企業信息化風險及對策研究

[摘 要] 信息化是企業管理創新、增強競爭能力、適應時代變革的必然選擇，信息化風險依存于信息化過程而存在，并隨著信息化過程的進展而不斷呈現出來。本文在分析企業信息化風險特征的基礎上，分析了信息化風險的因子，提出了信息化風險的防范對策，以促進企業信息化建設的成功和戰略目標的實現。

[關鍵詞] 企業信息化 信息化項目 風險 對策

引言

企業信息化是一項復雜的系統工程，在企業信息化過程中存在諸多的不確定風險因素，這些因素往往導致信息化偏離預定目標，使得在企業信息化建設中，系統有的設計不良，信息不準確，有的交付后沒有使用或使用很少，有的超過預算并嚴重拖延工期，甚至造成項目失敗。據統計，在實施信息化的企業當中，對其效果感到滿意的企業僅占總數的6%，較滿意的企業占52%，不滿意的企業占26%。因此，如何有效治理企業信息化風險，保證企業信息化的成功實施，保護企業投資并使企業獲得價值提升，是國內外理論界和實務界要解決的重要課題。本文意在分析企業信息化的風險特征和成因，為企業信息化風險防范提供對策，以促進企業信息化建設的成功和戰略目標的實現。

一、企業信息化風險及其特征

1.企業信息化風險

風險是在追求利益過程中出現的與利益相背離的價值取向，是可能影響組織目標實現的事件發生的不確定性，是一種遭受損失的可能性，是一種介于確定性和不確定性之間、無知和完整知識之間的狀態。企業信息化風險是指企業在實行信息化項目過程中，由于外部環境和信息本身的原因，使得企業不能有效地保護自身重要信息或不能充分地獲取、利用外部信息或影響了企業內外部信息的傳遞、交流等，以至造成企業難以確保其所擁有的信息的完整性、安全性、真實性、及時性和有效性，進而對企業的正常經營活動帶來危險，甚至可能對企業實現其目標或成功實施其戰略的能力產生負面的影響，使企業遭受損失。現階段企業信息化建設已經從單項應用發展到綜合應用，從技術推動發展到變革推動，從戰術層面發展到戰略層面，這一系列的轉變會遭遇信息化過程中各個階段的風險問題。

2.企業信息化項目的風險特征

信息化項目是通過技術應用、需求實現、信息加工、流程優化、業務變革、管理創新等要素的緊密互動、協同作用，不斷提高社會、政府、企業或個人的工作、生活的效率和水平，從而促進社會生產力和現代化發展的過程，存在復雜、復合、涉及面廣、周期長、有形和無形同在的個性化特點，比一般工程項目管理要更為困難和艱巨，項目風險管理有以下特征。

(1)項目規劃階段的風險特征

信息化項目規劃階段主要是根據企業目標制定企業信息化戰略規劃，確定企業信息化的預期目標。通過多視角對企業的經營、技術、業務進行分析，進行信息化的總體設計和規劃，選擇合適的技術方案，通過建立合適的IT組織結構，加強溝通和管理機制，為信息化的實施選擇和配備合理的人員和項目進度計劃安排，以保證信息化的順利實施。在信息化項目規劃時，如果決策層不能對項目風險進行冷靜科學地分析，并對決策方案作出合理選擇，會對后期項目的實施和應用造成不利影響，甚至會因先天不足導致項目推進失敗。

(2)項目實施階段的風險特征

根據國際上通行的項目實施方法論，一個綜合性的重大信息化項目的實施，通常包括資源準備、現狀分析、藍圖設計、系統開發配置、系統上線、成果評估驗收等幾個環節。每個環節都有明確的任務和交付件，并作為下一環節工作的基礎。項目實施階段的風險，一是取決于規劃階段是否準確預見了項目的風險，并采取了有效規避風險的決策方案;二是項目實施過程會涉及到組織、權限和流程的重新調整，極有可能會面臨來自主、客觀方面的各種阻力和挑戰，如果因認識不當、組織不嚴、領導不力、資源不足而盲目推進，會導致項目延誤甚至失敗。

(3)項目應用階段的風險特征

信息化項目完成實施并進入應用階段后，風險并沒有完全解除，還存在影響信息化建設成果能否發揮實際功效的潛在風險，具體表現在:一是因為實施階段不能按預期目標高質量地完成項目實施任務而存在各種隱患，導致項目存在使用問題的風險，比如，因系統測試不深入、配置不完整、初始化不準確或者項目組織和功能調整不到位而使系統不能有效應用的風險;二是因為系統運行環境和支持保障體系的不健全而導致項目成果不能安全、持續、正常的應用風險，比如，因不能向客戶提供滿意的使用培訓，不能有效應對黑客和病毒對系統的攻擊，不能及時解決系統運行中面臨的技術故障等問題使項目應用效果大受影響。

二、企業信息化風險因子分析

1.項目規劃階段的風險因子分析

企業信息化項目規劃階段是企業信息化中的一個至關重要的階段，為企業信息化的實施明確方向和目標，通過企業信息化規劃和組織，制定總體戰略規劃，確定信息技術結構，選擇信息技術方案，管理企業信息化投資預算，設立信息化組織架構，合理安排人力資源，制定企業信息化的進度計劃，建立有效的溝通機制和質量保證體系。本階段的基本風險可以從技術、經濟、管理、企業的戰略方針、內外部經營環境等方面來識別，主要包括以下風險因子:(1)項目需求分析的風險;(2)環境與資源支持度的風險;(3)開發方式與項目代理方選擇的風險;(4)項目合同的風險;(5)項目建設組織的風險。

2.項目實施階段的風險因子分析

項目實施階段要確保企業需求的一致性，按計劃獲取信息化所需的軟硬件資源，通過自行開發或外包的方式獲得滿足企業需求的應用系統，在用戶的積極參與下，進行相關的功能和性能測試，并完成整個系統的安裝、調試和授權。本階段的基本風險可以從管理變革、項目進度、成本和質量等方面來識別，主要包括以下風險因子:(1)項目質量控制的風險;(2)項目進度與成本控制的風險;(3)項目相關工作規范化與標準化的風險;(4)項目組成員流失風險因子;(5)項目文檔管理的風險。

3.項目應用階段的風險因子分析

在項目應用階段，信息化被交付使用，通過對用戶進行相關的培訓，并在用戶使用期間為用戶提供相應的技術支持，保證系統的正常運作、服務連續性和系統安全。本階段的基本風險可以從系統性能、系統安全、系統維護與管理等方面來識別，主要包括以下風險因子:(1)需求膨脹的風險;(2)項目應用人員管理的風險;(3)對項目平臺/環境/方法不熟悉的風險;(4)工作量估計不準確的風險;(5)缺乏高層管理者的承諾和支持的風險;(6)系統安全的風險。

三、企業信息化風險的防范對策

企業信息化的整體推進過程中，會不可避免地遇到風險問題，它的產生會令企業蒙受巨大的災難和損失，應該重視信息化風險問題的存并做好充分的防范對策。

1.信息化要以企業需求為導向，明確信息化的戰略規劃

從企業的經營戰略、體制、技術、管理、人力資源、行業環境等方面，對企業進行全面的自我診斷，確定本企業信息化建設的關鍵需求，并確立明確的目標。企業處在不同的行業，不同的發展階段和其規模的大小，對信息化的需求就不盡相同[5]。企業信息化包括四個方面的內容，分別是生產作業層的信息化、管理辦公層的信息化、戰略決策層的信息化、協作商務層的信息化，其中，前三者則是基于企業內部的，協作商務層是基于企業與外部聯系的。企業在進行信息化規劃時，對信息化的建設應該做出先后安排，先解決企業的瓶頸問題。原則上，信息化應該自上而下，由里到外，因為這樣數據才取自于源頭，真實、有效。

2.加強企業信息部門建設，認真做好情報收集工作

信息時代的到來要求企業有能力在變化莫測的市場中掌握充分的市場信息，以力求決策的準確性，避免缺乏相關的市場信息而導致決策的失誤。企業要想擺脫信息不完全或不對稱帶來的損失，必須在成本許可的范圍內，努力獲取和掌握企業所需的信息，而要做到這些就必須重視信息情報工作。企業可以組建自己的情報部門，也可以借助于專業性的商業情報機構，來幫助企業獲取有利于自己的重要信息，以減少環境中的不確定因素，使決策更準確，更有相對性。

3.建立健全信息化項目評估體系，提高投資效益和效果

企業投入大量資金要上信息化項目，能否達到預期效果、實施結果如何，就需要對項目的實施績效進行評估。這是企業考核項目建設和經營業績必需的手段。企業信息化實施效益的評估的主要是從定性和定量角度，對信息化建設帶來的直接與間接效益、短期與長期收益進行評估，以提高投資效益和效果，有利于發現信息化中的風險，以避免風險而帶來的市場動蕩。

4.提高企業員工對信息化的認識，主動適應管理環境的變化

企業從上至下對于信息化的認識上的缺失和偏差，是信息化建設中關鍵的風險和阻礙。信息化不光是技術上的、硬件上的，更多是軟件和管理層次的，信息技術可以促進企業經營管理技術的變革，促進企業管理的創新。企業在信息化推進的進程中來自管理觀念、工作習慣、利益分配、企業文化等方面的脫胎換骨的變化，對習慣于傳統管理方式的領導和員工造成強烈的沖擊和反差，如果不主動接受、適應并調整，會出現管理混亂，效益低下，使信息化流于形式。企業要努力提高全體員工對企業信息化管理的認識，要學會適應管理環境的新變化，打破原有的、已固化的思維方式，在思想上首先接納信息化的管理模式，并改變自己的行為方式，通過科學的信息化管理工具，使企業的經營和管理水平上一個臺階。

四、結束語

企業的信息化建設，伴隨著管理模式的深刻變革，是一個漸進的、動態的增效過程，風險與收益始終伴隨著企業。只有充分學習和加強認識，準確識別風險的來源，通過采取有效的風險防范措施，最大限度的降低風險，發揮系統的整體效益，才能促進企業信息化的目標實現。

參考文獻:

[1]陳 亮 王 燕:企業信息化實施過程中的風險及其防范[J].現代情報，2006，26(9):175～178

[2]Gary StoneBurner， Risk Management Guide for Information Technology Systems， National Institute of Standards and Technology， 2002

[3]王 然 馬智宏 衷愛東 楊 贊:信息化項目風險管理策略的機理模型和應用分析[J].交通與計算機，2005，23(2):72～75

[4]冷曉彥 馬哲明:企業信息化項目的風險因素分析[J].經濟縱橫，2005，21(10):72～74

[5]魯 匯 付 萍:中小企業信息化的風險與規避[J].中國管理信息化，2006，9(10):5～6