序論：好文章的創(chuàng)作是一個(gè)不斷探索和完善的過(guò)程，我們?yōu)槟扑]十篇企業(yè)信息化風(fēng)險(xiǎn)范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來(lái)更深刻的閱讀感受。

篇（1）

中圖分類(lèi)號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 (2012) 08-0000-02

隨著信息時(shí)代的到來(lái)，越來(lái)越多的企業(yè)經(jīng)營(yíng)者已經(jīng)認(rèn)識(shí)到企業(yè)信息化的重要性。企業(yè)信息化可以在根本上改變企業(yè)的生存和競(jìng)爭(zhēng)環(huán)境，對(duì)幫助企業(yè)改善內(nèi)部管理效率，節(jié)約成本、提高競(jìng)爭(zhēng)力等方面具有重要的作用。

目前，我國(guó)大型集團(tuán)企業(yè)資金雄厚，管理相對(duì)完善，信息化基礎(chǔ)普遍較高。但受資本結(jié)構(gòu)多元化，產(chǎn)業(yè)多樣化，以及外部市場(chǎng)環(huán)境約束多等方面的限制，在信息化規(guī)劃方面存在很多風(fēng)險(xiǎn)。如果不做好信息化規(guī)劃工作，就會(huì)帶來(lái)整個(gè)系統(tǒng)的不穩(wěn)定及巨大的浪費(fèi)。

一、集團(tuán)企業(yè)信息化規(guī)劃中的風(fēng)險(xiǎn)

（一）與企業(yè)戰(zhàn)略脫節(jié)的風(fēng)險(xiǎn)

企業(yè)戰(zhàn)略是未來(lái)發(fā)展方向的關(guān)鍵要素，信息化的根本目的是支持業(yè)務(wù)戰(zhàn)略的實(shí)現(xiàn)，而IT戰(zhàn)略是IT規(guī)劃的總綱，它定義了信息化的使命、愿景和原則。集團(tuán)企業(yè)熱衷于制訂企業(yè)的戰(zhàn)略，包括成長(zhǎng)戰(zhàn)略、創(chuàng)新戰(zhàn)略、經(jīng)營(yíng)戰(zhàn)略等等，涵蓋了從內(nèi)外部環(huán)境分析到目標(biāo)及措施的描述，

在我國(guó)集團(tuán)企業(yè)的信息化規(guī)劃實(shí)施中，最常見(jiàn)的情況就是沒(méi)有清晰定義的IT戰(zhàn)略，未能根據(jù)企業(yè)戰(zhàn)略同步調(diào)整信息化規(guī)劃，導(dǎo)致信息化規(guī)劃和企業(yè)發(fā)展戰(zhàn)略脫軌，僅僅在形式上給出了與業(yè)務(wù)戰(zhàn)略相一致的描述，但實(shí)際上對(duì)企業(yè)和電子政務(wù)戰(zhàn)略的有效支持自然無(wú)從談起，這種將信息化規(guī)劃與企業(yè)戰(zhàn)略人為剝離的做法，最終使企業(yè)信息化規(guī)劃IT戰(zhàn)略缺乏與業(yè)務(wù)戰(zhàn)略相結(jié)合。

甚至有一些集團(tuán)企業(yè)盲目認(rèn)為標(biāo)桿企業(yè)的規(guī)劃就代表了信息化趨勢(shì)，因此在制訂信息化規(guī)劃時(shí)完全不顧自己的戰(zhàn)略方向，照抄標(biāo)桿企業(yè)的信息化規(guī)劃方案，最終導(dǎo)致信息系統(tǒng)應(yīng)用無(wú)法適應(yīng)業(yè)務(wù)和技術(shù)的變化。

（二）缺乏專業(yè)信息化規(guī)劃的風(fēng)險(xiǎn)

目前，我國(guó)集團(tuán)企業(yè)前身大多為老企業(yè)，其業(yè)務(wù)比較復(fù)雜，信息化建設(shè)起步晚，缺乏專業(yè)的信息化規(guī)劃部門(mén)，而直接將信息化規(guī)劃交給信息部門(mén)負(fù)責(zé)。企業(yè)中的信息部門(mén)做規(guī)劃時(shí)往往會(huì)將更多的精力放在技術(shù)問(wèn)題的解決上，卻忽略企業(yè)戰(zhàn)略層面宏觀把握。同時(shí)企業(yè)缺乏既懂企業(yè)管理又懂信息技術(shù)的綜合性管理人才，給集團(tuán)企業(yè)的信息化規(guī)劃造成了一定程度的風(fēng)險(xiǎn)。

也有很多集團(tuán)企業(yè)將信息化規(guī)劃工作直接委托咨詢公司，咨詢公司牽頭的規(guī)劃雖有成熟方法和豐富經(jīng)驗(yàn)，但也存在很多缺陷。由咨詢公司進(jìn)行的企業(yè)信息化規(guī)劃往往和企業(yè)出現(xiàn)水土不服的現(xiàn)象，其根結(jié)在于咨詢公司不易深入企業(yè)的實(shí)際運(yùn)作，無(wú)法把握癥結(jié)所在，導(dǎo)致其制訂的信息化規(guī)劃只能從宏觀上把握正確方向，卻無(wú)法與企業(yè)實(shí)際相結(jié)合。

（三）缺乏整體性和統(tǒng)一性的風(fēng)險(xiǎn)

目前，我國(guó)集團(tuán)企業(yè)的信息化規(guī)劃大多僅限于操作層面和單項(xiàng)應(yīng)用上，由多業(yè)務(wù)模塊組成的集團(tuán)企業(yè)，由于各子公司的信息化應(yīng)用水平參差不齊，需求和建設(shè)重點(diǎn)也各不相同，缺乏企業(yè)信息化發(fā)展的整體性和統(tǒng)一性。作為集團(tuán)層面的信息化規(guī)劃很容易忽略集團(tuán)與子公司，子公司之間互通的整體網(wǎng)絡(luò)及系統(tǒng)平臺(tái)規(guī)劃，從而陷入業(yè)務(wù)模塊各行其是的誤區(qū)。

集團(tuán)企業(yè)的統(tǒng)一信息系統(tǒng)平臺(tái)的目標(biāo)是要整合企業(yè)信息資源和應(yīng)用，建立企業(yè)的信息基礎(chǔ)平臺(tái)和架構(gòu)，從而加強(qiáng)企業(yè)操作層的應(yīng)用系統(tǒng)的系統(tǒng)性、管理層的集約性、決策的可控性。如果集團(tuán)企業(yè)層面不能有效地實(shí)現(xiàn)在統(tǒng)一的信息系統(tǒng)平臺(tái)上監(jiān)管各分、子公司和項(xiàng)目部，那么集團(tuán)企業(yè)的信息化規(guī)劃將成為空談。

（四）信息技術(shù)選擇的風(fēng)險(xiǎn)

信息技術(shù)選擇風(fēng)險(xiǎn)是導(dǎo)致信息化規(guī)劃失敗的重要原因之一。在做信息化規(guī)劃時(shí)，集團(tuán)企業(yè)大多受市場(chǎng)最低價(jià)格中標(biāo)的思維定勢(shì)影響，恪守“少花錢(qián)，多辦事”的原則，在軟件選型、硬件選型，機(jī)房建設(shè)到網(wǎng)絡(luò)平臺(tái)建設(shè)等方面均走低端路線，這是直接導(dǎo)致信息化規(guī)劃失敗的原因。一方面，信息技術(shù)發(fā)展日新月異，盲目追求廉價(jià)產(chǎn)品只會(huì)導(dǎo)致系統(tǒng)和設(shè)備加快被淘汰的速度，增加了企業(yè)再次投資的成本；另一方面，作為集團(tuán)企業(yè)的統(tǒng)一信息管理平臺(tái)，其數(shù)據(jù)庫(kù)平臺(tái)至關(guān)重要，一旦發(fā)生軟件或者硬件上的泄密，后果不堪設(shè)想。因此，最佳的信息技術(shù)選擇是要與業(yè)務(wù)需求相匹配，有效控制成本。

IT管制體系的建設(shè)和優(yōu)化對(duì)于集團(tuán)企業(yè)的信息化規(guī)劃也非常重要，往往被企業(yè)所忽略。集團(tuán)企業(yè)的信息化建設(shè)工作并不是系統(tǒng)上線就結(jié)束，更多的工作在于系統(tǒng)的推廣、維護(hù)和優(yōu)化。信息系統(tǒng)的風(fēng)險(xiǎn)會(huì)隨著企業(yè)對(duì)信息化應(yīng)用的不斷深入，以及企業(yè)對(duì)信息化依賴加強(qiáng)的同時(shí)逐漸暴露，如信息安全的隱患、系統(tǒng)故障給業(yè)務(wù)帶來(lái)的影響等等。

二、解決集團(tuán)企業(yè)信息化規(guī)劃風(fēng)險(xiǎn)的對(duì)策

（一）結(jié)合企業(yè)戰(zhàn)略制定信息化規(guī)劃

信息化規(guī)劃是以企業(yè)戰(zhàn)略為指針，順利推進(jìn)集團(tuán)企業(yè)信息化規(guī)劃要與企業(yè)的戰(zhàn)略規(guī)劃結(jié)合起來(lái)。集團(tuán)企業(yè)的信息化規(guī)劃應(yīng)橫向緊密結(jié)合企業(yè)內(nèi)部管理、經(jīng)營(yíng)活動(dòng)管理和工程項(xiàng)目管理三大塊內(nèi)容。同時(shí)，企業(yè)信息化是一個(gè)漸進(jìn)的過(guò)程，在信息化的過(guò)程中也伴隨著企業(yè)戰(zhàn)略、管理和業(yè)務(wù)變革的過(guò)程。

結(jié)合企業(yè)戰(zhàn)略制定信息化規(guī)劃需要研究集團(tuán)企業(yè)的發(fā)展戰(zhàn)略，包括其品牌措施、經(jīng)營(yíng)戰(zhàn)略人才戰(zhàn)略、創(chuàng)新機(jī)制等，并對(duì)信息化戰(zhàn)略的制訂進(jìn)行指導(dǎo)；切實(shí)做好企業(yè)信息化基礎(chǔ)設(shè)施的調(diào)查工作，從硬件、網(wǎng)絡(luò)、安全、人員、技術(shù)、資金、制度等方面入手，分析企業(yè)內(nèi)部管理、經(jīng)營(yíng)活動(dòng)管理和工程項(xiàng)目管理三大塊內(nèi)容對(duì)信息系統(tǒng)的依賴程度，并確定最適合企業(yè)實(shí)際需要的基礎(chǔ)數(shù)據(jù)、業(yè)務(wù)需求等；對(duì)企業(yè)行業(yè)發(fā)展趨勢(shì)及最新的信息技術(shù)、產(chǎn)品進(jìn)行全面了解，根據(jù)企業(yè)信息化戰(zhàn)略規(guī)劃所描繪出的藍(lán)圖中各種業(yè)務(wù)與技術(shù)標(biāo)準(zhǔn)，選擇最適合集團(tuán)企業(yè)實(shí)際情況的信息化技術(shù)。

（二）成立專門(mén)的信息化規(guī)劃部門(mén)

我國(guó)的集團(tuán)企業(yè)在信息化規(guī)劃上應(yīng)逐步擺脫對(duì)信息部門(mén)或咨詢公司的依賴，在企業(yè)內(nèi)部成立專門(mén)的信息化規(guī)劃部門(mén)。信息化規(guī)劃部門(mén)以集團(tuán)總經(jīng)理為中心，以集團(tuán)各業(yè)務(wù)部門(mén)負(fù)責(zé)人為主要成員，他們熟悉集團(tuán)以及各分子公司的職能戰(zhàn)略，并能在方向上把握集團(tuán)層面的信息化戰(zhàn)略、規(guī)劃和預(yù)算，因此可以對(duì)企業(yè)流程進(jìn)行深入剖析，直接參與制訂信息化規(guī)劃，同時(shí)負(fù)責(zé)協(xié)調(diào)規(guī)劃制訂過(guò)程中管理層與業(yè)務(wù)層、集團(tuán)與各子公司之間等各方面關(guān)系；集團(tuán)企業(yè)的信息化規(guī)劃部門(mén)要不斷通過(guò)課堂、網(wǎng)絡(luò)培訓(xùn)、以及大型項(xiàng)目鍛煉等方式，培養(yǎng)既懂信息技術(shù)又懂建筑業(yè)管理的人才，為集團(tuán)企業(yè)的信息化規(guī)劃提供人員技術(shù)保障。

（三）通過(guò)業(yè)務(wù)整合完成整體規(guī)劃

集團(tuán)型建筑業(yè)企業(yè)的信息化規(guī)劃目的就是要消除信息孤島，使信息系統(tǒng)在集團(tuán)統(tǒng)一的框架下進(jìn)行科學(xué)的管理、設(shè)計(jì)與實(shí)施，不可避免的需要對(duì)業(yè)務(wù)流程進(jìn)行整合，包括重組和優(yōu)化。受傳統(tǒng)工作方式及觀念影響深，加上信息化管理在建筑企業(yè)短期內(nèi)看不到效益，進(jìn)行業(yè)務(wù)整合、消除割裂，必然會(huì)受到重重阻力。應(yīng)堅(jiān)定以經(jīng)營(yíng)管理為方向，以企業(yè)內(nèi)部管理為信息存儲(chǔ)中心，推動(dòng)集團(tuán)與各分、子公司及工程項(xiàng)目部打破組織壁壘，提升供應(yīng)鏈中所有組織的績(jī)效水平，達(dá)到整體規(guī)劃目的。

（四）結(jié)合企業(yè)實(shí)際特點(diǎn)進(jìn)行規(guī)劃

集團(tuán)企業(yè)在做信息化規(guī)劃時(shí)，要對(duì)知名度較高、較為成熟的軟件商進(jìn)行考察，對(duì)軟件的硬件運(yùn)行環(huán)境進(jìn)行全面了解，并結(jié)合集團(tuán)企業(yè)和行業(yè)的特點(diǎn)對(duì)軟件商提出測(cè)試和現(xiàn)場(chǎng)演示的要求。保證每種業(yè)務(wù)模式的動(dòng)態(tài)數(shù)據(jù)都能實(shí)現(xiàn)實(shí)時(shí)傳輸、實(shí)時(shí)監(jiān)控和預(yù)警管理。這些都需要由企業(yè)結(jié)合本企業(yè)的實(shí)際特點(diǎn)，培養(yǎng)的專業(yè)技術(shù)人員，在做好信息化規(guī)劃工作。

三、結(jié)語(yǔ)

對(duì)集團(tuán)企業(yè)來(lái)說(shuō)，信息化建設(shè)是企業(yè)登上國(guó)際舞臺(tái)的必由之路。目前，我國(guó)集團(tuán)企業(yè)整體信息化水平較低，信息化規(guī)劃的重要性還未引起足夠重視。集團(tuán)企業(yè)應(yīng)遵循科學(xué)的方法，成立專門(mén)的信息化規(guī)劃部門(mén)，結(jié)合企業(yè)戰(zhàn)略制定信息化規(guī)劃和企業(yè)實(shí)際特點(diǎn)，通過(guò)業(yè)務(wù)整合完成整體規(guī)劃制定企業(yè)長(zhǎng)期、中期、近期信息化戰(zhàn)略，合理規(guī)避信息化規(guī)劃中的風(fēng)險(xiǎn)，有效保證規(guī)劃的落地、實(shí)施。

參考文獻(xiàn)：

[1]高穎.建筑施工企業(yè)信息化建設(shè)與管理方案探析[J].科教新報(bào)(教育科研),2011,40

[2]何強(qiáng).煤礦企業(yè)信息化建設(shè)中存在問(wèn)題的思考及對(duì)策[J].煤炭技術(shù),2008,7

篇（2）

引言

企業(yè)信息化是一項(xiàng)復(fù)雜的系統(tǒng)工程,在企業(yè)信息化過(guò)程中存在諸多的不確定風(fēng)險(xiǎn)因素,這些因素往往導(dǎo)致信息化偏離預(yù)定目標(biāo),使得在企業(yè)信息化建設(shè)中,系統(tǒng)有的設(shè)計(jì)不良,信息不準(zhǔn)確,有的交付后沒(méi)有使用或使用很少,有的超過(guò)預(yù)算并嚴(yán)重拖延工期,甚至造成項(xiàng)目失敗。據(jù)統(tǒng)計(jì),在實(shí)施信息化的企業(yè)當(dāng)中,對(duì)其效果感到滿意的企業(yè)僅占總數(shù)的6%,較滿意的企業(yè)占52%,不滿意的企業(yè)占26%。因此,如何有效治理企業(yè)信息化風(fēng)險(xiǎn),保證企業(yè)信息化的成功實(shí)施,保護(hù)企業(yè)投資并使企業(yè)獲得價(jià)值提升,是國(guó)內(nèi)外理論界和實(shí)務(wù)界要解決的重要課題。本文意在分析企業(yè)信息化的風(fēng)險(xiǎn)特征和成因,為企業(yè)信息化風(fēng)險(xiǎn)防范提供對(duì)策,以促進(jìn)企業(yè)信息化建設(shè)的成功和戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。

一、企業(yè)信息化風(fēng)險(xiǎn)及其特征

1.企業(yè)信息化風(fēng)險(xiǎn)

風(fēng)險(xiǎn)是在追求利益過(guò)程中出現(xiàn)的與利益相背離的價(jià)值取向,是可能影響組織目標(biāo)實(shí)現(xiàn)的事件發(fā)生的不確定性,是一種遭受損失的可能性,是一種介于確定性和不確定性之間、無(wú)知和完整知識(shí)之間的狀態(tài)。企業(yè)信息化風(fēng)險(xiǎn)是指企業(yè)在實(shí)行信息化項(xiàng)目過(guò)程中,由于外部環(huán)境和信息本身的原因,使得企業(yè)不能有效地保護(hù)自身重要信息或不能充分地獲取、利用外部信息或影響了企業(yè)內(nèi)外部信息的傳遞、交流等,以至造成企業(yè)難以確保其所擁有的信息的完整性、安全性、真實(shí)性、及時(shí)性和有效性,進(jìn)而對(duì)企業(yè)的正常經(jīng)營(yíng)活動(dòng)帶來(lái)危險(xiǎn),甚至可能對(duì)企業(yè)實(shí)現(xiàn)其目標(biāo)或成功實(shí)施其戰(zhàn)略的能力產(chǎn)生負(fù)面的影響,使企業(yè)遭受損失?，F(xiàn)階段企業(yè)信息化建設(shè)已經(jīng)從單項(xiàng)應(yīng)用發(fā)展到綜合應(yīng)用,從技術(shù)推動(dòng)發(fā)展到變革推動(dòng),從戰(zhàn)術(shù)層面發(fā)展到戰(zhàn)略層面,這一系列的轉(zhuǎn)變會(huì)遭遇信息化過(guò)程中各個(gè)階段的風(fēng)險(xiǎn)問(wèn)題。

2.企業(yè)信息化項(xiàng)目的風(fēng)險(xiǎn)特征

信息化項(xiàng)目是通過(guò)技術(shù)應(yīng)用、需求實(shí)現(xiàn)、信息加工、流程優(yōu)化、業(yè)務(wù)變革、管理創(chuàng)新等要素的緊密互動(dòng)、協(xié)同作用,不斷提高社會(huì)、政府、企業(yè)或個(gè)人的工作、生活的效率和水平,從而促進(jìn)社會(huì)生產(chǎn)力和現(xiàn)代化發(fā)展的過(guò)程,存在復(fù)雜、復(fù)合、涉及面廣、周期長(zhǎng)、有形和無(wú)形同在的個(gè)性化特點(diǎn),比一般工程項(xiàng)目管理要更為困難和艱巨,項(xiàng)目風(fēng)險(xiǎn)管理有以下特征。

(1)項(xiàng)目規(guī)劃階段的風(fēng)險(xiǎn)特征

信息化項(xiàng)目規(guī)劃階段主要是根據(jù)企業(yè)目標(biāo)制定企業(yè)信息化戰(zhàn)略規(guī)劃,確定企業(yè)信息化的預(yù)期目標(biāo)。通過(guò)多視角對(duì)企業(yè)的經(jīng)營(yíng)、技術(shù)、業(yè)務(wù)進(jìn)行分析,進(jìn)行信息化的總體設(shè)計(jì)和規(guī)劃,選擇合適的技術(shù)方案,通過(guò)建立合適的IT組織結(jié)構(gòu),加強(qiáng)溝通和管理機(jī)制,為信息化的實(shí)施選擇和配備合理的人員和項(xiàng)目進(jìn)度計(jì)劃安排,以保證信息化的順利實(shí)施。在信息化項(xiàng)目規(guī)劃時(shí),如果決策層不能對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行冷靜科學(xué)地分析,并對(duì)決策方案作出合理選擇,會(huì)對(duì)后期項(xiàng)目的實(shí)施和應(yīng)用造成不利影響,甚至?xí)蛳忍觳蛔銓?dǎo)致項(xiàng)目推進(jìn)失敗。

(2)項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn)特征

根據(jù)國(guó)際上通行的項(xiàng)目實(shí)施方法論,一個(gè)綜合性的重大信息化項(xiàng)目的實(shí)施,通常包括資源準(zhǔn)備、現(xiàn)狀分析、藍(lán)圖設(shè)計(jì)、系統(tǒng)開(kāi)發(fā)配置、系統(tǒng)上線、成果評(píng)估驗(yàn)收等幾個(gè)環(huán)節(jié)。每個(gè)環(huán)節(jié)都有明確的任務(wù)和交付件,并作為下一環(huán)節(jié)工作的基礎(chǔ)。項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn),一是取決于規(guī)劃階段是否準(zhǔn)確預(yù)見(jiàn)了項(xiàng)目的風(fēng)險(xiǎn),并采取了有效規(guī)避風(fēng)險(xiǎn)的決策方案;二是項(xiàng)目實(shí)施過(guò)程會(huì)涉及到組織、權(quán)限和流程的重新調(diào)整,極有可能會(huì)面臨來(lái)自主、客觀方面的各種阻力和挑戰(zhàn),如果因認(rèn)識(shí)不當(dāng)、組織不嚴(yán)、領(lǐng)導(dǎo)不力、資源不足而盲目推進(jìn),會(huì)導(dǎo)致項(xiàng)目延誤甚至失敗。

(3)項(xiàng)目應(yīng)用階段的風(fēng)險(xiǎn)特征

信息化項(xiàng)目完成實(shí)施并進(jìn)入應(yīng)用階段后,風(fēng)險(xiǎn)并沒(méi)有完全解除,還存在影響信息化建設(shè)成果能否發(fā)揮實(shí)際功效的潛在風(fēng)險(xiǎn),具體表現(xiàn)在:一是因?yàn)閷?shí)施階段不能按預(yù)期目標(biāo)高質(zhì)量地完成項(xiàng)目實(shí)施任務(wù)而存在各種隱患,導(dǎo)致項(xiàng)目存在使用問(wèn)題的風(fēng)險(xiǎn),比如,因系統(tǒng)測(cè)試不深入、配置不完整、初始化不準(zhǔn)確或者項(xiàng)目組織和功能調(diào)整不到位而使系統(tǒng)不能有效應(yīng)用的風(fēng)險(xiǎn);二是因?yàn)橄到y(tǒng)運(yùn)行環(huán)境和支持保障體系的不健全而導(dǎo)致項(xiàng)目成果不能安全、持續(xù)、正常的應(yīng)用風(fēng)險(xiǎn),比如,因不能向客戶提供滿意的使用培訓(xùn),不能有效應(yīng)對(duì)黑客和病毒對(duì)系統(tǒng)的攻擊,不能及時(shí)解決系統(tǒng)運(yùn)行中面臨的技術(shù)故障等問(wèn)題使項(xiàng)目應(yīng)用效果大受影響。

二、企業(yè)信息化風(fēng)險(xiǎn)因子分析

1.項(xiàng)目規(guī)劃階段的風(fēng)險(xiǎn)因子分析

企業(yè)信息化項(xiàng)目規(guī)劃階段是企業(yè)信息化中的一個(gè)至關(guān)重要的階段,為企業(yè)信息化的實(shí)施明確方向和目標(biāo),通過(guò)企業(yè)信息化規(guī)劃和組織,制定總體戰(zhàn)略規(guī)劃,確定信息技術(shù)結(jié)構(gòu),選擇信息技術(shù)方案,管理企業(yè)信息化投資預(yù)算,設(shè)立信息化組織架構(gòu),合理安排人力資源,制定企業(yè)信息化的進(jìn)度計(jì)劃,建立有效的溝通機(jī)制和質(zhì)量保證體系。本階段的基本風(fēng)險(xiǎn)可以從技術(shù)、經(jīng)濟(jì)、管理、企業(yè)的戰(zhàn)略方針、內(nèi)外部經(jīng)營(yíng)環(huán)境等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)項(xiàng)目需求分析的風(fēng)險(xiǎn);(2)環(huán)境與資源支持度的風(fēng)險(xiǎn);(3)開(kāi)發(fā)方式與項(xiàng)目方選擇的風(fēng)險(xiǎn);(4)項(xiàng)目合同的風(fēng)險(xiǎn);(5)項(xiàng)目建設(shè)組織的風(fēng)險(xiǎn)。

2.項(xiàng)目實(shí)施階段的風(fēng)險(xiǎn)因子分析

項(xiàng)目實(shí)施階段要確保企業(yè)需求的一致性,按計(jì)劃獲取信息化所需的軟硬件資源,通過(guò)自行開(kāi)發(fā)或外包的方式獲得滿足企業(yè)需求的應(yīng)用系統(tǒng),在用戶的積極參與下,進(jìn)行相關(guān)的功能和性能測(cè)試,并完成整個(gè)系統(tǒng)的安裝、調(diào)試和授權(quán)。本階段的基本風(fēng)險(xiǎn)可以從管理變革、項(xiàng)目進(jìn)度、成本和質(zhì)量等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)項(xiàng)目質(zhì)量控制的風(fēng)險(xiǎn);(2)項(xiàng)目進(jìn)度與成本控制的風(fēng)險(xiǎn);(3)項(xiàng)目相關(guān)工作規(guī)范化與標(biāo)準(zhǔn)化的風(fēng)險(xiǎn);(4)項(xiàng)目組成員流失風(fēng)險(xiǎn)因子;(5)項(xiàng)目文檔管理的風(fēng)險(xiǎn)。

3.項(xiàng)目應(yīng)用階段的風(fēng)險(xiǎn)因子分析

在項(xiàng)目應(yīng)用階段,信息化被交付使用,通過(guò)對(duì)用戶進(jìn)行相關(guān)的培訓(xùn),并在用戶使用期間為用戶提供相應(yīng)的技術(shù)支持,保證系統(tǒng)的正常運(yùn)作、服務(wù)連續(xù)性和系統(tǒng)安全。本階段的基本風(fēng)險(xiǎn)可以從系統(tǒng)性能、系統(tǒng)安全、系統(tǒng)維護(hù)與管理等方面來(lái)識(shí)別,主要包括以下風(fēng)險(xiǎn)因子:(1)需求膨脹的風(fēng)險(xiǎn);(2)項(xiàng)目應(yīng)用人員管理的風(fēng)險(xiǎn);(3)對(duì)項(xiàng)目平臺(tái)/環(huán)境/方法不熟悉的風(fēng)險(xiǎn);(4)工作量估計(jì)不準(zhǔn)確的風(fēng)險(xiǎn);(5)缺乏高層管理者的承諾和支持的風(fēng)險(xiǎn);(6)系統(tǒng)安全的風(fēng)險(xiǎn)。

三、企業(yè)信息化風(fēng)險(xiǎn)的防范對(duì)策

企業(yè)信息化的整體推進(jìn)過(guò)程中,會(huì)不可避免地遇到風(fēng)險(xiǎn)問(wèn)題,它的產(chǎn)生會(huì)令企業(yè)蒙受巨大的災(zāi)難和損失,應(yīng)該重視信息化風(fēng)險(xiǎn)問(wèn)題的存并做好充分的防范對(duì)策。

1.信息化要以企業(yè)需求為導(dǎo)向,明確信息化的戰(zhàn)略規(guī)劃

從企業(yè)的經(jīng)營(yíng)戰(zhàn)略、體制、技術(shù)、管理、人力資源、行業(yè)環(huán)境等方面,對(duì)企業(yè)進(jìn)行全面的自我診斷,確定本企業(yè)信息化建設(shè)的關(guān)鍵需求,并確立明確的目標(biāo)。企業(yè)處在不同的行業(yè),不同的發(fā)展階段和其規(guī)模的大小,對(duì)信息化的需求就不盡相同[5]。企業(yè)信息化包括四個(gè)方面的內(nèi)容,分別是生產(chǎn)作業(yè)層的信息化、管理辦公層的信息化、戰(zhàn)略決策層的信息化、協(xié)作商務(wù)層的信息化,其中,前三者則是基于企業(yè)內(nèi)部的,協(xié)作商務(wù)層是基于企業(yè)與外部聯(lián)系的。企業(yè)在進(jìn)行信息化規(guī)劃時(shí),對(duì)信息化的建設(shè)應(yīng)該做出先后安排,先解決企業(yè)的瓶頸問(wèn)題。原則上,信息化應(yīng)該自上而下,由里到外,因?yàn)檫@樣數(shù)據(jù)才取自于源頭,真實(shí)、有效。

2.加強(qiáng)企業(yè)信息部門(mén)建設(shè),認(rèn)真做好情報(bào)收集工作

信息時(shí)代的到來(lái)要求企業(yè)有能力在變化莫測(cè)的市場(chǎng)中掌握充分的市場(chǎng)信息,以力求決策的準(zhǔn)確性,避免缺乏相關(guān)的市場(chǎng)信息而導(dǎo)致決策的失誤。企業(yè)要想擺脫信息不完全或不對(duì)稱帶來(lái)的損失,必須在成本許可的范圍內(nèi),努力獲取和掌握企業(yè)所需的信息,而要做到這些就必須重視信息情報(bào)工作。企業(yè)可以組建自己的情報(bào)部門(mén),也可以借助于專業(yè)性的商業(yè)情報(bào)機(jī)構(gòu),來(lái)幫助企業(yè)獲取有利于自己的重要信息,以減少環(huán)境中的不確定因素,使決策更準(zhǔn)確,更有相對(duì)性。

3.建立健全信息化項(xiàng)目評(píng)估體系,提高投資效益和效果

企業(yè)投入大量資金要上信息化項(xiàng)目,能否達(dá)到預(yù)期效果、實(shí)施結(jié)果如何,就需要對(duì)項(xiàng)目的實(shí)施績(jī)效進(jìn)行評(píng)估。這是企業(yè)考核項(xiàng)目建設(shè)和經(jīng)營(yíng)業(yè)績(jī)必需的手段。企業(yè)信息化實(shí)施效益的評(píng)估的主要是從定性和定量角度,對(duì)信息化建設(shè)帶來(lái)的直接與間接效益、短期與長(zhǎng)期收益進(jìn)行評(píng)估,以提高投資效益和效果,有利于發(fā)現(xiàn)信息化中的風(fēng)險(xiǎn),以避免風(fēng)險(xiǎn)而帶來(lái)的市場(chǎng)動(dòng)蕩。

4.提高企業(yè)員工對(duì)信息化的認(rèn)識(shí),主動(dòng)適應(yīng)管理環(huán)境的變化

企業(yè)從上至下對(duì)于信息化的認(rèn)識(shí)上的缺失和偏差,是信息化建設(shè)中關(guān)鍵的風(fēng)險(xiǎn)和阻礙。信息化不光是技術(shù)上的、硬件上的,更多是軟件和管理層次的,信息技術(shù)可以促進(jìn)企業(yè)經(jīng)營(yíng)管理技術(shù)的變革,促進(jìn)企業(yè)管理的創(chuàng)新。企業(yè)在信息化推進(jìn)的進(jìn)程中來(lái)自管理觀念、工作習(xí)慣、利益分配、企業(yè)文化等方面的脫胎換骨的變化,對(duì)習(xí)慣于傳統(tǒng)管理方式的領(lǐng)導(dǎo)和員工造成強(qiáng)烈的沖擊和反差,如果不主動(dòng)接受、適應(yīng)并調(diào)整,會(huì)出現(xiàn)管理混亂,效益低下,使信息化流于形式。企業(yè)要努力提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí),要學(xué)會(huì)適應(yīng)管理環(huán)境的新變化,打破原有的、已固化的思維方式,在思想上首先接納信息化的管理模式,并改變自己的行為方式,通過(guò)科學(xué)的信息化管理工具,使企業(yè)的經(jīng)營(yíng)和管理水平上一個(gè)臺(tái)階。

四、結(jié)束語(yǔ)

企業(yè)的信息化建設(shè),伴隨著管理模式的深刻變革,是一個(gè)漸進(jìn)的、動(dòng)態(tài)的增效過(guò)程,風(fēng)險(xiǎn)與收益始終伴隨著企業(yè)。只有充分學(xué)習(xí)和加強(qiáng)認(rèn)識(shí),準(zhǔn)確識(shí)別風(fēng)險(xiǎn)的來(lái)源,通過(guò)采取有效的風(fēng)險(xiǎn)防范措施,最大限度的降低風(fēng)險(xiǎn),發(fā)揮系統(tǒng)的整體效益,才能促進(jìn)企業(yè)信息化的目標(biāo)實(shí)現(xiàn)。

參考文獻(xiàn):

[1]陳 亮 王 燕:企業(yè)信息化實(shí)施過(guò)程中的風(fēng)險(xiǎn)及其防范[J].現(xiàn)代情報(bào),2006,26(9):175～178

[2]Gary StoneBurner, Risk Management Guide for Information Technology Systems, National Institute of Standards and Technology, 2002

篇（3）

中小企業(yè)在我國(guó)經(jīng)濟(jì)構(gòu)成中占有十分重要的地位，占全部企業(yè)總數(shù)的99%以上，占國(guó)內(nèi)生產(chǎn)總值的50%。與大型企業(yè)乃至世界先進(jìn)工業(yè)國(guó)家的中小企業(yè)相比，我國(guó)中小企業(yè)普遍存在著人才缺乏、資金短缺、技術(shù)落后、信息滯后、管理水平低和協(xié)同能力差等一系列問(wèn)題。從企業(yè)發(fā)展而言，沒(méi)有信息化的企業(yè)是不可能在未來(lái)的競(jìng)爭(zhēng)中生存下來(lái)的。所以，即使是本已“捉襟見(jiàn)肘”的中小企業(yè)，也一定要在信息化中保留一定的投入，以保證企業(yè)未來(lái)的發(fā)展。如何有效地認(rèn)識(shí)并規(guī)避信息化中的風(fēng)險(xiǎn)，用好有限的資金，發(fā)揮最大的效益，無(wú)疑是中小企業(yè)在信息化進(jìn)程中最關(guān)心的話題。

一、中小企業(yè)信息化的主要風(fēng)險(xiǎn)

（一）來(lái)自于企業(yè)信息化建設(shè)中的動(dòng)機(jī)風(fēng)險(xiǎn)

有些企業(yè)僅僅增加與信息化建設(shè)相關(guān)的少量設(shè)備，就向外宣傳已經(jīng)實(shí)現(xiàn)信息化，但是生產(chǎn)經(jīng)營(yíng)效率并未提高。中小企業(yè)更多是民營(yíng)企業(yè)，經(jīng)濟(jì)實(shí)力比較弱，不像大企業(yè)有計(jì)劃有預(yù)算地實(shí)施信息化，對(duì)信息化的理解不是很深入，為了信息化而信息化。實(shí)施信息化的動(dòng)機(jī)本身就是對(duì)“信息化”的曲解，必然不可能從根本上提升管理水平，促進(jìn)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，根據(jù)這樣的動(dòng)機(jī)來(lái)實(shí)施信息化，其風(fēng)險(xiǎn)性非常大。

（二）來(lái)自于信息化建設(shè)中的觀念和認(rèn)識(shí)的風(fēng)險(xiǎn)

企業(yè)領(lǐng)導(dǎo)往往關(guān)注的是如何把資金用于信息化基礎(chǔ)設(shè)施建設(shè)方面，而很少去關(guān)注信息化建設(shè)中潛在的觀念意識(shí)與管理等軟件方面的問(wèn)題。很多中小企業(yè)認(rèn)為信息化就是買(mǎi)機(jī)器、建網(wǎng)或開(kāi)發(fā)幾個(gè)應(yīng)用軟件，是IT部門(mén)的事。中小企業(yè)對(duì)信息化的認(rèn)識(shí)不足，表現(xiàn)在：對(duì)信息化認(rèn)識(shí)過(guò)于簡(jiǎn)單化；對(duì)信息化項(xiàng)目的實(shí)施抱以過(guò)高的期望；把信息化等同于技術(shù)改造；對(duì)實(shí)施信息化存在不切合實(shí)際的想法，認(rèn)為信息化可以解決一切問(wèn)題，信息系統(tǒng)可以代替企業(yè)家和管理人員等等。這些觀念方面的差異，使?jié)撛陲L(fēng)險(xiǎn)存在于項(xiàng)目建設(shè)和實(shí)施中，很難規(guī)避。

（三）來(lái)自于信息化管理中的組織與人員的風(fēng)險(xiǎn)

中小企業(yè)很難找到一批IT業(yè)的高級(jí)人才，專職的IT人員薪水又較高，且往往需要更大的空間學(xué)習(xí)和交流，中小企業(yè)本身提供的環(huán)境可能留不住這些人才，人才的匱乏引發(fā)的項(xiàng)目支持風(fēng)險(xiǎn)，勢(shì)必會(huì)影響信息化實(shí)施的進(jìn)程和效果。在組織的建設(shè)與管理中，企業(yè)自身的基礎(chǔ)管理的規(guī)范化程度，對(duì)管理瓶頸問(wèn)題的識(shí)別，管理人員的素質(zhì)等等，都是影響信息化成敗的關(guān)鍵。信息化風(fēng)險(xiǎn)就是企業(yè)轉(zhuǎn)型的風(fēng)險(xiǎn)，或者說(shuō)企業(yè)面對(duì)新時(shí)代、新環(huán)境的適應(yīng)性風(fēng)險(xiǎn)。

二、中小企業(yè)如何規(guī)避信息化中潛在的風(fēng)險(xiǎn)

（一）信息化要以企業(yè)需求為導(dǎo)向

作為中小企業(yè)，能夠投入信息化建設(shè)的資金肯定不會(huì)太多，因此要考慮怎樣“少花錢(qián)、多辦事”。首先應(yīng)從企業(yè)內(nèi)部需求著手，即從企業(yè)的經(jīng)營(yíng)戰(zhàn)略、體制、技術(shù)、管理、人力資源、行業(yè)環(huán)境等方面，對(duì)企業(yè)進(jìn)行全面的自我診斷，確定本企業(yè)信息化建設(shè)的關(guān)鍵需求，并確立明確的目標(biāo)。不同行業(yè)的企業(yè)，不同發(fā)展階段的企業(yè)，不同發(fā)展規(guī)模的企業(yè)，對(duì)信息化的需求就不盡相同。如信息化基礎(chǔ)較差的中小企業(yè)，可考慮先進(jìn)行企業(yè)基礎(chǔ)工作的信息化，如實(shí)施OA，財(cái)務(wù)電算化、產(chǎn)品輔助設(shè)計(jì)和人力資源管理系統(tǒng)等，切忌貪大求全求新。而對(duì)于信息化基礎(chǔ)較好的企業(yè)，應(yīng)根據(jù)企業(yè)實(shí)際需求適時(shí)選擇管理軟件，優(yōu)先解決企業(yè)發(fā)展的“瓶頸”問(wèn)題，然后打通上下游，從單一職能的信息化到多職能的信息化，如計(jì)算機(jī)輔助制造、財(cái)務(wù)管理到ERP、CRM等的應(yīng)用，循序漸進(jìn)，以提高企業(yè)管理水平和發(fā)展能力，增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力。要著眼于應(yīng)用，認(rèn)真分析企業(yè)現(xiàn)狀及最迫切需要解決的問(wèn)題，制訂科學(xué)合理的信息化目標(biāo)，選擇適宜的實(shí)施路線，科學(xué)、合理地安排實(shí)施計(jì)劃。

（二）提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí)，主動(dòng)適應(yīng)管理環(huán)境的新變化

企業(yè)從上至下對(duì)于信息化的認(rèn)識(shí)上的缺失和偏差，是信息化建設(shè)中關(guān)鍵的風(fēng)險(xiǎn)和阻礙。信息化不光是技術(shù)上的、硬件上的，更多是軟件和管理層次的，信息技術(shù)可以促進(jìn)企業(yè)經(jīng)營(yíng)管理技術(shù)的變革，促進(jìn)企業(yè)管理的創(chuàng)新。企業(yè)在信息化推進(jìn)的進(jìn)程中來(lái)自管理觀念、工作習(xí)慣、利益分配、企業(yè)文化等方面的脫胎換骨的變化，對(duì)習(xí)慣于傳統(tǒng)管理方式的領(lǐng)導(dǎo)和員工造成強(qiáng)烈的沖擊和反差，如果不主動(dòng)接受、適應(yīng)并調(diào)整，會(huì)出現(xiàn)管理混亂，效益低下，使信息化流于形式。企業(yè)管理的制度和流程上的重大變革，管理理念的本質(zhì)的變化，會(huì)影響到企業(yè)中每一位員工。中小企業(yè)要努力提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí)，要學(xué)會(huì)適應(yīng)管理環(huán)境的新變化，打破原有的、已固化的思維方式，在思想上首先接納信息化的管理模式，并改變自己的行為方式，通過(guò)科學(xué)的信息化管理工具，使企業(yè)的經(jīng)營(yíng)和管理水平上一個(gè)臺(tái)階。

（三）建立和完善健全的管理制度并有效地執(zhí)行

企業(yè)管理制度的深刻變革和管理模式的再造是企業(yè)信息化建設(shè)的本質(zhì)。企業(yè)管理制度的建立、改進(jìn)、完善和實(shí)施是信息化管理模型設(shè)計(jì)、構(gòu)建、修改、優(yōu)化的基礎(chǔ)。有了好的管理模型，只通過(guò)信息化的管理手段還不能實(shí)現(xiàn)真正意義上的企業(yè)信息化，健全的管理制度才是企業(yè)信息化管理模型重塑和有效運(yùn)轉(zhuǎn)的根本保證。同時(shí)，還必須堅(jiān)定不移地執(zhí)行，才可能適應(yīng)瞬息萬(wàn)變的市場(chǎng)。信息化建設(shè)通過(guò)企業(yè)基礎(chǔ)數(shù)據(jù)的信息化、企業(yè)基本業(yè)務(wù)流程和事務(wù)處理的信息化、企業(yè)內(nèi)部控制及實(shí)施控制過(guò)程的信息化、人的行為規(guī)范管理等企業(yè)基礎(chǔ)管理信息化工程，確保企業(yè)在規(guī)模不斷擴(kuò)大和業(yè)務(wù)迅速發(fā)展的過(guò)程中保持堅(jiān)實(shí)的管理基礎(chǔ)，促進(jìn)企業(yè)的可持續(xù)發(fā)展。

（四）實(shí)施信息化的過(guò)程就是一個(gè)全員學(xué)習(xí)的過(guò)程

企業(yè)信息化強(qiáng)調(diào)的不僅是計(jì)算機(jī)軟硬件，更強(qiáng)調(diào)人、管理、技術(shù)之間的有機(jī)集成。其中“人”是第一位的因素，而處于主導(dǎo)地位的企業(yè)領(lǐng)導(dǎo)決策層首先要加強(qiáng)自身的學(xué)習(xí)，了解管理科學(xué)與信息技術(shù)的最新發(fā)展，對(duì)信息化給予正確理解和足夠重視。只有中小企業(yè)的管理層、決策層掌握了先進(jìn)的信息化理念和知識(shí)，才能順利推進(jìn)中小企業(yè)信息化進(jìn)程。同時(shí)應(yīng)高瞻遠(yuǎn)矚，敢于投入，引進(jìn)一定數(shù)量的信息技術(shù)骨干人才，培養(yǎng)企業(yè)自己的信息化人才。

企業(yè)信息化關(guān)鍵的資源是人，開(kāi)發(fā)這一資源的手段是學(xué)習(xí)和教育，建立學(xué)習(xí)型組織是知識(shí)經(jīng)濟(jì)時(shí)代提高企業(yè)應(yīng)變能力最重要的途徑。企業(yè)要營(yíng)造一個(gè)良好的學(xué)習(xí)環(huán)境，建立一個(gè)有效的學(xué)習(xí)機(jī)制。企業(yè)領(lǐng)導(dǎo)、專業(yè)技術(shù)人員和員工都要通過(guò)學(xué)習(xí)改變傳統(tǒng)管理觀念和習(xí)慣，適應(yīng)新的工作方式和業(yè)務(wù)流程。在信息化項(xiàng)目啟動(dòng)前，借助第三方咨詢機(jī)構(gòu)，對(duì)上至董事長(zhǎng)、總經(jīng)理，下至普通員工就信息化的意義、必要性、基本知識(shí)技能、預(yù)期效果等進(jìn)行全員培訓(xùn)，以盡快形成全體員工對(duì)信息化建設(shè)總體思路、步驟等的共識(shí)，明確自己所應(yīng)擔(dān)當(dāng)?shù)慕巧桶l(fā)揮的作用，增強(qiáng)員工參與度、積極性和創(chuàng)造性，克服阻力，提高項(xiàng)目成功率。

中小企業(yè)的信息化建設(shè)是一個(gè)漸進(jìn)的、動(dòng)態(tài)的增效過(guò)程，風(fēng)險(xiǎn)與收益始終伴隨著企業(yè)。只有充分學(xué)習(xí)和加強(qiáng)認(rèn)識(shí)，了解其中隱含的風(fēng)險(xiǎn)，有的放矢地對(duì)企業(yè)的職能組織結(jié)構(gòu)、業(yè)務(wù)流程中存在的問(wèn)題進(jìn)行有效改良，并借助信息技術(shù)的平臺(tái)，通過(guò)完備健全的管理制度和優(yōu)良的人力資源的協(xié)調(diào)，發(fā)揮系統(tǒng)的整體效益，才能實(shí)現(xiàn)中小企業(yè)的信息化目標(biāo)。

參考文獻(xiàn)：

[1]鄭會(huì)頌.企業(yè)信息化與信息系統(tǒng)[M].北京：人民郵電出版社.2003.

[2]金淀.中小企業(yè)信息化建設(shè)的問(wèn)題與對(duì)策[J].企業(yè)研究.2005（1）.

篇（4）

企業(yè)信息化作為推動(dòng)和實(shí)現(xiàn)企業(yè)體制創(chuàng)新、技術(shù)創(chuàng)新、管理創(chuàng)新，增強(qiáng)企業(yè)核心競(jìng)爭(zhēng)力的重要手段和必由之路，已為我國(guó)許多企業(yè)普遍認(rèn)同，并成為他們的戰(zhàn)略選擇。同時(shí)企業(yè)信息化又是一場(chǎng)高風(fēng)險(xiǎn)的管理革命，據(jù)統(tǒng)計(jì)，在企業(yè)信息化的實(shí)施項(xiàng)目中，只有15％左右能按期按預(yù)算成本進(jìn)行項(xiàng)目實(shí)施和系統(tǒng)集成；約一半的項(xiàng)目會(huì)在實(shí)施中流產(chǎn)或失敗。

中小企業(yè)在我國(guó)經(jīng)濟(jì)構(gòu)成中占有十分重要的地位，占全部企業(yè)總數(shù)的99%以上，占國(guó)內(nèi)生產(chǎn)總值的50%。與大型企業(yè)乃至世界先進(jìn)工業(yè)國(guó)家的中小企業(yè)相比，我國(guó)中小企業(yè)普遍存在著人才缺乏、資金短缺、技術(shù)落后、信息滯后、管理水平低和協(xié)同能力差等一系列問(wèn)題。從企業(yè)發(fā)展而言，沒(méi)有信息化的企業(yè)是不可能在未來(lái)的競(jìng)爭(zhēng)中生存下來(lái)的。所以，即使是本已“捉襟見(jiàn)肘”的中小企業(yè)，也一定要在信息化中保留一定的投入，以保證企業(yè)未來(lái)的發(fā)展。如何有效地認(rèn)識(shí)并規(guī)避信息化中的風(fēng)險(xiǎn)，用好有限的資金，發(fā)揮最大的效益，無(wú)疑是中小企業(yè)在信息化進(jìn)程中最關(guān)心的話題。

一、中小企業(yè)信息化的主要風(fēng)險(xiǎn)

1．來(lái)自于企業(yè)信息化建設(shè)中的動(dòng)機(jī)風(fēng)險(xiǎn)

目前存在一種現(xiàn)象，就是企業(yè)僅僅增加信息化建設(shè)的相關(guān)設(shè)備，企業(yè)就向外宣傳企業(yè)已經(jīng)實(shí)現(xiàn)了信息化，而不能真正地提高生產(chǎn)經(jīng)營(yíng)效率。很多中小企業(yè)實(shí)施“信息化”的目的并不是為了用信息化提升管理水平、提升企業(yè)的核心競(jìng)爭(zhēng)能力，而是為了打造所謂的“領(lǐng)導(dǎo)工程”和“面子工程”；或是迫于行政或輿論壓力；或是盲目跟風(fēng)和攀比。中小企業(yè)經(jīng)濟(jì)實(shí)力比較弱，更多是民營(yíng)企業(yè)，不像大企業(yè)有計(jì)劃有預(yù)算地實(shí)施信息化，特別是在對(duì)信息化的理解不是很深入的情況下，很多是為了信息化而信息化。這些實(shí)施信息化的動(dòng)機(jī)本身就是對(duì)“信息化”的曲解，必然不可能從根本上提升管理水平，促進(jìn)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，根據(jù)這樣的動(dòng)機(jī)來(lái)實(shí)施信息化，其風(fēng)險(xiǎn)性非常大。

2．來(lái)自于信息化建設(shè)中的觀念和認(rèn)識(shí)的風(fēng)險(xiǎn)

在信息化建設(shè)中，企業(yè)領(lǐng)導(dǎo)往往關(guān)注的是如何把投資用于信息化基礎(chǔ)設(shè)施和購(gòu)買(mǎi)軟、硬件產(chǎn)品等，而很少去關(guān)心信息化建設(shè)中所潛在的來(lái)自于企業(yè)的觀念意識(shí)與管理等軟件方面的問(wèn)題。很多中小企業(yè)認(rèn)為信息化就是買(mǎi)機(jī)器、建網(wǎng)或開(kāi)發(fā)幾個(gè)應(yīng)用軟件，信息化是IT部門(mén)的事。中小企業(yè)對(duì)信息化的認(rèn)識(shí)不足，表現(xiàn)在：對(duì)信息化認(rèn)識(shí)過(guò)于簡(jiǎn)單化；對(duì)信息化項(xiàng)目的實(shí)施抱以過(guò)高的期望；把信息化等同于技術(shù)改造；對(duì)實(shí)施信息化存在不切合實(shí)際的想法，認(rèn)為信息化可以解決一切問(wèn)題，信息系統(tǒng)可以代替企業(yè)家和管理人員等等。觀念導(dǎo)向方面的差異直接影響了企業(yè)各個(gè)層面對(duì)于信息化應(yīng)用的接受程度，在項(xiàng)目的建設(shè)和實(shí)施中形成一項(xiàng)關(guān)鍵的潛在風(fēng)險(xiǎn)。

3．來(lái)自于信息化管理中的組織與人員的風(fēng)險(xiǎn)

中小企業(yè)信息化建設(shè)首先面臨的就是人才問(wèn)題。中小企業(yè)很難找到一批IT業(yè)的高級(jí)人才，專職的IT人員薪水又較高，且往往需要更大的空間學(xué)習(xí)和交流，中小企業(yè)本身提供的環(huán)境可能留不住這些人才，人才的匱乏引發(fā)的項(xiàng)目支持風(fēng)險(xiǎn)，勢(shì)必會(huì)影響信息化實(shí)施的進(jìn)程和效果。在組織的建設(shè)與管理中，企業(yè)自身的基礎(chǔ)管理的規(guī)范化程度，對(duì)管理瓶頸問(wèn)題的識(shí)別，管理人員的素質(zhì)等等，都是影響信息化成敗的關(guān)鍵。信息化會(huì)帶來(lái)企業(yè)流程、管理制度的變革，難免會(huì)導(dǎo)致組織結(jié)構(gòu)的調(diào)整，影響到部分人員的利益。這些都會(huì)給信息化帶來(lái)阻力和風(fēng)險(xiǎn)。信息化風(fēng)險(xiǎn)就是企業(yè)轉(zhuǎn)型的風(fēng)險(xiǎn)，或者說(shuō)企業(yè)面對(duì)新時(shí)代、新環(huán)境的適應(yīng)性風(fēng)險(xiǎn)。

二、中小企業(yè)如何規(guī)避信息化中潛在的風(fēng)險(xiǎn)

1．信息化要以企業(yè)需求為導(dǎo)向

作為中小企業(yè)，能夠投入信息化建設(shè)的資金肯定不會(huì)太多，因此要考慮怎樣“少花錢(qián)、多辦事”。首先應(yīng)從企業(yè)內(nèi)部需求著手，即從企業(yè)的經(jīng)營(yíng)戰(zhàn)略、體制、技術(shù)、管理、人力資源、行業(yè)環(huán)境等方面，對(duì)企業(yè)進(jìn)行全面的自我診斷，確定本企業(yè)信息化建設(shè)的關(guān)鍵需求，并確立明確的目標(biāo)。企業(yè)處在不同的行業(yè)，不同的發(fā)展階段和其規(guī)模的大小，對(duì)信息化的需求就不盡相同。如信息化基礎(chǔ)較差的中小企業(yè)，可考慮先進(jìn)行企業(yè)基礎(chǔ)工作的信息化，如實(shí)施OA，財(cái)務(wù)電算化、產(chǎn)品輔助設(shè)計(jì)和人力資源管理系統(tǒng)等，切忌貪大求全求新。而對(duì)于信息化基礎(chǔ)較好的企業(yè)，應(yīng)根據(jù)企業(yè)實(shí)際需求適時(shí)選擇管理軟件，優(yōu)先解決企業(yè)發(fā)展的“瓶頸”問(wèn)題，然后打通上下游，從單一職能的信息化到多職能的信息化，如計(jì)算機(jī)輔助制造、財(cái)務(wù)管理到ERP、CRM等的應(yīng)用，循序漸進(jìn)，以提高企業(yè)管理水平和發(fā)展能力，增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力。

中小企業(yè)在由傳統(tǒng)管理企業(yè)向信息企業(yè)轉(zhuǎn)變的過(guò)程中，不能為了信息化而搞信息化，要著眼于應(yīng)用，以企業(yè)的實(shí)際需求為導(dǎo)向，認(rèn)真分析企業(yè)現(xiàn)狀及最迫切需要解決的問(wèn)題，來(lái)制訂科學(xué)合理的信息化目標(biāo)，選擇適宜的實(shí)施路線，科學(xué)、合理地安排實(shí)施計(jì)劃。

2．提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí)，主動(dòng)適應(yīng)管理環(huán)境的新變化

企業(yè)從上至下對(duì)于信息化的認(rèn)識(shí)上的缺失和偏差，是信息化建設(shè)中關(guān)鍵的風(fēng)險(xiǎn)和阻礙。信息化不光是技術(shù)上的、硬件上的，更多是軟件和管理層次的，信息技術(shù)可以促進(jìn)企業(yè)經(jīng)營(yíng)管理技術(shù)的變革，促進(jìn)企業(yè)管理的創(chuàng)新。

企業(yè)在信息化推進(jìn)的進(jìn)程中來(lái)自管理觀念、工作習(xí)慣、利益分配、企業(yè)文化等方面的脫胎換骨的變化，對(duì)習(xí)慣于傳統(tǒng)管理方式的領(lǐng)導(dǎo)和員工造成強(qiáng)烈的沖擊和反差，如果不主動(dòng)接受、適應(yīng)并調(diào)整，會(huì)出現(xiàn)管理混亂，效益低下，使信息化流于形式。企業(yè)管理的制度和流程上的重大變革，管理理念的本質(zhì)的變化，會(huì)影響到企業(yè)中每一位員工。中小企業(yè)要努力提高全體員工對(duì)企業(yè)信息化管理的認(rèn)識(shí)，要學(xué)會(huì)適應(yīng)管理環(huán)境的新變化，打破原有的、已固化的思維方式，在思想上首先接納信息化的管理模式，并改變自己的行為方式，通過(guò)科學(xué)的信息化管理工具，使企業(yè)的經(jīng)營(yíng)和管理水平上一個(gè)臺(tái)階。

3．建立和完善健全的管理制度并有效地執(zhí)行

企業(yè)管理制度的深刻變革和管理模式的再造是企業(yè)信息化建設(shè)的本質(zhì)。企業(yè)管理制度的建立、改進(jìn)、完善和實(shí)施是信息化管理模型設(shè)計(jì)、構(gòu)建、修改、優(yōu)化的基礎(chǔ)。有了好的管理模型，只通過(guò)信息化的管理手段還不能實(shí)現(xiàn)真正意義上的企業(yè)信息化，健全的管理制度才是企業(yè)信息化管理模型重塑和有效運(yùn)轉(zhuǎn)的根本保證。同時(shí)，有了好的管理制度，還必須堅(jiān)定不移地執(zhí)行，而且還要通過(guò)管理模型的建立納入企業(yè)信息化軌道，才可能適應(yīng)瞬息萬(wàn)變的市場(chǎng)。

信息化建設(shè)通過(guò)企業(yè)基礎(chǔ)數(shù)據(jù)的信息化、企業(yè)基本業(yè)務(wù)流程和事務(wù)處理的信息化、企業(yè)內(nèi)部控制及實(shí)施控制過(guò)程的信息化、人的行為規(guī)范管理等企業(yè)基礎(chǔ)管理信息化工程，確保企業(yè)在規(guī)模不斷擴(kuò)大和業(yè)務(wù)迅速發(fā)展的過(guò)程中保持堅(jiān)實(shí)的管理基礎(chǔ)，促進(jìn)企業(yè)的可持續(xù)發(fā)展。

4．實(shí)施信息化的過(guò)程就是一個(gè)全員學(xué)習(xí)的過(guò)程

企業(yè)信息化強(qiáng)調(diào)的不僅是計(jì)算機(jī)軟硬件，更強(qiáng)調(diào)人、管理、技術(shù)之間的有機(jī)集成。其中“人”是第一位的因素，而處于主導(dǎo)地位的企業(yè)領(lǐng)導(dǎo)決策層首先要加強(qiáng)自身的學(xué)習(xí)，了解管理科學(xué)與信息技術(shù)的最新發(fā)展，對(duì)信息化給予正確理解和足夠重視。只有中小企業(yè)的管理層、決策層掌握了先進(jìn)的信息化理念和知識(shí)，才能順利推進(jìn)中小企業(yè)信息化進(jìn)程。同時(shí)應(yīng)高瞻遠(yuǎn)矚，充分認(rèn)識(shí)到人才資源是企業(yè)發(fā)展的最重要的資源，敢于投入，引進(jìn)一定數(shù)量的信息技術(shù)骨干人才，同時(shí)在實(shí)施過(guò)程中要對(duì)員工進(jìn)行信息化方面的培訓(xùn)，培養(yǎng)企業(yè)自己的信息化人才。

企業(yè)信息化關(guān)鍵的資源是人，開(kāi)發(fā)這一資源的手段是學(xué)習(xí)和教育，建立學(xué)習(xí)型組織是知識(shí)經(jīng)濟(jì)時(shí)代提高企業(yè)應(yīng)變能力最重要的途徑。企業(yè)要營(yíng)造一個(gè)良好的學(xué)習(xí)環(huán)境，建立一個(gè)有效的學(xué)習(xí)機(jī)制。企業(yè)領(lǐng)導(dǎo)、專業(yè)技術(shù)人員和員工都要通過(guò)學(xué)習(xí)改變傳統(tǒng)管理觀念和習(xí)慣，適應(yīng)新的工作方式和業(yè)務(wù)流程。在信息化項(xiàng)目啟動(dòng)前，借助第三方咨詢機(jī)構(gòu)，對(duì)上至董事長(zhǎng)、總經(jīng)理，下至普通員工就信息化的意義、必要性、基本知識(shí)技能、預(yù)期效果等進(jìn)行全員培訓(xùn)，以盡快形成全體員工對(duì)信息化建設(shè)總體思路、步驟等的共識(shí)，明確自己所應(yīng)擔(dān)當(dāng)?shù)慕巧桶l(fā)揮的作用，增強(qiáng)員工參與度、積極性和創(chuàng)造性，克服阻力，提高項(xiàng)目成功率。

中小企業(yè)的信息化建設(shè)是一個(gè)漸進(jìn)的、動(dòng)態(tài)的增效過(guò)程，風(fēng)險(xiǎn)與收益始終伴隨著企業(yè)。只有充分學(xué)習(xí)和加強(qiáng)認(rèn)識(shí)，了解其中隱含的風(fēng)險(xiǎn)，有的放矢地對(duì)企業(yè)的職能組織結(jié)構(gòu)、業(yè)務(wù)流程中存在的問(wèn)題進(jìn)行有效改良，并借助信息技術(shù)的平臺(tái)，通過(guò)完備健全的管理制度和優(yōu)良的人力資源的協(xié)調(diào)，發(fā)揮系統(tǒng)的整體效益，才能促進(jìn)企業(yè)信息化的目標(biāo)實(shí)現(xiàn)。

主要參考文獻(xiàn)

[1]鄭會(huì)頌.企業(yè)信息化與信息系統(tǒng)[M].北京:人民郵電出版社，2003.

[2]金淀.中小企業(yè)信息化建設(shè)的問(wèn)題與對(duì)策[J].企業(yè)研究，2005，(1)：70-72.

篇（5）

中圖分類(lèi)號(hào)：TP39 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 (2012) 11-0000-02

一、鋼鐵企業(yè)信息化的必要性

隨著我國(guó)經(jīng)濟(jì)的發(fā)展和科技的進(jìn)步，信息化已在越來(lái)越多的企業(yè)中被得到應(yīng)用，而鋼鐵企業(yè)作為我國(guó)的經(jīng)濟(jì)支柱之一，在近年來(lái)也逐漸實(shí)現(xiàn)了鋼鐵企業(yè)的信息化建設(shè)。在鋼鐵企業(yè)中實(shí)施信息化建設(shè)，一方面是可以將鋼鐵企業(yè)的發(fā)展空間擴(kuò)大，提高企業(yè)本身的在市場(chǎng)的競(jìng)爭(zhēng)力，使其在如今競(jìng)爭(zhēng)激勵(lì)的市場(chǎng)中占有一席之地，對(duì)鋼鐵企業(yè)實(shí)施信息化建設(shè)是企業(yè)發(fā)展的需要；另一方面，由于鋼鐵企業(yè)的業(yè)務(wù)，其所涉及到數(shù)據(jù)、文檔和圖紙等的數(shù)量都是比較多的，想要將這些數(shù)據(jù)、文檔和圖紙儲(chǔ)存起來(lái)是一件不容易的事，操作起來(lái)比較復(fù)雜，而通過(guò)信息化技術(shù)的支持則可以大大的簡(jiǎn)化了這個(gè)儲(chǔ)存操作的過(guò)程，便于人員進(jìn)行操作，使鋼鐵企業(yè)的運(yùn)行效率得到大大的提高，對(duì)鋼鐵企業(yè)實(shí)施信息化建設(shè)是企業(yè)管理的需要。除此之外，隨著生產(chǎn)鏈全球化和供應(yīng)鏈全球化的日益緊密，鋼鐵企業(yè)作為我國(guó)的經(jīng)濟(jì)支柱之一，要求其利用信息化管理加強(qiáng)對(duì)鋼鐵生產(chǎn)建設(shè)的指導(dǎo)的迫切性已是越來(lái)越突出。因此，對(duì)鋼鐵企業(yè)實(shí)施信息化建設(shè)是非常有必要的，它不僅僅是鋼鐵企業(yè)本身發(fā)展的需要，也是鋼鐵企業(yè)管理的需要，同時(shí)也還是生產(chǎn)鏈全球化和供應(yīng)鏈全球化對(duì)鋼鐵企業(yè)生產(chǎn)的要求所在。

二、鋼鐵企業(yè)信息化存在的風(fēng)險(xiǎn)

（一）風(fēng)險(xiǎn)的特點(diǎn)

1.風(fēng)險(xiǎn)具有可預(yù)測(cè)性

風(fēng)險(xiǎn)具有可預(yù)測(cè)性是指人們可以對(duì)以往所發(fā)生的一些相類(lèi)似的事件進(jìn)行統(tǒng)計(jì)，并對(duì)統(tǒng)計(jì)資料進(jìn)行分析，對(duì)某種風(fēng)險(xiǎn)可能發(fā)生的概率和一旦發(fā)生風(fēng)險(xiǎn)將會(huì)造成的損失的大小進(jìn)行判斷，繼而對(duì)當(dāng)前可能存在的風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)、風(fēng)險(xiǎn)衡量及風(fēng)險(xiǎn)評(píng)估。

2.風(fēng)險(xiǎn)具有客觀性

風(fēng)險(xiǎn)具有客觀性是指風(fēng)險(xiǎn)是現(xiàn)實(shí)事物中客觀存在的，不會(huì)因?yàn)槿说囊庵径l(fā)生轉(zhuǎn)移。風(fēng)險(xiǎn)的發(fā)生是有不確定性因素存在的，即使人們確定了這些不確定因素，不管項(xiàng)目的主體是否對(duì)風(fēng)險(xiǎn)的存在有意識(shí)，風(fēng)險(xiǎn)在特定的環(huán)境和條件下依然有可能會(huì)出現(xiàn)。因此，想要將項(xiàng)目的風(fēng)險(xiǎn)減少或避免，就必須先找出可能致使項(xiàng)目出現(xiàn)風(fēng)險(xiǎn)的因素，繼而對(duì)它進(jìn)行有效地管理和控制。

3.風(fēng)險(xiǎn)具有多變性

風(fēng)險(xiǎn)具有多變性是指風(fēng)險(xiǎn)不會(huì)按照特定的模式出現(xiàn)，它是隨著發(fā)生的環(huán)境、發(fā)生的條件及發(fā)生的時(shí)間的不同而改變的。人們所處的世界，是復(fù)雜的也是多變的，而人類(lèi)的能力卻是有限的，不可能對(duì)風(fēng)險(xiǎn)的變化規(guī)律做到完全的掌握和控制。同時(shí)，也由于客觀條件的變化是不斷進(jìn)行的，使得風(fēng)險(xiǎn)的不確定性也在不斷的發(fā)生變化，就這一點(diǎn)而言，風(fēng)險(xiǎn)是伴隨著各種不確定性而不斷發(fā)生變化的，因此，我們說(shuō)風(fēng)險(xiǎn)具有多變性。

4.風(fēng)險(xiǎn)具有相關(guān)性

風(fēng)險(xiǎn)具有相關(guān)性指的是人們所面臨的風(fēng)險(xiǎn)同造成風(fēng)險(xiǎn)出現(xiàn)的行為及決策是分不開(kāi)的，相同的風(fēng)險(xiǎn)對(duì)于不同的行為者而言，所產(chǎn)生的風(fēng)險(xiǎn)結(jié)果可能是不相同的，即使是同一行為者，由于決策的不同和措施的不同，所產(chǎn)生的風(fēng)險(xiǎn)結(jié)果也可能是不相同的。

5.風(fēng)險(xiǎn)具有潛在性

所謂的風(fēng)險(xiǎn)具有潛在性，指的是風(fēng)險(xiǎn)是無(wú)時(shí)無(wú)刻都會(huì)存在的，然而這也只是指人們?cè)谌魏螘r(shí)候、任何地方都可能會(huì)遭受到風(fēng)險(xiǎn)，想要將可能存在的變?yōu)楝F(xiàn)實(shí)出現(xiàn)的還是需要有一定的條件的。

6.風(fēng)險(xiǎn)具有可控性

人們只需要通過(guò)對(duì)可能存在的風(fēng)險(xiǎn)進(jìn)行分析，并采取一定的方法和措施就能夠?qū)︼L(fēng)險(xiǎn)進(jìn)行控制和管理，將風(fēng)險(xiǎn)出現(xiàn)的概率減少，將風(fēng)險(xiǎn)帶來(lái)的一切損失減輕，所以，我們說(shuō)風(fēng)險(xiǎn)具有可控性。

（二）鋼鐵企業(yè)信息化存在的風(fēng)險(xiǎn)

1.鋼鐵企業(yè)信息化缺乏完整的信息系統(tǒng)

就我國(guó)目前的大多數(shù)鋼鐵企業(yè)而言，它們?cè)趯?shí)現(xiàn)鋼鐵企業(yè)信息化時(shí)，往往都沒(méi)有完整的信息系統(tǒng)作為支持，具體表現(xiàn)為：①在財(cái)務(wù)管理方面，只是簡(jiǎn)單的應(yīng)用了一些軟件，用于數(shù)據(jù)的傳輸和儲(chǔ)存，或者只是用于成本的自動(dòng)核算，同時(shí)也沒(méi)有與互聯(lián)網(wǎng)相連，這就使得在向上級(jí)提交財(cái)務(wù)報(bào)表時(shí)需要花費(fèi)較多的人力、物力，程序比較復(fù)雜，且存在的風(fēng)險(xiǎn)較大；②在生產(chǎn)方面，一些鋼鐵企業(yè)雖然在生產(chǎn)系統(tǒng)中應(yīng)用了自動(dòng)控制模式，但也沒(méi)有將其應(yīng)用好，主要還是依靠調(diào)度調(diào)控來(lái)對(duì)生產(chǎn)系統(tǒng)進(jìn)行管理，這就使得生產(chǎn)的效率不是很高；③大多數(shù)的鋼鐵企業(yè)獲知分廠的信息依靠的是電話方式和報(bào)表方式，缺乏對(duì)信息獲知的及時(shí)性，以至于無(wú)法對(duì)存在的不足進(jìn)行及時(shí)的補(bǔ)足，也就沒(méi)法對(duì)存在的風(fēng)險(xiǎn)進(jìn)行及時(shí)的預(yù)防和控制。

2.缺乏對(duì)信息系統(tǒng)的長(zhǎng)遠(yuǎn)考慮

有些鋼鐵企業(yè)在建設(shè)信息系統(tǒng)時(shí)，往往會(huì)缺乏對(duì)信息系統(tǒng)的長(zhǎng)遠(yuǎn)考慮，而是隨著技術(shù)水平的提高和業(yè)務(wù)發(fā)展的需要，才將某個(gè)功能增加到原有的系統(tǒng)上。以某鋼鐵企業(yè)為例，該鋼鐵企業(yè)的老區(qū)域系統(tǒng)，則是在需要模型控制時(shí)，才增加模型控制，在需要數(shù)據(jù)采集時(shí)，才增加數(shù)據(jù)采集，在需要用到視頻系統(tǒng)時(shí)，才安裝上監(jiān)控探頭等等，缺乏對(duì)信息系統(tǒng)的長(zhǎng)遠(yuǎn)規(guī)劃，沒(méi)有為將來(lái)的信息化系統(tǒng)做出整體性的建設(shè)規(guī)劃。

3.對(duì)鋼鐵企業(yè)的信息化認(rèn)識(shí)不清

篇（6）

（一）組織方面的風(fēng)險(xiǎn)。論文百事通在風(fēng)險(xiǎn)的管理中，與企業(yè)高層的溝通是最大的一個(gè)風(fēng)險(xiǎn)，也經(jīng)常是項(xiàng)目經(jīng)理們?nèi)菀缀鲆暤?，也是?xiàng)目經(jīng)理在工作時(shí)最大的一塊兒心病，如何獲取高層的持續(xù)支持，比如在規(guī)劃階段，在實(shí)施階段，在后續(xù)的應(yīng)用階段，經(jīng)常是剛開(kāi)始時(shí)，企業(yè)老總很支持，但隨著實(shí)施的投入，由于溝通與信息化成效的問(wèn)題，管理層可能會(huì)越來(lái)越有疑慮；另外，公司進(jìn)行信息系統(tǒng)項(xiàng)目的實(shí)施，可能對(duì)員工的日常工作造成一系列影響，從而引起員工的抵觸。比如，員工需要為信息系統(tǒng)項(xiàng)目的實(shí)施加班，有的員工可能因?yàn)樾畔⑾到y(tǒng)項(xiàng)目的實(shí)施而失業(yè)。

（二）進(jìn)度方面的風(fēng)險(xiǎn)。在信息系統(tǒng)項(xiàng)目實(shí)施過(guò)程中，由于對(duì)任務(wù)工作量，人員能力估計(jì)不足，資源配置不當(dāng)，需求變更甚至是突如其來(lái)的風(fēng)險(xiǎn)等，項(xiàng)目有可能會(huì)延期交付。

（三）人員方面的風(fēng)險(xiǎn)。企業(yè)信息化項(xiàng)目涉及軟件工程、信息技術(shù)、管理技術(shù)，企業(yè)必須整合內(nèi)外部人力資源，成立項(xiàng)目建設(shè)隊(duì)伍，完成從項(xiàng)目立項(xiàng)到系統(tǒng)交付的各個(gè)環(huán)節(jié)的工作。在組成項(xiàng)目團(tuán)隊(duì)時(shí)，企業(yè)主要容易犯兩個(gè)錯(cuò)誤：其一，以企業(yè)缺乏IT技術(shù)人員為由，將項(xiàng)目外包給軟件供應(yīng)商，企業(yè)只是組織力量進(jìn)行驗(yàn)證評(píng)估，而忽略了商可能技術(shù)力量單薄，對(duì)軟件功能不熟悉。另一方面，即使商有較強(qiáng)的技術(shù)力量，但由于對(duì)企業(yè)的業(yè)務(wù)流程缺乏深入了解，難以按照企業(yè)需求進(jìn)行系統(tǒng)配置與二次開(kāi)發(fā)；其二，完全由企業(yè)內(nèi)部IT技術(shù)人員單獨(dú)進(jìn)行系統(tǒng)實(shí)施，很難從整體上把握好項(xiàng)目的實(shí)施。

（四）資金方面的風(fēng)險(xiǎn)。據(jù)有關(guān)統(tǒng)計(jì)表明，全國(guó)獨(dú)立核算的中小型企業(yè)平均擁有資本金23萬(wàn)元，約為大型企業(yè)的1/65，中小企業(yè)平均年產(chǎn)值401萬(wàn)元，約為大型企業(yè)的1/80，中小企業(yè)資金實(shí)力有限。信息化投資主要包括方案的咨詢與規(guī)劃費(fèi)用，硬件和網(wǎng)絡(luò)建設(shè)費(fèi)用，軟件費(fèi)用和軟件的實(shí)施、服務(wù)、升級(jí)、維護(hù)等費(fèi)用；硬件和網(wǎng)絡(luò)建設(shè)風(fēng)險(xiǎn)相對(duì)較小，軟件選型風(fēng)險(xiǎn)最大，不僅包括一次性購(gòu)買(mǎi)標(biāo)準(zhǔn)的或定制的管理軟件費(fèi)用還包括后期維護(hù)升級(jí)以及二次開(kāi)發(fā)等持續(xù)追加費(fèi)用。在進(jìn)行投資決策時(shí)如何選擇在合適的時(shí)間階段，選擇合適管理軟件以及運(yùn)用的重點(diǎn)等，其間任何一方面出問(wèn)題都可能導(dǎo)致投資失敗。另外，信息化建設(shè)是一項(xiàng)很難產(chǎn)生直接收益的投資。投資的受益更多地間接來(lái)自于管理效率、生產(chǎn)效率的提升及成本下降，所以在短期內(nèi)可能使企業(yè)陷入財(cái)務(wù)困境，危及企業(yè)生存。

二、中小企業(yè)信息化項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)方案

（一）加強(qiáng)與高層以及底層員工的溝通。項(xiàng)目經(jīng)理應(yīng)從信息化的機(jī)遇和挑戰(zhàn)，信息化的需求、信息化產(chǎn)生的價(jià)值，到可能產(chǎn)生的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)規(guī)避的措施，讓老總充分的了解，多溝通、多交流，建立一個(gè)定期的溝通機(jī)制，在有效的管理前提下不斷地溝通，獲取企業(yè)老總與高層持續(xù)的支持與理解。

（二）在實(shí)施信息化之前，項(xiàng)目經(jīng)理以及高層需要做好員工的動(dòng)員工作。公司要使員工認(rèn)識(shí)到：企業(yè)信息化建設(shè)是指企業(yè)利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)等一系列現(xiàn)代化技術(shù)，通過(guò)對(duì)信息資源的深度開(kāi)發(fā)和廣泛利用，不斷提高生產(chǎn)、經(jīng)營(yíng)、管理、決策的效率和水平，從而提高企業(yè)經(jīng)濟(jì)效益和企業(yè)競(jìng)爭(zhēng)力的過(guò)程。從內(nèi)容上看，企業(yè)信息化主要包括企業(yè)產(chǎn)品設(shè)計(jì)的信息化、企業(yè)生產(chǎn)過(guò)程的信息化、企業(yè)產(chǎn)品銷(xiāo)售的信息化、經(jīng)營(yíng)管理信息化、決策信息化以及信息化人才隊(duì)伍的培養(yǎng)等多個(gè)方面。因此，我們要把信息化放在一定的高度上，信息化項(xiàng)目的實(shí)施需要全員的共同參與和努力。信息化所能實(shí)現(xiàn)的不再僅僅是IT部門(mén)的一項(xiàng)資產(chǎn)，而是整個(gè)企業(yè)的資產(chǎn)。因此，信息化項(xiàng)目的實(shí)施不能僅僅是新成立的“信息中心”或“IT項(xiàng)目部”來(lái)完成?？梢哉f(shuō)IT部門(mén)主要完成功能的技術(shù)實(shí)現(xiàn)；而企業(yè)信息化的需求分析，必須要讓全員來(lái)參與。這樣既可以提高員工的積極性，還給他們打了“預(yù)防針”，讓他們有一個(gè)思想準(zhǔn)備，企業(yè)可能要“動(dòng)大手術(shù)”。這樣也就讓他們對(duì)“動(dòng)大手術(shù)”時(shí)的“疼痛”有所準(zhǔn)備。

（三）在進(jìn)度的控制方面

首先，樹(shù)立綜合協(xié)調(diào)觀念。從本質(zhì)上講，項(xiàng)目管理是從全局出發(fā)，以項(xiàng)目整體利益最大化為目標(biāo)，以項(xiàng)目范圍、成本、質(zhì)量等各專項(xiàng)管理的協(xié)調(diào)、統(tǒng)一為內(nèi)容，所開(kāi)展的綜合性管理過(guò)程。因此，開(kāi)展項(xiàng)目管理就要有項(xiàng)目各要素及各專項(xiàng)管理，進(jìn)行綜合協(xié)調(diào)的觀念。IT項(xiàng)目的范圍會(huì)影響IT項(xiàng)目的進(jìn)度。一般來(lái)講（指假設(shè)其他要素不變），項(xiàng)目范圍越大，項(xiàng)目所要完成的任務(wù)越多，項(xiàng)目耗時(shí)越長(zhǎng)；反過(guò)來(lái)，項(xiàng)目范圍越少，項(xiàng)目所要完成的任務(wù)越少，項(xiàng)目耗時(shí)越短。因此，如果項(xiàng)目進(jìn)度很緊，或者進(jìn)度拖延非常嚴(yán)重，就可以考慮與客戶討論，是否能夠?qū)⒎秶M(jìn)行收縮。如果客戶同意縮小范圍，那么進(jìn)度能得到有效縮短。同樣，IT項(xiàng)目的成本、質(zhì)量也會(huì)影響進(jìn)度。一般來(lái)講，追加成本，可以增加更多的資源，比如設(shè)備和人力，從而使某些工作能夠并行完成或者加班完成。如果項(xiàng)目不能按進(jìn)度完成，可以考慮有些原定任務(wù)是否可以外包出去，這是項(xiàng)目采購(gòu)管理與進(jìn)度管理的協(xié)調(diào)內(nèi)容之一。

其次，公司高層以及項(xiàng)目經(jīng)理應(yīng)有效的設(shè)置項(xiàng)目里程碑。一個(gè)有效的里程碑應(yīng)該包含項(xiàng)目團(tuán)隊(duì)所需完成的一系列活動(dòng)，當(dāng)一個(gè)里程碑事件難以按時(shí)完成時(shí)，項(xiàng)目團(tuán)隊(duì)?wèi)?yīng)找出原因，采取應(yīng)對(duì)措施，并且總結(jié)經(jīng)驗(yàn)以杜絕此類(lèi)事件再度發(fā)生。同時(shí)，項(xiàng)目團(tuán)隊(duì)?wèi)?yīng)對(duì)里程碑進(jìn)行及時(shí)的回顧，審視。據(jù)調(diào)查顯示，項(xiàng)目里程碑回顧頻率至少要每半個(gè)月一次。如果對(duì)一個(gè)里程碑回顧的時(shí)間間隔超過(guò)8個(gè)周，項(xiàng)目就很可能會(huì)遇到麻煩。

最后，項(xiàng)目經(jīng)理要縮短團(tuán)隊(duì)組建和磨合的時(shí)間。任何一個(gè)項(xiàng)目組從接受任務(wù)到任務(wù)完成、團(tuán)隊(duì)解散，一般都會(huì)經(jīng)歷五個(gè)階段：組建階段，磨合階段，正規(guī)階段，表現(xiàn)階段，解散階段。在五個(gè)階段中，解散階段由于項(xiàng)目任務(wù)已經(jīng)完成，對(duì)于項(xiàng)目的影響不大。對(duì)于一個(gè)項(xiàng)目經(jīng)理來(lái)講，真正工作的階段是正規(guī)和表現(xiàn)階段。因而，項(xiàng)目經(jīng)理的重要職責(zé)，就是使項(xiàng)目團(tuán)隊(duì)組建和磨合階段的耗時(shí)盡量短，這樣，項(xiàng)目團(tuán)隊(duì)的正規(guī)和表現(xiàn)階段的歷時(shí)就會(huì)越長(zhǎng)，在布置任務(wù)和執(zhí)行任務(wù)時(shí)，就更加從容。為使項(xiàng)目團(tuán)隊(duì)組建階段的時(shí)間縮短，項(xiàng)目經(jīng)理一定要向團(tuán)隊(duì)說(shuō)明IT項(xiàng)目的目標(biāo)，并設(shè)想出項(xiàng)目成功的美好前景，以及成功所產(chǎn)生的好處，公布有關(guān)IT項(xiàng)目的工作范圍、質(zhì)量標(biāo)準(zhǔn)、預(yù)算及進(jìn)度計(jì)劃的標(biāo)準(zhǔn)和限制。項(xiàng)目經(jīng)理應(yīng)公開(kāi)討論項(xiàng)目團(tuán)隊(duì)的組成、選擇團(tuán)隊(duì)成員的原因、他們的互補(bǔ)能力和專門(mén)知識(shí)，以及每個(gè)人為協(xié)助完成項(xiàng)目目標(biāo)所充當(dāng)?shù)慕巧?。這樣，公開(kāi)的信息就構(gòu)成一項(xiàng)重要的激勵(lì)——信息激勵(lì)，團(tuán)隊(duì)意識(shí)就會(huì)加快形成；為使項(xiàng)目團(tuán)隊(duì)磨合階段的時(shí)間縮短，在這個(gè)階段，IT項(xiàng)目經(jīng)理要引導(dǎo)所有成員參與到IT項(xiàng)目計(jì)劃的制定、規(guī)章制度的制定和任務(wù)的分配中來(lái)，同時(shí)允許成員表達(dá)他們所關(guān)注的問(wèn)題。這樣，主動(dòng)參與對(duì)成員來(lái)講就構(gòu)成一項(xiàng)重要的激勵(lì)——參與激勵(lì)，團(tuán)隊(duì)成員就會(huì)更加容易接受團(tuán)隊(duì)的規(guī)章制度以及分配到的工作，團(tuán)隊(duì)意識(shí)就能得到進(jìn)一步強(qiáng)化。新晨

（四）針對(duì)人員方面的風(fēng)險(xiǎn)，項(xiàng)目經(jīng)理應(yīng)從團(tuán)隊(duì)的組成上來(lái)考慮。在組建團(tuán)隊(duì)時(shí)，應(yīng)選擇那些相信信息化項(xiàng)目會(huì)成功，有相關(guān)管理技能，技術(shù)能力的企業(yè)人員，同時(shí)應(yīng)盡可能找到信息化領(lǐng)域的專家做團(tuán)隊(duì)顧問(wèn)；另外，項(xiàng)目經(jīng)理應(yīng)注意項(xiàng)目實(shí)施過(guò)程中與團(tuán)隊(duì)成員和軟件外包商的溝通，及時(shí)掌握?qǐng)F(tuán)隊(duì)成員以及外包商的情況。

篇（7）

二、企業(yè)信息化項(xiàng)目實(shí)施中的管理風(fēng)險(xiǎn)分析

（一）管理風(fēng)險(xiǎn)的概念

管理風(fēng)險(xiǎn)是指管理運(yùn)作過(guò)程中因信息不對(duì)稱、管理不善、判斷失誤等影響管理的水平。它由管理者素質(zhì)、組織結(jié)構(gòu)、企業(yè)文化和管理過(guò)程四方面構(gòu)成。

（二）企業(yè)信息化項(xiàng)目實(shí)施中的管理風(fēng)險(xiǎn)分析

（1）管理者的素質(zhì)。管理者個(gè)人素質(zhì)因素包括品德、知識(shí)水平和能力三方面。品德是推動(dòng)管理者行為的主導(dǎo)力量，決定其工作愿望和努力程度及外界對(duì)他的價(jià)值評(píng)價(jià)，影響著人際關(guān)系，對(duì)管理效果和效率有直接影響。品德也是管理者個(gè)人魅力的主要來(lái)源。知識(shí)水平對(duì)管理者的影響體現(xiàn)在管理者對(duì)管理過(guò)程的理解和支持上，影響著他與其他人員交流和溝通。能力反映管理者干好本職工作的本領(lǐng)，包括應(yīng)具備的管理知識(shí)、心理特征和適當(dāng)?shù)墓ぷ鞣绞健?/p>

（2）組織結(jié)構(gòu)因素。組織結(jié)構(gòu)是組織的全體成員為實(shí)現(xiàn)組織目標(biāo)，在管理工作中進(jìn)行分工協(xié)作，在職務(wù)范圍、責(zé)任、權(quán)利方面所形成的結(jié)構(gòu)體系。其構(gòu)成了組織內(nèi)部各級(jí)職務(wù)職位的權(quán)責(zé)范圍、聯(lián)系方式和分工協(xié)作關(guān)系的整體框架，是組織得以持續(xù)運(yùn)轉(zhuǎn)、完成經(jīng)營(yíng)管理任務(wù)的體制基礎(chǔ)。組織結(jié)構(gòu)制度制約著組織內(nèi)部人員、資金、物資、信息的流，影響著組織目標(biāo)的實(shí)現(xiàn)。為了保證企業(yè)信息化建設(shè)的質(zhì)量，最高管理者需要在企業(yè)內(nèi)部構(gòu)建負(fù)責(zé)信息化建設(shè)的組織架構(gòu)，包括企業(yè)信息主管、信息系統(tǒng)應(yīng)用管理和規(guī)劃人員以及技術(shù)系統(tǒng)的應(yīng)用與維護(hù)人員等這是企業(yè)信息化建設(shè)的重要條件。在構(gòu)建組織結(jié)構(gòu)的時(shí)候，處于某種利益的考慮，部分管理者會(huì)因人設(shè)崗，并沒(méi)有綜合分析信息化建設(shè)的實(shí)際需求。

（3）企業(yè)文化因素。企業(yè)文化是一個(gè)組織由其價(jià)值觀、信念、儀式、符號(hào)、處事方式等組成的其特有的文化形象，是企業(yè)員工較長(zhǎng)時(shí)間形成的共同價(jià)值觀、信念、態(tài)度和行為準(zhǔn)則，是一個(gè)組織持有的傳統(tǒng)和風(fēng)尚，制約著全部管理的政策和措施。企業(yè)信息化是建立在現(xiàn)代企業(yè)管理模式基礎(chǔ)之上，并按照物流、資金流、信息流等業(yè)務(wù)流程而設(shè)計(jì)的，其實(shí)是過(guò)程中會(huì)對(duì)現(xiàn)有企業(yè)工作方式產(chǎn)生重大影響，必然會(huì)影響部分人的個(gè)人利益。其順利實(shí)施需要組織成員之間合作、信任和團(tuán)結(jié)，產(chǎn)生親近感、信任感和歸屬感，實(shí)現(xiàn)文化認(rèn)同和融合，使組織具有向心力和凝聚力，從而形成共同行動(dòng)和齊心協(xié)力。

（4）管理過(guò)程因素。管理過(guò)程一般有相互關(guān)聯(lián)的計(jì)劃、組織、領(lǐng)導(dǎo)、協(xié)調(diào)、控制五個(gè)因素。計(jì)劃是對(duì)未來(lái)的安排，應(yīng)根據(jù)實(shí)際情況，通過(guò)科學(xué)、準(zhǔn)確的預(yù)測(cè)，提出在未來(lái)一定時(shí)期內(nèi)的目標(biāo)及實(shí)現(xiàn)目標(biāo)的方法。計(jì)劃制定后，企業(yè)對(duì)如何實(shí)現(xiàn)目標(biāo)已經(jīng)明晰。為了保證計(jì)劃的實(shí)現(xiàn)，必須嚴(yán)密組織組織結(jié)構(gòu)要為創(chuàng)新活動(dòng)的運(yùn)行提供基本框架，必須有相應(yīng)的合適的人員配備，才能有效地運(yùn)作。領(lǐng)導(dǎo)的作用體現(xiàn)在兩方面：協(xié)調(diào)作用和激勵(lì)作用。正確處理組織內(nèi)外各種關(guān)系，為組織正常運(yùn)轉(zhuǎn)創(chuàng)造良好的條件和環(huán)境，促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。管理控制的必要性主要是由下述原因決定的：環(huán)境的變化；管理權(quán)力的分散；工作能力的差異。

三、企業(yè)信息化項(xiàng)目實(shí)施中的管理風(fēng)險(xiǎn)規(guī)避的策略

（1）運(yùn)用約束和激勵(lì)機(jī)制，提高管理者素質(zhì)。管理者對(duì)信息化建設(shè)的不重視或短期行為主要是由于管理者不愿打破原有工作機(jī)制，為此，應(yīng)積極運(yùn)用約束和激勵(lì)機(jī)制，提高管理者對(duì)信息化的重視，并自愿提高個(gè)人素質(zhì)以迎接新工作的挑戰(zhàn)。例如主管部門(mén)可將企業(yè)信息化的發(fā)展水平和經(jīng)營(yíng)者的業(yè)績(jī)考核掛鉤，并據(jù)此進(jìn)行獎(jiǎng)懲；將信息化帶來(lái)的企業(yè)效益與管理者的利益分配相聯(lián)系，進(jìn)而不斷增強(qiáng)企業(yè)管理者的信息化意識(shí)，并促使其采取積極的行動(dòng)。

篇（8）

doi：10.3969/j.issn.1673 - 0194.2016.06.040

[中圖分類(lèi)號(hào)]F276.44 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2016）06-00-02

網(wǎng)絡(luò)時(shí)代的企業(yè)信息化建設(shè)對(duì)高新技術(shù)企業(yè)在管理效率、風(fēng)險(xiǎn)管控、市場(chǎng)響應(yīng)、產(chǎn)品研發(fā)等核心競(jìng)爭(zhēng)力和企業(yè)績(jī)效方面產(chǎn)生了前所未有的推動(dòng)和提升作用，企業(yè)通過(guò)引入線上辦公系統(tǒng)（OA）、企業(yè)資源計(jì)劃系統(tǒng)（ERP）、全面風(fēng)險(xiǎn)管理系統(tǒng)（TBS）等信息化手段提高各部門(mén)工作效率，從而有效提高企業(yè)的管理水平，通過(guò)電子商務(wù)平臺(tái)、分銷(xiāo)管理系統(tǒng)等提高其銷(xiāo)售貿(mào)易能力，實(shí)現(xiàn)企業(yè)的可持續(xù)發(fā)展。但隨著高新企業(yè)信息化程度的快速擴(kuò)展和IT投入不斷增加所帶來(lái)的風(fēng)險(xiǎn)及隱患也呈上升趨勢(shì)。如何進(jìn)一步規(guī)避信息化風(fēng)險(xiǎn)，控制信息化損失成為亟待解決的問(wèn)題。

本文旨在為高新技術(shù)企業(yè)研究一種信息化風(fēng)險(xiǎn)評(píng)價(jià)方法。根據(jù)高新技術(shù)企業(yè)的特征，識(shí)別高新技術(shù)企業(yè)在信息化建設(shè)過(guò)程中存在的風(fēng)險(xiǎn)，運(yùn)用專家評(píng)分法對(duì)可能存在的風(fēng)險(xiǎn)因素進(jìn)行評(píng)分排序，并將專家的打分表現(xiàn)在帕累托圖中，根據(jù)帕累托法則的“二八原則”，找出關(guān)鍵的風(fēng)險(xiǎn)因素。高新技術(shù)企業(yè)可依據(jù)本文提出的方法對(duì)其信息化建設(shè)過(guò)程中的風(fēng)險(xiǎn)進(jìn)行識(shí)別及評(píng)價(jià)，并據(jù)此提出有針對(duì)性的管控措施。

1 高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)識(shí)別

高新技術(shù)企業(yè)具有高投入、高創(chuàng)新、高收益、高人才擁有、高風(fēng)險(xiǎn)等區(qū)別于傳統(tǒng)企業(yè)的特征，如互聯(lián)網(wǎng)、電子商務(wù)等企業(yè)，基于其發(fā)展初期往往需要構(gòu)建一套需要較高人力、資金和技術(shù)投入的信息系統(tǒng)，即邁出企業(yè)信息化這一步，這是高新企業(yè)持續(xù)發(fā)展的必由之路。

依據(jù)生命周期模型和諾蘭模型的理論，企業(yè)信息化建設(shè)過(guò)程一般劃分為規(guī)劃、分析、設(shè)計(jì)、實(shí)施和系統(tǒng)運(yùn)行維護(hù)5個(gè)既相對(duì)獨(dú)立又密切相關(guān)的階段。借鑒前人的研究思路，本文將從信息化生命周期的上述5個(gè)階段來(lái)識(shí)別高新企業(yè)信息化風(fēng)險(xiǎn)的類(lèi)型和影響因素，以便更好地實(shí)施分析評(píng)估。規(guī)劃階段風(fēng)險(xiǎn)主要包括IT戰(zhàn)略計(jì)劃風(fēng)險(xiǎn)、資金供給風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)三個(gè)方面；分析階段風(fēng)險(xiǎn)包括開(kāi)發(fā)制度風(fēng)險(xiǎn)、需求分析風(fēng)險(xiǎn)、流程再造風(fēng)險(xiǎn)三個(gè)方面；設(shè)計(jì)階段在概要和詳細(xì)設(shè)計(jì)、設(shè)計(jì)方案審核兩個(gè)方面存在風(fēng)險(xiǎn)；實(shí)施階段風(fēng)險(xiǎn)包括軟硬件采購(gòu)風(fēng)險(xiǎn)、系統(tǒng)測(cè)試風(fēng)險(xiǎn)、人員培訓(xùn)風(fēng)險(xiǎn)；在運(yùn)行維護(hù)階段會(huì)出現(xiàn)職責(zé)分工風(fēng)險(xiǎn)、權(quán)限管理風(fēng)險(xiǎn)、備份風(fēng)險(xiǎn)三個(gè)方面的風(fēng)險(xiǎn)因素。各階段的具體風(fēng)險(xiǎn)表現(xiàn)在表1中進(jìn)行列示。

2 高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)評(píng)價(jià)

高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)評(píng)估首先通過(guò)專家評(píng)分對(duì)企業(yè)的信息化風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)，隨后使用帕累托圖對(duì)各風(fēng)險(xiǎn)因素進(jìn)行排序，根據(jù)帕累托法則的“二八原則”評(píng)價(jià)出關(guān)鍵的風(fēng)險(xiǎn)因素。

2.1 專家評(píng)分法

在識(shí)別出高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)后，企業(yè)應(yīng)組建專家團(tuán)隊(duì)對(duì)本企業(yè)信息化風(fēng)險(xiǎn)進(jìn)行具體評(píng)價(jià)打分。企業(yè)應(yīng)建立專家組對(duì)風(fēng)險(xiǎn)進(jìn)行匿名打分。為保證評(píng)估的權(quán)威性和客觀性，專家團(tuán)隊(duì)?wèi)?yīng)由熟悉企業(yè)業(yè)務(wù)流程和功能的信息化建設(shè)方面的人員組成，包括有內(nèi)部專家和外部專家。內(nèi)部專家至少應(yīng)該包括公司總經(jīng)理、各部門(mén)負(fù)責(zé)人、企業(yè)信息化建設(shè)技術(shù)人員，外部專家包括注冊(cè)信息系統(tǒng)審計(jì)師、咨詢機(jī)構(gòu)專家等。專家團(tuán)隊(duì)人數(shù)應(yīng)當(dāng)控制在適當(dāng)?shù)谋壤秶鷥?nèi)，可根據(jù)企業(yè)信息化規(guī)模確定。

組織專家評(píng)分主要分為5個(gè)步驟。第一，發(fā)放資料。應(yīng)先向評(píng)分專家提供企業(yè)信息化規(guī)劃、設(shè)計(jì)及運(yùn)行方面的資料，專家應(yīng)在足夠了解企業(yè)信息化各方面情況的基礎(chǔ)上進(jìn)行專業(yè)判讀和評(píng)價(jià)。第二，專家打分。將評(píng)分表發(fā)放給選定的的專家，專家團(tuán)隊(duì)成員應(yīng)根據(jù)自己的專業(yè)知識(shí)以及被評(píng)價(jià)企業(yè)信息化建設(shè)和運(yùn)行情況，對(duì)每項(xiàng)風(fēng)險(xiǎn)發(fā)生的概率、預(yù)期損失值進(jìn)行評(píng)價(jià)打分，同時(shí)在備注中給出治理措施建議。第三，匯總分析。評(píng)價(jià)企業(yè)統(tǒng)一收集整理評(píng)分表，計(jì)算每位專家針對(duì)每一風(fēng)險(xiǎn)因素打分的統(tǒng)計(jì)指標(biāo)，包括平均數(shù)、方差、中位數(shù)、極值等，并將結(jié)果反饋給各位專家，若需修正可二次打分一次。第四，召開(kāi)討論會(huì)。邀請(qǐng)個(gè)人評(píng)分與最終匯總分?jǐn)?shù)差異較大的專家發(fā)表意見(jiàn)，從專家的個(gè)人視角給出合理解釋或反駁意見(jiàn)，專家根據(jù)反饋結(jié)果再修正自己的意見(jiàn)。第五，經(jīng)過(guò)多輪匿名征詢和意見(jiàn)反饋，形成最終得分及治理意見(jiàn)集合。

2.2 帕累托排序

高新技術(shù)企業(yè)的IT風(fēng)險(xiǎn)符合帕累托法則的“二八原則”，即80%的企業(yè)風(fēng)險(xiǎn)由20%的風(fēng)險(xiǎn)點(diǎn)引起。通過(guò)專家的匿名打分和意見(jiàn)反饋，形成了最終評(píng)分結(jié)果。高新技術(shù)企業(yè)需按照專家評(píng)分分?jǐn)?shù)高低，運(yùn)用帕累托圖對(duì)風(fēng)險(xiǎn)進(jìn)行排序評(píng)價(jià)處對(duì)企業(yè)威脅最大的風(fēng)險(xiǎn)因素。對(duì)專家評(píng)分的結(jié)果進(jìn)行排序，并繪制帕累托圖，則前20%的風(fēng)險(xiǎn)點(diǎn)即為高新技術(shù)企業(yè)IT風(fēng)險(xiǎn)中的關(guān)鍵風(fēng)險(xiǎn)因素，應(yīng)進(jìn)行重點(diǎn)控制和關(guān)注。為說(shuō)明問(wèn)題，本文在小范圍內(nèi)進(jìn)行模擬打分，得到如表1所示的數(shù)據(jù)，據(jù)此得到圖1所示的對(duì)應(yīng)帕累托直方圖，通過(guò)要素排序的遞進(jìn)累計(jì)，當(dāng)累計(jì)風(fēng)險(xiǎn)達(dá)到80%左右時(shí)（本文為81.33%），落入考察區(qū)間的考察量為X1、X2和X10，說(shuō)明該3項(xiàng)要素的存在導(dǎo)致了企業(yè)絕大部分（80%）風(fēng)險(xiǎn)的后果，因此治理時(shí)應(yīng)抓住主要矛盾，重點(diǎn)對(duì)這三項(xiàng)最可能的誘因?qū)嵤╋L(fēng)險(xiǎn)治理。

圖1 高新技術(shù)企業(yè)IT風(fēng)險(xiǎn)專家評(píng)分帕累托圖

3 措施建議

眾所周知，信息化在給企業(yè)帶來(lái)高效便利的同時(shí)，也夾裹著諸多風(fēng)險(xiǎn)，關(guān)鍵是如何快速識(shí)別出致險(xiǎn)因素，并在排序中尋找關(guān)鍵風(fēng)險(xiǎn)因素，然后有針對(duì)性地制定風(fēng)險(xiǎn)治理方案。高新技術(shù)企業(yè)是信息化建設(shè)的典型代表，運(yùn)用上述風(fēng)險(xiǎn)識(shí)別和評(píng)估方法，可以重點(diǎn)防控企業(yè)最可能出現(xiàn)重大風(fēng)險(xiǎn)，保證信息化建設(shè)和運(yùn)行順利。同時(shí)企業(yè)還應(yīng)慎重選擇信息化時(shí)機(jī)、節(jié)奏和規(guī)模，并注重企業(yè)中人的作用，適度引入“人機(jī)治理模式”，將“人因”與“機(jī)因”有機(jī)結(jié)合起來(lái)。

主要參考文獻(xiàn)

[1]李志，唐波，張慶林.高新技術(shù)企業(yè)特征與管理對(duì)策研究[J].重慶大學(xué)學(xué)報(bào)，2009（7）.

[2]吳炎太，林斌，孫燁.基于生命周期的信息系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)管理研究[J].審計(jì)研究，2009（6）.

[3]彭超然.大數(shù)據(jù)時(shí)代下會(huì)計(jì)信息化的風(fēng)險(xiǎn)因素及防范措施[J].財(cái)政研究，2014（4）.

[4]王凡林.企業(yè)信息化風(fēng)險(xiǎn)的內(nèi)部控制與治理研究[M].北京：首都經(jīng)濟(jì)貿(mào)易大學(xué)出版社，2014.

[5]周娟，杜棟.企業(yè)信息化水平評(píng)價(jià)系統(tǒng)的研制[J].河海大學(xué)常州分校學(xué)報(bào).2004（2）.

篇（9）

制造企業(yè)信息化建設(shè)建設(shè)主要是采用CAD/CAM/CAPP等現(xiàn)代化的信息技術(shù)，使得制造企業(yè)生產(chǎn)過(guò)程信息化；采用MEP/ERP等現(xiàn)代化的管理技術(shù)，則是為了制造企業(yè)的管理水平科學(xué)化，管理流程信息化；采用CMS等、等進(jìn)行制造企業(yè)信息的搜集，逐漸形成集設(shè)計(jì)、制造以及管理為一體的計(jì)算機(jī)綜合集成制造系統(tǒng)，并采用計(jì)算機(jī)技術(shù)，將制造企業(yè)內(nèi)部的信息資料整合起來(lái)，并將其擴(kuò)展到制造企業(yè)外部。從制造企業(yè)信息化建設(shè)本質(zhì)來(lái)看，就是實(shí)現(xiàn)制造企業(yè)各個(gè)層面的信息化，使得企業(yè)整體運(yùn)營(yíng)逐漸高效化、科學(xué)化、合理化。由此可見(jiàn)，制造企業(yè)信息化建設(shè)并不是一個(gè)企業(yè)信息化的建立，它是一個(gè)信息化系統(tǒng)的革新，對(duì)制造企業(yè)而來(lái)，更像是一場(chǎng)信息化革命[1]。然而，對(duì)于制造企業(yè)信息化建設(shè)而言，雖然信息化建設(shè)有利于當(dāng)下企業(yè)管理格局的改善，但是在制造企業(yè)信息化建設(shè)中必然會(huì)遇到各種風(fēng)險(xiǎn)因素，這就要求企業(yè)在信息化建設(shè)的過(guò)程中，除了關(guān)注信息化建設(shè)之外，還需要對(duì)周?chē)娘L(fēng)險(xiǎn)源進(jìn)行及時(shí)的偵查，分析風(fēng)險(xiǎn)源的源頭，做出最佳的風(fēng)險(xiǎn)處理措施。

（一）制造企業(yè)信息化建設(shè)技術(shù)風(fēng)險(xiǎn)。高制造企業(yè)信息化建設(shè)屬于高科技的信息化應(yīng)用，這類(lèi)信息化技術(shù)對(duì)于制造企業(yè)的管理和信息搜集大有幫助，但是該類(lèi)型的技術(shù)牽扯信息內(nèi)容過(guò)多，是多種綜合技術(shù)的結(jié)合，因此存在很多不確定因素，對(duì)于初步建立信息化的制造企業(yè)而言，這種不確定的風(fēng)險(xiǎn)因素在短時(shí)間內(nèi)難以做到合理化的有效控制，無(wú)法預(yù)測(cè)信息化系統(tǒng)在運(yùn)行過(guò)程中的偶然現(xiàn)象，對(duì)于風(fēng)險(xiǎn)的發(fā)生不能做到及時(shí)的防范，進(jìn)而給制造企業(yè)帶來(lái)經(jīng)濟(jì)損失。

（二）制造企業(yè)信息化建設(shè)資金風(fēng)險(xiǎn)。制造企業(yè)信息化建設(shè)中必然會(huì)投入大量的資金，用于各種軟硬件設(shè)備的購(gòu)買(mǎi)、軟件系統(tǒng)和信息支付企業(yè)的服務(wù)費(fèi)用等等。除此之外，還涉及一些隱藏費(fèi)用，例如制造企業(yè)信息化建設(shè)后的信息系統(tǒng)應(yīng)用培訓(xùn)、信息化系統(tǒng)安全維護(hù)費(fèi)用等，致使制造企業(yè)耗費(fèi)大量的資金費(fèi)用，給企業(yè)的資金流轉(zhuǎn)造成阻礙。此外，由于制造企業(yè)信息化建設(shè)投入資金預(yù)算和實(shí)際花費(fèi)資金差距過(guò)大，會(huì)造成制造企業(yè)運(yùn)營(yíng)的資金短缺[2]。此外，在制造企業(yè)信息化建設(shè)后，需要花費(fèi)幾十萬(wàn)或是幾百萬(wàn)資金用于整個(gè)制造企業(yè)信息系統(tǒng)維護(hù)和調(diào)整，使其滿足制造企業(yè)信息化發(fā)展需求。

（三）制造企業(yè)信息化建設(shè)安全風(fēng)險(xiǎn)。制造企業(yè)信息化建設(shè)之前，由于對(duì)信息化的陌生，使得企業(yè)管理人員安全防范意識(shí)匱乏，忽略了制造企業(yè)信息化建設(shè)安全風(fēng)險(xiǎn)，導(dǎo)致客戶信息資料的泄漏，外來(lái)病毒入侵，引發(fā)整個(gè)信息系統(tǒng)的癱瘓。

二、制造企業(yè)信息化建設(shè)中風(fēng)險(xiǎn)防范措施

制造企業(yè)信息化建設(shè)風(fēng)險(xiǎn)防范措施的應(yīng)用是信息化建設(shè)中必不可少的關(guān)鍵環(huán)節(jié)，它對(duì)于制造企業(yè)信息化系統(tǒng)安全運(yùn)營(yíng)大有裨益。此外，加強(qiáng)制造企業(yè)信息化建設(shè)中的風(fēng)險(xiǎn)防范，還能減少因風(fēng)險(xiǎn)因素造成的經(jīng)濟(jì)損失[3]。以下則是筆者結(jié)合制造企業(yè)信息化建設(shè)中出現(xiàn)的風(fēng)險(xiǎn)因素，在查閱多方資料后總結(jié)出的風(fēng)險(xiǎn)防范措施。

（一）制造企業(yè)信息化建設(shè)技術(shù)風(fēng)險(xiǎn)防范措施。一個(gè)完整的信息系統(tǒng)，必然離不開(kāi)多項(xiàng)技術(shù)的綜合應(yīng)用。對(duì)于制造企業(yè)信息化建設(shè)而言，其應(yīng)用的信息化技術(shù)都是按照信息系統(tǒng)建設(shè)的總規(guī)劃，按部就班的采用制造企業(yè)信息化建設(shè)技術(shù)。因而，在制造企業(yè)信息化建設(shè)風(fēng)險(xiǎn)防范中，需要根據(jù)制造企業(yè)信息化建設(shè)整體目標(biāo)和階段性計(jì)劃，找準(zhǔn)技術(shù)的切入點(diǎn)，按照制造企業(yè)信息化建設(shè)層次，進(jìn)行風(fēng)險(xiǎn)防范。

（二）制造企業(yè)信息化建設(shè)資金防范措施。制造企業(yè)信息化建設(shè)風(fēng)險(xiǎn)因素的發(fā)生，必然造成制造企業(yè)的經(jīng)濟(jì)損失，治愈資金損失額度大小，則完全取決于制造企業(yè)信息化的風(fēng)險(xiǎn)管理。比如，在制造企業(yè)信息化建設(shè)之處就制定好嚴(yán)密的風(fēng)險(xiǎn)管理計(jì)劃，并安排管理人員對(duì)制造企業(yè)信息化建設(shè)資金進(jìn)行預(yù)算統(tǒng)計(jì)和管理。在此基礎(chǔ)上，加強(qiáng)制造企業(yè)信息化建設(shè)的日常監(jiān)控，一旦發(fā)現(xiàn)隱藏風(fēng)險(xiǎn)源及時(shí)進(jìn)行處理解決，降低制造企業(yè)信息化建設(shè)中額外的風(fēng)險(xiǎn)資金投入[4]。

篇（10）

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 13. 037

[中圖分類(lèi)號(hào)] F270.7；TP309 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2016）13- 0074- 03

0 引 言

隨著互聯(lián)網(wǎng)技術(shù)、通信技術(shù)、虛擬化技術(shù)和SOA技術(shù)的發(fā)展，以服務(wù)形式向用戶提供計(jì)算資源的云計(jì)算，正在改變?nèi)藗兊墓ぷ鞣绞胶推髽I(yè)運(yùn)營(yíng)模式?；谠朴?jì)算進(jìn)行企業(yè)信息化建設(shè)，能有效降低成本、提高效益和促進(jìn)創(chuàng)新，許多企業(yè)已經(jīng)投入到云計(jì)算的信息化浪潮中，實(shí)施了自己的云平臺(tái)戰(zhàn)略。目前，云服務(wù)商在提供云計(jì)算服務(wù)時(shí)，雖然絕大部分都采用了國(guó)際先進(jìn)的信息安全保障技術(shù)，但云環(huán)境中的信息安全風(fēng)險(xiǎn)仍不容忽視。

1 公有云

“云”在網(wǎng)絡(luò)拓?fù)鋱D中常用來(lái)表示Internet，是對(duì)復(fù)雜的互聯(lián)網(wǎng)的一種抽象。因此把這種基于Internet的計(jì)算方式形象地稱為“云計(jì)算”。一般來(lái)說(shuō)，云計(jì)算提供的服務(wù)有三種類(lèi)型：軟件即服務(wù)（Software as a Service，SaaS）、平臺(tái)即服務(wù)（Platform as a Service，PaaS）、基礎(chǔ)設(shè)施即服務(wù)（Infrastructure as a Service，IaaS）。公有云是云計(jì)算的重要模式之一，通常由第三方云服務(wù)商為用戶提供。公有云的一般框架如圖1所示。

2 基于公有云的企業(yè)信息安全分析

企業(yè)信息化過(guò)程中，云計(jì)算已受到眾多企業(yè)的追捧，云計(jì)算可使企業(yè)將部分計(jì)算處理工作外包云服務(wù)商，企業(yè)可以通過(guò)互聯(lián)網(wǎng)來(lái)訪問(wèn)云數(shù)據(jù)。與此同時(shí)云計(jì)算中的數(shù)據(jù)安全風(fēng)險(xiǎn)也不容忽視。一方面，云計(jì)算中的數(shù)據(jù)對(duì)于數(shù)據(jù)所有者以外的用戶是保密的，但是對(duì)于提供服務(wù)的云服務(wù)商而言是透明的。另一方面，云數(shù)據(jù)在存儲(chǔ)、傳輸與使用過(guò)程中，會(huì)不斷遭遇不法行為的攻擊?？偟脕?lái)說(shuō)，云數(shù)據(jù)安全風(fēng)險(xiǎn)主要有三大來(lái)源：云計(jì)算中心數(shù)據(jù)丟失與泄露、數(shù)據(jù)傳輸竊取、終端數(shù)據(jù)泄露。從公有云安全風(fēng)險(xiǎn)所涉及的不同網(wǎng)絡(luò)層次考慮，可以將安全風(fēng)險(xiǎn)主要?dú)w納為 ：云計(jì)算中心數(shù)據(jù)存儲(chǔ)安全、云數(shù)據(jù)傳輸安全、云端用戶安全、云數(shù)據(jù)審計(jì)安全、管理維護(hù)安全等，如表1所示。

3 云數(shù)據(jù)安全風(fēng)險(xiǎn)控制策略

為了更好地研究企業(yè)信息化過(guò)程中基于公有云的安全風(fēng)險(xiǎn)，下文提出了一種“三位一體”安全風(fēng)險(xiǎn)控制策略，如圖2所示。要解決云計(jì)算環(huán)境下的數(shù)據(jù)安全問(wèn)題，僅僅在云計(jì)算中心實(shí)施保護(hù)是不夠的，必須要通過(guò)融合云中心數(shù)據(jù)安全技術(shù)、終端數(shù)據(jù)安全技術(shù)、網(wǎng)絡(luò)安全技術(shù)為一體，實(shí)現(xiàn)對(duì)云數(shù)據(jù)的一體化控制策略。在云計(jì)算中心，重點(diǎn)完成用戶身份認(rèn)證、多租戶模式下的數(shù)據(jù)隔離、用戶異常行為檢測(cè)、數(shù)據(jù)封裝加密。在終端，重點(diǎn)完成用戶密鑰生成、終端環(huán)境安全、終端外設(shè)安全、終端文件加密保護(hù)。在網(wǎng)絡(luò)傳輸過(guò)程，重點(diǎn)完成終端與云計(jì)算中心之間建立虛擬安全通道。

3.1 云計(jì)算中心數(shù)據(jù)存儲(chǔ)安全策略

企業(yè)在使用云計(jì)算服務(wù)時(shí)，數(shù)據(jù)的存儲(chǔ)是非常重要的一環(huán)，其中包括數(shù)據(jù)的存儲(chǔ)位置、數(shù)據(jù)的災(zāi)難恢復(fù)、數(shù)據(jù)的隔離等。然而，云計(jì)算服務(wù)商為企業(yè)提供存儲(chǔ)空間服務(wù)時(shí)，云端用戶并不清楚自己的數(shù)據(jù)儲(chǔ)存位置；云數(shù)據(jù)存儲(chǔ)地是否存在信息安全問(wèn)題、是否遵循當(dāng)?shù)氐碾[私協(xié)議、是否能確保企業(yè)數(shù)據(jù)不被泄露等安全因素。

3.1.1 數(shù)據(jù)安全隔離

基于分布式數(shù)據(jù)存儲(chǔ)的思想，可以將數(shù)據(jù)中心的共享存儲(chǔ)劃分為不同區(qū)域，在不同區(qū)域之間配置安全策略，防止非授權(quán)的跨區(qū)域數(shù)據(jù)訪問(wèn)。在數(shù)據(jù)中心運(yùn)行時(shí)，動(dòng)態(tài)監(jiān)測(cè)數(shù)據(jù)中心中的用戶行為，根據(jù)采集到的行為數(shù)據(jù)進(jìn)行識(shí)別。結(jié)合數(shù)據(jù)遷移策略，將受到威脅的數(shù)據(jù)遷移至其他區(qū)域，并停止惡意用戶對(duì)于該部分?jǐn)?shù)據(jù)的訪問(wèn)授權(quán)，使得惡意用戶無(wú)法攻擊該部分?jǐn)?shù)據(jù)，從而防范云計(jì)算中數(shù)據(jù)隔離和攻擊的問(wèn)題，保護(hù)云計(jì)算中用戶的數(shù)據(jù)與隱私安全。

3.1.2 數(shù)據(jù)庫(kù)加密

傳統(tǒng)的數(shù)據(jù)庫(kù)、操作系統(tǒng)安全和物理安全訪問(wèn)控制機(jī)制，為數(shù)據(jù)庫(kù)提供了一定的安全措施和技術(shù)，但并不能保證在云計(jì)算環(huán)境下數(shù)據(jù)庫(kù)的安全需求，尤其是一些重要部門(mén)數(shù)據(jù)和敏感數(shù)據(jù)的安全。造成不安全的主要因素是數(shù)據(jù)庫(kù)中的原始數(shù)據(jù)以可讀形式存放，如果對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)，采用安全數(shù)據(jù)庫(kù)、可搜索加密等技術(shù)，對(duì)數(shù)據(jù)庫(kù)系統(tǒng)及密文進(jìn)行加密處理，即使受到非法入侵或者盜取數(shù)據(jù)存儲(chǔ)介質(zhì)，若沒(méi)有相應(yīng)的解密密鑰，依然不可獲取所需數(shù)據(jù)。

3.2 云數(shù)據(jù)網(wǎng)絡(luò)安全策略

一般情況，企業(yè)數(shù)據(jù)中心存有大量的重要數(shù)據(jù)，如企業(yè)客戶信息、商業(yè)秘密、財(cái)務(wù)數(shù)據(jù)、重要的業(yè)務(wù)流程等。在云計(jì)算環(huán)境下，企業(yè)將數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸?shù)皆朴?jì)算中心進(jìn)行處理時(shí)，就會(huì)面臨著網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全問(wèn)題。目前，云計(jì)算服務(wù)商主要采用加密算法的安全通信協(xié)議與超文本傳輸安全協(xié)議，雖然這些協(xié)議具有完整性與認(rèn)證性等特征，但也并不能確保云數(shù)據(jù)傳輸不被竊聽(tīng)或截取。

3.2.1 文件透明加密

云計(jì)算終端數(shù)據(jù)絕大多數(shù)以電子文件形式存在，系統(tǒng)提供文件透明加密，確保終端用戶在操作方式不發(fā)生改變的情況下，電子文件以密文方式存儲(chǔ)。采用驅(qū)動(dòng)層透明動(dòng)態(tài)加解密技術(shù)，自動(dòng)對(duì)存儲(chǔ)到磁盤(pán)的數(shù)據(jù)做加密運(yùn)算，對(duì)從磁盤(pán)讀取的數(shù)據(jù)做解密操作。通過(guò)指定文件類(lèi)型或者處理進(jìn)程，進(jìn)行強(qiáng)制加密、強(qiáng)制訪問(wèn)控制和離線管理等技術(shù)手段，達(dá)到所有存儲(chǔ)介質(zhì)上存在的該類(lèi)型文件全部加密，可以有效防止機(jī)密信息泄漏。

3.2.2 虛擬安全網(wǎng)絡(luò)

構(gòu)建先進(jìn)的虛擬安全域網(wǎng)絡(luò)，使用戶可以同時(shí)訪問(wèn)多個(gè)應(yīng)用的虛擬安全域，但相互之間是隔離的，用戶終端無(wú)法使用來(lái)實(shí)現(xiàn)兩個(gè)虛擬安全域之間的路由。并且根據(jù)權(quán)限和安全策略，動(dòng)態(tài)地將被訪問(wèn)的各種應(yīng)用系統(tǒng)資源劃分到不同的虛擬安全網(wǎng)中，實(shí)現(xiàn)具體業(yè)務(wù)應(yīng)用系統(tǒng)環(huán)境的動(dòng)態(tài)專用性，并且從安全管理角度上對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行精細(xì)化的安全管理。

3.3 云端用戶數(shù)據(jù)安全策略

云端用戶存取云計(jì)算數(shù)據(jù)的途徑方式多樣，不同用戶終端的安全防護(hù)措施差異也較大，云服務(wù)商難以有效監(jiān)控云端用戶的諸多安全風(fēng)險(xiǎn)。云服務(wù)商為吸引龐大的客戶群，開(kāi)辟了大量的外鏈接通道，嚴(yán)重威脅云數(shù)據(jù)安全。其次，部分云服務(wù)商的內(nèi)部員工通過(guò)云管理平臺(tái)的特權(quán)接口，隱蔽地訪問(wèn)云數(shù)據(jù)或通過(guò)旁路通道獲取部分運(yùn)行信息推演數(shù)據(jù)，造成云數(shù)據(jù)泄露或損毀。

3.3.1 身份認(rèn)證管理

基于PKI安全體系，可以將安全策略、安全認(rèn)證、安全管理等多應(yīng)用深度整合，形成一個(gè)統(tǒng)一、堅(jiān)強(qiáng)的安全防護(hù)體系，包含安全事件收集、事件分析、狀態(tài)監(jiān)視、資源管理、用戶管理以及授權(quán)策略管理，并通過(guò)流程優(yōu)化、系統(tǒng)聯(lián)動(dòng)、事件管理等方式深層次、全方位地整合各應(yīng)用系統(tǒng)資源，最高效率地處理安全問(wèn)題，保護(hù)系統(tǒng)資源整體安全。系統(tǒng)以核心安全服務(wù)中間件為引擎，以應(yīng)用資源為中心，按照集中認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一審計(jì)、統(tǒng)一管理的原則，深度整合系統(tǒng)資源，達(dá)到全面的安全目標(biāo)，同時(shí)通過(guò)異地認(rèn)證達(dá)到更廣范圍的跨區(qū)域整合。

3.3.2 終端桌面安全

在終端區(qū)域，可以通過(guò)遠(yuǎn)程監(jiān)控、補(bǔ)丁推送、軟硬件資產(chǎn)統(tǒng)計(jì)、終端程序控制策略、本地虛擬運(yùn)行環(huán)境、進(jìn)程安全管理、桌面資源管理和軟件和補(bǔ)丁分發(fā)等技術(shù)，保障終端桌面工作環(huán)境安全。

3.4 云數(shù)據(jù)審計(jì)安全策略

用戶對(duì)自己數(shù)據(jù)的完整性和安全性負(fù)有最終的責(zé)任。傳統(tǒng)服務(wù)提供商需要通過(guò)外部審計(jì)和安全認(rèn)證，但一些云計(jì)算提供商卻拒絕接受這樣的審查。為了保證數(shù)據(jù)的準(zhǔn)確性和有效性往往會(huì)引入第三方的認(rèn)證機(jī)構(gòu)進(jìn)數(shù)據(jù)審計(jì)。在實(shí)施審計(jì)的過(guò)程中，還需保證審計(jì)機(jī)構(gòu)不泄漏相關(guān)企業(yè)的敏感數(shù)據(jù)。

4 結(jié) 語(yǔ)

文中通過(guò)分析云計(jì)算環(huán)境下的云數(shù)據(jù)儲(chǔ)存、網(wǎng)絡(luò)傳輸及云端數(shù)據(jù)處理三方面存在的數(shù)據(jù)安全風(fēng)險(xiǎn)，結(jié)合云服務(wù)商數(shù)據(jù)資源管理和企業(yè)信息化過(guò)程，提供了針對(duì)云計(jì)算環(huán)境下的“云計(jì)算中心+數(shù)據(jù)傳輸+云端”的三位一體的數(shù)據(jù)安全控制策略，確保云計(jì)算數(shù)據(jù)的保密、完整、可用，為基于云計(jì)算的企業(yè)信息化建設(shè)提供參考。所采用的方法能夠結(jié)合云計(jì)算服務(wù)提供商的需求進(jìn)行擴(kuò)展。

主要參考文獻(xiàn)

[1]Peter Mell，Timothy Granee.The NIST Definition of Cloud Computing[R].Nation Institute of Standards & Technology，2011.