12、信息技術(shù)管理

1、第十二章信息技術(shù)管理第一節(jié)企業(yè)中信息需求一、信息需求概論數(shù)據(jù)是指根據(jù)經(jīng)驗、觀察、 實驗、 計算機內(nèi)部程序以及一組假設(shè)條件所收集到事實集合體。數(shù)據(jù)包含數(shù)字、詞語以及映像，尤其是一組變量測度或觀察結(jié)果。一般認為，數(shù)據(jù)是形成信息和知識最底層來源。而信息是經(jīng)過處理以后數(shù)據(jù)，對于使用者來說更有意義。在現(xiàn)實商業(yè)社會和企業(yè)管理概念中，信息被視作一種很有價值資源，是追求競爭優(yōu)勢關(guān)鍵工具。信息技術(shù)和信息系統(tǒng)主要作用是想管理層提供所需合適種類和數(shù)量信息，以幫助管理者選擇、執(zhí)行和控制經(jīng)營戰(zhàn)略。因此，信息戰(zhàn)略要和商業(yè)戰(zhàn)略相匹配。信息可用性、及時性以及質(zhì)量已成為企業(yè)成功重要因素。例如，下列業(yè)務(wù)活動對信息具有高度依賴性：

2、1. 生產(chǎn)者在特定市場開發(fā)新產(chǎn)品之前，需要運用信息分析目標客戶支出行為、偏好以及對產(chǎn)品預(yù)期。2. 保險經(jīng)紀人只有在取得了投保人詳細風險評估資料，以及承保人愿意為此風險所開出價格條件下，才能報出具有競爭力保費。、信息層次企業(yè)需要不同類型信息系統(tǒng)來為一定范圍內(nèi)不同職能領(lǐng)域提供不同層次信息。大企業(yè)需要一個覆蓋面很廣系統(tǒng)來分析信息。戰(zhàn)略規(guī)劃、管理控制和運營控制等信息層級就類似于決策層次結(jié)構(gòu)。（一）戰(zhàn)略規(guī)劃戰(zhàn)略規(guī)劃來源于信息系統(tǒng)，與企業(yè)長期發(fā)展方向相關(guān)。高層管理人員有責任考慮各種影響其戰(zhàn)略規(guī)劃因素，包括明確企業(yè)所面臨挑戰(zhàn)、確定信息技術(shù)解決方案，以及為確認和獲取所需資源而設(shè)計行動計劃。在制定為期3-5 年

3、戰(zhàn)略規(guī)劃時，企業(yè)必須確保戰(zhàn)略規(guī)劃與企業(yè)總體目標相一致。這些系統(tǒng)所提供信息包括總體盈利能力、不同業(yè)務(wù)單位盈利能力、未來市場前景、籌備新資金可能性和成本以及總現(xiàn)金需求。這些系統(tǒng)主要功能是確保為高層管理人員及時提供戰(zhàn)略規(guī)劃所需各種相關(guān)信息。（ 二 ） 管理控制管理控制系統(tǒng)能夠幫助中層管理人員進行監(jiān)督和控制。管理控制系統(tǒng)產(chǎn)生信息包括生產(chǎn)效率、預(yù)算控制或方差分析報告、特定部門預(yù)測和工作結(jié)果，以及短期采購需求。管理控制系統(tǒng)檢測一切是否順利。（ 三 ） 運營控制。運營系統(tǒng)針對運營常規(guī)問題進行控制，并對交易進行處理和追蹤。這些信息能夠幫助運營管理人員追蹤特定日常經(jīng)營活動和交易。、信息質(zhì)量為了提高信息用途和價值

4、，我們必須關(guān)注信息質(zhì)量。高質(zhì)量信息關(guān)鍵要素具有以下特征:1. 完整性。信息必須包含所有應(yīng)包括內(nèi)容，例如，相關(guān)可作比較外部數(shù)據(jù)或不同時期可比較信息。2. 準確性。應(yīng)該對數(shù)據(jù)進行合計，四舍五入程度應(yīng)該是適當，不得有打字錯誤，各個項目應(yīng)該按適當類別劃分，應(yīng)該指明與不確定信息相關(guān)假設(shè)。3. 相關(guān)性。應(yīng)該刪除作決策時無需考慮信息，無論其是多么" 有趣 " 。只有對決策有幫助信息才應(yīng)保留，以便使用者更容易地作出有效定案。4. 針對使用者需要。應(yīng)當始終記住使用者需要，例如，高級經(jīng)理需要可能是摘要，而初級管理者需要可能是詳情。5. 權(quán)威性。信息來源必須是可靠。6. 及時性。在需要時，可及時

5、獲得信息。7. 易于使用。信息應(yīng)該明確清晰，不會過分冗長，而且發(fā)送時采用了正確媒介和交流渠道，減少信息在發(fā)送過程中遺失。8. 成本效益。獲得該信息成本應(yīng)該不超過可從該信息中獲得益處。信息提供者應(yīng)提供有效信息收集和分析方法去處理信息，并以簡單易懂方式表達信息，使用者們無需費時來琢磨信息含義。第二節(jié)信息技術(shù)在企業(yè)中戰(zhàn)略應(yīng)用、信息戰(zhàn)略類型與信息相關(guān)戰(zhàn)略包括: 信息系統(tǒng)、信息技術(shù)、信息管理。( 一 ) 信息系統(tǒng)戰(zhàn)略信息系統(tǒng)戰(zhàn)略確定了一個企業(yè)長期信息要求，并且對可能存在不同信息技術(shù)提供了一把保護傘。信息系統(tǒng)戰(zhàn)略應(yīng)遵循企業(yè)經(jīng)營戰(zhàn)略，并且必須確保在經(jīng)營戰(zhàn)略實施( 如財務(wù)、非財務(wù)、競爭和人力資源方面戰(zhàn)略實施)

6、 過程中，可獲得、保存、共享和使用恰當信息。信息系統(tǒng)包括所有涉及信息收集、儲存、 產(chǎn)生和分配系統(tǒng)和程序。信息系統(tǒng)可分為七類: 事務(wù)處理系統(tǒng)、管理信息系統(tǒng)、企業(yè)資源計劃系統(tǒng)、戰(zhàn)略性企業(yè)管理、決策支持系統(tǒng)、經(jīng)理信息系統(tǒng)和專家系統(tǒng)。1. 事務(wù)處理系統(tǒng)事務(wù)處理系統(tǒng)執(zhí)行和處理常規(guī)事務(wù)。它收集與商業(yè)交易相關(guān)源數(shù)據(jù)，如顧客訂單、銷售、采購和庫存變動等相關(guān)數(shù)據(jù)。它會定期對這些信息進行報告。事務(wù)處理報告對控制和審計而言是很重要，但是只能提供很少量管理決策信息。2. . 管理信息系統(tǒng)管理信息系統(tǒng)將主要來自內(nèi)部數(shù)據(jù)轉(zhuǎn)化成綜合性信息，如摘要報告和異常報告。這些信息使管理層能對與自己所負責活動領(lǐng)域有關(guān)計劃、指導(dǎo)和控制及

7、時作出有效決策。它從事務(wù)處理系統(tǒng)獲得數(shù)據(jù)并生成報告。這些報告往往是標準報告，但是其中信息通常需要再進行其他處理。在將信息從標準報告中摘錄出來，并轉(zhuǎn)移到電子表中供管理層進行處理和分析過程中，信息技術(shù)是十分常用。在計劃層面上，管理信息系統(tǒng)并不是特別有用。3. 企業(yè)資源計劃系統(tǒng)企業(yè)資源計劃系統(tǒng)有助于整合數(shù)據(jù)流和訪問與整個公司范圍活動有關(guān)信息。企業(yè)資源計劃系統(tǒng)通常記錄用于會計處理事務(wù)數(shù)據(jù)、操作型數(shù)據(jù)和客戶及供應(yīng)商數(shù)據(jù)，同時可通過數(shù)據(jù)倉庫獲得這些數(shù)據(jù)，并在此基礎(chǔ)上生成自定義報告。系統(tǒng)包括財務(wù)預(yù)測、生產(chǎn)能力、調(diào)整資源調(diào)度等方面功能，能配合企業(yè)實現(xiàn)存貨全面管理、質(zhì)量管理和生產(chǎn)資源調(diào)度管理及輔助決策。企業(yè)資源

8、計劃系統(tǒng)是企業(yè)進行生產(chǎn)管理及決策平臺工具。換言之，企業(yè)資源計劃系統(tǒng)是基于以" 企業(yè)整體" 系統(tǒng)化管理為依據(jù)，為企業(yè)合理調(diào)配資源，最大化地創(chuàng)造價值，實現(xiàn)企業(yè)內(nèi)部決策和管理應(yīng)用信息系統(tǒng)平臺。企業(yè)資源計劃系統(tǒng)中數(shù)據(jù)可用于更新平衡記分卡系統(tǒng)中業(yè)績指標，也可用于作業(yè)成本核算、股東價值分析、戰(zhàn)略計劃、客戶關(guān)系管理和供應(yīng)鏈管理。企業(yè)資源計劃系統(tǒng)發(fā)展有三個方向:(1)面向供應(yīng)商，滿足供應(yīng)鏈需要; (2) 面向客戶，具有客戶關(guān)系管理功能; (3) 面向管理層，通過戰(zhàn)略性企業(yè)管理系統(tǒng) (如下文第4 點所述 )，來滿足管理層信息需求和決策需要。4. 戰(zhàn)略性企業(yè)管理戰(zhàn)略性企業(yè)管理是一種為戰(zhàn)略管理過

9、程提供所需支持信息系統(tǒng)。信息技術(shù)是以儲存在數(shù)據(jù)倉庫數(shù)據(jù)為基礎(chǔ)，這些數(shù)據(jù)同時又能被應(yīng)用于一系列分析工具中，如股東價值管理、作業(yè)成本核算和平衡記分卡系統(tǒng)。戰(zhàn)略性企業(yè)管理可成為企業(yè)業(yè)績重要驅(qū)動力，因為它能使企業(yè)各個層次決策過程變得更快更完善。5. 決策支持系統(tǒng)決策支持系統(tǒng)包含了一些數(shù)據(jù)分析模式，這些分析模式能使管理層模擬并提出" 如果發(fā)生了某事，應(yīng)該怎么辦 ?" 問題，從而使管理層在決策過程中能考慮到不同選項并獲得對決策有幫助信息。決策支持系統(tǒng)可被包含在一張電子表或復(fù)雜軟件包中。一個較簡單決策支持系統(tǒng)例子可以是一份包括戚本、銷量和利潤數(shù)據(jù)在內(nèi)電子表，管理層可以在對定價和產(chǎn)品盈利性

10、決策過程中修改售價以觀察其對銷量和利潤影響。又例如，一份包含預(yù)期現(xiàn)金流、支持資本投資評估電子表是較復(fù)雜決策支持系統(tǒng)。在使用概率論過程中可采用現(xiàn)金流折現(xiàn)技術(shù)來生成不同資本成本下現(xiàn)金流預(yù)測報告。6. 經(jīng)理信息系統(tǒng)經(jīng)理信息系統(tǒng)是提供決策支持系統(tǒng)，它包含了對摘要數(shù)據(jù)（ 通常是圖表格式） 訪問，使高層經(jīng)理能對與企業(yè)及其環(huán)境有關(guān)信息進行評價。經(jīng)理信息系統(tǒng)采用" 向下鉆取" 功能，從總計數(shù)據(jù)下移到更具體詳細層次（ 如客戶、產(chǎn)品、 業(yè)務(wù)單位） 。 通常也可以從外部來源（ 如公共數(shù)據(jù)庫中） 獲取信息。易于使用是經(jīng)理信息系統(tǒng)一個重要特點，這樣可以在無需對基礎(chǔ)數(shù)據(jù)結(jié)構(gòu)有深入了解情況下進行信息查詢

11、。7. 專家系統(tǒng)專家系統(tǒng)儲存從專家處獲得與專門領(lǐng)域相關(guān)數(shù)據(jù)，并且將其保存在結(jié)構(gòu)化格式或知識庫中。專家系統(tǒng)為那些需要酌情判斷問題提供解決方案。用戶通過圖表式用戶界面來向系統(tǒng)提問，系統(tǒng)會要求提供更多信息。然后，專家系統(tǒng)采用各種規(guī)則作出決策。專家系統(tǒng)最佳實例是用于信用批準。根據(jù)提示，將郵編、電話號碼、年齡和士作經(jīng)歷等信息輸入系統(tǒng)，系統(tǒng)將這些信息與信用資料機構(gòu)擁有機密數(shù)據(jù)進行比較，對申請者信用可靠性和信用額度分配自動作出判斷。（ 二 ） 信息技術(shù)戰(zhàn)略信息技術(shù)戰(zhàn)略定義了滿足企業(yè)信息需要所必需特定系統(tǒng)，包括硬件、軟件、操作系統(tǒng)等。每個信息技術(shù)系統(tǒng)必須能夠獲取、處理、概括和報告必要信息。企業(yè)必須有信息技術(shù)戰(zhàn)

12、略，其原因如下：（ 1）信息技術(shù)一般涉及高成本，而信息技術(shù)戰(zhàn)略能對預(yù)算進行分配和控制； （ 2） 信息技術(shù)對企業(yè)成功至關(guān)重要，所以信息技術(shù)系統(tǒng)必須在任何時候都是可靠和可訪問；（3）要形成和保持競爭優(yōu)勢，離不開信息技術(shù)，例如，要對目標客戶進行營銷，必須用到客戶信息；（4）信息技術(shù)可降低成本，例如，使用電子郵件可降低郵費和電話費；（ 5）信息技術(shù)提供用于計劃、決策和控制信息，有助于管理者進行企業(yè)管理。（ 三 ） 信息管理戰(zhàn)略信息管理戰(zhàn)略、涉及信息儲存及訪問方式。它會考慮中間接口文件或關(guān)系數(shù)據(jù)庫使用方式、數(shù)據(jù)庫創(chuàng)建和備份功能等等。該戰(zhàn)略能確保將信息提供給用戶，并且不會生成多余信息?？偫ǘ?，信息系統(tǒng)

13、戰(zhàn)略重點關(guān)注各個信息業(yè)務(wù)單元，使它們能滿足內(nèi)部或外部信息用戶需求。信息技術(shù)戰(zhàn)略以供應(yīng)信息為導(dǎo)向，它重點關(guān)注供應(yīng)信息活動以及支持這些活動所需技術(shù)。信息管理戰(zhàn)略在整個企業(yè)層次上以管理為導(dǎo)向。這三個戰(zhàn)略會隨著企業(yè)目標改變、新信息技術(shù)發(fā)展、軟件硬件更新以及企業(yè)發(fā)展和多樣化而變化。二、信息系統(tǒng)評價對信息進行收集、處理、分析和報告可能需要高額成本，而且必須注意要確保所獲得信息價值要高于其戚本。信息成本可能包含計算機硬件和軟件、實現(xiàn)成本（ 如項目小組戚本） 以及與新系統(tǒng)開發(fā)相關(guān)培訓(xùn)戚本等。與信息系統(tǒng)相關(guān)日常戚本包括工資、辦公室設(shè)施費用、折舊費或租金、水電費、易耗品費用、融資費用等。要量化信息成本，企業(yè)應(yīng)當估

14、計可能產(chǎn)生成本，并運用折現(xiàn)現(xiàn)金流量法、投資回收期法或投資回報率法等方法。在評價信息系統(tǒng)時，需要仔細進行成本效益分析。信息系統(tǒng)效益包括:1. 運用自動化系統(tǒng)提高生產(chǎn)能力和新技術(shù)所減少成本。自動化系統(tǒng)和新技術(shù)減少了手工處理和分析數(shù)據(jù)所需人力成本。2. 經(jīng)過改進數(shù)據(jù)收集、存儲和分析工具可能會帶來以前不知道銷售機會。這些工具包括數(shù)據(jù)挖掘軟件，它能夠發(fā)現(xiàn)以前沒有注意到數(shù)據(jù)關(guān)系。3. 改善客戶服務(wù)和提高產(chǎn)品/ 服務(wù)質(zhì)量。計算機系統(tǒng)能夠產(chǎn)生更加準確、及時信息。例如， 銀行客戶能夠上網(wǎng)查詢自己銀行賬戶和投資組合而不必親自前往銀行。這能夠提高客戶滿意度，從而帶來競爭優(yōu)勢。4. 改進決策制定過程。完整、可靠、準確

15、、及時信息能夠幫助企業(yè)決策者作出正確合理判斷。信息能夠幫助企業(yè)管理者進行準確預(yù)測，以更好地規(guī)劃企業(yè)結(jié)構(gòu)，進行融資，并取得長期成功。還可以評價現(xiàn)有項目和關(guān)鍵投資決策，特別是需要大投入資本支出項目。量化信息系統(tǒng)效益可能比量化戚本難，因為它要求管理層對以下方面進行判斷: 市場增長、市場份額、競爭優(yōu)勢以及信息對銷售和利潤影響。三、信息和網(wǎng)絡(luò)( 一 ) 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)名字起源于一項技術(shù)，這項技術(shù)使得任何一臺計算機都能夠與其他達到配置標準計算機發(fā)生通信鏈接以發(fā)送和接收信息。互聯(lián)網(wǎng)技術(shù)提供了將任務(wù)交由企業(yè)并進行自動化處理機會，而這項工作開展不需要很大成本。用戶只需要簡單地點擊相應(yīng)按鈕、詞語或屏幕圖像就能夠接

16、觸和分享大部分以文本和圖表形式表示及時信息。網(wǎng)址是互聯(lián)網(wǎng)中點，創(chuàng)建人希望能夠為搜索者提供信息，并期望從信息提供或交易中獲利?；ヂ?lián)網(wǎng)由計算機、網(wǎng)絡(luò)服務(wù)器、通信線路和通信軟件組成，可以讓用戶通過萬維網(wǎng)(www) 在多臺計算機之間 存 取 數(shù) 據(jù) 。 主 要 互 聯(lián) 網(wǎng) 標 準 是 TCP/IP (Transmission control protocolllnternet protocol) 和 HTML(Hypertext mark-up language),TCP/I協(xié)議是通信軟件標準，HTML編程語言可以在萬維網(wǎng)(www)上建立數(shù)據(jù)間聯(lián)系。網(wǎng)頁瀏覽器是應(yīng)用軟件，它能夠利用超文本及搜索功能在互

17、聯(lián)網(wǎng)上邀游。最常見瀏覽器是微軟Internet Explorer 和 Mozilla Firefox 。用戶可以通過五聯(lián)網(wǎng)服務(wù)提供商在互聯(lián)網(wǎng)上進行瀏覽。據(jù)估計，全球約有數(shù)億網(wǎng)民。除了網(wǎng)頁瀏覽，電子郵件和聊天室是最受歡迎。( 二 ) 內(nèi)部網(wǎng)和外部網(wǎng)除五聯(lián)網(wǎng)外，大多數(shù)企業(yè)常利用內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)來傳播信息。內(nèi)聯(lián)網(wǎng)就像一個迷你版互聯(lián)網(wǎng)，可以讓公司員工獲得保存在服務(wù)器上電話簿、程序操作指南、參考資料等信息，用戶操作界面與互聯(lián)網(wǎng)類似。內(nèi)部網(wǎng)需要利用網(wǎng)頁瀏覽器、超文本、電子郵件軟件和一個可用網(wǎng)絡(luò)，實現(xiàn)對所有用戶在內(nèi)部網(wǎng)上' 快速數(shù)據(jù)傳遞。外聯(lián)網(wǎng)是獲得批準外部人員使用有效用戶名和密碼即可訪問內(nèi)聯(lián)網(wǎng)，它主

18、要用于商業(yè)伙伴之間信息交換。外聯(lián)網(wǎng)可用于共享庫存情況、交貨狀態(tài)等。世密和系統(tǒng)間兼容性是應(yīng)用外部網(wǎng)時必須面對難題。( 三 ) 電子商務(wù)電子商務(wù)是指通過互聯(lián)網(wǎng)進行商品買賣和金融服務(wù)。企業(yè)可以利用互聯(lián)網(wǎng)確立其公共關(guān)系，進行信息傳遞和擴展其零售渠道。1. 公共關(guān)系確立。網(wǎng)站可能包含有關(guān)該企業(yè)詳細信息，包括其產(chǎn)品、職員、財務(wù)信息等，它們也可以被用來與其他企業(yè)進行交易。2. 信息傳遞。公司網(wǎng)頁里有電子產(chǎn)品/ 服務(wù)手冊文件，這些文件也可以被用戶作為一個單獨文件進行下載，許多公司在它們網(wǎng)站上儲存PDF 格式非常詳細報告。3. 擴展零售途徑渠道。用戶可以通過互聯(lián)網(wǎng)進行商品預(yù)訂和購買。電子商務(wù)主要好處是可以通過全

19、球市場使銷售量出現(xiàn)潛在增長，相比其他銷售方式減少了交易成本。然而，允許他人進入計算機系統(tǒng)并允許遠程實時處理，需要額外控制，并要防范安全問題。四、數(shù)據(jù)收集方法大多數(shù)數(shù)據(jù)收集是計算機系統(tǒng)交易記錄副產(chǎn)品。以零售業(yè)為例，最常利用數(shù)據(jù)收集方法方面有: 電子銷售點、電子資金轉(zhuǎn)賬、互聯(lián)網(wǎng)購物、電子數(shù)據(jù)交換和文件成像。1. 電子銷售點(Electronic point of sale ,簡稱EPOS)。利用條形碼掃描定價商品，并減少存貨量，通過售價和戚本價確定利潤額。在一個時間段（ 每天、 每周或每月） 內(nèi)， 從這一系統(tǒng)信息輸出包括現(xiàn)金收據(jù)、業(yè)務(wù)量 （ 客戶數(shù)量、銷售項目數(shù)量等）分析，產(chǎn)品盈利能力和對庫存需求

20、重新排序。此外，EPOS可提供包括每天高峰銷售時間、需要打折商品信息、商品銷售地點信息，以及需要加大銷售商品信息等。2. 電子資金轉(zhuǎn)賬（ EFTPOS。） 電子資金轉(zhuǎn)賬能使客戶用借記卡或信用卡來為其購買商品付款。雖然銀行對這種服務(wù)向零售商收取一定費用，但零售商避免了處理大量現(xiàn)金成本和風險。3. 互聯(lián)網(wǎng)購物。在互聯(lián)網(wǎng)上購買商品和服務(wù)，客戶可以進行一些以前是由零售商自己員工來完成數(shù)據(jù)處理?？蛻糇鞒鲎约哼x擇，提供交付，細節(jié)，通過借記卡或信用卡進行支付。零售商會自動獲得一份客戶消費習慣詳細記錄，以重新進行其業(yè)務(wù)營銷定位。網(wǎng)上購物實例有書籍、食品、服裝、旅行等等。4. 電子數(shù)據(jù)交換（EDI） 。在企業(yè)間

21、產(chǎn)品銷售中，通過電子數(shù)據(jù)交換在互聯(lián)網(wǎng)上進行交易。供應(yīng)商和顧客系統(tǒng)由一種共同數(shù)據(jù)格式相連，以便顧客購買訂單能被自動轉(zhuǎn)化成銷售商銷售訂單。例如，在汽車制造業(yè)，車輛制造商向零件供應(yīng)商投入訂單，這些訂單將被嚴格準時地交付。EDI 交易使零件供應(yīng)商確認能夠完成訂單，零件供應(yīng)商貨物發(fā)送時間及地點可以通過物流公司進行條形碼追蹤。多個組分按預(yù)定順序準確交付以滿足車輛裝配生產(chǎn)線要求。任何延誤和組分無序都可以使裝配線停止。供應(yīng)商可通過EDI 自動生成發(fā)票，物流供應(yīng)商生成追蹤交付單，裝配線生成貨物收據(jù)，直至最終付款給供應(yīng)商。5. 文件成像。企業(yè)內(nèi)紙張使用減少能夠提高效率和降低成本。文件影像處理系統(tǒng)可以通過掃描圖像，

22、創(chuàng)建一個電子文件而對顧客定單進行處理，這能對顧客進行快速響應(yīng)，提高服務(wù)水平，減少人力成本，可以更快地存取記錄和減少丟失文件造成錯誤。五、管理信息數(shù)據(jù)結(jié)果（ 一 ） 定期報告向用戶提供管理信息最常見形式是硬盤拷貝報告，由計算機生成報告列出交易（ 交易報告） 、 例外 （ 例外報告）或定期總結(jié)報告。然而，以圖解方法通過屏幕顯示主要績效數(shù)據(jù)變得越來越普遍。1. 交易報告。該報告包含了在一段時間內(nèi)所有交易詳細清單如一天之內(nèi)發(fā)生所有交易。2. 例外報告。是指根據(jù)提前確定規(guī)則找出例外。例如，按照未在付款到期日前支付債務(wù)人或長期拖欠一年多債務(wù)人來分類。3. 定期總結(jié)報告。這是指固定周期，通常每周或每月進行報

23、告，包括財務(wù)報告（ 如損益表、資產(chǎn)負債表、庫存分析等） 和非財務(wù)報告（ 如生產(chǎn)率、客戶投資組合報告） 。制定定期報告主要問題在于其內(nèi)容主要是量化，關(guān)注短期表現(xiàn)，忽視外部因素，難以從提出數(shù)據(jù)中區(qū)分出主要績效信息。（ 二 ） 簡報管理層對利用與企業(yè)目有關(guān)信息來確定關(guān)鍵發(fā)展趨勢需求越來越大。簡報包含關(guān)鍵財務(wù)或非財務(wù)信息一系列月度單頁總結(jié)，確定趨勢，通常以圖解形式簡要說明預(yù)算變化和趨勢。然而簡報內(nèi)容常常取決于信息提供者，而不是用戶，因此，可能不包括主要績效信息，其內(nèi)容對公司不同部門、不同水平管理人員可能是不相關(guān)，或包括過時信息。在線信息產(chǎn)生滿足了管理人員對信息特定需求，因為信息用戶可以通過經(jīng)理信息系統(tǒng)

24、獲得最新整體信息，而不是依賴信息提供者標準報告格式。第三節(jié)信息系統(tǒng)設(shè)計與實施一、信息系統(tǒng)外包和管理（ 一 ） 信息系統(tǒng)外包 隨著計算機影響力增強，其體積縮小，成本不斷下降。公司擁有了自己計算機系統(tǒng)，并培訓(xùn)出自己內(nèi)部信息技術(shù)專家。同時，有些企業(yè)把非核心部分和技術(shù)支持活動外包也越來越普遍，尤其是在提供信息技術(shù)服務(wù)方面，當把技術(shù)支持工作外包給相關(guān)專業(yè)公司后，企業(yè)可以集中精力于他們核心活動。信息技術(shù)外包范圍廣泛，可以是整個信息技術(shù)部門或具體內(nèi)容，如計算機編程，維護和數(shù)據(jù)恢復(fù)是最普遍外包業(yè)務(wù)。外包服務(wù)商提供服務(wù)基礎(chǔ)是以商定服務(wù)水平、時間和成本作為依據(jù)。信息技術(shù)外包主要優(yōu)點是:1. 外包服務(wù)供應(yīng)商對不斷變

25、化技術(shù)有更好了解。2. 能進行最準確成本預(yù)測，因此可以進行更準確預(yù)算控制。3. 專業(yè)外包供應(yīng)商服務(wù)能夠提供更高標準和質(zhì)量服務(wù)。4. 公司減輕了管理專業(yè)人員負擔. 企業(yè)可按需要要求提供服務(wù)，不用長期在企業(yè)中保留信息技術(shù)部門。信息技術(shù)外包主要缺點是從長遠戰(zhàn)略考慮上來看，這種戚本節(jié)約是短期。當外包服務(wù)不再受公司控制時，就失去了靈活性，企業(yè)不能根據(jù)環(huán)境改變作出迅速反應(yīng)。另外，外包增加了成本，很難更換外包服務(wù)商或回到一個企業(yè)內(nèi)部供應(yīng)。供應(yīng)商在質(zhì)量和服務(wù)方面也有可能存在一定風險，即外包服務(wù)商提供服務(wù)質(zhì)量能否令人滿意斗雖然在很多情況下企業(yè)與外包服務(wù)商會有一個服務(wù)級別協(xié)議，但要在協(xié)議上明確每一方義務(wù)是難以實現(xiàn)

26、。( 二 ) 設(shè)施管理設(shè)施管理(Facilities management) 是外包發(fā)展一種形式，通過外方來管理和運作公司信息技術(shù)服務(wù)一部分或全部。外部職員常通過設(shè)施管理安排，在客戶允許前提下，外方可以在客戶辦公處應(yīng)用其信息技術(shù)設(shè)備進行工作。企業(yè)通過競標程序進行外包或設(shè)施管理，井遵循信息系統(tǒng)發(fā)展流程去實施。外包和設(shè)施管理風險可通過保留一小部分內(nèi)部信息技術(shù)專家進行監(jiān)督和與外包供應(yīng)商一起工作而部分抵消。企業(yè)也可通過建立長期伙伴關(guān)系或進行合資來減小風險。另一種選擇是簽訂一個外購合同，供應(yīng)商一員留守于客戶公司，成為客戶和外包商之間一個永久聯(lián)絡(luò)員。這種做法有時被稱為“植入”。二、信息技術(shù)共享服務(wù)中心共享

27、服務(wù)中心為企業(yè)內(nèi)大部分或所有部門提供所需服務(wù)。信息技術(shù)共享服務(wù)中心獨特屬性是它們在企業(yè)內(nèi) 提供共同信息技術(shù)服務(wù)，包括系統(tǒng)設(shè)計、數(shù)據(jù)處理、信息技術(shù)安全性、報告生成等。事實上，共享服務(wù)中心不 同于傳統(tǒng)集中活動，其服務(wù)體現(xiàn)于顧客或用戶指定要求。傳統(tǒng)集中服務(wù)主要關(guān)注控制和集中需求，其中政策和 方向是由總部制定。共享服務(wù)中心性質(zhì)是不同，它聚焦于質(zhì)量和客戶服務(wù)，并集中資源以實現(xiàn)共同目標。如同 外包服務(wù)，可與共享服務(wù)中心通過服務(wù)級別協(xié)議建立質(zhì)量和服務(wù)要求。共享服務(wù)中心不同于外包，是因為在外包中，供應(yīng)商和客戶之間是被割裂，而共享服務(wù)中心信息技術(shù)服務(wù) 則保留在企業(yè)內(nèi)部。三、信息系統(tǒng)開發(fā)框架( 一 ) 信息系統(tǒng)項

28、目管理在商業(yè)持續(xù)變化和新興信息技術(shù)大環(huán)境下，企業(yè)常常需要改善或改變。然而，信息系統(tǒng)開發(fā)很大風險在于所開發(fā)系統(tǒng)過時，不能滿足信息用戶需求，或者超出成本預(yù)算。因此，對系統(tǒng)開發(fā)進行控制是非常重要，信息系統(tǒng)項目管理重要環(huán)節(jié)包括:(1) 項目計劃和定義；(2) 管理支持；(3) 成立項目小組: 決定指導(dǎo)委員會、項目委員會和項目經(jīng)理作用和責任；(4) 資源規(guī)劃和分配；(5) 質(zhì)量控制和進展監(jiān)督；( 6)風險管理( 風險識別、評估和管理) ； (7) 系統(tǒng)設(shè)計和審批；(8) 系統(tǒng)測試和執(zhí)行；(9) 用戶參與使用和介入；(10) 溝通與協(xié)調(diào)；(11) 用戶教育和培訓(xùn)。( 二 ) 信息系統(tǒng)設(shè)計和控制設(shè)計信息系統(tǒng)

29、一種方法是利用系統(tǒng)開發(fā)周期，這包括:1. 可行性研究。通過辨認當前問題確定系統(tǒng)需求和目標，從技術(shù)上，對可操作性和經(jīng)濟可行性提出解決方案。應(yīng)當清楚新系統(tǒng)目標、交付使用情況，以及成本和完成時間。2. 系統(tǒng)分析。通過對問題進行有條不紊調(diào)查和確定，有必要對系統(tǒng)進行規(guī)范，通過更多信息對替代方法進行排序，并在內(nèi)部和外包供應(yīng)商之間作出選擇。3. 系統(tǒng)設(shè)計。一個可行設(shè)計包括源數(shù)據(jù)、輸入布局、文件結(jié)構(gòu)與其他系統(tǒng)接口等。許多企業(yè)越來越多地應(yīng)用計算機輔助軟件工程工具來進行系統(tǒng)分析和設(shè)計?，F(xiàn)階段，有關(guān)數(shù)據(jù)安全性和授權(quán)水平需要制定相應(yīng)規(guī)則，以進行系統(tǒng)測試。在實施之前，必須有系統(tǒng)開發(fā)程序員、用戶和內(nèi)部審計員進行全面系統(tǒng)測

30、試。4. 執(zhí)行階段。使用項目管理技術(shù)，從現(xiàn)有系統(tǒng)硬件、軟件測試、文獻、培訓(xùn)和系統(tǒng)轉(zhuǎn)換方面進行。在這一階段，需要對培訓(xùn)內(nèi)容和相關(guān)文獻、文件轉(zhuǎn)換和操作問題（ 如人員如何分配和監(jiān)督） 進行回顧。成立指導(dǎo)委員會十分重要，它集合以下專業(yè)人才:（1） 項目主辦者。參與項目審批并致力于項目成功高級管理人員； （2） 項目經(jīng)理。負責項目每日交付；（3） 專業(yè)信息技術(shù)工作人員。負責提供項目；（4） 用戶代表。負責接受系統(tǒng)；（5） 內(nèi)部審計代表。與用戶協(xié)力保證足夠內(nèi)部控制和系統(tǒng)測試。指導(dǎo)委員會參照計劃來監(jiān)督系統(tǒng)實施并確保該系統(tǒng)符合規(guī)定質(zhì)量、時間和成本上所負全部責任。5. 系統(tǒng)操作與維護。系統(tǒng)開始運轉(zhuǎn)之后，其維護包

31、括系統(tǒng)校正和改進。（三）系統(tǒng)執(zhí)行計劃與實施后回顧系統(tǒng)執(zhí)行計劃包括并行運行，即新系統(tǒng)與現(xiàn)有系統(tǒng)一起運行，直到新系統(tǒng)被證明達到了兩個系統(tǒng)工作時相一致結(jié)果，用戶滿意新系統(tǒng)，對停止現(xiàn)有系統(tǒng)應(yīng)用新系統(tǒng)充滿信心。如果沒有并行運行，實施之前測試就變得非常重要，另外，在實施早期階段需要進行額外檢測。從現(xiàn)有系統(tǒng)進行數(shù)據(jù)轉(zhuǎn)換需要特別注意。這需要正確計劃，并要分配充足資源進行數(shù)據(jù)轉(zhuǎn)換。有必要實施適當控制以確保數(shù)據(jù)連續(xù)性，因為這些數(shù)據(jù)傳輸于不同系統(tǒng)中。在傳輸過程中，識別可能出現(xiàn)數(shù)據(jù)重復(fù)或遺漏。在新系統(tǒng)實施后，應(yīng)由項目小組對其進行詳盡復(fù)核，以確定系統(tǒng)是否按計劃運行，能否令用戶滿意。實施后復(fù)核包括：（ 1）確定新系統(tǒng)是否

32、滿足用戶需要；（ 2）與系統(tǒng)規(guī)范相比，評價系統(tǒng)實際績效；（ 3）提出改進意見； （ 4）確定系統(tǒng)實施管理質(zhì)量和以后項目值得學(xué)習地方；（ 5）對系統(tǒng)開發(fā)程序提出改進建議；（ 6）比較實際成本和項目預(yù)算費用，確定是否已取得效益。第四節(jié)與信息技術(shù)和信息系統(tǒng)相關(guān)風險控制及其管理一、信息技術(shù)與信息系統(tǒng)相關(guān)鳳險控制系統(tǒng)和數(shù)據(jù)很容易因以下原因受到損失，即人為錯誤、蓄意欺騙行為、技術(shù)性錯誤（ 如硬件或軟件故障） 和自然災(zāi)害（ 如火災(zāi)、水災(zāi)、爆炸和閃電） 。因此，信息安全非常重要。為了保護公司信息資源，需要進行風險評估和控制來減輕這些風險，信息技術(shù)行業(yè)有許多不同控制方式。（ 一 ） 信息安全控制安全控制可以從以

33、下四個方面進行界定，以發(fā)揮其特性。1. 預(yù)測性。確定可能問題并提出適當控制。2. 預(yù)防性。將發(fā)生風險可能降至最低，例如，防火墻可以防止未經(jīng)授權(quán)訪問。3. 偵察性。日志能夠保存那些未經(jīng)授權(quán)訪問記錄。4. 矯正性。對未經(jīng)授權(quán)訪問造成后果提出修正方法。（ 二 ） 信息技術(shù)/ 信息系統(tǒng)控制類型信息系統(tǒng)中控制可分為兩大類: 一般控制和應(yīng)用控制。而信息技術(shù)控制主要用于軟件和網(wǎng)絡(luò)控制。1. 一般控制。從總體上確保企業(yè)對其信息系統(tǒng)控制有效性。一般控制目標是保證計算機系統(tǒng)正確使用和安全性，防止數(shù)據(jù)丟失。一般控制在人員控制、邏輯訪問控制、設(shè)備和業(yè)務(wù)連續(xù)性這些方面進行控制。（1） 人員控制涉及人員招募、訓(xùn)練和監(jiān)督人

34、員控制必須確保程序和數(shù)據(jù)職責完成。人員控制包括部門內(nèi)部職責分離和數(shù)據(jù)處理部門分離。例如，企業(yè)應(yīng)立即停止已離開公司職員所有訪問權(quán)限。（2） 邏輯訪問控制邏輯訪問控制對未經(jīng)授權(quán)訪問提供了安全防范。最普遍安全訪問是使用密碼，可對密碼定義其格式、長度、加密和常規(guī)變化。（3） 設(shè)備控制設(shè)備控制是對計算機設(shè)備進行物理保護，如把他們鎖在一間保護室或保護柜中，并使用報警系統(tǒng)，如果計算機從其位置上發(fā)生移動，報警系統(tǒng)將被激活。（4） 業(yè)務(wù)連續(xù)性在系統(tǒng)故障、設(shè)備操作系統(tǒng)、程序或數(shù)據(jù)丟失或毀壞情況下，業(yè)務(wù)持續(xù)性或災(zāi)難恢復(fù)計劃可從信息系統(tǒng)中恢復(fù)關(guān)鍵業(yè)務(wù)信息。2. 應(yīng)用控制應(yīng)用控制與管理政策配合，對程序和輸入、處理和輸出

35、數(shù)據(jù)進行適當控制，可以彌補一般控制某些不足。(1) 輸入控制輸入控制目是發(fā)現(xiàn)和防止錯誤交易數(shù)據(jù)錄人，其中包括:交易前數(shù)據(jù)錄人，如在發(fā)票與收到貨物，文件和采購訂單相匹配后，核準供應(yīng)商發(fā)票。數(shù)據(jù)輸入屏幕規(guī)定格式令使用者不得跳過強制輸入字段。輸入體系內(nèi)容合理檢查，如檢查給予顧客折扣是否在允許限度內(nèi)。(2) 過程控制過程控制確保過程發(fā)生按照公司要求進行，沒有被忽略或處理不當交易發(fā)生。最常見控制是交易記錄、分批平衡和總量控制系統(tǒng)。(3) 輸出控制輸出控制確保輸入和處理活動已經(jīng)被執(zhí)行，而且生成信息可靠并分發(fā)給用戶。主要輸出控制形式是交易清單和例外報告等。3. 軟件控制和軟件盜版軟件受著作權(quán)法和知識產(chǎn)權(quán)法保

36、護。軟件控制防止制作或安裝未經(jīng)授權(quán)軟件拷貝，防止因非法使用造成經(jīng)濟處罰風險。因此，從有信譽經(jīng)銷商處購買正版軟件是重要控制方式，可以減小上述風險，并且維護好所有軟件實物存盤是必不可少。4. 網(wǎng)絡(luò)控制計算機和數(shù)據(jù)安全具體問題來自于數(shù)據(jù)處理和電子商務(wù)增長。主要風險是黑客、計算機病毒、電子竊聽機密信息、計算機系統(tǒng)故障或自然災(zāi)害?；谝陨显颍刂票仨毚嬖?，以防止未經(jīng)授權(quán)訪問，并確保數(shù)據(jù)完整性。隨著電子商務(wù)增加，這一點變得尤為重要。最常用網(wǎng)絡(luò)控制措施有防火墻、數(shù)據(jù)加密、授權(quán)和病毒防護。(1) 防火墻。它包括相應(yīng)硬件和軟件，存在于企業(yè)內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)之間。它是一套控制程序，即允許公眾訪問公司計算機系統(tǒng)某些部分，同時限制其訪問其他部分。(2) 數(shù)據(jù)加密。數(shù)據(jù)在傳輸前被轉(zhuǎn)化成非可讀格式，在傳輸后重新轉(zhuǎn)換回來。這些數(shù)據(jù)只能被匹配解密接收器讀取。(3) 授權(quán)?？蛻敉ㄟ^身份驗證和密碼進行注冊。(4) 病毒防