信息化風(fēng)險(xiǎn)管理概述

信息化風(fēng)險(xiǎn)管理概述信息化首先是一個(gè)管理問(wèn)題，其次才是技術(shù)問(wèn)題。賽迪顧問(wèn)研究與咨詢實(shí)踐表明：企業(yè)信息化的風(fēng)險(xiǎn)存在于項(xiàng)目建設(shè)的整個(gè)過(guò)程中，如項(xiàng)目動(dòng)機(jī)偏離、系統(tǒng)規(guī)劃不當(dāng)、系統(tǒng)選購(gòu)失誤、系統(tǒng)實(shí)施控制不力、系統(tǒng)移交不順會(huì)導(dǎo)致風(fēng)險(xiǎn)，人員教育培訓(xùn)、管理變革、系統(tǒng)運(yùn)行改進(jìn)等方面也存在風(fēng)險(xiǎn)。信息化風(fēng)險(xiǎn)的原因動(dòng)機(jī)不明導(dǎo)致風(fēng)險(xiǎn)企業(yè)進(jìn)行信息化建設(shè)的目的不明確將導(dǎo)致系統(tǒng)實(shí)施后不能發(fā)揮應(yīng)有作用。信息化動(dòng)機(jī)是企業(yè)信息化建設(shè)的指南針，正確的動(dòng)機(jī)不一定能帶來(lái)預(yù)期結(jié)果但錯(cuò)誤的動(dòng)機(jī)卻肯定不能帶來(lái)預(yù)期結(jié)果。規(guī)劃不周帶來(lái)風(fēng)險(xiǎn)有些企業(yè)在信息化建設(shè)中僅僅做一個(gè)粗略的規(guī)劃或者干脆沒(méi)有規(guī)劃就引入軟件廠商來(lái)上系統(tǒng)，在系統(tǒng)建設(shè)上傾向于大而全、功能完整、一步到位的方案，這些都為企業(yè)信息化埋下了風(fēng)險(xiǎn)的種子。系統(tǒng)選購(gòu)不當(dāng)導(dǎo)致風(fēng)險(xiǎn)如今各種軟件、硬件產(chǎn)品日益豐富，系統(tǒng)實(shí)施商、軟件提供商和系統(tǒng)集成商為數(shù)眾多，不同應(yīng)用平臺(tái)和開(kāi)發(fā)工具，不同的硬件集成，將決定企業(yè)信息化未來(lái)的效益、維護(hù)成本和轉(zhuǎn)移成本。一旦用戶的系統(tǒng)和設(shè)備選型不當(dāng)，將限制企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展。系統(tǒng)實(shí)施控制不力引發(fā)風(fēng)險(xiǎn)信息系統(tǒng)實(shí)施需要甲乙雙方良好的合作，但是在實(shí)施過(guò)程中，由于實(shí)施方和用戶知識(shí)背景的差異，在最大化自身利益思想的驅(qū)動(dòng)下，可能導(dǎo)致項(xiàng)目實(shí)施控制不力，尤其是項(xiàng)目質(zhì)量難以保證，而導(dǎo)致最終系統(tǒng)不能發(fā)揮預(yù)期作用，常常會(huì)引發(fā)實(shí)施風(fēng)險(xiǎn)。管理變革推進(jìn)不適引發(fā)風(fēng)險(xiǎn)信息化建設(shè)要從管理變革開(kāi)始，這必然觸及企業(yè)的核心，其風(fēng)險(xiǎn)性是必然的。所以說(shuō)不進(jìn)行管理變革存在信息化效益的風(fēng)險(xiǎn)，進(jìn)行管理變革引發(fā)企業(yè)穩(wěn)步發(fā)展的風(fēng)險(xiǎn)。系統(tǒng)移交不順產(chǎn)生風(fēng)險(xiǎn)信息系統(tǒng)實(shí)施完成后將移交給企業(yè)用戶。在移交過(guò)程中，實(shí)施方需要就系統(tǒng)使用、管理、維護(hù)等方面對(duì)用戶進(jìn)行培訓(xùn)和知識(shí)轉(zhuǎn)移，進(jìn)行文檔交接、提供技術(shù)支持等。這些服務(wù)視用戶的信息化應(yīng)用水平不同而程度不同，若服務(wù)不夠，將導(dǎo)致將來(lái)系統(tǒng)使用、維護(hù)困難的風(fēng)險(xiǎn)。組織不力的風(fēng)險(xiǎn)企業(yè)信息化建設(shè)涉及的范圍廣、知識(shí)綜合性強(qiáng)、部門(mén)多，是一個(gè)全員參與的項(xiàng)目。除了涵蓋企業(yè)內(nèi)部職能部門(mén)外，信息化建設(shè)往往涉及供應(yīng)商、客戶、分銷機(jī)構(gòu)等。另外，信息化項(xiàng)目實(shí)施需要運(yùn)用多學(xué)科的知識(shí)和方法。因此信息化項(xiàng)目組織的難度非常大，項(xiàng)目的組織風(fēng)險(xiǎn)凸顯。如何管理信息化風(fēng)險(xiǎn)信息化風(fēng)險(xiǎn)管理應(yīng)從組織、規(guī)劃和實(shí)施控制3個(gè)方面著手。建立切實(shí)能推進(jìn)信息化的組織為使信息系統(tǒng)能切實(shí)發(fā)揮作用，企業(yè)自身應(yīng)該建立相應(yīng)的信息化組織，參與信息化的全過(guò)程。這支隊(duì)伍應(yīng)該由企業(yè)的高層領(lǐng)導(dǎo)掛帥，以信息服務(wù)專職人員為主，業(yè)務(wù)部門(mén)代表參與的人員結(jié)構(gòu)組成。這樣可以有效降低信息化風(fēng)險(xiǎn)。專業(yè)咨詢機(jī)構(gòu)協(xié)助進(jìn)行信息化規(guī)劃信息化建設(shè)的經(jīng)驗(yàn)表明，大多數(shù)應(yīng)用不理想的信息化項(xiàng)目都沒(méi)有進(jìn)行科學(xué)的規(guī)劃。規(guī)劃缺失對(duì)信息化帶來(lái)的風(fēng)險(xiǎn)是毀滅性的，所以進(jìn)行信息化規(guī)劃是完全必要的。相對(duì)于企業(yè)和系統(tǒng)實(shí)施商、軟件商來(lái)說(shuō)處于中立的地位，能夠根據(jù)企業(yè)的實(shí)際情況及企業(yè)發(fā)展戰(zhàn)略目標(biāo)，做出科學(xué)合理的規(guī)劃。監(jiān)理機(jī)構(gòu)承擔(dān)系統(tǒng)的實(shí)施控制以往的信息化系統(tǒng)實(shí)施依賴企業(yè)用戶（甲方）對(duì)實(shí)施方的監(jiān)督控制和實(shí)施方的自覺(jué)自律來(lái)保證上述3大目標(biāo)。但是由于甲乙雙方天生的利益沖突性，這種方式很難保證系統(tǒng)實(shí)施目標(biāo)實(shí)現(xiàn)，尤其是質(zhì)量難以控制。這就需要專業(yè)的信息系統(tǒng)工程監(jiān)理來(lái)承擔(dān)這個(gè)任務(wù)信息化監(jiān)理機(jī)構(gòu)作為中立第3方向甲乙雙方負(fù)責(zé)，保障雙方的利益。信息化風(fēng)險(xiǎn)管理（IT風(fēng)險(xiǎn)管理）信息化風(fēng)險(xiǎn)管理是指圍繞業(yè)務(wù)戰(zhàn)略目標(biāo)，通過(guò)培育良好的 IT風(fēng)險(xiǎn)管理文化，建立健全I(xiàn)T風(fēng)險(xiǎn)管理體系，包括IT風(fēng)險(xiǎn)管理的組織職能體系、IT風(fēng)險(xiǎn)管理策略、IT風(fēng)險(xiǎn)管理控制