企業(yè)信息化風(fēng)險(xiǎn)管理“鉆石模型”

摘要：企業(yè)信息化風(fēng)險(xiǎn)研究的必要性和迫切性已成為不爭的事實(shí)。文章針對現(xiàn)有研究的不足，提出一種新的企業(yè)信息化風(fēng)險(xiǎn)研究框架“鉆石模型”體系，力求用一種更為系統(tǒng)、清晰的思路去重新審視企業(yè)信息化風(fēng)險(xiǎn)，以增強(qiáng)理論研究的系統(tǒng)性和實(shí)際應(yīng)用的可行性。

關(guān)鍵詞：企業(yè)信息化；風(fēng)險(xiǎn)管理；風(fēng)險(xiǎn)控制；模型

中圖分類號：F270

文獻(xiàn)標(biāo)識碼：A

文章編號：1673－0461(2010)04－0033－06

企業(yè)信息化是將信息技術(shù)、現(xiàn)代管理技術(shù)和制造技術(shù)相結(jié)合，并應(yīng)用到企業(yè)產(chǎn)品生命周期全過程和企業(yè)運(yùn)行管理的各環(huán)節(jié)，從而提高企業(yè)市場競爭能力的過程。企業(yè)信息化是增強(qiáng)企業(yè)的綜合實(shí)力和市場競爭能力的一個(gè)十分有效的手段。尤其在當(dāng)前經(jīng)濟(jì)全球化和我國加入WTO的形勢下，企業(yè)面臨國際國內(nèi)兩個(gè)市場的激烈競爭，迫切需要與國際市場接軌。只有推進(jìn)企業(yè)信息化，提高企業(yè)的綜合實(shí)力和市場競爭力，才能在激烈的市場競爭中立于不敗之地。具體來講，企業(yè)信息化建設(shè)可以推動業(yè)務(wù)流程重組、有效降低成本、加快產(chǎn)品和技術(shù)創(chuàng)新，同時(shí)提高企業(yè)的整體管理水平。

我國從上世紀(jì)80年代開始探索企業(yè)信息化道路，但是絕大部分企業(yè)均以失敗告終。“信息化成功率僅為20％”的論斷并非危言聳聽，而是存在一定事實(shí)根據(jù)的，于是便有了“不上信息化等死，上了信息化找死”的說法。從目前來看，我國企業(yè)的信息化水平仍然令人堪憂。因此，研究出一套有效的企業(yè)信息化風(fēng)險(xiǎn)管理方法迫在眉睫。

一、問題的提出

我國與發(fā)達(dá)國家的信息化歷程有很大差異。發(fā)達(dá)國家的信息化是穩(wěn)步漸進(jìn)式發(fā)展，有成熟的市場經(jīng)濟(jì)環(huán)境為基礎(chǔ)，在完成工業(yè)革命的基礎(chǔ)上，進(jìn)入信息化時(shí)代，其后在信息化得到相當(dāng)普及的基礎(chǔ)上，再進(jìn)入經(jīng)濟(jì)全球化和互聯(lián)網(wǎng)時(shí)代。而我國由于長期處于計(jì)劃經(jīng)濟(jì)體制下，工業(yè)革命還沒有完成就遇上經(jīng)濟(jì)全球化和網(wǎng)絡(luò)時(shí)代。加入WTO后，企業(yè)面臨著全球市場的激烈競爭，必須用信息技術(shù)改造傳統(tǒng)產(chǎn)業(yè)，以信息化帶動工業(yè)化，才能實(shí)現(xiàn)跨越式發(fā)展。另外。國內(nèi)市場形勢也已從賣方市場轉(zhuǎn)向買方市場，企業(yè)面臨復(fù)雜多變、需求苛刻、競爭激烈的市場環(huán)境。傳統(tǒng)的企業(yè)特別是國有企業(yè)管理模式與運(yùn)作方式已難以適應(yīng)市場和社會經(jīng)濟(jì)進(jìn)一步發(fā)展的需要。經(jīng)濟(jì)形態(tài)的變革和市場形態(tài)的發(fā)展要求一切新的管理革命。既然是革命，就必然潛伏著風(fēng)險(xiǎn)。因此，從某種意義上可以說，我國信息化歷程的特殊性決定了信息化風(fēng)險(xiǎn)的必然性。要想保障我國信息化建設(shè)順利進(jìn)行，就必須對風(fēng)險(xiǎn)予以充分重視，加以系統(tǒng)研究。

Standish Group對《財(cái)富》500強(qiáng)企業(yè)的信息化項(xiàng)目連續(xù)6年的調(diào)查數(shù)據(jù)顯示：只有26％的信息化項(xiàng)目完全成功，而28％的項(xiàng)目完全失敗，其余46％的項(xiàng)目則超過了預(yù)算或工期。之所以會產(chǎn)生這樣的結(jié)果，其主要原因是企業(yè)對信息化建設(shè)的風(fēng)險(xiǎn)認(rèn)識不足。雖然，企業(yè)信息化的成功實(shí)施會給企業(yè)發(fā)展帶來巨大的飛躍，但是，如果沒有充分認(rèn)識到信息化建設(shè)中存在的風(fēng)險(xiǎn)并采取相應(yīng)的防范措施就草率地實(shí)施信息化，勢必會適得其反。相比之下，我國的情況更為令人擔(dān)憂。來自企業(yè)信息化風(fēng)險(xiǎn)管理高峰會的調(diào)查數(shù)據(jù)顯示：在經(jīng)歷了MIS和MRPⅡ兩次管理信息化熱潮之后，我國企業(yè)在MRPⅡ應(yīng)用方面已投資80多億元人民幣，但是應(yīng)用成功率不到10％，達(dá)到預(yù)期目標(biāo)的更是廖廖無幾。在被調(diào)查的企業(yè)中，80％-90％的信息技術(shù)投資并未達(dá)到預(yù)定目標(biāo)，40％以上部分以失敗告終或最終放棄，不足25％完全符合企業(yè)和技術(shù)的目標(biāo)，只有10％-20％滿足所有既定工作標(biāo)準(zhǔn)。因此，分析研究企業(yè)信息化建設(shè)過程中存在的風(fēng)險(xiǎn)及解決之道，不僅是值得深入研究的學(xué)術(shù)課題，更是一個(gè)值得各個(gè)相關(guān)領(lǐng)域高度關(guān)注的現(xiàn)實(shí)問題。

二、現(xiàn)有研究的不足

近些年來，我國企業(yè)信息化風(fēng)險(xiǎn)已逐步得到重視，

“大躍進(jìn)”式的企業(yè)信息化建設(shè)在一定程度上得到了遏制。從作者可得的相關(guān)文獻(xiàn)來看，目前我國學(xué)者對企業(yè)信息化風(fēng)險(xiǎn)的研究仍然處于起步階段，還未形成明顯的理論派別。

首先，現(xiàn)有研究更多注重技術(shù)方面的風(fēng)險(xiǎn)，主要集中在信息風(fēng)險(xiǎn)、網(wǎng)絡(luò)風(fēng)險(xiǎn)、信息系統(tǒng)風(fēng)險(xiǎn)等方面，而對于實(shí)施信息化給企業(yè)原有組織結(jié)構(gòu)、管理方式、員工構(gòu)成等帶來的變革未能給予足夠的重視。當(dāng)然，這種狀況正在轉(zhuǎn)變，許多人已經(jīng)意識到了信息化建設(shè)是“三分技術(shù)，七分管理”。作者分析，這主要是因?yàn)榧夹g(shù)的風(fēng)險(xiǎn)是“冰山”之上的部分，是最顯而易見、最容易引起注意的。相反，一些“隱性風(fēng)險(xiǎn)”是在實(shí)施過程中才慢慢顯現(xiàn)出來的，剛開始未必能引起充分的重視。但是，這些隱藏于“冰山”之下的潛在風(fēng)險(xiǎn)造成的損失卻遠(yuǎn)遠(yuǎn)超過之上的部分。

其次，現(xiàn)有研究還未形成較為完整的邏輯體系，許多都是一家之言，不免有“盲人摸象”之嫌。大家都是從不同的側(cè)面分析企業(yè)信息化風(fēng)險(xiǎn)問題，研究思路及分類方式不盡相同。最具代表性的有以下幾種分析思路：第一，按信息化建設(shè)階段劃分風(fēng)險(xiǎn)，主要包括規(guī)劃階段、建設(shè)階段和應(yīng)用階段。第二，按外因和內(nèi)因兩方面來分析信息化風(fēng)險(xiǎn)，外因主要包括產(chǎn)品市場競爭情況、金融市場是否完善、政策是否有利等；內(nèi)因主要包括企業(yè)自身資源和能力、基礎(chǔ)管理水平、員工整體素質(zhì)、一把手的關(guān)注程度等。第三，從信息系統(tǒng)提供商的實(shí)施能力、企業(yè)自身存在的問題、雙方合作過程中的障礙三個(gè)方面來分析風(fēng)險(xiǎn)。除此之外，有許多分析并無規(guī)范的風(fēng)險(xiǎn)分類，而是直接列舉十幾、二十種風(fēng)險(xiǎn)，邏輯性較差。現(xiàn)在也有一些研究是專門針對某一行業(yè)的，尤以紡織業(yè)等制造業(yè)為主，或者冠以“中小企業(yè)信息化風(fēng)險(xiǎn)研究”的標(biāo)題，但是大部分研究是針對所有企業(yè)的，并沒能充分體現(xiàn)研究對象的特殊性。作者認(rèn)為，各種行業(yè)、各種規(guī)模的企業(yè)信息化風(fēng)險(xiǎn)分析在很大程度上是可以相互借鑒的，既可以分開詳細(xì)研究，也可以從宏觀高度加以指導(dǎo)。

最后，在搜尋企業(yè)信息化案例過程中發(fā)現(xiàn)，在文獻(xiàn)中可查的絕大多數(shù)都是成功案例，統(tǒng)計(jì)數(shù)字中大量的失敗案例卻無從尋覓。這種“失敗案例缺席”的現(xiàn)象背后有許多復(fù)雜的深層次原因，在此不予深究。但是，這種現(xiàn)象并不利于我國企業(yè)信息化建設(shè)的健康成長，只有敢于直面失敗，從失敗中吸取經(jīng)驗(yàn)和教訓(xùn)，才能真正走向成功。

針對現(xiàn)有研究的不足，作者力求從一種較為科學(xué)的分類方法人手，對目前研究中提到的各種風(fēng)險(xiǎn)進(jìn)行整合，形成一個(gè)“鉆石模型”體系，以提高研究的系統(tǒng)性和實(shí)用性。

三、企業(yè)信息化風(fēng)險(xiǎn)管理“鉆石模型”的提出

針對企業(yè)信息化風(fēng)險(xiǎn)的錯(cuò)綜復(fù)雜性，本文提出了一種新的研究思路——企業(yè)信息化風(fēng)險(xiǎn)管理“鉆石模型”

(如圖1所示)。該模型按照風(fēng)險(xiǎn)來源將企業(yè)信息化風(fēng)險(xiǎn)歸為以下四類：來自服務(wù)提供商的風(fēng)險(xiǎn)、來自組織及變革的風(fēng)險(xiǎn)、來自管理及變革的風(fēng)險(xiǎn)、來自技術(shù)及變革的風(fēng)險(xiǎn)。另外，還包括來自外界環(huán)境的風(fēng)險(xiǎn)，以及其他一些不確定因素帶來的風(fēng)險(xiǎn)。需要指出的是，這四類主要風(fēng)險(xiǎn)并不是孤立存在的，它們彼此聯(lián)系、相互影響，必須從整體進(jìn)行系統(tǒng)把握。

1.服務(wù)提供商與企業(yè)信息化風(fēng)險(xiǎn)

(1)服務(wù)提供商選擇風(fēng)險(xiǎn)

由于軟件業(yè)不發(fā)達(dá)，我國早期的信息化建設(shè)基本采用兩種模式：企業(yè)成立專門隊(duì)伍自主開發(fā)或直接引進(jìn)國外軟件。隨著國產(chǎn)管理軟件商品化程度的提高，越來越多的企業(yè)轉(zhuǎn)向?qū)T方面的服務(wù)外包，這樣軟件開發(fā)商就成為影響信息化工程成敗的重要因素。軟件商的實(shí)施能力差以及軟件的選型不當(dāng)是導(dǎo)致信息化項(xiàng)目失敗最直接的原因。目前信息化軟件市場良莠混雜，一些實(shí)力不強(qiáng)的軟件公司迫于競爭的壓力，以很低的價(jià)格承諾給企業(yè)搞信息化工程，迎合了部分企業(yè)少花錢的心理，通過模糊合同條款和技術(shù)要求、不進(jìn)行個(gè)性化開發(fā)等方法來應(yīng)付，結(jié)果企業(yè)不僅花了冤枉錢，又耗費(fèi)了時(shí)間，非但不能實(shí)現(xiàn)信息化建設(shè)目標(biāo)，反而帶來負(fù)面的影響。

(2)委托—代理風(fēng)險(xiǎn)

企業(yè)與軟件廠商在信息化方面所掌握的知識是不對稱的，而雙方又要在建立合約的基礎(chǔ)上進(jìn)行合作，這就容易產(chǎn)生委托一代理問題。從企業(yè)的角度來說，由于掌握的信息技術(shù)知識遠(yuǎn)遠(yuǎn)少于軟件廠商，因此面臨的風(fēng)險(xiǎn)是無法判斷哪個(gè)開發(fā)商最為合適。這時(shí)，它只能根據(jù)開發(fā)商過去的業(yè)績，或者業(yè)內(nèi)企業(yè)的介紹，或者根據(jù)某些信譽(yù)方面的認(rèn)證來判斷開發(fā)商的實(shí)力。但是，這些信息和認(rèn)證并不能提供法律上和技術(shù)上的保證。即使企業(yè)選擇的開發(fā)商是有實(shí)力的，但如果開發(fā)商有利潤更大的項(xiàng)目，為了自身利益，它為企業(yè)提供的服務(wù)也將大打折扣。這也就是說：代理人可能在損害委托人利益的前提下實(shí)現(xiàn)自己的效用最大化。這時(shí)企業(yè)的問題是無法控制開發(fā)商，因?yàn)樵谡麄€(gè)項(xiàng)目實(shí)施過程中，它與開發(fā)商的知識處于不對稱狀態(tài)，因而無法了解和控制開發(fā)商的工作狀態(tài)。從開發(fā)商的角度來說，雖然從掌握信息技術(shù)知識的角度來說處于有利地位，但是其風(fēng)險(xiǎn)在于能否在合約規(guī)定的條件下真正完成用戶委托的任務(wù)。從現(xiàn)實(shí)情況來看，由于許多項(xiàng)目要求無法在事前詳盡地說明，開發(fā)商往往為了拿到項(xiàng)目而作出過高的承諾，結(jié)果卻只能交出一個(gè)低質(zhì)量的系統(tǒng)。另外，企業(yè)在與開發(fā)商合作的過程中，通過對信息化的逐漸了解，也會越來越明確自己的需求。這時(shí)，企業(yè)有可能不斷提出新的要求，也就是委托人不顧代理人的能力和其他條件的約束，不斷提高對代理人的任務(wù)要求，這樣代理人也無法實(shí)現(xiàn)當(dāng)初的承諾。因此，通過嚴(yán)格和詳細(xì)的合同條約來約束雙方的行為，是一種必要而有效的方法。

2.組織及變革與企業(yè)信息化風(fēng)險(xiǎn)

(1)結(jié)構(gòu)變革風(fēng)險(xiǎn)

適應(yīng)工業(yè)經(jīng)濟(jì)社會生產(chǎn)狀況和技術(shù)基礎(chǔ)的組織結(jié)構(gòu)方式，是傳統(tǒng)組織理論下形成的金字塔式的管理組織形式，即等級組織結(jié)構(gòu)。這種強(qiáng)調(diào)專業(yè)分工、經(jīng)濟(jì)規(guī)模、順序傳遞、等級森嚴(yán)的組織結(jié)構(gòu)在信息時(shí)代卻暴露出越來越多的問題，如：割裂了部門和職能間的聯(lián)系、交流與學(xué)習(xí)，束縛了員工的創(chuàng)造性、主動性和積極性；延遲了信息的傳遞，歪曲了信息的真實(shí)性；阻礙了整個(gè)組織系統(tǒng)的靈活性和反應(yīng)能力等。為了適應(yīng)信息時(shí)代的特點(diǎn)，作為管理基礎(chǔ)的企業(yè)組織結(jié)構(gòu)必須進(jìn)行相應(yīng)的變革，即在企業(yè)計(jì)算機(jī)化和網(wǎng)絡(luò)化之前，應(yīng)該依據(jù)信息技術(shù)的特點(diǎn)，對組織結(jié)構(gòu)進(jìn)行重新設(shè)計(jì)。在我國，一些信息化建設(shè)較早的企業(yè)也采取了相應(yīng)的組織結(jié)構(gòu)變革，如海爾集團(tuán)為適應(yīng)國際化戰(zhàn)略的需求，根據(jù)信息技術(shù)的特點(diǎn)，對組織結(jié)構(gòu)進(jìn)行了全面調(diào)整。不可否認(rèn)，組織結(jié)構(gòu)變革過程中蘊(yùn)藏著風(fēng)險(xiǎn)。

(2)文化變革風(fēng)險(xiǎn)

孤立地把技術(shù)看成是與意識、文化不相關(guān)的“純技術(shù)”，是一種錯(cuò)誤的觀念。企業(yè)文化在信息技術(shù)引入中起著頭等重要的作用，觀念和文化阻力是最可怕的。從許多企業(yè)信息化實(shí)施的案例中人們已普遍認(rèn)識到，信息化的阻力往往不只是來自技術(shù)問題，更多的是來自員工和企業(yè)文化的慣性。企業(yè)要為信息技術(shù)的引入建立文化基礎(chǔ)。跟蹤雀巢股票走勢的恒生銀行分析師指出雀巢實(shí)施ERP系統(tǒng)形勢不樂觀的原因是，這個(gè)試圖實(shí)行集權(quán)化管理的項(xiàng)目觸及原來分散式的企業(yè)文化。這樣做的風(fēng)險(xiǎn)很大。一旦觸及企業(yè)文化的深層，風(fēng)險(xiǎn)就會不期而至。成功的企業(yè)信息化必須與組織文化相協(xié)調(diào)，否則必將困難重重。然而，組織文化越強(qiáng)，在組織中越是根深蒂固，就越難以改變。因此造成的信息化風(fēng)險(xiǎn)也就越大。

(3)人力資源風(fēng)險(xiǎn)

企業(yè)信息化建設(shè)涉及到軟件工程、信息技術(shù)和管理技術(shù)。這就要求企業(yè)必須具備既懂管理又懂軟件系統(tǒng)的復(fù)合型專業(yè)人才。企業(yè)如果缺少這種人才，不僅會影響信息化實(shí)施的進(jìn)程，而且會導(dǎo)致企業(yè)信息化缺乏內(nèi)在動力，在實(shí)施過程中只能被動地依賴軟件開發(fā)商，甚至運(yùn)行之后也始終離不開軟件開發(fā)商，從而導(dǎo)致企業(yè)信息化無法正常、高效地運(yùn)行下去。

(4)員工阻力風(fēng)險(xiǎn)

企業(yè)員工對信息化的威脅主要體現(xiàn)在兩個(gè)方面：一是決策層和各級員工對信息化建設(shè)存在消極態(tài)度。決策層信心不足會直接影響信息化項(xiàng)目的資金和人力投入，一些企業(yè)信息化工程半途夭折的直接原因就是領(lǐng)導(dǎo)的態(tài)度發(fā)生了變化。由于信息化要進(jìn)行企業(yè)業(yè)務(wù)流程重組，人員裁減與崗位調(diào)整必然涉及部分員工的切身利益，這部分人員就會對信息化建設(shè)抱消極抵觸的態(tài)度甚至故意不予配合，使信息化難以推行。二是信息管理人員流失。從系統(tǒng)開發(fā)到實(shí)施都需要企業(yè)有自己的信息技術(shù)人員，他們是信息化過程中聯(lián)系軟件開發(fā)商和企業(yè)內(nèi)部人員的紐帶和橋梁。由于歷史原因，我國大多數(shù)企業(yè)都把信息技術(shù)人員看作一般技術(shù)人員，對信息管理人員沒有明確的定位，加之信息技術(shù)人才的社會平均薪酬較高，使得這類人才流動頻繁。不少企業(yè)通過信息化培養(yǎng)出一批既懂業(yè)務(wù)、會管理又熟悉管理軟件的人才，但由于沒有相應(yīng)的激勵機(jī)制，使得這部分人才頻頻流失，極大地影響了企業(yè)信息化的有效實(shí)施，重新培訓(xùn)相關(guān)人員無形中加大了信息系統(tǒng)的實(shí)施成本。

3.管理及變革與企業(yè)信息化風(fēng)險(xiǎn)

(1)戰(zhàn)略層風(fēng)險(xiǎn)

①引入動機(jī)風(fēng)險(xiǎn)。企業(yè)引入信息化的動機(jī)。也即企業(yè)進(jìn)行信息化的目的，是企業(yè)進(jìn)行信息化建設(shè)的風(fēng)向標(biāo)。目前，很多企業(yè)實(shí)施信息化，其目的并不是為了用信息化提升管理、促進(jìn)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，而是為了所謂的“領(lǐng)導(dǎo)工程、面子工程”.迫于行政或輿論壓力；或者為了炒作，以期在資本市場獲利；或者為了向老總或高層邀功。很顯然，這些實(shí)施信息化的動機(jī)本身就是對信息化的曲解，其帶來的風(fēng)險(xiǎn)性是顯而易見的。因此企業(yè)在實(shí)施信息化之前一定要擺正動機(jī)，并且在實(shí)施的過程中不斷地審視是否偏離了初衷。

②引入時(shí)機(jī)風(fēng)險(xiǎn)。什么時(shí)候啟動企業(yè)的信息化建設(shè)?從戰(zhàn)略上講當(dāng)然是時(shí)不我待，但從戰(zhàn)術(shù)上看，并非所有的企業(yè)都適合立即上馬信息化項(xiàng)目。當(dāng)企業(yè)在體制、管理、觀念、員工素質(zhì)、資金預(yù)算等方面準(zhǔn)備尚不充分時(shí)，都會成為信息化建設(shè)的阻力。企業(yè)在啟動信息化項(xiàng)目時(shí)要搞清楚信息系統(tǒng)建設(shè)的目標(biāo)、約束和總體結(jié)構(gòu)。立項(xiàng)時(shí)切入點(diǎn)不準(zhǔn)確，定位不正確，信息化建設(shè)策略不對，追求功能完整、一步到位，盲目照搬其他企業(yè)已經(jīng)應(yīng)用成功的建設(shè)方案，都可能造成項(xiàng)目夭折或建成后無法成功運(yùn)行。

③領(lǐng)導(dǎo)認(rèn)知風(fēng)險(xiǎn)。作為企業(yè)的管理者，必須真正領(lǐng)會信息化的內(nèi)涵和重要性，全力支持信息化建設(shè)工作。企業(yè)信息化建設(shè)投資大、周期長、涉及企業(yè)內(nèi)部機(jī)構(gòu)的調(diào)整、管理程序的變更等許多敏感性的問題，不可避免地會導(dǎo)致一些機(jī)構(gòu)和人員的地位、作用及工作內(nèi)容、工作方式的變化，從而引起相關(guān)人員的抵制和不合作。企業(yè)的決策者、主要管理人員如果沒有長遠(yuǎn)的戰(zhàn)略眼光，不重視甚至不支持，必然造成信息化建設(shè)的失敗。只有企業(yè)各層領(lǐng)導(dǎo)均對企業(yè)信息化有了明確的認(rèn)識，才能產(chǎn)生巨大的推動力，在整合各方資源的前提下，使得企業(yè)信息化成功實(shí)施。

④項(xiàng)目規(guī)劃風(fēng)險(xiǎn)。目前，許多企業(yè)信息化建設(shè)的效果并不理想，有些甚至中途夭折，造成了巨大的損失。究其原因，主要是事前缺乏規(guī)劃造成的。項(xiàng)目規(guī)劃失誤主要表現(xiàn)為：信息系統(tǒng)建設(shè)目標(biāo)約束、總體結(jié)構(gòu)不清，信息戰(zhàn)略錯(cuò)誤，立項(xiàng)時(shí)切入點(diǎn)不準(zhǔn)確，定位不正確，缺乏科學(xué)的信息化建設(shè)策略，追求功能完整、一步到位，盲目照搬其他企業(yè)已經(jīng)應(yīng)用成功的建設(shè)方案，以致企業(yè)現(xiàn)有的管理水平與技術(shù)水平無法支持項(xiàng)目實(shí)施，造成項(xiàng)目夭折或建成后無法正常運(yùn)行。企業(yè)信息化建設(shè)缺乏整體、長遠(yuǎn)的規(guī)劃是信息化建設(shè)過程中最應(yīng)該引起人們重視的問題，也是最大的風(fēng)險(xiǎn)來源。

(2)戰(zhàn)術(shù)層風(fēng)險(xiǎn)

①管理變革風(fēng)險(xiǎn)。信息化首先是一個(gè)管理問題，其次才是技術(shù)問題。信息技術(shù)和管理技術(shù)的不斷發(fā)展將使企業(yè)的經(jīng)營管理理念發(fā)生本質(zhì)的變化。目前，有的企業(yè)應(yīng)用信息化時(shí)，不是從理順企業(yè)的管理人手，而是寄希望于信息化帶動以往的手工操作，其結(jié)果并不能給企業(yè)帶來本質(zhì)性的變革，而且企業(yè)在實(shí)施信息化的過程中由于不能面面俱到，實(shí)施的結(jié)果往往是局部的效率提高了，但是整體的效率沒有任何改變。因此信息化建設(shè)要從管理變革開始，而管理變革必然涉及企業(yè)各層次人員，其風(fēng)險(xiǎn)性是必然的。管理對接風(fēng)險(xiǎn)主要表現(xiàn)在管理理念導(dǎo)入和業(yè)務(wù)流程重組過程中。

②管理制度風(fēng)險(xiǎn)。企業(yè)在信息化建設(shè)中除建立與體現(xiàn)企業(yè)現(xiàn)代管理思想的應(yīng)用軟件相適應(yīng)的先進(jìn)管理制度和管理機(jī)制外，還應(yīng)重視配合信息化實(shí)施的適合本單位特點(diǎn)的激勵制度、協(xié)調(diào)制度、約束制度的建立。企業(yè)中各項(xiàng)管理制度是否能夠與信息系統(tǒng)合理匹配、協(xié)調(diào)運(yùn)作，是否能對企業(yè)員工起到應(yīng)有的激勵和約束作用，在這之中無疑也隱藏著風(fēng)險(xiǎn)。

(3)作業(yè)層風(fēng)險(xiǎn)

①基礎(chǔ)管理風(fēng)險(xiǎn)?？茖W(xué)的基礎(chǔ)管理是信息化的前提。只有在合理的體制。完善的規(guī)章制度、穩(wěn)定的生產(chǎn)秩序、科學(xué)的管理方法和程序，以及完整、準(zhǔn)確的原始數(shù)據(jù)基礎(chǔ)上，才能建成有效的信息系統(tǒng)。為了適應(yīng)信息化的要求，企業(yè)必須逐步實(shí)現(xiàn)管理工作的程序化、管理業(yè)務(wù)的標(biāo)準(zhǔn)化、報(bào)表文件的統(tǒng)一化、數(shù)據(jù)資料的完整化和代碼化。

②進(jìn)度質(zhì)量風(fēng)險(xiǎn)。企業(yè)信息化項(xiàng)目實(shí)施過程中。參與這項(xiàng)工作的部門較多，涉及面廣，時(shí)間跨度大，項(xiàng)目執(zhí)行進(jìn)度難以保證，不能及時(shí)產(chǎn)生效益，影響了企業(yè)員工對信息化項(xiàng)目的積極性，由此可能產(chǎn)生各種負(fù)面作用，對企業(yè)的生產(chǎn)經(jīng)營帶來不良影響。同時(shí)，由于信息技術(shù)更新快，信息產(chǎn)品的價(jià)值與時(shí)間成反比，若不能按計(jì)劃進(jìn)度完成信息化項(xiàng)目，企業(yè)此前投入的資源(時(shí)間、資金、人力等)便不能達(dá)到預(yù)期的效果，甚至等到系統(tǒng)建成時(shí)就已經(jīng)落后了。此外，員工積極性不足也使信息化項(xiàng)目的質(zhì)量難以保證。

③成本控制風(fēng)險(xiǎn)。企業(yè)信息化在成本控制方面的風(fēng)險(xiǎn)是：費(fèi)用預(yù)算不準(zhǔn)確，項(xiàng)目實(shí)施中途或結(jié)束時(shí)大大超過預(yù)算，使得企業(yè)出現(xiàn)資金困難，陷入進(jìn)退兩難的境地，影響正常運(yùn)營，迫使項(xiàng)目中斷。成本預(yù)算中常見的誤區(qū)是：只看到軟件和硬件費(fèi)用，忽視了培訓(xùn)費(fèi)用、實(shí)施咨詢費(fèi)用、維護(hù)費(fèi)用等。事實(shí)上，實(shí)踐經(jīng)驗(yàn)告訴我們：后三項(xiàng)費(fèi)用合計(jì)往往超過前兩項(xiàng)費(fèi)用之和。因此，成本預(yù)算時(shí)必須考慮全面，合理估算各項(xiàng)費(fèi)用，制定詳細(xì)的費(fèi)用開支細(xì)目，并在項(xiàng)目進(jìn)程中將成本控制在計(jì)劃之內(nèi)，避免發(fā)生“財(cái)務(wù)危機(jī)”。

4.技術(shù)及變革與企業(yè)信息化風(fēng)險(xiǎn)

(1)硬件風(fēng)險(xiǎn)

實(shí)施信息化，合適的配套硬件環(huán)境是系統(tǒng)運(yùn)行的基礎(chǔ)條件。在系統(tǒng)的硬件配置中，既要考慮滿足現(xiàn)有系統(tǒng)需要，又要有一定的超前意識。無論是為了節(jié)約項(xiàng)目總體成本而降低了硬件建設(shè)標(biāo)準(zhǔn)，還是只揀最高檔的買，都是不恰當(dāng)?shù)挠布渲梅桨浮?/p>

(2)技術(shù)風(fēng)險(xiǎn)

信息化的技術(shù)風(fēng)險(xiǎn)，一方面是指企業(yè)對所引進(jìn)的信息技術(shù)在吸收能力、應(yīng)用能力方面承擔(dān)的風(fēng)險(xiǎn)。吸收能力主要包括技術(shù)的監(jiān)測及評價(jià)能力、技術(shù)獲得、學(xué)習(xí)和轉(zhuǎn)化能力。應(yīng)用能力是指將信息技術(shù)投入到實(shí)際應(yīng)用中并取得商業(yè)價(jià)值的能力。企業(yè)不應(yīng)盲目引進(jìn)信息技術(shù)，要綜合考慮自身對技術(shù)的消化能力。技術(shù)風(fēng)險(xiǎn)的另一方面來源于IT行業(yè)技術(shù)的高速發(fā)展。IT行業(yè)技術(shù)日新月異，原來采用的先進(jìn)設(shè)備，三五年以后，就不能滿足新的應(yīng)用要求，不符合行業(yè)的新標(biāo)準(zhǔn)，原生產(chǎn)廠商也不再生產(chǎn)，備品備件難以尋找，甚至原來的生產(chǎn)廠商早已不復(fù)存在。以前采用的操作系統(tǒng)、應(yīng)用系統(tǒng)軟件已成為過時(shí)產(chǎn)品，失去了普遍性，無法與新的技術(shù)無縫連接等等。這些技術(shù)的未來發(fā)展前景，在某種程度上很難預(yù)測。規(guī)避技術(shù)變革風(fēng)險(xiǎn)很難。無論是哪一個(gè)企業(yè)都無法從根本上解決。宜采用的辦法是“逐步更新、持續(xù)改進(jìn)”，這樣能在一定程度上減少因系統(tǒng)突然變化造成的巨大影響與損失，尤其是系統(tǒng)數(shù)據(jù)的不兼容所造成的損失。

(3)系統(tǒng)安全風(fēng)險(xiǎn)

對信息化建設(shè)過程中引進(jìn)的計(jì)算機(jī)信息系統(tǒng)，企業(yè)要注重相應(yīng)的安全防范，確保系統(tǒng)的正常運(yùn)轉(zhuǎn)。在整個(gè)信息化建設(shè)過程中，尤其要重視以下幾個(gè)方面的安全預(yù)防：信息系統(tǒng)的實(shí)體安全、軟件安全、數(shù)據(jù)安全以及運(yùn)行安全。

(4)使用和維護(hù)風(fēng)險(xiǎn)

企業(yè)信息化是實(shí)實(shí)在在的事情，需要企業(yè)里的每一個(gè)員工和實(shí)際操作者切實(shí)掌握新的業(yè)務(wù)流程、養(yǎng)成新的使用習(xí)慣。而要做到這一點(diǎn)就需要制定相應(yīng)的制度，強(qiáng)制推行。企業(yè)信息化不是一朝一夕的事，并不是信息系統(tǒng)建成就算大功告成了，實(shí)際上，更多的工作是在后期的使用和維護(hù)過程中，使用和維護(hù)的風(fēng)險(xiǎn)同樣也值得引起重視。

5.環(huán)境與企業(yè)信息化風(fēng)險(xiǎn)

企業(yè)外部環(huán)境包括經(jīng)濟(jì)政策與經(jīng)濟(jì)周期、市場條件、競爭對手、政治環(huán)境等，這些因素對企業(yè)來說都是不可控因素，因而帶來的風(fēng)險(xiǎn)程度相對較高。

(1)經(jīng)濟(jì)政策風(fēng)險(xiǎn)

經(jīng)濟(jì)政策如產(chǎn)業(yè)政策、信貸政策、稅收政策的變動會影響企業(yè)的投資方向及投資力度，從而影響信息化投入。不同的信息化政策，對原有的信息化投資會產(chǎn)生很大的影響，可能產(chǎn)生重復(fù)投資。政策風(fēng)險(xiǎn)是企業(yè)自身無法避免的，關(guān)鍵是制定政策的部門應(yīng)該考慮到相關(guān)因素，并給出指導(dǎo)性的意見。以盡可能減少因政策因素而產(chǎn)生的影響。

(2)市場條件風(fēng)險(xiǎn)

市場條件包括顧客的需求、企業(yè)的需求、銷售渠道、價(jià)格、產(chǎn)品生命周期等，這些因素的變化會影響企業(yè)的目標(biāo)市場定位、產(chǎn)品種類與結(jié)構(gòu)的調(diào)整，進(jìn)而影響信息系統(tǒng)的需求變化，從而導(dǎo)致信息系統(tǒng)不能滿足企業(yè)的需求而造成信息系統(tǒng)失敗。

(3)競爭對手風(fēng)險(xiǎn)

競爭對手的潛在威脅及所進(jìn)入的領(lǐng)域、所采用的信息化手段等，也會影響企業(yè)信息化的方向與目標(biāo)。如某一證券公司由于采用了網(wǎng)上交易手段而降低了交易成本，其他的證券公司也會改變其交易手段從而改變整個(gè)行業(yè)信息系統(tǒng)的構(gòu)成狀況，加劇市場競爭。

(4)政治環(huán)境風(fēng)險(xiǎn)

政治環(huán)境對企業(yè)的發(fā)展戰(zhàn)略也有很大的影響，會給企業(yè)帶來新的機(jī)會或威脅，從而影響企業(yè)的信息化建設(shè)進(jìn)程。

四、小 結(jié)

我國企業(yè)信息化建設(shè)已經(jīng)取得了一定的成績.這是應(yīng)該予以充分肯定的。但是，我國信息化“重建設(shè)、輕應(yīng)用”的問題仍然沒有得到很好的解決。目前取得的成就大部分來自于硬件方面，而一些“軟”的因素(如領(lǐng)導(dǎo)重視程度、管理水平、人員素質(zhì)等)卻沒能跟上硬件發(fā)展的步伐。信息化建設(shè)不是簡單的技術(shù)變革，它涉及面廣，不僅要投入大量的人力和物力，還涉及企業(yè)的組織機(jī)構(gòu)、管理體制、工作方法等一系列重大問題。特別是在中國當(dāng)前的情況下，企業(yè)信息化將影響部門和人員之間的工作關(guān)系、權(quán)力關(guān)系，進(jìn)而引起部門之間、人員之間、部門與人員之間的利益沖突。這些問題的解決，沒有企業(yè)各級管理層的計(jì)劃、領(lǐng)導(dǎo)、協(xié)調(diào)、控制，僅靠技術(shù)人員的努力是不可能的。實(shí)踐使人們充分認(rèn)識到信息化建設(shè)不只是一場技術(shù)變革，更重要的是一個(gè)由信息技術(shù)引起的組織變革和管理創(chuàng)新過程。信息化的主體是人而不是技術(shù)，人才是信息化的社會生產(chǎn)力中最積極、最活躍的因素。技術(shù)進(jìn)步的幅度愈大，組織變革就愈深刻，對人才的素質(zhì)要求也就愈高。所以說在信息化建設(shè)過程中，信息技術(shù)不是唯一的成功因素，甚至不是主要的成功因素，其成功因素還有組織管理、人力資源等多種。由此可見.企業(yè)信息化實(shí)施過程中的風(fēng)險(xiǎn)管理應(yīng)更多關(guān)注非技術(shù)層面的風(fēng)險(xiǎn)，為實(shí)現(xiàn)企業(yè)信息化的目標(biāo)，提高企業(yè)信息資源的利用效率保駕護(hù)航。

本文在已有研究的基礎(chǔ)上，提出了一種新的企業(yè)信息化風(fēng)險(xiǎn)研究框架體系——“鉆石模型”，把企業(yè)信息化風(fēng)險(xiǎn)來源主要?dú)w結(jié)為以下四類：來自服務(wù)提供商的風(fēng)險(xiǎn)；來自組織及變革的風(fēng)險(xiǎn)；來自管理及變革的風(fēng)險(xiǎn)；來自技術(shù)及變革的風(fēng)險(xiǎn)。此外，還有來自環(huán)境的風(fēng)險(xiǎn)，以及其他不確定因素帶來的風(fēng)險(xiǎn)。建立這一研究體系的目的在于，對現(xiàn)有的比較零散的研究成果進(jìn)行整合，用一種更為系統(tǒng)、更為清晰的思路去重新審視企業(yè)信息化風(fēng)險(xiǎn)，希望能為企業(yè)信息化建設(shè)的順利發(fā)展助一臂之力。

在整個(gè)風(fēng)險(xiǎn)管理體系中，本文只完成了風(fēng)險(xiǎn)識別這一步驟，而接下來的風(fēng)險(xiǎn)評價(jià)、風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)監(jiān)督等一系列工作未能加以討論，這使得本文體系不夠完整，今后的研究工作任重而道遠(yuǎn)。但是，作者認(rèn)為，我國企業(yè)信息化建設(shè)屢屢失敗的根本原因就在于對風(fēng)險(xiǎn)重視程度不夠，不能全面、準(zhǔn)確地預(yù)測潛在風(fēng)險(xiǎn)，從而招致了慘痛的“血的教訓(xùn)”。只有從企業(yè)領(lǐng)導(dǎo)開始端正態(tài)度，實(shí)事求是地進(jìn)行信息化規(guī)劃工作，在項(xiàng)目正式開始之前更加關(guān)注可能帶來的風(fēng)險(xiǎn)，并制定相應(yīng)的防范措施，我國企業(yè)的信息化建設(shè)才會有更大的勝算。