淺析高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)及控制

　　【摘　要】 信息化是時(shí)代發(fā)展的必然趨勢(shì)。它在改善企業(yè)管理，為企業(yè)帶來(lái)經(jīng)濟(jì)效益的同時(shí)，也存在許多不同層面的風(fēng)險(xiǎn)。高新技術(shù)企業(yè)作為國(guó)民經(jīng)濟(jì)中科技含量較高的行業(yè)，在信息化建設(shè)方面始終領(lǐng)先于其他行業(yè)，因而高新技術(shù)企業(yè)也就首當(dāng)其沖地成為了信息化風(fēng)險(xiǎn)的影響對(duì)象。文章將信息化的整個(gè)實(shí)施過(guò)程看作是一個(gè)生命周期，分別對(duì)信息化進(jìn)程中的規(guī)劃設(shè)計(jì)階段、實(shí)施使用階段以及長(zhǎng)期使用階段的信息化風(fēng)險(xiǎn)進(jìn)行分析，并針對(duì)各階段可能產(chǎn)生的風(fēng)險(xiǎn)提出相應(yīng)的控制措施及建議。
　　【關(guān)鍵詞】 信息化風(fēng)險(xiǎn)； 高新技術(shù)企業(yè)； 風(fēng)險(xiǎn)控制
　　一、引言
　　相較于傳統(tǒng)產(chǎn)業(yè)中的企業(yè)，高新技術(shù)企業(yè)更加重視企業(yè)信息化的實(shí)施。絕大部分高新技術(shù)企業(yè)已經(jīng)把局域網(wǎng)、企業(yè)網(wǎng)站、無(wú)紙化辦公、人力資源管理軟件、財(cái)務(wù)管理軟件等作為信息化建設(shè)之中不可缺少的組成部分，企業(yè)資源計(jì)劃（ERP）、客戶關(guān)系管理（CRM）、供應(yīng)鏈管理（SCM）、計(jì)算機(jī)集成制造系統(tǒng)（CIMS）等概念也逐漸進(jìn)入人們的視野，但是真正將ERP、CIMS等集成管理系統(tǒng)引入企業(yè)管理的高新技術(shù)企業(yè)只是小部分。
　　從信息化投入的方面來(lái)看，也存在著嚴(yán)重的配置不合理情況。在整個(gè)信息化投入中，硬件投入的比例占到了一半，而信息化軟件方面的投入與硬件投入有很大的差距，在信息化服務(wù)方面的投入也比較少；此外，隨著企業(yè)信息化的深入開展，越來(lái)越多的企業(yè)開始重視培養(yǎng)信息化人才以及信息化人才隊(duì)伍的建設(shè)，加強(qiáng)了對(duì)企業(yè)員工信息化知識(shí)和技能方面的培訓(xùn)，對(duì)信息化人才方面的投入正在逐漸增加。
　　高新技術(shù)企業(yè)與信息化的結(jié)合將成為時(shí)代發(fā)展的必然，在此趨勢(shì)下，信息化風(fēng)險(xiǎn)也將隨之加大，并給企業(yè)帶來(lái)諸多方面的損失。為了避免損失的發(fā)生，企業(yè)必須針對(duì)信息化進(jìn)程中的各種風(fēng)險(xiǎn)提出相應(yīng)的控制措施，盡可能地減少損失，進(jìn)而確保企業(yè)信息化的順利進(jìn)行。
　　
　　二、基本概念界定
　?。ㄒ唬└咝录夹g(shù)企業(yè)
　　根據(jù)《高新技術(shù)企業(yè)認(rèn)定管理辦法》及《國(guó)家重點(diǎn)支持的高新技術(shù)領(lǐng)域》的規(guī)定，我國(guó)高新技術(shù)企業(yè)是指在中國(guó)境內(nèi)（不涵蓋港、澳、臺(tái)地區(qū)）注冊(cè)一年以上，不斷地促進(jìn)研究開發(fā)和技術(shù)轉(zhuǎn)化，形成自主品牌并在此基礎(chǔ)上生產(chǎn)出商品進(jìn)行銷售的具有高密度技術(shù)和知識(shí)w+dxKBX613BdPDVqNtfo+A==的一系列企業(yè)。它是知識(shí)密集、技術(shù)密集的經(jīng)濟(jì)實(shí)體。高ipJ5LNihPbh23CnhiEfy3g==新技術(shù)企業(yè)的基本特征是：高投入、高成長(zhǎng)、高回報(bào)和高風(fēng)險(xiǎn)。
　　（二）企業(yè)信息化
　　企業(yè)信息化是將現(xiàn)代信息技術(shù)應(yīng)用于企業(yè)的生產(chǎn)過(guò)程、物料移動(dòng)、事務(wù)處理、現(xiàn)金流動(dòng)、客戶交互等業(yè)務(wù)過(guò)程，通過(guò)各種信息系統(tǒng)和網(wǎng)絡(luò)的加工生成新的信息資源，提供給企業(yè)中的各類人員以了解企業(yè)各類動(dòng)態(tài)業(yè)務(wù)中的一切信息，作出優(yōu)化生產(chǎn)要素組合的決策，合理配置企業(yè)資源，從而使企業(yè)適應(yīng)復(fù)雜的市場(chǎng)經(jīng)濟(jì)競(jìng)爭(zhēng)環(huán)境，求得最大經(jīng)濟(jì)效益的過(guò)程。
　　企業(yè)信息化是增強(qiáng)企業(yè)綜合實(shí)力和提高企業(yè)市場(chǎng)競(jìng)爭(zhēng)能力的一個(gè)強(qiáng)而有力的手段。在經(jīng)濟(jì)全球化愈演愈烈的今天，我國(guó)企業(yè)面對(duì)的不僅僅是來(lái)自國(guó)內(nèi)企業(yè)之間的競(jìng)爭(zhēng)壓力，為了企業(yè)的健康發(fā)展，企業(yè)還必須經(jīng)受住來(lái)自國(guó)際與國(guó)內(nèi)兩個(gè)市場(chǎng)的激烈考驗(yàn)。為此，企業(yè)必須加快推進(jìn)信息化建設(shè)，從而提高決策水平和市場(chǎng)反應(yīng)能力，降低產(chǎn)品成本，推動(dòng)業(yè)務(wù)流程重組，改善企業(yè)內(nèi)部管理，從而達(dá)到增強(qiáng)自身實(shí)力和競(jìng)爭(zhēng)能力的目的。
　　（三）企業(yè)信息化風(fēng)險(xiǎn)
　　企業(yè)信息化風(fēng)險(xiǎn)是指由于不確定因素而導(dǎo)致的實(shí)際實(shí)施效果偏離預(yù)期效果致使企業(yè)遭受損失的可能性。這種損失可能來(lái)自于經(jīng)濟(jì)、法律、聲譽(yù)，甚至政治等諸多方面。
　　工業(yè)和信息化部的統(tǒng)計(jì)數(shù)據(jù)顯示，自20世紀(jì)80年代我國(guó)企業(yè)開始探索建設(shè)信息化起，僅有近15%的企業(yè)實(shí)施成功，三分之一以上的企業(yè)在實(shí)施信息化后沒(méi)能達(dá)到預(yù)期效果，超過(guò)一半的企業(yè)沒(méi)能將信息化方案成功進(jìn)行。就近些年在我國(guó)企業(yè)中推進(jìn)企業(yè)資源計(jì)劃（ERP）這個(gè)信息化項(xiàng)目來(lái)說(shuō)，聯(lián)想集團(tuán)的柳傳志就有“上ERP是找死，不上ERP是等死”的說(shuō)法。
　　三、高新技術(shù)企業(yè)信息化風(fēng)險(xiǎn)分析
　　信息化是企業(yè)轉(zhuǎn)變管理方式的一個(gè)無(wú)形過(guò)程，然而與有形產(chǎn)品類似，信息化也存在生命周期。在整個(gè)信息化的生命周期中，每一個(gè)時(shí)點(diǎn)風(fēng)險(xiǎn)都可能發(fā)生?；诖?，本文將對(duì)信息化過(guò)程中各個(gè)階段的風(fēng)險(xiǎn)進(jìn)行分析。
　　（一）規(guī)劃設(shè)計(jì)階段的風(fēng)險(xiǎn)
　　企業(yè)信息化關(guān)系到企業(yè)管理方式的變革，影響到企業(yè)日常運(yùn)行的方方面面，而規(guī)劃設(shè)計(jì)作為整個(gè)信息化過(guò)程的起始階段，對(duì)于企業(yè)信息化的順利進(jìn)行以及日后管理方式的順利轉(zhuǎn)變都起到至關(guān)重要的作用。在這一階段，風(fēng)險(xiǎn)主要產(chǎn)生于規(guī)劃動(dòng)機(jī)及產(chǎn)品選型兩個(gè)方面。
　　首先，從規(guī)劃動(dòng)機(jī)看，有些企業(yè)進(jìn)行信息化建設(shè)的目的并不是為了提升管理水平、促進(jìn)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，而是管理層彰顯業(yè)績(jī)的“面子工程”，下足了表面功夫，而項(xiàng)目實(shí)施后卻無(wú)法滿足企業(yè)自身管理的需求，甚至使企業(yè)管理陷入困境。
　　其次，從產(chǎn)品選型看，一些企業(yè)未對(duì)自身需求進(jìn)行深入分析的情況下，僅憑方案供應(yīng)商的實(shí)力或者信息科學(xué)技術(shù)的先進(jìn)程度作為選型標(biāo)準(zhǔn)，導(dǎo)致在后續(xù)使用階段，信息化成果無(wú)法適應(yīng)企業(yè)實(shí)際情況，產(chǎn)生的問(wèn)題難以找到較好的解決方式。
　?。ǘ?shí)施使用階段的風(fēng)險(xiǎn)
　　實(shí)施使用階段的風(fēng)險(xiǎn)主要體現(xiàn)在從設(shè)計(jì)到實(shí)施的“轉(zhuǎn)軌”問(wèn)題以及使用運(yùn)行后的“水土不服”問(wèn)題等。
　　從設(shè)計(jì)到實(shí)施的“轉(zhuǎn)軌”問(wèn)題主要體現(xiàn)在：項(xiàng)目實(shí)施之前，企業(yè)未對(duì)業(yè)務(wù)流程進(jìn)行規(guī)范整合，導(dǎo)致信息化進(jìn)程無(wú)法順利開展；項(xiàng)目需求不清晰，導(dǎo)致實(shí)施過(guò)程中反復(fù)對(duì)預(yù)先規(guī)劃進(jìn)行修改以至于終止項(xiàng)目建設(shè)；項(xiàng)目實(shí)施過(guò)程中，缺乏有效管理，導(dǎo)致項(xiàng)目實(shí)施低效率，甚至使企業(yè)運(yùn)行陷入混亂。
　　使用運(yùn)行后的“水土不服”問(wèn)題主要體現(xiàn)在：測(cè)試合格上線后的信息化系統(tǒng)無(wú)法適應(yīng)企業(yè)現(xiàn)有的管理活動(dòng)及業(yè)務(wù)流程，從而導(dǎo)致手工與信息化系統(tǒng)兩套管理模式同時(shí)運(yùn)行的現(xiàn)象，造成資源的嚴(yán)重浪費(fèi)。
　?。ㄈ╅L(zhǎng)期使用階段的風(fēng)險(xiǎn)
　　項(xiàng)目成功實(shí)施并上線運(yùn)行后，短期內(nèi)可能效果良好，但經(jīng)過(guò)長(zhǎng)期使用，隱含的問(wèn)題可能會(huì)凸顯出來(lái)。由于各種原因，項(xiàng)目可用性可能降低，甚至完全不可用。造成這類風(fēng)險(xiǎn)的主要原因有以下三種：
　　1.信息犯罪：網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)的快速發(fā)展，給信息犯罪開辟了一方滋生成長(zhǎng)的沃土。信息犯罪是指運(yùn)用信息技術(shù)實(shí)施的各種違法行為，包括以計(jì)算機(jī)為客體進(jìn)行犯罪和以計(jì)算機(jī)為手段的犯罪兩種形式。信息犯罪的手段多樣、手法隱蔽，同時(shí)犯罪人員往往具有較高智商，這些都增加了信息犯罪的管控難度。同時(shí)網(wǎng)絡(luò)和計(jì)算機(jī)的廣泛使用也使得信息犯罪的危害極大，危害面極廣。
　　2.硬件設(shè)備毀損：企業(yè)的網(wǎng)絡(luò)設(shè)施以及鏈路等硬件設(shè)備遭到破壞后，可能影響整個(gè)信息化系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)設(shè)施包括機(jī)房及機(jī)房?jī)?nèi)的相關(guān)設(shè)施和硬件設(shè)備等；鏈路包括局域網(wǎng)內(nèi)線路、室外光纜線路及無(wú)線鏈路等。造成這些硬件設(shè)備的損失有兩個(gè)方面：一方面是硬件設(shè)備的直接損失；另一方面更為重要的是網(wǎng)絡(luò)停用期間對(duì)企業(yè)正常管理活動(dòng)產(chǎn)生影響從而造成的間接損失。
　　3.操作失誤：這類風(fēng)險(xiǎn)的發(fā)生主要源自于人員素質(zhì)水平的低下，如因?qū)ぷ魑茨鼙M職盡責(zé)或技術(shù)水平不過(guò)硬等原因，造成輸入錯(cuò)誤甚至系統(tǒng)故障受損。任何可能接觸信息系統(tǒng)的工作人員都可能因操作失誤使系統(tǒng)遭受嚴(yán)重?fù)p失，而且越是權(quán)限層級(jí)高的使用人員，操作失誤造成的后果越是嚴(yán)重，即使只是諸如錯(cuò)誤刪除這類微小的失誤。
　　四、信息化風(fēng)險(xiǎn)的防范策略
　?。ㄒ唬┮?guī)劃設(shè)計(jì)階段的風(fēng)險(xiǎn)防范
　　首先，企業(yè)實(shí)施信息化之前應(yīng)該進(jìn)行詳細(xì)、完整的整體戰(zhàn)略規(guī)劃，對(duì)企業(yè)的管理需求進(jìn)行深入分析，切忌盲目進(jìn)行，同時(shí)要考慮到未來(lái)的發(fā)展，在建設(shè)之初就要對(duì)系統(tǒng)的可擴(kuò)展性留有一定空間；其次，要進(jìn)行深入細(xì)致的可行性研究，在信息化項(xiàng)目正式開始建設(shè)之前，盡可能考慮到實(shí)施過(guò)程中會(huì)遇到的各種問(wèn)題，并相應(yīng)提出解決方案，從而確保信息化建設(shè)的效果；再次信息化建設(shè)應(yīng)該與企業(yè)現(xiàn)有的管理結(jié)合起來(lái)，在此之上進(jìn)行改造，切不可脫離企業(yè)實(shí)際盲目“閉門造車”，最終導(dǎo)致信息化系統(tǒng)與企業(yè)經(jīng)營(yíng)管理相脫節(jié)；此外，信息化的實(shí)施將會(huì)影響到企業(yè)從上到下的運(yùn)行機(jī)制，因此它必定是一個(gè)長(zhǎng)期的、分步驟實(shí)施，并且不斷反饋的過(guò)程，不能一蹴而就，急于求成。
　　因此，企業(yè)應(yīng)當(dāng)做好可行性分析，深入了解企業(yè)自身需求及發(fā)展需要，做足“紙上談兵”的功夫，方可投入人力物力。同時(shí)，企業(yè)應(yīng)該對(duì)信息化建設(shè)進(jìn)行長(zhǎng)期的規(guī)劃，并為實(shí)現(xiàn)這個(gè)長(zhǎng)期規(guī)劃設(shè)定一系列的短期目標(biāo)，在信息化實(shí)施的過(guò)程中，不斷將上一階段的實(shí)施結(jié)果反饋給下一階段，以修正整個(gè)信息化進(jìn)程的計(jì)劃安排。
　?。ǘ?shí)施使用階段的風(fēng)險(xiǎn)防范
　　首先，為解決從設(shè)計(jì)到實(shí)施的“轉(zhuǎn)軌”問(wèn)題，企業(yè)應(yīng)加強(qiáng)自身管理和內(nèi)部協(xié)調(diào)，設(shè)立合乎信息化建設(shè)要求的風(fēng)險(xiǎn)管理機(jī)構(gòu)，并在機(jī)構(gòu)中同時(shí)安排專業(yè)管理人員和信息化工作人員，確保企業(yè)管理與信息化密切配合相互融合，使信息化建設(shè)順利進(jìn)行。為此，企業(yè)應(yīng)該加快信息化人才隊(duì)伍建設(shè)，一方面努力培養(yǎng)企業(yè)內(nèi)部已有人員的信息化水平和能力；另一方面積極引進(jìn)外部信息化專業(yè)人才，提升企業(yè)的信息化實(shí)力。同時(shí)，還要尊重人才、相信人才，充分發(fā)揮信息化人才在企業(yè)中的作用，采取激勵(lì)措施，確保信息化建設(shè)力量不流失，使其能夠在企業(yè)信息化的長(zhǎng)期過(guò)程中貢獻(xiàn)力量。
　　其次，為解決使用運(yùn)行后的“水土不服”問(wèn)題，企業(yè)應(yīng)轉(zhuǎn)變傳統(tǒng)管理思想，對(duì)原有業(yè)務(wù)流程進(jìn)行整合重組，以適應(yīng)信息化建設(shè)的開展。同時(shí)，企業(yè)還應(yīng)樹立信息文化，使信息化的觀念深入人心。為此，企業(yè)可以通過(guò)對(duì)信息技術(shù)以及企業(yè)信息化等知識(shí)的宣傳與普及，使員工逐步理解信息化的內(nèi)涵與價(jià)值；另一方面，通過(guò)制定相應(yīng)的規(guī)章制度，引導(dǎo)和約束員工的信息行為，確保信息化工作順利進(jìn)行；同時(shí)，也要加強(qiáng)與外界的信息文化交流，學(xué)習(xí)吸收國(guó)內(nèi)外先進(jìn)信息文化，提升自身信息文化素質(zhì)。
　?。ㄈ╅L(zhǎng)期使用階段的風(fēng)險(xiǎn)防范
　　首先，要加快信息安全立法。法律是信息安全的首要防線之一，要保證網(wǎng)絡(luò)的安全運(yùn)行、信息的安全傳遞，必須依靠法律法規(guī)的支撐。我國(guó)應(yīng)該出臺(tái)相關(guān)的信息化建設(shè)法規(guī)，制定相關(guān)行業(yè)的信息標(biāo)準(zhǔn)，建立科學(xué)的信息化考評(píng)機(jī)制。
　　其次，要重視信息化人才培養(yǎng)和信息安全技術(shù)研究。在推進(jìn)企業(yè)信息化過(guò)程中最根本的是人，培養(yǎng)企業(yè)自己的多層次的信息化人才是企業(yè)信息化成功的基礎(chǔ)，是企業(yè)信息化長(zhǎng)遠(yuǎn)發(fā)展的迫切要求，因此，企業(yè)應(yīng)該制定靈活有效的培訓(xùn)機(jī)制，強(qiáng)化內(nèi)部信息技術(shù)培訓(xùn)。同時(shí)，加強(qiáng)對(duì)信息安全技術(shù)的研究，采取身份認(rèn)證技術(shù)、主機(jī)加固技術(shù)、安全審計(jì)技術(shù)以及檢測(cè)監(jiān)控技術(shù)等技術(shù)手段保證信息安全，確保信息化建設(shè)順利進(jìn)行。
　　五、結(jié)束語(yǔ)
　　隨著經(jīng)濟(jì)的高速增長(zhǎng)和產(chǎn)業(yè)結(jié)構(gòu)的不斷升級(jí)，我國(guó)企業(yè)已經(jīng)進(jìn)入了由勞動(dòng)密集型逐漸向資金和技術(shù)密集型轉(zhuǎn)變的時(shí)代，科學(xué)技術(shù)越來(lái)越成為影響我國(guó)企業(yè)發(fā)展的重要因素。高新技術(shù)產(chǎn)業(yè)的發(fā)展程度是衡量一個(gè)國(guó)家綜合國(guó)力，經(jīng)濟(jì)競(jìng)爭(zhēng)力和科技實(shí)力的重要指標(biāo)，它不僅日益成為發(fā)達(dá)國(guó)家的主導(dǎo)產(chǎn)業(yè)、關(guān)鍵產(chǎn)業(yè)和支柱產(chǎn)業(yè)，而且也是發(fā)展中國(guó)家振興經(jīng)濟(jì)的一條可供選擇的捷徑。
　　信息化作為企業(yè)提高自身競(jìng)爭(zhēng)力的一個(gè)重要途徑，它的順利進(jìn)行是社會(huì)經(jīng)濟(jì)和科學(xué)技術(shù)發(fā)展的前提和基礎(chǔ)。然而，企業(yè)信息化進(jìn)程中不可避免的存在著風(fēng)險(xiǎn)，對(duì)于信息化過(guò)程中存在的各種風(fēng)險(xiǎn)，企業(yè)應(yīng)該采取正確態(tài)度認(rèn)識(shí)和識(shí)別風(fēng)險(xiǎn)，同時(shí)采取有效手段控制和降低風(fēng)險(xiǎn)。高新技術(shù)企業(yè)作為國(guó)民經(jīng)濟(jì)中較早進(jìn)行信息化的行業(yè)，應(yīng)充分發(fā)揮自身知識(shí)密集、技術(shù)密集的優(yōu)勢(shì)，對(duì)信息化風(fēng)險(xiǎn)加以控制。
　　
　　【參考文獻(xiàn)】
　　［1］ 劉偉.我國(guó)高新技術(shù)企業(yè)信息化研究［D］.山西大學(xué)碩士學(xué)位論文，2007.
　　［2］ 陳利，方三輝.企業(yè)信息化風(fēng)險(xiǎn)與對(duì)策研究［J］.中國(guó)信息界，2011（11）.
　　［3］ 楊珍，何秋燕，趙明霞，胡樂(lè).企業(yè)信息化風(fēng)險(xiǎn)控制［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011（11）.
　　［4］ 章文光，蔡翔.中國(guó)企業(yè)信息化研究［M］.貴州人民出版社，2010.
　　［5］ 王欣.企業(yè)信息化風(fēng)險(xiǎn)管理“鉆石模型”［J］.當(dāng)代經(jīng)濟(jì)管理，2010（4）.
　?。?］ 楊紹蘭.信息犯罪、信息安全與信息防范的路徑分析［J］.河南圖書館學(xué)刊，2008（10）.
　?。?］ 陳永春，劉希珍.我國(guó)高新技術(shù)企業(yè)信息化建設(shè)的幾點(diǎn)思考［J］.福建電腦，2008（11