基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險管理研究

金泰渙 浙江財經(jīng)大學(xué)東方學(xué)院

一、信息系統(tǒng)的生命周期相關(guān)理論概述

生命周期從理論意義上來說指的是在生物界存在的應(yīng)用詞匯，隨著詞匯的快速發(fā)展也開始在非生物領(lǐng)域中得到廣泛應(yīng)用，比如生產(chǎn)產(chǎn)品的生命周期、工藝技術(shù)的生命周期以及工程項目的生命周期等，生命周期從一定意義上來說指的是某一種事物在不同的生命階段所表現(xiàn)出來的特征和規(guī)律性發(fā)展趨勢。信息系統(tǒng)從時間的角度來看也可以將生命周期理論引入其中，實現(xiàn)生命周期理論在信息系統(tǒng)領(lǐng)域的重新植入，從而最終呈現(xiàn)出企業(yè)信息系統(tǒng)的生命周期發(fā)展規(guī)律。

一般情況之下，企業(yè)的信息系統(tǒng)生命周期可以分為如下幾個生命階段:一是信息系統(tǒng)規(guī)劃階段，這個階段系統(tǒng)的主要任務(wù)在于提出項目、給項目做出概念定義以及做出相應(yīng)的項目決策等；二是信息系統(tǒng)需求分析階段，這個階段系統(tǒng)需要將用戶對信息系統(tǒng)的相關(guān)要求服務(wù)等變?yōu)橄到y(tǒng)開發(fā)人員的技術(shù)方面的規(guī)格說明；三是信息系統(tǒng)設(shè)計階段，這個階段需要根據(jù)上述的說明書將信息系統(tǒng)的構(gòu)架結(jié)構(gòu)、開發(fā)思路和執(zhí)行計劃等進(jìn)行全面的梳理整合；四是信息系統(tǒng)實施階段，這個階段需要在上述基礎(chǔ)之上進(jìn)行信息系統(tǒng)的軟硬件環(huán)境構(gòu)建和軟件開發(fā)實施；五是對信息系統(tǒng)進(jìn)行測試驗收，并進(jìn)行后期的運行維護(hù)，保障信息系統(tǒng)能夠在相應(yīng)的環(huán)境下正常運行，發(fā)揮最大價值?；谏芷诶碚摰钠髽I(yè)信息系統(tǒng)風(fēng)險模型如下圖所示:

圖 基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險模型圖

二、基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險因素分析

從企業(yè)信息系統(tǒng)生命周期理論的角度來看，企業(yè)信息系統(tǒng)在不同的生命階段所面臨的風(fēng)險和挑戰(zhàn)是截然不同的:

一是在企業(yè)信息系統(tǒng)規(guī)劃階段所面臨的風(fēng)險。企業(yè)信息系統(tǒng)在系統(tǒng)規(guī)劃階段主要有如下幾個方面的風(fēng)險:（1）系統(tǒng)立項風(fēng)險，信息系統(tǒng)開發(fā)是一個長期的動態(tài)變化過程，往往需要投入大量的資金、物力和人力資源，同時開發(fā)周期也是非常長的，因此企業(yè)信息系統(tǒng)的規(guī)模、成本、進(jìn)度安排、資源投入以及成本預(yù)算等都是無法進(jìn)行精確的估算，從而使得企業(yè)信息系統(tǒng)在項目立項階段存在著較大的風(fēng)險。（2）領(lǐng)導(dǎo)風(fēng)險，企業(yè)信息系統(tǒng)在規(guī)劃的時候往往都是需要一些大領(lǐng)導(dǎo)進(jìn)行牽頭，一個重要的技術(shù)領(lǐng)導(dǎo)和領(lǐng)導(dǎo)對整個項目的規(guī)劃對項目的成敗有著至關(guān)重要的影響。（3）信息系統(tǒng)外界環(huán)境的影響，信息系統(tǒng)構(gòu)建需要有一定穩(wěn)定可觀的外界政治環(huán)境、社會環(huán)境以及法律環(huán)境的支持，但是這些環(huán)境是不能人為控制的，給項目的規(guī)劃進(jìn)行帶來潛在的環(huán)境風(fēng)險。

二是在企業(yè)信息系統(tǒng)需求分析階段所面臨的風(fēng)險。企業(yè)信息系統(tǒng)在需求分析規(guī)劃階段主要有如下幾個方面的風(fēng)險:（1）信息系統(tǒng)項目隊伍的組建風(fēng)險，信息系統(tǒng)開發(fā)一般都需要一支技術(shù)強(qiáng)硬、管理得到的團(tuán)隊，才能保障信息系統(tǒng)的順利開發(fā)，如果項目隊伍專業(yè)知識不深、管理錯位等都將給信息系統(tǒng)的構(gòu)建帶來潛在的風(fēng)險。（2）信息系統(tǒng)用戶的風(fēng)險，在信息系統(tǒng)開發(fā)的過程中，用戶往往都需要將所有的信息傳達(dá)給開發(fā)團(tuán)隊，同時項目團(tuán)隊也不可能準(zhǔn)確無誤地受到信息和理解信息，這就容易使得信息系統(tǒng)存在一定的缺陷，導(dǎo)致系統(tǒng)需求分析無法全方位地表現(xiàn)用戶的需求。（3）現(xiàn)實脫離計劃的風(fēng)險，信息系統(tǒng)項目團(tuán)隊往往無法很好地把控用戶的需求，脫離實際，最終可以導(dǎo)致信息系統(tǒng)的計劃需求分析與實際需求脫軌。

三是在企業(yè)信息系統(tǒng)設(shè)計階段所面臨的風(fēng)險。企業(yè)信息系統(tǒng)在系統(tǒng)設(shè)計階段主要有如下幾個方面的風(fēng)險:（1）個人設(shè)計偏好引發(fā)用戶需求偏離風(fēng)險，企業(yè)信息系統(tǒng)在設(shè)計階段如果與用戶缺乏合理的溝通，系統(tǒng)設(shè)計團(tuán)隊往往會從自我偏好著手進(jìn)行系統(tǒng)設(shè)計，很容易與用戶需求偏離。（2）缺乏長遠(yuǎn)的設(shè)計眼光引發(fā)風(fēng)險，信息系統(tǒng)設(shè)計人員往往只會考慮到用戶的短期需求，沒有從長遠(yuǎn)的視角出發(fā)進(jìn)行設(shè)計，最終導(dǎo)致信息系統(tǒng)難以實現(xiàn)可持續(xù)的利用。（3）系統(tǒng)設(shè)計技術(shù)方面的風(fēng)險，信息系統(tǒng)的設(shè)計規(guī)模大、技術(shù)復(fù)雜，技術(shù)的成熟變革給信息系統(tǒng)的設(shè)計帶來一系列的技術(shù)風(fēng)險。（4）信息系統(tǒng)說明書引發(fā)的風(fēng)險，在系統(tǒng)設(shè)計的基礎(chǔ)之上成稿說明書，如果沒有充分理解用戶的流程需求等，可能導(dǎo)致說明書不全面等問題。

四是在企業(yè)信息系統(tǒng)實施階段所面臨的風(fēng)險。企業(yè)信息系統(tǒng)在系統(tǒng)實施階段主要有如下幾個方面的風(fēng)險:（1）信息系統(tǒng)項目施工進(jìn)度控制方面的風(fēng)險，系統(tǒng)開發(fā)小組有時候花太多的時間寫程序，卻忽略了系統(tǒng)開發(fā)的進(jìn)度把控。（2）信息系統(tǒng)質(zhì)量控制風(fēng)險，由于系統(tǒng)開發(fā)面臨著不斷變化的環(huán)境、用戶需求以及技術(shù)變革等，這將給信息系統(tǒng)的質(zhì)量帶來嚴(yán)重的隱患。（3）信息系統(tǒng)程序開發(fā)風(fēng)險。信息系統(tǒng)在開發(fā)過程之中沒有使用面向?qū)ο蟮慕Y(jié)構(gòu)化模式開發(fā)，導(dǎo)致信息系統(tǒng)后期難以修改完善和運行維護(hù)。

五是在企業(yè)信息系統(tǒng)測試驗收和后期維護(hù)階段所面臨的風(fēng)險。企業(yè)信息系統(tǒng)測試驗收的時候可能存在驗收質(zhì)量把控不到位的風(fēng)險。企業(yè)信息系統(tǒng)在后期維護(hù)階段主要有如下幾個方面的風(fēng)險:（1）信息系統(tǒng)在轉(zhuǎn)換方面的風(fēng)險，由于經(jīng)費、時間以及技術(shù)方面的限制，導(dǎo)致信息系統(tǒng)以及相關(guān)數(shù)據(jù)轉(zhuǎn)換困境，最終不利于信息系統(tǒng)的良性循環(huán)運行。（2）信息安全風(fēng)險，信息系統(tǒng)在運轉(zhuǎn)過程中會引發(fā)信息安全性和準(zhǔn)確性等方面的風(fēng)險。（3）信息系統(tǒng)導(dǎo)致企業(yè)流程出現(xiàn)一定的風(fēng)險，信息系統(tǒng)在企業(yè)管理中植入必然會引起企業(yè)內(nèi)部一系列的流程重組，可能會帶來人員抵制、流程重組不合理以及信息系統(tǒng)無法適應(yīng)流程等方面的問題。

三、基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險管理政策建議

1.樹立企業(yè)信息系統(tǒng)風(fēng)險防范的意識

在任何系統(tǒng)中風(fēng)險都是客觀存在的，因此企業(yè)在進(jìn)行信息系統(tǒng)構(gòu)建的時候需要全員樹立信息系統(tǒng)風(fēng)險防范的意識。首先企業(yè)的管理層應(yīng)該對企業(yè)信息系統(tǒng)構(gòu)建過程中的風(fēng)險管理控制給予高度的重視，充分認(rèn)識到在企業(yè)信息系統(tǒng)的不同生命周期階段潛在的風(fēng)險因素，并提前針對各種類型的風(fēng)險做好應(yīng)急預(yù)案準(zhǔn)備，但信息系統(tǒng)風(fēng)險因素超乎警戒范圍的時候，及時采取相關(guān)措施將風(fēng)險所帶來的損失最小化。除此之外，企業(yè)信息系統(tǒng)的開發(fā)人員應(yīng)該時刻樹立強(qiáng)烈的風(fēng)險防范意識，做好時刻預(yù)防潛在風(fēng)險的準(zhǔn)備，一旦出現(xiàn)任何風(fēng)險事故都應(yīng)該采用科學(xué)合理的措施對風(fēng)險進(jìn)行相應(yīng)的引導(dǎo)和規(guī)避。

2.強(qiáng)化企業(yè)信息系統(tǒng)風(fēng)險識別技術(shù)和水平

根據(jù)當(dāng)前企業(yè)信息系統(tǒng)風(fēng)險中的理論研究與實踐研究，比較成熟并廣泛應(yīng)用的風(fēng)險識別技術(shù)主要有頭腦風(fēng)暴法、SWOT風(fēng)險分析法、因果分析法、情景分析法以及德爾菲法等，針對企業(yè)信息系統(tǒng)不同生命周期中的風(fēng)險，可以綜合采取上述風(fēng)險識別方法對各類風(fēng)險進(jìn)行實時的識別，從而提升企業(yè)信息系統(tǒng)風(fēng)險的綜合識別能力。比如在企業(yè)信息系統(tǒng)規(guī)劃的階段，可以綜合采用德爾菲法、頭腦風(fēng)暴法、SWOT風(fēng)險分析法以及訪談法等方式對企業(yè)信息系統(tǒng)規(guī)劃階段潛在的領(lǐng)導(dǎo)風(fēng)險、項目確定風(fēng)險以及環(huán)境風(fēng)險等進(jìn)行科學(xué)合理的識別分析；在企業(yè)信息系統(tǒng)實施的階段，可以綜合采用頭腦風(fēng)暴法、影響因素分析法、文件審查法以及流程圖分析法等對企業(yè)信息系統(tǒng)實施階段潛在的進(jìn)度把控風(fēng)險、程序開發(fā)風(fēng)險以及質(zhì)量管控風(fēng)險進(jìn)行科學(xué)合理的識別分析。

3.制定科學(xué)合理的企業(yè)信息系統(tǒng)風(fēng)險管理機(jī)制和策略

一般情況之下，往往可以使用如下幾種類型的策略來應(yīng)對企業(yè)信息系統(tǒng)風(fēng)險:一是風(fēng)險規(guī)避策略，指的是可以通過有針對性的計劃制定和變更對企業(yè)信息系統(tǒng)風(fēng)險發(fā)生的條件進(jìn)行控制消除，從而將潛在的風(fēng)險及時規(guī)避；二是風(fēng)險降低的策略，指的是針對一些潛在的信息系統(tǒng)風(fēng)險，采用相應(yīng)的措施將企業(yè)信息系統(tǒng)風(fēng)險損失最小化；三是風(fēng)險轉(zhuǎn)移策略，指的是通過合同或者法定約定的方式將企業(yè)信息系統(tǒng)風(fēng)險轉(zhuǎn)移給另一個單位；四是風(fēng)險接受策略，指的是當(dāng)企業(yè)信息系統(tǒng)風(fēng)險所帶來的損失小于風(fēng)險防范成本的時候，可以使用風(fēng)險接受策略減少負(fù)面影響。因此在企業(yè)信息系統(tǒng)風(fēng)險對應(yīng)策略之中，需要根據(jù)不同生命周期中的不同類型風(fēng)險，制定科學(xué)合理的企業(yè)信息系統(tǒng)風(fēng)險管理機(jī)制和策略，保障信息系統(tǒng)價值最大化。

4.基于生命周期理論實行全過程的風(fēng)險管理控制理念

企業(yè)信息系統(tǒng)風(fēng)險控制管理需要從生命周期理論出發(fā)做好全過程的風(fēng)險控制:一是在信息系統(tǒng)規(guī)劃階段需要明確系統(tǒng)目標(biāo)，做好資源和領(lǐng)導(dǎo)參與，綜合分析系統(tǒng)規(guī)劃的外界環(huán)境，保障信息系統(tǒng)在良好的環(huán)境和合理的目標(biāo)定位范圍內(nèi)進(jìn)行規(guī)劃設(shè)計；二是在信息系統(tǒng)需求分析的階段，爭取各種類型人員的參與，充分理解用戶的需求，保障信息系統(tǒng)需求分析與實際、用戶需求無縫對接；三是在信息系統(tǒng)設(shè)計階段應(yīng)該實現(xiàn)設(shè)計小組與用戶的良性溝通，做好技術(shù)及時跟蹤、客觀系統(tǒng)設(shè)計等方面的規(guī)范要求；四是在信息系統(tǒng)實施過程中規(guī)范技術(shù)采購流程、系統(tǒng)開發(fā)人員技術(shù)保障，有效控制信息系統(tǒng)的質(zhì)量和技術(shù)方面的風(fēng)險；五是在信息系統(tǒng)后期維護(hù)過程中重視用戶技術(shù)和維護(hù)培訓(xùn)、明確崗位職責(zé)和系統(tǒng)使用說明等工作，保障信息系統(tǒng)在后期的運行維護(hù)中有效防范安全風(fēng)險、流程重組風(fēng)險等。

四、基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險管理案例分析

1.A企業(yè)概況

A企業(yè)作為一家民營企業(yè)集團(tuán)，為家電行業(yè)中的領(lǐng)頭羊，在快速發(fā)展過程中面臨著如下幾個方面的問題:一是隨著企業(yè)業(yè)務(wù)的快速發(fā)展，訂單增加迅速，個性化的訂單給庫存、銷售以及生產(chǎn)等各個方面帶來了多種壓力；其次，生產(chǎn)產(chǎn)量的快速攀升對生產(chǎn)的準(zhǔn)確度和速度提出了越來越高的要求；三是隨著企業(yè)規(guī)模的日益擴(kuò)大，管理層級增加，管理難度加大；四是績效考核在大規(guī)模企業(yè)之下難以準(zhǔn)確到位。針對這些問題，A企業(yè)選擇了符合社會潮流和自身發(fā)展的信息化道路，投資構(gòu)建了集團(tuán)信息管理系統(tǒng)，實現(xiàn)整個公司在管理層、生產(chǎn)層以及銷售層的信息化管理。

2.基于生命周期理論的A企業(yè)信息系統(tǒng)風(fēng)險管理實踐

在生命周期理論指導(dǎo)之下，面對A企業(yè)信息系統(tǒng)可能存在的風(fēng)險，制定相應(yīng)的風(fēng)險管理計劃:制定信息系統(tǒng)項目實施計劃——項目狀態(tài)報告——項目例會——問題跟蹤——技術(shù)監(jiān)督管控——文檔管理和審查等。將信息系統(tǒng)風(fēng)險監(jiān)督貫穿于整個項目的實施過程，從信息系統(tǒng)規(guī)劃、需求分析、系統(tǒng)設(shè)計、系統(tǒng)實行以及后期的維護(hù)階段都有相對應(yīng)的風(fēng)險管理機(jī)制，并根據(jù)實際情況進(jìn)行實時的調(diào)整，確認(rèn)各個階段風(fēng)險管理的有效進(jìn)展。A企業(yè)成功的ERP實施項目和有效的風(fēng)險控制，給企業(yè)帶來了良好的企業(yè)運營和利潤回報，進(jìn)一步提升了A企業(yè)的綜合競爭力。

[1]吳紹艷，汪傳雷.基于生命周期的農(nóng)機(jī)企業(yè)危機(jī)信息管理研究[J].中國農(nóng)機(jī)化，2010，(03):153-154.

[2]李建芳.基于生命周期理論的企業(yè)內(nèi)部控制體系建設(shè)[J].河北農(nóng)業(yè)大學(xué)學(xué)報(農(nóng)林教育版)，2013，(10):18-19.

[3]靳志軍.基于生命周期理論的房地產(chǎn)項目開發(fā)風(fēng)險管理研究[D].河北工業(yè)大學(xué)，2010.

[4]劉洪德，王宏宇.基于生命周期理論的創(chuàng)新型組織的內(nèi)生風(fēng)險管理[J].科技和產(chǎn)業(yè)，2008，(12):88-89.

[5]吳炎太，林斌，孫燁.基于生命周期的信息系統(tǒng)內(nèi)部控制風(fēng)險管理研究[J].審計研究，2009，(11):21-23.