(xiàng)目的影響不大。對(duì)于一個(gè)項(xiàng)目經(jīng)理來(lái)講，真正工作的階段是正規(guī)和表現(xiàn)階段。因而，項(xiàng)目經(jīng)理的重要職責(zé)，就是使項(xiàng)目團(tuán)隊(duì)組建和磨合階段的耗時(shí)盡量短，這樣，項(xiàng)目團(tuán)隊(duì)的正規(guī)和表現(xiàn)階段的歷時(shí)就會(huì)越長(zhǎng)，在布置任務(wù)和執(zhí)行任務(wù)時(shí)，就更加從容。為使項(xiàng)目團(tuán)隊(duì)組建階段的時(shí)間縮短，項(xiàng)目經(jīng)理一定要向團(tuán)隊(duì)說明IT項(xiàng)目的目標(biāo)，并設(shè)想出項(xiàng)目成功的美好前景，以及成功所產(chǎn)生的好處，公布有關(guān)IT項(xiàng)目的工作范圍、質(zhì)量標(biāo)準(zhǔn)、預(yù)算及進(jìn)度計(jì)劃的標(biāo)準(zhǔn)和限制。項(xiàng)目經(jīng)理應(yīng)公開討論項(xiàng)目團(tuán)隊(duì)的組成、選擇團(tuán)隊(duì)成員的原因、他們的互補(bǔ)能力和專門知識(shí)，以及每個(gè)人為協(xié)助完成項(xiàng)目目標(biāo)所充當(dāng)?shù)慕巧?。這樣，公開的信息就構(gòu)成一項(xiàng)重要的激勵(lì)――信息激勵(lì)，團(tuán)隊(duì)意識(shí)就會(huì)加快形成；為使項(xiàng)目團(tuán)隊(duì)磨合階段的時(shí)間縮短，在這個(gè)階段，IT項(xiàng)目經(jīng)理要引導(dǎo)所有成員參與到IT項(xiàng)目計(jì)劃的制定、規(guī)章制度的制定和任務(wù)的分配中來(lái)，同時(shí)允許成員表達(dá)他們所關(guān)注的問題。這樣，主動(dòng)參與對(duì)成員來(lái)講就構(gòu)成一項(xiàng)重要的激勵(lì)――參與激勵(lì)，團(tuán)隊(duì)成員就會(huì)更加容易接受團(tuán)隊(duì)的規(guī)章制度以及分配到的工作，團(tuán)隊(duì)意識(shí)就能得到進(jìn)一步強(qiáng)化。
（四）針對(duì)人員方面的風(fēng)險(xiǎn)，項(xiàng)目經(jīng)理應(yīng)從團(tuán)隊(duì)的組成上來(lái)考慮。在組建團(tuán)隊(duì)時(shí)，應(yīng)選擇那些相信信息化項(xiàng)目會(huì)成功，有相關(guān)管理技能，技術(shù)能力的企業(yè)人員，同時(shí)應(yīng)盡可能找到信息化領(lǐng)域的專家做團(tuán)隊(duì)顧問；另外，項(xiàng)目經(jīng)理應(yīng)注意項(xiàng)目實(shí)施過程中與團(tuán)隊(duì)成員和軟件外包商的溝通，及時(shí)掌握?qǐng)F(tuán)隊(duì)成員以及外包商的情況。
（五）針對(duì)企業(yè)資金風(fēng)險(xiǎn)，企業(yè)在不同時(shí)期應(yīng)有不同重點(diǎn)。由于資金所限，不可求全求大，需要對(duì)企業(yè)價(jià)值鏈進(jìn)行分析。找出為企業(yè)創(chuàng)造競(jìng)爭(zhēng)優(yōu)勢(shì)的關(guān)鍵環(huán)節(jié)，用信息化手段將核心業(yè)務(wù)進(jìn)一步強(qiáng)化，提升企業(yè)競(jìng)爭(zhēng)力，同時(shí)要防止小范圍信息技術(shù)的應(yīng)用產(chǎn)生信息孤島問題，解決好將為今后發(fā)展銜接打下基礎(chǔ)；要在分析經(jīng)營(yíng)目標(biāo)和經(jīng)營(yíng)戰(zhàn)略的基礎(chǔ)上，制定企業(yè)的信息化發(fā)展戰(zhàn)略，確定路徑，預(yù)見其方向和可供運(yùn)行的空間，做到既不脫離企業(yè)自身特點(diǎn)、基礎(chǔ)和條件，又能很好地滿足企業(yè)發(fā)展和增強(qiáng)核心競(jìng)爭(zhēng)力的需要。
關(guān)鍵詞:企業(yè)信息化;信息化項(xiàng)目;風(fēng)險(xiǎn);生命周期
一、引言
企業(yè)信息化是指企業(yè)利用電子技術(shù)、計(jì)算機(jī)技術(shù)、通信技術(shù)等一系列現(xiàn)代化技術(shù),通過科學(xué)的方法利用、配制和優(yōu)化企業(yè)內(nèi)外部的資源,使企業(yè)的運(yùn)作和管理規(guī)范化、系統(tǒng)化和科學(xué)化的過程,實(shí)現(xiàn)企業(yè)資源共享,增進(jìn)溝通交流的效率,進(jìn)而改變工作方式、管理方式和組織架構(gòu),提升企業(yè)的競(jìng)爭(zhēng)能力。企業(yè)信息化是一個(gè)漸進(jìn)的、學(xué)習(xí)的過程,隨著其向企業(yè)經(jīng)營(yíng)各環(huán)節(jié)的滲透,企業(yè)信息化會(huì)逐漸產(chǎn)生戰(zhàn)略性的影響,從作為自動(dòng)化的工具和信息溝通的手段到?jīng)Q策支持,直至使企業(yè)運(yùn)作模式和組織結(jié)構(gòu)發(fā)生變化,這可能是一個(gè)相當(dāng)長(zhǎng)的過程。本文從企業(yè)信息化生命周期出發(fā),分析企業(yè)信息化生命周期各個(gè)階段的主要任務(wù),幫助企業(yè)識(shí)別可能出現(xiàn)的各種信息化風(fēng)險(xiǎn)因素,以促進(jìn)企業(yè)信息化建設(shè)的成功和戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。
二、企業(yè)信息化生命周期
企業(yè)信息化作為社會(huì)生活中的一個(gè)有機(jī)體,也具有發(fā)生、發(fā)展、成熟和消亡的生命周期的特征。在不同的生命周期階段,企業(yè)信息化的內(nèi)容和重點(diǎn)不同,面臨的風(fēng)險(xiǎn)也各不相同,通過使用生命周期方法來(lái)劃分企業(yè)信息化的各個(gè)階段,根據(jù)企業(yè)信息化在不同的生命周期階段的形態(tài)和特征進(jìn)行分析和研究,能夠更加準(zhǔn)確地對(duì)風(fēng)險(xiǎn)進(jìn)行治理。企業(yè)信息化主要分為四個(gè)生命周期階段:
第一,項(xiàng)目規(guī)劃階段。項(xiàng)目規(guī)劃階段是企業(yè)信息化中的一個(gè)至關(guān)重要的階段,為企業(yè)信息化的實(shí)施明確了方向和目標(biāo)。通過企業(yè)信息化規(guī)劃和組織,制定總體戰(zhàn)略規(guī)劃,確定信息技術(shù)結(jié)構(gòu),選擇信息技術(shù)方案,管理企業(yè)信息化投資預(yù)算,設(shè)立信息化組織架構(gòu),合理安排人力資源,制定企業(yè)信息化的進(jìn)度計(jì)劃,建立有效的溝通機(jī)制和質(zhì)量保證體系。
第二,項(xiàng)目實(shí)施階段。在項(xiàng)目實(shí)施階段,確保企業(yè)需求的一致性,按計(jì)劃獲取信息化所需的軟硬件資源,通過自行開發(fā)或外包的方式獲得滿足企業(yè)需求的應(yīng)用系統(tǒng),在用戶的積極參與下,進(jìn)行相關(guān)的功能和性能測(cè)試,并完成整個(gè)系統(tǒng)的安裝、調(diào)試和授權(quán)。
第三,項(xiàng)目應(yīng)用階段。在系統(tǒng)應(yīng)用階段,信息化被交付使用,通過對(duì)用戶進(jìn)行相關(guān)的培訓(xùn),并在用戶使用期間為用戶提供相應(yīng)的技術(shù)支持,保證系統(tǒng)的正常運(yùn)作、服務(wù)連續(xù)性和系統(tǒng)安全。
第四,更新淘汰階段。隨著信息技術(shù)、企業(yè)業(yè)務(wù)和競(jìng)爭(zhēng)環(huán)境的不斷變化,原先的系統(tǒng)已經(jīng)不能滿足企業(yè)的業(yè)務(wù)發(fā)展需要,通過對(duì)系統(tǒng)的評(píng)估,對(duì)系統(tǒng)的軟硬件進(jìn)行升級(jí)或使用新的系統(tǒng)替代原有系統(tǒng),原有系統(tǒng)的消亡也意味著另一個(gè)新的系統(tǒng)的開始。
三、企業(yè)信息化風(fēng)險(xiǎn)因子分析
風(fēng)險(xiǎn)是在追求利益過程中出現(xiàn)的與利益相背離的價(jià)值取向,企業(yè)信息化風(fēng)險(xiǎn)是指企業(yè)在實(shí)行信息化項(xiàng)目過程中,由于外部環(huán)境和信息本身的原因,使得企業(yè)不能有效地保護(hù)自身重要信息或不能充分地獲取、利用外部信息或影響了企業(yè)內(nèi)外部信息的傳遞、交流等,以致造成企業(yè)難以確保其所擁有的信息的完整性、安全性、真實(shí)性、及時(shí)性和有效性,進(jìn)而對(duì)企業(yè)的正常經(jīng)營(yíng)活動(dòng)帶來(lái)危險(xiǎn),甚至可能對(duì)企業(yè)實(shí)現(xiàn)其目標(biāo)或成功實(shí)施其戰(zhàn)略的能力產(chǎn)生負(fù)面的影響,使企業(yè)遭受損失。
(一)項(xiàng)目規(guī)劃階段的風(fēng)險(xiǎn)因子分析
1、項(xiàng)目需求分析的風(fēng)險(xiǎn)因子。項(xiàng)目規(guī)劃階段所面臨的首要問題是項(xiàng)目的需求分析。需求分析是一切工作的開始和依據(jù),項(xiàng)目需求分析的失敗將直接導(dǎo)致后續(xù)工作的盲目性,最終導(dǎo)致項(xiàng)目失敗。一般講,通過項(xiàng)目的需求分析,要確定對(duì)目標(biāo)系統(tǒng)的綜合要求,并提出這些需求實(shí)現(xiàn)的條件及需求應(yīng)達(dá)到的標(biāo)準(zhǔn),也就是解決要求開發(fā)的信息系統(tǒng)做什么,做到什么程度。項(xiàng)目需求分析的風(fēng)險(xiǎn)因子,主要存在以下五個(gè)方面:功能需求的合理性;性能需求的合理性;安全性、可靠性需求的合理性;可擴(kuò)展性需求的合理性;成本消耗與開發(fā)進(jìn)度需求的合理性。
2、環(huán)境與資源支持度的風(fēng)險(xiǎn)因子。項(xiàng)目的開發(fā)建設(shè)離不開良好的環(huán)境與充足的資源支持,這是項(xiàng)目得以順利進(jìn)行的根本保證。項(xiàng)目環(huán)境與資源的支持度風(fēng)險(xiǎn)因子,主要存在以下四個(gè)方面:技術(shù)支持度;資金支持度;人員能力支持度;組織支持度。
3、開發(fā)方式與項(xiàng)目方選擇的風(fēng)險(xiǎn)因子。在項(xiàng)目的需求分析與環(huán)境資源支持度考查完成后,企業(yè)需要選擇相應(yīng)的開發(fā)方式和項(xiàng)目方啟動(dòng)相應(yīng)項(xiàng)目。一旦開發(fā)方式與項(xiàng)目方確定,在后續(xù)的項(xiàng)目實(shí)施階段一般將無(wú)法更改。因此,這一選擇至關(guān)重要。項(xiàng)目開發(fā)方式與項(xiàng)目方選擇的風(fēng)險(xiǎn)因子,主要存在以下兩個(gè)方面:開發(fā)方式的選擇;項(xiàng)目方的選擇。
4、項(xiàng)目合同的風(fēng)險(xiǎn)因子。在開發(fā)方式與項(xiàng)目方的選擇完成后,企業(yè)需要與項(xiàng)目方簽訂相應(yīng)的項(xiàng)目合同。項(xiàng)目合同的風(fēng)險(xiǎn)因子,主要存在以下兩個(gè)方面:合同類型的選擇;合同條款的全面性。
5、項(xiàng)目建設(shè)組織的風(fēng)險(xiǎn)因子。在項(xiàng)目合同簽訂后,項(xiàng)目開發(fā)即將全面展開,這時(shí)必須建立一個(gè)項(xiàng)目組來(lái)負(fù)責(zé)各項(xiàng)工作的實(shí)施。信息化項(xiàng)目的開發(fā)往往需要企業(yè)與項(xiàng)目方雙方相關(guān)人員的共同參與,這些人員在信息化項(xiàng)目的開發(fā)中地位和作用是不同的,如何組織好這些人員,使他們發(fā)揮最大的工作效率,對(duì)成功的完成項(xiàng)目至關(guān)重要。項(xiàng)目建設(shè)組織的風(fēng)險(xiǎn)因子,主要存在以下兩個(gè)方面:項(xiàng)目組成員的素質(zhì)能力;項(xiàng)目組的組織結(jié)構(gòu)。
6、項(xiàng)目相關(guān)工作規(guī)范化與標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)因子。在需求分析、開發(fā)方式、項(xiàng)目組織確定后,在項(xiàng)目規(guī)劃階段還存在著一個(gè)對(duì)項(xiàng)目最終結(jié)果有著重大影響的因素――項(xiàng)目相關(guān)工作的規(guī)范化與標(biāo)準(zhǔn)化。這項(xiàng)工作很重要,一方面是因?yàn)橛?jì)算機(jī)只能對(duì)規(guī)范的數(shù)據(jù)按照既定的流程進(jìn)行處理;另一方面規(guī)范的工作方式有利于項(xiàng)目成員的溝通及對(duì)項(xiàng)目工作的監(jiān)控,有助于提高項(xiàng)目成果的質(zhì)量和用戶的滿意程度。項(xiàng)目相關(guān)工作規(guī)范化與標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)因子,主要存在以下兩個(gè)方面:相關(guān)工作的規(guī)范化水平;相關(guān)工作的標(biāo)準(zhǔn)化水平。
(二)項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn)因子分析
1、項(xiàng)目質(zhì)量控制風(fēng)險(xiǎn)因子。信息化項(xiàng)目的建設(shè)就是在一定時(shí)間和一定費(fèi)用下完成一定的“任務(wù)”,且這些“任務(wù)”必須達(dá)到一定的質(zhì)量要求,因而,信息系統(tǒng)項(xiàng)目管理與控制的一個(gè)很重要的方面就是信息系統(tǒng)建設(shè)的質(zhì)量管理。但對(duì)于信息化項(xiàng)目的質(zhì)量進(jìn)行管理與控制是比較困難的,最重要的原因是信息系統(tǒng)的質(zhì)量難以定義,即使可定義也難以度量。由于信息系統(tǒng)的核心是其中運(yùn)行的應(yīng)用軟件,我們可參照軟件質(zhì)量的度量來(lái)對(duì)信息系統(tǒng)的質(zhì)量進(jìn)行界定。項(xiàng)目質(zhì)量控制的風(fēng)險(xiǎn)因子,主要包含以下三個(gè)方面:產(chǎn)品運(yùn)行的質(zhì)量情況;產(chǎn)品修改升級(jí)的質(zhì)量情況;產(chǎn)品轉(zhuǎn)移的質(zhì)量情況。
2、項(xiàng)目進(jìn)度與成本控制的風(fēng)險(xiǎn)因子。在項(xiàng)目合同簽訂時(shí),項(xiàng)目的委托方與方已就項(xiàng)目的進(jìn)度與成本進(jìn)行了約束。因此,對(duì)項(xiàng)目進(jìn)度與成本的控制,作為項(xiàng)目委托方的企業(yè)來(lái)講,并不是自身關(guān)注重點(diǎn)。但如果由于項(xiàng)目方的責(zé)任造成了進(jìn)度的延誤與成本的超支,委托方同樣會(huì)蒙受損失,預(yù)定的項(xiàng)目將無(wú)法在原計(jì)劃時(shí)間投入應(yīng)用。因此,項(xiàng)目委托方對(duì)項(xiàng)目的進(jìn)度與成本也需要進(jìn)行全程的跟蹤與了解。項(xiàng)目進(jìn)度與成本控制的風(fēng)險(xiǎn)因子,主要包括兩個(gè)方面:項(xiàng)目進(jìn)度控制;項(xiàng)目成本控制。
3、項(xiàng)目人員管理的風(fēng)險(xiǎn)因子。在項(xiàng)目實(shí)施階段,項(xiàng)目實(shí)施的相關(guān)人員主要是項(xiàng)目方人員。這部分人員不是由應(yīng)用企業(yè)直接管理控制的。但項(xiàng)目方在項(xiàng)目人員管理上的失敗會(huì)嚴(yán)重影響項(xiàng)目的質(zhì)量、進(jìn)度與成本。因此,對(duì)項(xiàng)目人員管理的風(fēng)險(xiǎn)也應(yīng)納入到企業(yè)考查的范圍內(nèi)。對(duì)項(xiàng)目組織內(nèi)的人員來(lái)講,他們?cè)谛畔⒒?xiàng)目中既是成本,又是資本。項(xiàng)目人員管理的風(fēng)險(xiǎn)因子,主要包括兩個(gè)方面:人力資源成本均衡性;人力資源資本產(chǎn)出性。
4、項(xiàng)目文檔管理的風(fēng)險(xiǎn)因子。項(xiàng)目管理文檔是對(duì)項(xiàng)目計(jì)劃、費(fèi)用和問題進(jìn)行監(jiān)督的管理手段和項(xiàng)目建設(shè)過程進(jìn)行記錄的工具,它能使各級(jí)管理部門對(duì)項(xiàng)目的進(jìn)展保持預(yù)見性,以便能及時(shí)發(fā)現(xiàn)和處理系統(tǒng)開發(fā)及維護(hù)過程中的問題。按照文檔不同的服務(wù)目的,信息化項(xiàng)目的文檔可分為三類:用戶文檔、開發(fā)文檔與管理文檔。項(xiàng)目文檔管理的風(fēng)險(xiǎn)因子,主要包括以下三個(gè)方面:針對(duì)性;精確性與同一性;完整性。
(三)項(xiàng)目應(yīng)用階段的風(fēng)險(xiǎn)因子分析
1、需求膨脹的風(fēng)險(xiǎn)因子。信息化項(xiàng)目的應(yīng)用階段當(dāng)需求新增或者需求發(fā)生變更時(shí),很可能帶來(lái)新的工作任務(wù)和活動(dòng),工作規(guī)模隨之變大;同樣,需求膨脹也會(huì)導(dǎo)致對(duì)原有需求的設(shè)計(jì)返工。無(wú)論是產(chǎn)品規(guī)模變大,還是設(shè)計(jì)返工增加,都將對(duì)項(xiàng)目的進(jìn)度造成影響。項(xiàng)目需求膨脹的風(fēng)險(xiǎn)因子,主要包括以下兩方面:系統(tǒng)的可擴(kuò)展性;企業(yè)內(nèi)外部環(huán)境變更。
2、項(xiàng)目組成員流失風(fēng)險(xiǎn)因子。項(xiàng)目組成員流失或者投入不穩(wěn)定,使得項(xiàng)目組缺乏有經(jīng)驗(yàn)的人員,并在可能的情況下增加新人到項(xiàng)目組,將導(dǎo)致缺陷引入增加,缺陷也不能盡早發(fā)現(xiàn),項(xiàng)目組的士氣也有一定程度的下降,所有這些將會(huì)導(dǎo)致生產(chǎn)率的下降,最終引發(fā)進(jìn)度延遲問題。增加新人到項(xiàng)目組,由于存在接手時(shí)間,并增加了項(xiàng)目組溝通的工作量,進(jìn)度也會(huì)有延遲。項(xiàng)目組成員流失的風(fēng)險(xiǎn)因子,主要包括以下兩方面:系統(tǒng)開發(fā)人員的變更;系統(tǒng)操作人員的變更。
3、對(duì)項(xiàng)目平臺(tái)/環(huán)境/方法不熟悉風(fēng)險(xiǎn)因子。對(duì)項(xiàng)目平臺(tái)/環(huán)境/方法不熟悉,將導(dǎo)致更多的正式培訓(xùn)或者邊干邊學(xué),也會(huì)導(dǎo)致更多的項(xiàng)目溝通時(shí)間,錯(cuò)誤引入也會(huì)因?yàn)閷?duì)平臺(tái)/環(huán)境/方法的不熟悉而增加,所有這些將會(huì)降低項(xiàng)目組的生產(chǎn)率,從而使得進(jìn)度延遲。對(duì)項(xiàng)目平臺(tái)/環(huán)境/方法不熟悉的風(fēng)險(xiǎn)因子,主要包括以下三個(gè)方面:員工培訓(xùn);項(xiàng)目溝通工作量;錯(cuò)誤引入。
4、工作量估計(jì)不準(zhǔn)確風(fēng)險(xiǎn)因子。工作量估計(jì)不準(zhǔn)確,往往是指工作量估計(jì)偏少,這是由于人們?cè)谶M(jìn)行軟件項(xiàng)目估計(jì)時(shí),傾向于忽視某些“可能需要做”的工作,而不是把“可能不需要做”的工作也計(jì)算在內(nèi)。當(dāng)然也有項(xiàng)目組工作量估計(jì)偏多,偏多的結(jié)果之一就是項(xiàng)目組人力資源得不到充分發(fā)揮。當(dāng)工作量估計(jì)偏少時(shí),項(xiàng)目人力資源投入可能不足,或者項(xiàng)目計(jì)劃完成時(shí)間點(diǎn)提前,這兩點(diǎn)最終會(huì)導(dǎo)致項(xiàng)目組成員感受到過度的進(jìn)度壓力,從而導(dǎo)致項(xiàng)目延遲更多。工作量估計(jì)不準(zhǔn)確的風(fēng)險(xiǎn)因子,主要包括兩個(gè)方面:歷史數(shù)據(jù)的缺乏;估計(jì)方法的有效性。
(四)更新淘汰階段的風(fēng)險(xiǎn)因子分析
在信息化項(xiàng)目更新淘汰階段的重要風(fēng)險(xiǎn)因子是項(xiàng)目監(jiān)控與評(píng)估的風(fēng)險(xiǎn)因子。監(jiān)控評(píng)估作為一個(gè)獨(dú)立的企業(yè)過程,用以幫助企業(yè)監(jiān)控、評(píng)估特定的信息過程風(fēng)險(xiǎn),通過定義相關(guān)目標(biāo)指標(biāo)和績(jī)效指標(biāo),對(duì)企業(yè)過程進(jìn)行評(píng)估,及時(shí)地對(duì)信息化中可能存在的風(fēng)險(xiǎn)進(jìn)行預(yù)警,并提供準(zhǔn)確、及時(shí)、客觀的風(fēng)險(xiǎn)報(bào)告,對(duì)背離企業(yè)目標(biāo)的變化采取迅速行動(dòng)進(jìn)行糾正,為企業(yè)提供相關(guān)改進(jìn)建議,幫助企業(yè)有效控制風(fēng)險(xiǎn)。項(xiàng)目監(jiān)控與評(píng)估的風(fēng)險(xiǎn)因子,主要包括以下兩方面:監(jiān)控評(píng)估的合法性;監(jiān)控評(píng)估的獨(dú)立性。
四、結(jié)束語(yǔ)
企業(yè)信息化建設(shè)是一個(gè)漸進(jìn)的、動(dòng)態(tài)的增效過程,風(fēng)險(xiǎn)與收益始終伴隨著企業(yè)。只有充分學(xué)習(xí)和加強(qiáng)認(rèn)識(shí),了解其中隱含的風(fēng)險(xiǎn),有的放矢地對(duì)企業(yè)的職能組織結(jié)構(gòu)、業(yè)務(wù)流程中存在的問題進(jìn)行有效改良,并借助信息技術(shù)的平臺(tái),通過完備健全的管理制度和優(yōu)良的人力資源的協(xié)調(diào),發(fā)揮系統(tǒng)的整體效益,才能促進(jìn)企業(yè)信息化的目標(biāo)實(shí)現(xiàn)。
參考文獻(xiàn):
1、蘇楠.知識(shí)經(jīng)濟(jì)時(shí)代的中小企業(yè)信息化[J].技術(shù)經(jīng)濟(jì),2003(11).
2、肖榮.企業(yè)信息化風(fēng)險(xiǎn)治理研究[D].同濟(jì)大學(xué),2005.
3、冷曉彥,馬哲明.企業(yè)信息化項(xiàng)目的風(fēng)險(xiǎn)因素分析[J].經(jīng)濟(jì)縱橫,2005(10).
[關(guān)鍵詞]高新技術(shù)企業(yè)；信息化風(fēng)險(xiǎn)；風(fēng)險(xiǎn)識(shí)別；風(fēng)險(xiǎn)評(píng)估
doi：10.3969/j.issn.1673 - 0194.2016.06.040
[中圖分類號(hào)]F276.44 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2016）06-00-02
網(wǎng)絡(luò)時(shí)代的企業(yè)信息化建設(shè)對(duì)高新技術(shù)企業(yè)在管理效率、風(fēng)險(xiǎn)管控、市場(chǎng)響應(yīng)、產(chǎn)品研發(fā)等核心競(jìng)爭(zhēng)力和企業(yè)績(jī)效方面產(chǎn)生了前所未有的推動(dòng)和提升作用，企業(yè)通過引入線上辦公系統(tǒng)（OA）、企業(yè)資源計(jì)劃系統(tǒng)（ERP）、全面風(fēng)險(xiǎn)管理系統(tǒng)（TBS）等信息化手段提高各部門工作效率，從而有效提高企業(yè)的管理水平，通過電子商務(wù)平臺(tái)、分銷管理系統(tǒng)等提高其銷售貿(mào)易能力，實(shí)現(xiàn)企業(yè)的可持續(xù)發(fā)展。但隨著高新企業(yè)信息化程度的快速擴(kuò)展和IT投入不斷增加所帶來(lái)的風(fēng)險(xiǎn)及隱患也呈上升趨勢(shì)。如何進(jìn)一步規(guī)避信息化風(fēng)險(xiǎn)，控制信息化損失成為亟待解決的問題。
本文旨在為高新技術(shù)企業(yè)研究一種信息化風(fēng)險(xiǎn)評(píng)價(jià)方法。根據(jù)高新技術(shù)企業(yè)的特征，識(shí)別高新技術(shù)企業(yè)在信息化建設(shè)過程中存在的風(fēng)險(xiǎn)，運(yùn)用專家評(píng)分法對(duì)可能存在的風(fēng)險(xiǎn)因素進(jìn)行評(píng)分排序，并將專家的打分表現(xiàn)在帕累托圖中，根據(jù)帕累托法則的“二八原則”，找出關(guān)鍵的風(fēng)險(xiǎn)因素。高新技術(shù)企業(yè)可依據(jù)本文提出的方法對(duì)其信息化建設(shè)過程中的風(fēng)險(xiǎn)進(jìn)行識(shí)別及評(píng)價(jià)，并據(jù)此提出有針對(duì)性的管控措施。
1 高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)識(shí)別
高新技術(shù)企業(yè)具有高投入、高創(chuàng)新、高收益、高人才擁有、高風(fēng)險(xiǎn)等區(qū)別于傳統(tǒng)企業(yè)的特征，如互聯(lián)網(wǎng)、電子商務(wù)等企業(yè)，基于其發(fā)展初期往往需要構(gòu)建一套需要較高人力、資金和技術(shù)投入的信息系統(tǒng)，即邁出企業(yè)信息化這一步，這是高新企業(yè)持續(xù)發(fā)展的必由之路。
依據(jù)生命周期模型和諾蘭模型的理論，企業(yè)信息化建設(shè)過程一般劃分為規(guī)劃、分析、設(shè)計(jì)、實(shí)施和系統(tǒng)運(yùn)行維護(hù)5個(gè)既相對(duì)獨(dú)立又密切相關(guān)的階段。借鑒前人的研究思路，本文將從信息化生命周期的上述5個(gè)階段來(lái)識(shí)別高新企業(yè)信息化風(fēng)險(xiǎn)的類型和影響因素，以便更好地實(shí)施分析評(píng)估。規(guī)劃階段風(fēng)險(xiǎn)主要包括IT戰(zhàn)略計(jì)劃風(fēng)險(xiǎn)、資金供給風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)三個(gè)方面；分析階段風(fēng)險(xiǎn)包括開發(fā)制度風(fēng)險(xiǎn)、需求分析風(fēng)險(xiǎn)、流程再造風(fēng)險(xiǎn)三個(gè)方面；設(shè)計(jì)階段在概要和詳細(xì)設(shè)計(jì)、設(shè)計(jì)方案審核兩個(gè)方面存在風(fēng)險(xiǎn)；實(shí)施階段風(fēng)險(xiǎn)包括軟硬件采購(gòu)風(fēng)險(xiǎn)、系統(tǒng)測(cè)試風(fēng)險(xiǎn)、人員培訓(xùn)風(fēng)險(xiǎn)；在運(yùn)行維護(hù)階段會(huì)出現(xiàn)職責(zé)分工風(fēng)險(xiǎn)、權(quán)限管理風(fēng)險(xiǎn)、備份風(fēng)險(xiǎn)三個(gè)方面的風(fēng)險(xiǎn)因素。各階段的具體風(fēng)險(xiǎn)表現(xiàn)在表1中進(jìn)行列示。
2 高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)評(píng)價(jià)
高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)評(píng)估首先通過專家評(píng)分對(duì)企業(yè)的信息化風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)，隨后使用帕累托圖對(duì)各風(fēng)險(xiǎn)因素進(jìn)行排序，根據(jù)帕累托法則的“二八原則”評(píng)價(jià)出關(guān)鍵的風(fēng)險(xiǎn)因素。
2.1 專家評(píng)分法
在識(shí)別出高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)后，企業(yè)應(yīng)組建專家團(tuán)隊(duì)對(duì)本企業(yè)信息化風(fēng)險(xiǎn)進(jìn)行具體評(píng)價(jià)打分。企業(yè)應(yīng)建立專家組對(duì)風(fēng)險(xiǎn)進(jìn)行匿名打分。為保證評(píng)估的權(quán)威性和客觀性，專家團(tuán)隊(duì)?wèi)?yīng)由熟悉企業(yè)業(yè)務(wù)流程和功能的信息化建設(shè)方面的人員組成，包括有內(nèi)部專家和外部專家。內(nèi)部專家至少應(yīng)該包括公司總經(jīng)理、各部門負(fù)責(zé)人、企業(yè)信息化建設(shè)技術(shù)人員，外部專家包括注冊(cè)信息系統(tǒng)審計(jì)師、咨詢機(jī)構(gòu)專家等。專家團(tuán)隊(duì)人數(shù)應(yīng)當(dāng)控制在適當(dāng)?shù)谋壤秶鷥?nèi)，可根據(jù)企業(yè)信息化規(guī)模確定。
組織專家評(píng)分主要分為5個(gè)步驟。第一，發(fā)放資料。應(yīng)先向評(píng)分專家提供企業(yè)信息化規(guī)劃、設(shè)計(jì)及運(yùn)行方面的資料，專家應(yīng)在足夠了解企業(yè)信息化各方面情況的基礎(chǔ)上進(jìn)行專業(yè)判讀和評(píng)價(jià)。第二，專家打分。將評(píng)分表發(fā)放給選定的的專家，專家團(tuán)隊(duì)成員應(yīng)根據(jù)自己的專業(yè)知識(shí)以及被評(píng)價(jià)企業(yè)信息化建設(shè)和運(yùn)行情況，對(duì)每項(xiàng)風(fēng)險(xiǎn)發(fā)生的概率、預(yù)期損失值進(jìn)行評(píng)價(jià)打分，同時(shí)在備注中給出治理措施建議。第三，匯總分析。評(píng)價(jià)企業(yè)統(tǒng)一收集整理評(píng)分表，計(jì)算每位專家針對(duì)每一風(fēng)險(xiǎn)因素打分的統(tǒng)計(jì)指標(biāo)，包括平均數(shù)、方差、中位數(shù)、極值等，并將結(jié)果反饋給各位專家，若需修正可二次打分一次。第四，召開討論會(huì)。邀請(qǐng)個(gè)人評(píng)分與最終匯總分?jǐn)?shù)差異較大的專家發(fā)表意見，從專家的個(gè)人視角給出合理解釋或反駁意見，專家根據(jù)反饋結(jié)果再修正自己的意見。第五，經(jīng)過多輪匿名征詢和意見反饋，形成最終得分及治理意見集合。
2.2 帕累托排序
高新技術(shù)企業(yè)的IT風(fēng)險(xiǎn)符合帕累托法則的“二八原則”，即80%的企業(yè)風(fēng)險(xiǎn)由20%的風(fēng)險(xiǎn)點(diǎn)引起。通過專家的匿名打分和意見反饋，形成了最終評(píng)分結(jié)果。高新技術(shù)企業(yè)需按照專家評(píng)分分?jǐn)?shù)高低，運(yùn)用帕累托圖對(duì)風(fēng)險(xiǎn)進(jìn)行排序評(píng)價(jià)處對(duì)企業(yè)威脅最大的風(fēng)險(xiǎn)因素。對(duì)專家評(píng)分的結(jié)果進(jìn)行排序，并繪制帕累托圖，則前20%的風(fēng)險(xiǎn)點(diǎn)即為高新技術(shù)企業(yè)IT風(fēng)險(xiǎn)中的關(guān)鍵風(fēng)險(xiǎn)因素，應(yīng)進(jìn)行重點(diǎn)控制和關(guān)注。為說明問題，本文在小范圍內(nèi)進(jìn)行模擬打分，得到如表1所示的數(shù)據(jù)，據(jù)此得到圖1所示的對(duì)應(yīng)帕累托直方圖，通過要素排序的遞進(jìn)累計(jì)，當(dāng)累計(jì)風(fēng)險(xiǎn)達(dá)到80%左右時(shí)（本文為81.33%），落入考察區(qū)間的考察量為X1、X2和X10，說明該3項(xiàng)要素的存在導(dǎo)致了企業(yè)絕大部分（80%）風(fēng)險(xiǎn)的后果，因此治理時(shí)應(yīng)抓住主要矛盾，重點(diǎn)對(duì)這三項(xiàng)最可能的誘因?qū)嵤╋L(fēng)險(xiǎn)治理。
圖1 高新技術(shù)企業(yè)IT風(fēng)險(xiǎn)專家評(píng)分帕累托圖
3 措施建議
眾所周知，信息化在給企業(yè)帶來(lái)高效便利的同時(shí)，也夾裹著諸多風(fēng)險(xiǎn)，關(guān)鍵是如何快速識(shí)別出致險(xiǎn)因素，并在排序中尋找關(guān)鍵風(fēng)險(xiǎn)因素，然后有針對(duì)性地制定風(fēng)險(xiǎn)治理方案。高新技術(shù)企業(yè)是信息化建設(shè)的典型代表，運(yùn)用上述風(fēng)險(xiǎn)識(shí)別和評(píng)估方法，可以重點(diǎn)防控企業(yè)最可能出現(xiàn)重大風(fēng)險(xiǎn)，保證信息化建設(shè)和運(yùn)行順利。同時(shí)企業(yè)還應(yīng)慎重選擇信息化時(shí)機(jī)、節(jié)奏和規(guī)模，并注重企業(yè)中人的作用，適度引入“人機(jī)治理模式”，將“人因”與“機(jī)因”有機(jī)結(jié)合起來(lái)。
主要參考文獻(xiàn)
[1]李志，唐波，張慶林.高新技術(shù)企業(yè)特征與管理對(duì)策研究[J].重慶大學(xué)學(xué)報(bào)，2009（7）.
[2]吳炎太，林斌，孫燁.基于生命周期的信息系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)管理研究[J].審計(jì)研究，2009（6）.
[3]彭超然.大數(shù)據(jù)時(shí)代下會(huì)計(jì)信息化的風(fēng)險(xiǎn)因素及防范措施[J].財(cái)政研究，2014（4）.
[4]王凡林.企業(yè)信息化風(fēng)險(xiǎn)的內(nèi)部控制與治理研究[M].北京：首都經(jīng)濟(jì)貿(mào)易大學(xué)出版社，2014.
[5]周娟，杜棟.企業(yè)信息化水平評(píng)價(jià)系統(tǒng)的研制[J].河海大學(xué)常州分校學(xué)報(bào).2004（2）.
[6]蔣忠建.論西部企業(yè)信息化建設(shè)[J].經(jīng)濟(jì)體制改革.2004（3）.
