信息化风险控制.ppt

《信息化风险控制.ppt》由会员分享，可在线阅读，更多相关《信息化风险控制.ppt（15页珍藏版）》请在优知文库上搜索。

1、 第章第章信息化项目的风险及其控制信息化项目的风险及其控制 风险：指预期结果偏离期望值的可能性。风险：指预期结果偏离期望值的可能性。 风险管理四步骤：风险管理四步骤：风险识别、风险分析、制定对策和风险监控。风险识别、风险分析、制定对策和风险监控。 : :规避规避 转移转移 弱化弱化 接受接受 风险监控常用的方法有：风险监控常用的方法有：风险审计偏差分析技术指标比较风险审计偏差分析技术指标比较 . .信息化项目的风险信息化项目的风险 我国企业信息化实施我国企业信息化实施 成功的为成功的为1515 部分实现系统集成的为部分实现系统集成的为3535 实施失败的为实施失败的为5050 美国史坦迪公司的

2、调查数据，企业信息化的成功率为美国史坦迪公司的调查数据，企业信息化的成功率为2626。 不成功的因素包括：不成功的因素包括：“撤项撤项”、“降低项目目标降低项目目标”、“资金资金超出预算超出预算 ( (平均超平均超178178) )”、“项目周期无限拖长项目周期无限拖长( (平均超平均超230230) )”。由于国内后两项通常不判定为失败，因此按国内。由于国内后两项通常不判定为失败，因此按国内标准美国信息化的成功率为标准美国信息化的成功率为6060左右。左右。因此，企业实施信息化工程存在着较大风险。因此，企业实施信息化工程存在着较大风险。 主要风险有：主要风险有： 1 1财务风险财务风险 信息

3、化项目投资少则上百万，多则数千万，信息化项目投资少则上百万，多则数千万，包括包括ERPERP软件费、网络硬件费、实施服务软件费、网络硬件费、实施服务费费( (费用比大致为费用比大致为1 1：2 2：3)3)。如果企业信息。如果企业信息化实施失败，会带来较大财务损失。化实施失败，会带来较大财务损失。 2 2实施风险实施风险 实施风险包括实施风险包括ERPERP软件选型、实施软件选型、实施服务商选择、实施进度控制、实施服务商选择、实施进度控制、实施成本控制等方面。上述企业信息化成本控制等方面。上述企业信息化实施工作不当，轻则增加成本、延实施工作不当，轻则增加成本、延长进程，重则导致企业信息化实施长

4、进程，重则导致企业信息化实施失败。失败。 3 3业务风险业务风险 业务风险包括业务量增加、业务流程混乱、业业务风险包括业务量增加、业务流程混乱、业务数据混乱、业务处理错误等方面。业务风险务数据混乱、业务处理错误等方面。业务风险常发生在新系统上线初期，不仅影响企业业务常发生在新系统上线初期，不仅影响企业业务工作的开展，导致企业业务损失，而且会增加工作的开展，导致企业业务损失，而且会增加企业信息化实施工作的成本和进程。企业信息化实施工作的成本和进程。 4 4管理风险管理风险 管理风险包括组织结构不合理、管理思管理风险包括组织结构不合理、管理思想混乱、管理职能虚化、员工凝聚力下想混乱、管理职能虚化、

5、员工凝聚力下降等方面。管理风险存在于企业信息化降等方面。管理风险存在于企业信息化实施工作的全过程，轻则增加成本、延实施工作的全过程，轻则增加成本、延长进程，重则导致企业信息化实施失败。长进程，重则导致企业信息化实施失败。 5 5环境风险环境风险 环境风险包括系统安全风险、关联方业环境风险包括系统安全风险、关联方业务合作风险等。企业信息化不仅是对企务合作风险等。企业信息化不仅是对企业内部的一场革命，而且会影响到外部业内部的一场革命，而且会影响到外部与企业业务相关的方方面面。从某种意与企业业务相关的方方面面。从某种意义上讲，一个企业的信息化与社会信息义上讲，一个企业的信息化与社会信息化相辅相成。化

6、相辅相成。11.2 信息化项目风险的控制信息化项目风险的控制导致企业信息化失败的原因很多，常见因素有：导致企业信息化失败的原因很多，常见因素有：项目定位不合理；软件选型与实施咨询商选择不项目定位不合理；软件选型与实施咨询商选择不当、实施方案不科学；企业领导不重视、项目组当、实施方案不科学；企业领导不重视、项目组成员组成不科学、缺乏有效的制度规范和激励机成员组成不科学、缺乏有效的制度规范和激励机制；企业缺乏信息化项目管理的知识、方法；基制；企业缺乏信息化项目管理的知识、方法；基础数据混乱等等。以下经验是从大多数成功企业础数据混乱等等。以下经验是从大多数成功企业中总结出来的。中总结出来的。 1 1

7、清晰准确的项目目标清晰准确的项目目标 企业要结合自身内外部的实际情况和企业的发企业要结合自身内外部的实际情况和企业的发展战略制定出清晰准确的项目目标。对于计算展战略制定出清晰准确的项目目标。对于计算机应用基础薄弱的中小企业必须坚持效益优先，机应用基础薄弱的中小企业必须坚持效益优先，不能盲目追求不能盲目追求“高大全高大全”。企业实施信息化不。企业实施信息化不能简单地把能简单地把ERPERP理解为现有业务流程的电子理解为现有业务流程的电子化。信息化首先是一场管理变革，借助外脑如化。信息化首先是一场管理变革，借助外脑如专业咨询机构参与项目目标的评估与制定。专业咨询机构参与项目目标的评估与制定。 2

8、2强有力的项目团队强有力的项目团队 企业信息化绝对不能单纯依靠企业信息化绝对不能单纯依靠ITIT部门，应成立部门，应成立项目项目领导小组领导小组、项目、项目实施小组实施小组和项目和项目关键用户关键用户三级项目组织。尤其是项目实施小组成员应业三级项目组织。尤其是项目实施小组成员应业务经验丰富、务经验丰富、ITIT素质高、富有创新思维，并赋素质高、富有创新思维，并赋予其部门业务与流程改造的权利。要注意三级予其部门业务与流程改造的权利。要注意三级项目组织之间的工作联结。对项目的实施应实项目组织之间的工作联结。对项目的实施应实行规范的项目管理与业绩考核制度。行规范的项目管理与业绩考核制度。 3 3变革

9、管理体制变革管理体制 要按照整体流程最优的原则，结合企业要按照整体流程最优的原则，结合企业的实际情况，对企业的组织结构、业务流程、的实际情况，对企业的组织结构、业务流程、管理模式进行改造。管理模式进行改造。4 4实行项目监理制度实行项目监理制度 项目监理作为建设方授权的代表，对项目实施发挥监督、项目监理作为建设方授权的代表，对项目实施发挥监督、控制、协调和建议作用，确保项目实施质量、进度和成控制、协调和建议作用，确保项目实施质量、进度和成本三个方面的控制目标。建设方通过引入项目监理，监本三个方面的控制目标。建设方通过引入项目监理，监督和指导承建方与建设方密切配合并确保项目业务需求督和指导承建方

10、与建设方密切配合并确保项目业务需求的完整性，整体解决方案的先进性、合理性和实用性。的完整性，整体解决方案的先进性、合理性和实用性。项目监理在项目实施过程中，同时扮演参谋和顾问角色。项目监理在项目实施过程中，同时扮演参谋和顾问角色。 5.5.改造企业改造企业ITIT部门部门 两种模式改造企业两种模式改造企业ITIT部门：部门：(1)(1)初级模式。把初级模式。把ERPERP项目组成员部分地纳入项目组成员部分地纳入ITIT部门，成立企业专门的部门，成立企业专门的ERPERPBPRBPR团队，直接团队，直接参与项目的需求分析、流程优化、系统开发工参与项目的需求分析、流程优化、系统开发工作，逐渐积累经

11、验，减少对外部顾问的依赖。作，逐渐积累经验，减少对外部顾问的依赖。(2)(2)高级模式。将企业高级模式。将企业ITIT部门独立出来，不仅为部门独立出来，不仅为本企业提供企业化服务，同时也为外部客户提本企业提供企业化服务，同时也为外部客户提供服务，变成本中心为利润中心。供服务，变成本中心为利润中心。6 6实施企业信息化要循序渐进实施企业信息化要循序渐进 实施企业信息化是一项系统工程，涉及资金、实施企业信息化是一项系统工程，涉及资金、技术、管理、人员、环境等各个方。要实现企技术、管理、人员、环境等各个方。要实现企业基础管理的规范化，尤其是基础数据的规范。业基础管理的规范化，尤其是基础数据的规范。要

12、不断提高各级管理人员和全体员工的要不断提高各级管理人员和全体员工的ITIT素质。素质。要注意流程和机构改造对项目实施的影响。企要注意流程和机构改造对项目实施的影响。企业信息化要遵循全面规划、分步实施的原则。业信息化要遵循全面规划、分步实施的原则。 十大风险原因：十大风险原因： 对变革的抵抗（对变革的抵抗（Resistance to hangeResistance to hange） 领导支持不足（领导支持不足（Inadequate SponsorshipInadequate Sponsorship） 变革原因说不清（变革原因说不清（Case for change not compellingC

13、ase for change not compelling） 不实际的期待（不实际的期待（Unrealistic ExpectationsUnrealistic Expectations） 项目管理不强（项目管理不强（Poor Project ManagementPoor Project Management） 项目队伍技能不足（项目队伍技能不足（Project team lack skills Project team lack skills ） 范围失去控制（范围失去控制（Scope Expansion/UncertaintyScope Expansion/Uncertainty） 缺乏变革管理策划（缺乏变革管理策划（No Change Management ProgramNo Change Management Program） 没有以流程为本（没有以流程为本（Not Horizontal Process ViewNot Horizontal Process View） 没有集成观念（没有集成观念（IT Perspective Not IT Perspective Not IntergratedIntergrated）。）。