企業(yè)信息化建設(shè)中的風(fēng)險(xiǎn)管理

孫淑雅，楊林森

（赤峰學(xué)院 醫(yī)學(xué)院，內(nèi)蒙古 赤峰 024000）

企業(yè)信息化建設(shè)中的風(fēng)險(xiǎn)管理

孫淑雅，楊林森

（赤峰學(xué)院 醫(yī)學(xué)院，內(nèi)蒙古 赤峰 024000）

信息化是加快我國實(shí)現(xiàn)工業(yè)化和現(xiàn)代化的必然選擇，是當(dāng)前我國企業(yè)開展項(xiàng)目以及項(xiàng)目升級(jí)的一個(gè)主要的突破口.但企業(yè)信息化項(xiàng)目的建設(shè)效果卻不十分令人滿意.為了提高企業(yè)信息化建設(shè)的成功率，進(jìn)行信息化風(fēng)險(xiǎn)管理對于企業(yè)來說愈發(fā)顯得重要，已成為信息化建設(shè)中的一項(xiàng)重要的任務(wù).

企業(yè)信息化；風(fēng)險(xiǎn)管理；信息化風(fēng)險(xiǎn)管理

1 緒論

二十一世紀(jì)被稱為信息化時(shí)代，信息成為企業(yè)繼人力、資金、物力后的第四大要素，成為帶動(dòng)企業(yè)各項(xiàng)工作創(chuàng)新和升級(jí)的突破口，且信息技術(shù)是知識(shí)經(jīng)濟(jì)的顯著標(biāo)志，企業(yè)信息化是企業(yè)實(shí)現(xiàn)戰(zhàn)略目標(biāo)，創(chuàng)造競爭優(yōu)勢的重要手段，是每一個(gè)企業(yè)在信息技術(shù)迅猛發(fā)展的今天必須予以關(guān)注的一個(gè)重要課題.但是最終的結(jié)果是企業(yè)信息化建設(shè)的運(yùn)用還不十分令人滿意.

在企業(yè)信息化風(fēng)險(xiǎn)的探討會(huì)議上，通過調(diào)查顯示：在經(jīng)過了MIS和MRP兩次潮流后，我國企業(yè)的信息化應(yīng)用成功率還不足10％，能達(dá)到目標(biāo)預(yù)期的更是所剩無幾.80％-90％的企業(yè)在被調(diào)查中顯示出其信息技術(shù)投資尚不能達(dá)到預(yù)期目標(biāo)，40％以上以的企業(yè)甚至以失敗告終，只有不到25％的企業(yè)能完全符合企業(yè)和技術(shù)目標(biāo)，只有10％-20％的企業(yè)能滿足制定的預(yù)期工作目標(biāo).在分析企業(yè)信息化建設(shè)失敗的原因的過程中，人們認(rèn)識(shí)到企業(yè)在進(jìn)行信息化建設(shè)的過程中存在著巨大的分析.因此，企業(yè)為了使其信息化的建設(shè)能夠順利的進(jìn)行，就要能夠及時(shí)的對風(fēng)險(xiǎn)進(jìn)行識(shí)別、控制，防止和降低風(fēng)險(xiǎn)發(fā)生的可能性.企業(yè)信息化項(xiàng)目的投資是一項(xiàng)信息技術(shù)應(yīng)用的高風(fēng)險(xiǎn)高回報(bào)的投資項(xiàng)目，為了保證信息化項(xiàng)目的質(zhì)量和信息化項(xiàng)目實(shí)施的成功率，實(shí)施信息化項(xiàng)目風(fēng)險(xiǎn)管理對于企業(yè)信息化建設(shè)將日顯重要.

2 企業(yè)信息化及信息化風(fēng)險(xiǎn)管理概述

2.1企業(yè)信息化

2.1.1企業(yè)信息化的概念

企業(yè)信息化(Enterprise Information)，是指將企業(yè)生產(chǎn)的過程、物料的移動(dòng)、事務(wù)的處理、現(xiàn)金的流動(dòng)、客戶的交互等業(yè)務(wù)過程進(jìn)行數(shù)字化，通過各種信息系統(tǒng)網(wǎng)絡(luò)進(jìn)處理生成新的信息資源，把它提供給各層次洞悉、觀察各類動(dòng)態(tài)業(yè)務(wù)中的一切信息，以作出利于組合并優(yōu)化生產(chǎn)要素的決策，合理配置企業(yè)資源，以使企業(yè)能夠適應(yīng)瞬息萬變的市場經(jīng)濟(jì)競爭環(huán)境，謀求最大的經(jīng)濟(jì)效益.

企業(yè)信息化包含了以下幾層含義：

(1)企業(yè)信息化的基礎(chǔ)是IT與先進(jìn)管理思想的結(jié)合應(yīng)用；

(2)企業(yè)信息化是依靠IT對企業(yè)內(nèi)外部信息資源進(jìn)行集成和優(yōu)化配置的信息系統(tǒng)；

(3)企業(yè)信息化是以提高企業(yè)的經(jīng)濟(jì)效益和市場競爭力為最終目的；

(4)企業(yè)信息化是一個(gè)長期的持續(xù)改進(jìn)的動(dòng)態(tài)進(jìn)程.

2.1.2我國企業(yè)信息化現(xiàn)狀

2.1.2.1企業(yè)信息化建設(shè)已有了一定成效，但整體水平較低

我國經(jīng)過了30多年的改革開放和社會(huì)主義現(xiàn)代化建設(shè)，我國企業(yè)的信息化建設(shè)有了一定成就，特別是在信息技術(shù)對傳統(tǒng)產(chǎn)業(yè)進(jìn)行的改造方面的運(yùn)用有了新的廣度和深度.當(dāng)前，計(jì)算機(jī)在企業(yè)的運(yùn)用已經(jīng)從單項(xiàng)化運(yùn)用走向集成化、綜合化和網(wǎng)絡(luò)化方向，大部分大中型企業(yè)已基本實(shí)現(xiàn)了生產(chǎn)過程自動(dòng)化，企業(yè)信息化進(jìn)程中重大信息工程推廣運(yùn)用也獲得了較大進(jìn)展.國家經(jīng)貿(mào)委通過近期的調(diào)查，顯示出：300多家國家重點(diǎn)企業(yè)中有50％以上的企業(yè)已經(jīng)完成了辦公自動(dòng)化系統(tǒng)和管理信息系統(tǒng)的建設(shè)，70％以上的企業(yè)接入了互聯(lián)網(wǎng)，50％以上的企業(yè)建立了企業(yè)內(nèi)部局域網(wǎng).但從總體上來看，15000多家國有大中型企業(yè)中，僅有10％的企業(yè)基本實(shí)現(xiàn)了企業(yè)的信息化，中小型企業(yè)信息化實(shí)現(xiàn)的比例則更低，概況起來說我國企業(yè)的信息化整體水平仍然較低.

2.1.2.2企業(yè)信息化的發(fā)展非常不平衡

我國企業(yè)信息化的發(fā)展從企業(yè)的類型上看，國有大中型企業(yè)、具有國際開拓能力的外向型企業(yè)以及剛剛發(fā)展起來的具有高效益的企業(yè)信息化發(fā)展較為迅速，而中小企業(yè)由于競爭性差、效益低等原因而發(fā)展較為緩慢與困難，老企業(yè)的信息化也因更新不及時(shí)而發(fā)展較為緩慢；再從企業(yè)所處地區(qū)的經(jīng)濟(jì)水平來看，經(jīng)濟(jì)的發(fā)展好的地區(qū)，企業(yè)的信息化發(fā)展的水平與普及的程度則較高，反之，企業(yè)信息化發(fā)展則較為緩慢.

2.1.2.3企業(yè)對信息化發(fā)展的認(rèn)識(shí)都有明顯的提高

隨著我國經(jīng)濟(jì)結(jié)構(gòu)轉(zhuǎn)型的深入進(jìn)行，企業(yè)已經(jīng)認(rèn)識(shí)到信息化的重要性，認(rèn)識(shí)到信息化企業(yè)的發(fā)展越來越重要，尤其是隨著企業(yè)生產(chǎn)經(jīng)營環(huán)境的日趨復(fù)雜，行業(yè)競爭壓力的日益增大，企業(yè)對采購、生產(chǎn)、銷售、服務(wù)等各個(gè)環(huán)節(jié)需要加強(qiáng)信息技術(shù)管理的急迫性也越發(fā)的強(qiáng)烈.此外，網(wǎng)絡(luò)、通信以及信息技術(shù)的快速發(fā)展，也使得現(xiàn)代商業(yè)的供貨能力、客戶需求與全球性競爭等特征日益凸顯，促使企業(yè)的組織結(jié)構(gòu)及其經(jīng)營方式進(jìn)行調(diào)整，以求適應(yīng)這些變化.

2.2信息化風(fēng)險(xiǎn)管理

2.2.1信息化風(fēng)險(xiǎn)管理的概念

信息化風(fēng)險(xiǎn)管理是指圍繞業(yè)務(wù)戰(zhàn)略目標(biāo)，通過培育良好的IT風(fēng)險(xiǎn)管理文化，建立健全I(xiàn)T風(fēng)險(xiǎn)管理體系，包括IT風(fēng)險(xiǎn)管理的組織職能體系、IT風(fēng)險(xiǎn)管理策略、IT風(fēng)險(xiǎn)管理控制體系，在IT規(guī)劃與組織、開發(fā)與實(shí)施、運(yùn)行與維護(hù)，監(jiān)控與評(píng)價(jià)的各個(gè)過程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法.

2.2.2企業(yè)信息化建設(shè)風(fēng)險(xiǎn)管理的意義

企業(yè)的競爭日趨激烈，而信息化建設(shè)成為瓶頸，處在了需要深刻反思、創(chuàng)新求變的關(guān)鍵時(shí)刻，要求信息化應(yīng)用水平必須有一個(gè)革命性的變化，且企業(yè)信息化項(xiàng)目風(fēng)險(xiǎn)很高，投資巨大，但這些還是可以控制的，運(yùn)用系統(tǒng)科學(xué)的風(fēng)險(xiǎn)管理方法把其危害降低到人們可以接受的范圍，就能有效提高信息化項(xiàng)目的成功率，這對于中國企業(yè)來講都具有重要的理論意義和重大的實(shí)踐意義.

3 企業(yè)信息化建設(shè)中的風(fēng)險(xiǎn)分析

3.1信息化建設(shè)中的風(fēng)險(xiǎn)的主要類型

這里將信息化建設(shè)中的風(fēng)險(xiǎn)進(jìn)行了整理和歸類，將風(fēng)險(xiǎn)分為：

3.1.1需求不明的風(fēng)險(xiǎn)

需求已經(jīng)成為信息化項(xiàng)目的基準(zhǔn)，并且項(xiàng)目需求還在繼續(xù)變化.信息化的需求指向是信息化項(xiàng)目實(shí)施的方向標(biāo)，需求不明將導(dǎo)致信息化項(xiàng)目開發(fā)和實(shí)施過程及實(shí)施過后不能很好發(fā)揮它應(yīng)有的作用.

3.1.2技術(shù)風(fēng)險(xiǎn)

信息化建設(shè)中的技術(shù)風(fēng)險(xiǎn)主要是指伴隨著信息化項(xiàng)目的進(jìn)行而出現(xiàn)的威脅信息化項(xiàng)目開發(fā)與發(fā)展的技術(shù)類的風(fēng)險(xiǎn).當(dāng)今，信息技術(shù)的發(fā)展突飛猛進(jìn)，不確定性的因素大大增加，而人們對這些因素導(dǎo)致的后果的認(rèn)識(shí)和控制能力又非常薄弱.另外，由于人們對信息技術(shù)的認(rèn)識(shí)的不同，會(huì)使人們對信息技術(shù)的變化和一些不合理的內(nèi)容等產(chǎn)生偏差.

3.1.3成本風(fēng)險(xiǎn)

信息化建設(shè)中的成本風(fēng)險(xiǎn)是指在信息化建設(shè)中提高成本及經(jīng)費(fèi)預(yù)算等情況的發(fā)生所帶來的風(fēng)險(xiǎn).信息化建設(shè)投資的成本預(yù)算彈性較大，成本的風(fēng)險(xiǎn)也需要進(jìn)行考慮.另外信息化項(xiàng)目的工程量較大，周期較長，導(dǎo)致成本預(yù)算較為困難，特別是在項(xiàng)目需求變動(dòng)時(shí)，若不能很好進(jìn)行經(jīng)費(fèi)的預(yù)算，將導(dǎo)致信息化項(xiàng)目在建設(shè)中遇到巨大的阻力.

3.1.4人員的風(fēng)險(xiǎn)

信息化建設(shè)中人員的風(fēng)險(xiǎn)主要是指在信息化項(xiàng)目深入發(fā)展的過程中專業(yè)人才的流失和變化以及信息化系統(tǒng)與人員之間的誤解造成的風(fēng)險(xiǎn).信息化建設(shè)需要專業(yè)性較強(qiáng)的技術(shù)人員的加入，而這些骨干人員的流失或者變化都會(huì)對信息化建設(shè)造成不可估量的損失.一些核心部門的人員的思想觀念還停留在信息系統(tǒng)只是一個(gè)電腦系統(tǒng)，沒有對業(yè)務(wù)流程進(jìn)行全面深入的了解，造成人員與系統(tǒng)之間產(chǎn)生誤解的情況.

3.1.5實(shí)施過程中的風(fēng)險(xiǎn)

在信息化建設(shè)實(shí)施過程中的風(fēng)險(xiǎn)主要表現(xiàn)在項(xiàng)目實(shí)施不力的風(fēng)險(xiǎn)和延誤時(shí)間的風(fēng)險(xiǎn).在廠家與用戶相互合作的基礎(chǔ)上，各方又由于自身利益，很可能造成一些分歧，造成信息化項(xiàng)目實(shí)施不力的狀況.在實(shí)施信息化項(xiàng)目的過程中，人們由于沒能制定詳細(xì)的時(shí)間進(jìn)度表，以及在實(shí)施過程中不能按時(shí)完成相關(guān)的項(xiàng)目，導(dǎo)致信息化項(xiàng)目建設(shè)的時(shí)間上的延誤.

3.1.6管理風(fēng)險(xiǎn)

在企業(yè)信息化項(xiàng)目建設(shè)中的管理風(fēng)險(xiǎn)主要來自管理變革的風(fēng)險(xiǎn)、業(yè)務(wù)流程進(jìn)行重組的風(fēng)險(xiǎn)和部門與人員溝通不暢的風(fēng)險(xiǎn)，對這些風(fēng)險(xiǎn)若沒有有效的管理手段指導(dǎo)是無法達(dá)到預(yù)期目標(biāo)的.

3.2信息化建設(shè)中風(fēng)險(xiǎn)的識(shí)別及其方法

風(fēng)險(xiǎn)識(shí)別是信息化風(fēng)險(xiǎn)管理的基礎(chǔ)，是目前工作的一個(gè)重要組成部分，具有制度性和系統(tǒng)性，它是信息化風(fēng)險(xiǎn)管理成功的關(guān)鍵環(huán)節(jié).信息化風(fēng)險(xiǎn)的識(shí)別方法、技術(shù)和工具主要有：調(diào)查問卷的方法、頭腦風(fēng)暴法、理論分析法、專家判斷法和經(jīng)驗(yàn)總結(jié)的方法.

（1）調(diào)查問卷的方法，就是事先設(shè)計(jì)好相對應(yīng)的問卷、表格，然后選取一定的調(diào)查對象進(jìn)行統(tǒng)計(jì)，最后總結(jié)出信息化項(xiàng)目的風(fēng)險(xiǎn)；此外，詢問信息化項(xiàng)目的實(shí)施成員對風(fēng)險(xiǎn)識(shí)別也有非常重要的幫助，從他們那可以直接得出信息化項(xiàng)目實(shí)施過程中發(fā)生的意想不到的問題.

（2）頭腦風(fēng)暴法，是指由信息化項(xiàng)目的參與人員在一起，對相關(guān)問題進(jìn)行“若……，那就會(huì)……”假設(shè)，由此對信息化項(xiàng)目中可能出現(xiàn)的各種情況進(jìn)行充分的預(yù)測，從而盡可能多的找出影響信息化項(xiàng)目實(shí)施的因素.

（3）理論分析法，主要就是通過建立數(shù)學(xué)模型等的方法從理論的角度對信息化項(xiàng)目的風(fēng)險(xiǎn)進(jìn)行分析的方法，例如決策樹、敏感性分析等都是此方法的運(yùn)用.

（4）專家判斷法，指通過請教信息化項(xiàng)目方面的專家或者對信息化項(xiàng)目有豐富經(jīng)驗(yàn)的項(xiàng)目負(fù)責(zé)人、實(shí)施顧問等，從理論和實(shí)踐等多角度來判斷信息化項(xiàng)目存在的風(fēng)險(xiǎn)因素.

（5）經(jīng)驗(yàn)總結(jié)的方法，主要是指通過了解過往企業(yè)信息化項(xiàng)目實(shí)施的經(jīng)驗(yàn)教訓(xùn)等，對將要實(shí)施的信息化項(xiàng)目進(jìn)行類推、聯(lián)想，得出可能出現(xiàn)的風(fēng)險(xiǎn)因素.

3.3信息化建設(shè)中風(fēng)險(xiǎn)的形成原因

3.3.1信息化建設(shè)中的風(fēng)險(xiǎn)形成原因

從企業(yè)的信息化全局看，主要原因大致可分為以下幾個(gè)方面：

（1）企業(yè)缺乏關(guān)于信息化建設(shè)的戰(zhàn)略規(guī)劃.當(dāng)前我國企業(yè)普遍存在缺乏信息化項(xiàng)目發(fā)展階段的規(guī)劃.

（2）信息化項(xiàng)目的投資管理和項(xiàng)目管理系統(tǒng)尚未成熟，導(dǎo)致資本預(yù)算和管理能力相對較差.

（3）領(lǐng)導(dǎo)能力和組織能力還不到位，統(tǒng)籌協(xié)調(diào)能力較弱.公司領(lǐng)導(dǎo)對風(fēng)險(xiǎn)管理不夠重視，并且在信息化進(jìn)程中還存在著跨部門之間的統(tǒng)籌協(xié)調(diào)的問題.當(dāng)前，我國企業(yè)的信息化項(xiàng)目的建設(shè)中最為突出的問題就是條塊分割、行業(yè)之間的跨部門的協(xié)調(diào)等問題.

（4）人力資源的不足，導(dǎo)致信息化風(fēng)險(xiǎn)管理的人才隊(duì)伍的匱乏.

（5）阻礙企業(yè)競爭力的提升.

4 建立長效風(fēng)險(xiǎn)管理機(jī)制

信息化風(fēng)險(xiǎn)管理涉及的因素較復(fù)雜，需要建立一個(gè)有外在和內(nèi)在相互聯(lián)系的管理體系進(jìn)行控制和化解，因此，不僅需要國家對行業(yè)進(jìn)行指導(dǎo)監(jiān)管，還需在企業(yè)內(nèi)部建立起一個(gè)長效的風(fēng)險(xiǎn)管理機(jī)制.

4.1 信息化建設(shè)中風(fēng)險(xiǎn)管理體系構(gòu)建的目標(biāo)

企業(yè)信息化的風(fēng)險(xiǎn)管理區(qū)別于傳統(tǒng)的風(fēng)險(xiǎn)管理主要體現(xiàn)在它具有一個(gè)目標(biāo)體系，在企業(yè)戰(zhàn)略指導(dǎo)下制定出企業(yè)信息化風(fēng)險(xiǎn)管理的總目標(biāo)，然后針對企業(yè)各項(xiàng)活動(dòng)對此總目標(biāo)進(jìn)行分解，制定具體風(fēng)險(xiǎn)管理的子目標(biāo).具體的目標(biāo)主要有以下兩點(diǎn)：

（1）首先引入信息化風(fēng)險(xiǎn)管理理念，改變企業(yè)現(xiàn)有項(xiàng)目管理中風(fēng)險(xiǎn)管理確實(shí)的現(xiàn)狀，建立適應(yīng)企業(yè)的風(fēng)險(xiǎn)管理模式，提高項(xiàng)目的抗風(fēng)險(xiǎn)能力，進(jìn)而提高信息化項(xiàng)目的成功率.

（2）其次要為企業(yè)提供一種有一定參考價(jià)值的信息化建設(shè)風(fēng)險(xiǎn)管理方法，能夠較全面的識(shí)別出企業(yè)信息化項(xiàng)目中面臨的主要風(fēng)險(xiǎn)，并且能夠有效的進(jìn)行風(fēng)險(xiǎn)控制.

4.2 信息化建設(shè)中風(fēng)險(xiǎn)管理體系構(gòu)建的原則

4.2.1全面的管理原則

它不僅加強(qiáng)信息化項(xiàng)目各級(jí)管理人員的風(fēng)險(xiǎn)意識(shí)及提高風(fēng)險(xiǎn)預(yù)防措施實(shí)施的主動(dòng)性，并在信息化建設(shè)中的各階段及各方面進(jìn)行有效的風(fēng)險(xiǎn)控制，以形成一個(gè)完整的管理過程.全面管理的原則已經(jīng)成為信息化項(xiàng)目風(fēng)險(xiǎn)管理的一個(gè)重要原則.

這里談到的全面，應(yīng)包括以下方面：信息化建設(shè)中的風(fēng)險(xiǎn)對企業(yè)各個(gè)方面產(chǎn)生的影響；風(fēng)險(xiǎn)管理應(yīng)該包括計(jì)劃、識(shí)別、控制及監(jiān)控等一個(gè)完整的過程；對風(fēng)險(xiǎn)采取的應(yīng)對措施必須考慮到綜合手段.

4.2.2動(dòng)態(tài)的管理原則

在信息化建設(shè)中的風(fēng)險(xiǎn)管理應(yīng)該以動(dòng)態(tài)的觀點(diǎn)來看待，應(yīng)以動(dòng)態(tài)的觀點(diǎn)來看信息系統(tǒng)的更新、整合與完善.

4.3信息化建設(shè)中風(fēng)險(xiǎn)管理實(shí)施的過程

風(fēng)險(xiǎn)管理是一種全面的管理職能，用以對某一組織所面臨的風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)和處理.它是一個(gè)整體的、集成化的管理過程，這一過程可以分為風(fēng)險(xiǎn)管理規(guī)劃、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)應(yīng)對、風(fēng)險(xiǎn)監(jiān)控、效果評(píng)價(jià)六個(gè)階段（如圖1所示）.

圖1 信息化風(fēng)險(xiǎn)管理過程

5 結(jié)論

信息化風(fēng)險(xiǎn)管理是信息化管理的核心和難點(diǎn)，也是當(dāng)今管理科學(xué)的研究熱點(diǎn).本論文在研究信息化風(fēng)險(xiǎn)概念、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對及評(píng)價(jià)的基礎(chǔ)上，建立了企業(yè)信息化項(xiàng)目風(fēng)險(xiǎn)管理的模式.

〔1〕吳小杰，徐海濤，宋濤.管理融合：企業(yè)信息化建設(shè)必由之路——北京住總集團(tuán)信息化建設(shè)探索[J].施工技術(shù)，2011.

〔2〕黃如福.信息化建設(shè)沒有休止符——企業(yè)信息化建設(shè)中的主要問題與對策[J].價(jià)值工程，2009.

〔3〕胡磊.我國中小企業(yè)信息化的思考與探索[J].企業(yè)經(jīng)濟(jì)，2011.

〔4〕商中勝.加快企業(yè)信息化建設(shè)[N].黃岡日報(bào)，2008.

〔5〕蔣科蔚，張建棟.企業(yè)信息化培訓(xùn)中知識(shí)管理策略探析[J].企業(yè)經(jīng)濟(jì)，2012.

〔6〕王臻.長沙深湘通用機(jī)器有限公司[N].計(jì)算機(jī)世界，2008.

〔7〕趙明霞.管理模式級(jí)企業(yè)信息化風(fēng)險(xiǎn)管理[D].北京：首都經(jīng)濟(jì)貿(mào)易大學(xué)，2010.

F270

A

：1673-260X（2013）01-0086-03