风险在企业信息化建设中的探究

2013. 8 177
企业观察
1、企业信息化及信息化风险管理概述
1. 1 企业信息化的概念
企业信息化包含了以下几层含义。
（1）企业信息化的基础是I T与先进管理思想的结合应用。
（2）企业信息化是依靠IT对企业内外部信息资源进行集成和优
化配置的信息系统。
（3）企业信息化是以提高企业的经济效益和市场竞争力为最终
目的。
（4 ）企业信息化是一个长期的持续改进的动态进程。
1. 2 我国企业信息化现状
1.2.1 企业信息化建设已有了一定成效, 但整体水平较低我国经
过了30多年的改革开放和社会主义现代化建设, 我国企业的信息化建
设有了一定成就, 特别是在信息技术对传统产业进行的改造方面的运
用有了新的广度和深度。当前, 计算机在企业的运用已经从单项化运
用走向集成化、综合化和网络化方向, 大部分大中型企业已基本实现
了生产过程自动化, 企业信息化进程中重大信息工程推广运用也获得
了较大进展。国家经贸委通过近期的调查, 显示出: 300多家国家重点
企业中有50%以上的企业已经完成了办公自动化系统和管理信息系统
的建设,70%以上的企业接入了互联网,50%以上的企业建立了企业内部
局域网。但从总体上来看,15000多家国有大中型企业中,仅有10%的企
业基本实现了企业的信息化, 中小型企业信息化实现的比例则更低, 概
况起来说我国企业的信息化整体水平仍然较低。
1.2.2 企业信息化的发展非常不平衡
我国企业信息化的发展从企业的类型上看, 国有大中型企业、具
有国际开拓能力的外向型企业以及刚刚发展起来的具有高效益的企
业信息化发展较为迅速, 而中小企业由于竞争性差、效益低等原因而
发展较为缓慢与困难, 老企业的信息化也因更新不及时而发展较为缓
慢;再从企业所处地区的经济水平来看,经济的发展好的地区,企业的信
息化发展的水平与普及的程度则较高, 反之, 企业信息化发展则较为缓
慢。
1.2.3 企业对信息化发展的认识都有明显的提高
随着我国经济结构转型的深入进行, 企业已经认识到信息化的重
要性, 认识到信息化企业的发展越来越重要, 尤其是随着企业生产经营
环境的日趋复杂, 行业竞争压力的日益增大, 企业对采购、生产、销
售、服务等各个环节需要加强信息技术管理的急迫性也越发的强
烈。此外, 网络、通信以及信息技术的快速发展, 也使得现代商业的供
货能力、客户需求与全球性竞争等特征日益凸显, 促使企业的组织结
构及其经营方式进行调整, 以求适应这些变化。
2、信息化风险管理
2 . 1 信息化风险管理的概念
信息化风险管理是指围绕业务战略目标, 通过培育良好的IT风险
管理文化, 建立健全I T风险管理体系, 包括I T风险管理的组织职能体
系、IT风险管理策略、IT风险管理控制体系, 在IT规划与组织、开发
与实施、运行与维护, 监控与评价的各个过程中执行风险管理的基
本流程, 从而为实现风险管理的总体目标提供合理保证的过程和方
法。
2 . 2 企业信息化建设风险管理的意义
企业的竞争日趋激烈, 而信息化建设成为瓶颈, 处在了需要深刻反
思、创新求变的关键时刻, 要求信息化应用水平必须有一个革命性的
变化, 且企业信息化项目风险很高, 投资巨大, 但这些还是可以控制的,
运用系统科学的风险管理方法把其危害降低到人们可以接受的范围,
就能有效提高信息化项目的成功率, 这对于中国企业来讲都具有重要
的理论意义和重大的实践意义。
3、企业信息化建设中的风险分析
3 . 1 信息化建设中的风险的主要类型
这里将信息化建设中的风险进行了整理和归类, 将风险分以下几
种。
3.1.1 需求不明的风险
需求已经成为信息化项目的基准, 并且项目需求还在继续变化。
信息化的需求指向是信息化项目实施的方向标, 需求不明将导致信息
化项目开发和实施过程及实施过后不能很好发挥它应有的作用。
3.1.2 技术风险
信息化建设中的技术风险主要是指伴随着信息化项目的进行而出
现的威胁信息化项目开发与发展的技术类的风险。当今,信息技术的发
展突飞猛进, 不确定性的因素大大增加, 而人们对这些因素导致的后果
的认识和控制能力又非常薄弱。另外,由于人们对信息技术的认识的不
同, 会使人们对信息技术的变化和一些不合理的内容等产生偏差。
3.1.3 成本风险
信息化建设中的成本风险是指在信息化建设中提高成本及经费
预算等情况的发生所带来的风险。信息化建设投资的成本预算弹性
较大, 成本的风险也需要进行考虑。另外信息化项目的工程量较大, 周
期较长,导致成本预算较为困难,特别是在项目需求变动时,若不能很好
进行经费的预算, 将导致信息化项目在建设中遇到巨大的阻力。
3.1.4 人员的风险
信息化建设中人员的风险主要是指在信息化项目深入发展的过
程中专业人才的流失和变化以及信息化系统与人员之间的误解造成
的风险。信息化建设需要专业性较强的技术人员的加入, 而这些骨干
人员的流失或者变化都会对信息化建设造成不可估量的损失。一些
核心部门的人员的思想观念还停留在信息系统只是一个电脑系统, 没
有对业务流程进行全面深入的了解, 造成人员与系统之间产生误解的
情况。
3.1.5 实施过程中的风险
在信息化建设实施过程中的风险主要表现在项目实施不力的风
险和延误时间的风险。在厂家与用户相互合作的基础上, 各方又由于
自身利益, 很可能造成一些分歧, 造成信息化项目实施不力的状况。在
实施信息化项目的过程中, 人们由于没能制定详细的时间进度表, 以及
在实施过程中不能按时完成相关的项目, 导致信息化项目建设的时间
上的延误。
3.1.6 管理风险
在企业信息化项目建设中的管理风险主要来自管理变革的风
险、业务流程进行重组的风险和部门与人员沟通不畅的风险, 对这些
风险若没有有效的管理手段指导是无法达到预期目标的。
3 . 2 信息化建设中风险的识别及其方法
风险识别是信息化风险管理的基础, 是目前工作的一个重要组成
部分, 具有制度性和系统性, 它是信息化风险管理成功的关键环节。信
息化风险的识别方法、技术和工具主要有: 调查问卷的方法、头脑风
暴法、理论分析法、专家判断法和经验总结的方法。
（1）调查问卷的方法, 就是事先设计好相对应的问卷、表格, 然
后选取一定的调查对象进行统计,最后总结出信息化项目的风险;此外,
询问信息化项目的实施成员对风险识别也有非常重要的帮助, 从他们
那可以直接得出信息化项目实施过程中发生的意想不到的问题。
（2）头脑风暴法, 是指由信息化项目的参与人员在一起, 对相关
问题进行“若……, 那就会……”假设, 由此对信息化项目中可能出现
的各种情况进行充分的预测, 从而尽可能多的找出影响信息化项目实
施的因素。
（3）理论分析法,主要就是通过建立数学模型等的方法从理论的
风险在企业信息化建设 中的探究
王 玲
安阳鑫龙煤业（集团）有限责任公司 河南 安阳 455000
【摘 要】企业信息化是指将企业生产的过程、物料的移动、事务的处理、现金的流动、客户的交互等业务过程进行数字化,通过各种信息系统网络进处理生成新
的信息资源,把它提供给各层次洞悉、观察各类动态业务中的一切信息,以作出利于组合并优化生产要素的决策,谋求最大的经济效益。本文重点探究的是企业信息化建设当
中的风险,以及对这些风险进行具体的分析。
【关键词】企业信息化 风险管理 信息化建设
（下转第178页）