摘要：管理信息化无疑是企业内部最为重要的一部分，管理信息化极其复杂且需要经历较长时间。管理信息化容易出现不同类型的风险，而进行风险管理增强了企业驾驭风险的能力，使项目更容易成功。文章分析了企业为什么要强调信息化项目管理，对风险管理做了进一步阐述，接着探讨了管理信息化的现状，介绍了项目建设中的几种重要的风险管理程序。
关键词：企业信息；风险；管控；分析
引言：二十一世纪被称为信息化时代，信息成为企业继人力、资金、物力后的第四大要素，成为带动企业各项工作创新和升级的突破口，且信息技术是知识经济的显著标志，企业信息化是企业实现战略目标，创造竞争优势的重要手段，是每一个企业在信息技术迅猛发展的今天必须予以关注的一个重要课题。但是最终的结果是企业信息化建设的运用还不是十分令人满意。通过调查显示在企业信息化风险的探讨会议上：在经过了MIS和MRP两次潮流后，我国企业的信息化应用成功率还不足10%，能达到目标预期的更是所剩无几。80%-90%的企业在被调查中显示出其信息技术投资尚不能达到预期目标，40%以上的企业甚至以失败告终，只有不到25%的企业能完全符合企业技术目标，只有10%-20%的企业能满足制定的预期工作目标。在分析企业信息化建设失败原因的过程中，人们认识到企业在进行信息化建设的过程中存在着巨大的风险。因此，企业为了使其信息化的建设能够顺利的进行，就要能够及时的对风险进行识别、控制，防止和降低风险发生的可能性。企业信息化项目的投资是一项信息技术应用的高风险高回报的投资项目，为了保证信息化项目的质量和信息化项目实施的成功率，实施信息化项目风险管理对于企业信息化建设将日显重要。
1.风险管理的概念
风险管理实际上就是企业风险。为了使企业成本、效益保持平衡，必须结合等级保护、适度安全等相关思想，采取合适的安全措施，使企业的保障能力得到提高。信息化项目必须清楚认识到风险管理有多重要，准确评估一些潜在风险，了解风险将带来怎样的危害且其造成哪些后果，再进行分层处理。实施项目期间应做好监控工作，加大改进力度。风险管理可分为以下三部分：一是风险评估；二是风险处理；三是风险监控。首当其冲的就是风险评估，通过对风险进行评估可知道是否存在项目风险。通常风险评估最常采用两种方式：一是定量评估，二是定性评估。定量评估主要针对的是数字风险，定性评估更多是以分析人员以往的工作经验为依据，有效评估各个要素。评估方法不相同的话，优劣势也会不一样。企业要正确评估风险，必须以自身状况为出发点，由此制定出合理可行的评估方案。
2.企业管理信息化的现状
信息化时代的今天，想要使企业能够存活于市场竞争中，实施信息化项目很重要。信息化项目可以使企业获得采购以及制造，包括分销以及供应链管理等信息，还可提供财务以及人力资源等多项支持服务。决策者通过获得支持服务可实现对企业资源进行优化配置，把握市场机遇，以便企业损失更多效益。当然，信息化项目体现了各种优势，可见它与普通项目有很大的不同，实施期间难免出现风险因素。企业为了使ERP项目能够更快实施，只需保证15%可按期或是按预算，这样就能达到系统集成目的，大概一半左右的实施项目难以取得成功。现阶段有的企业缺乏先进的管理理念或是没有进行妥善管理，致使人们不能全面认识信息化项目，实施项目期间容易造成企业效益损失，而风险管理可挽回较多的经济损失。风险管理必须重视风险意识，建立与之相对应的防范系统。要清楚识别出风险，必须采取必要的控制措施，不同类型的风险需要采取不同的防范措施。
3.企业信息化建设中的风险分析
3.1信息化建设中的风险的主要类型
这里将信息化建设中的风险进行了整理和归类，将风险分为：
3.1.1需求不明的风险
需求已经成为信息化项目的基准，并且项目需求还在继续变化。信息化的需求指向是信息化项目实施的风向标，需求不明将导致信息化项目开发和实施过程及实施过后不能很好发挥它应有的作用。
3.1.2技术风险
信息化建设中的技术风险主要是指伴随着信息化项目的进行而出现的威胁，信息化项目开发与发展的技术类的风险。当今，信息技术的发展突飞猛进，不确定性的因素大大增加，而人们对这些因素导致的后果的认识和控制能力又非常薄弱。另外，由于人们对信息技术的认识的不同，会使人们对信息技术的变化和一些不合理的内容等产生偏差。
3.1.3成本风险
信息化建设中的成本风险是指在信息化建设中提高成本及经费预算等情况的发生所带来的风险。信息化建设投资的成本预算弹性较大，成本的风险也需要进行考虑。另外信息化项目的工程量较大，周期较长，导致成本预算较为困难，特别是在项目需求变动时，若不能很好进行经费的预算，将导致信息化项目在建设中遇到巨大的阻力。
3.1.4人员的风险
信息化建设中人员的风险主要是指在信息化项目深入发展的过程中专业人才的流失和变化以及信息化系统与人员之间的误解造成的风险。信息化建设需要专业性较强的技术人员的加入，而这些骨干人员的流失或者变化都会对信息化建设造成不可估量的损失。一些核心部门的人员的思想观念还停留在信息系统只是一个电脑系统，没有对业务流程进行全面深入的了解，造成人员与系统之间产生误解的情况。
3.2信息化建设中风险的识别及其方法
一是调查问卷的方法，就是事先设计好相对应的问卷、表格，然后选取一定的调查对象进行统计，最后总结出信息化项目的风险；此外，询问信息化项目的实施成员对风险识别也有非常重要的帮助，从他们那可以直接得出信息化项目实施过程中发生的意想不到的问题。
期刊文章分类查询,尽在期刊图书馆二是头脑风暴法，是指由信息化项目的参与人员在一起，对相关问题进行“若……，那就会……”假设，由此对信息化项目中可能出现的各种情况进行充分的预测，从而尽可能多的找出影响信息化项目实施的因素。三是理论分析法，主要就是通过建立数学模型等的方法从理论的角度对信息化项目的风险进行分析的方法，例如决策树、敏感性分析等都是此方法的运用。四是专家判断法，指通过请教信息化项目方面的专家或者对信息化项目有丰富经验的项目负责人、实施顾问等，从理论和实践等多角度来判断信息化项目存在的风险因素。五是经验总结的方法，主要是指通过了解过往企业信息化项目实施的经验教训等，对将要实施的信息化项目进行类推、联想，得出可能出现的风险因素。
3.3信息化建设中风险的形成原因
3.3.1信息化建设中的风险形成原因
一是企业缺乏关于信息化建设的战略规划，企业普遍存在缺乏信息化项目发展阶段的规划。二是信息化项目的投资管理和项目管理系统尚未成熟，导致资本预算和管理能力相对较差。三是领导能力和组织能力还不到位，统筹协调能力较弱。公司领导对风险管理不够重视，并且在信息化进程中还存在着跨部门之间的统筹协调的问题。当前企业的信息化项目的建设中最为突出的问题就是条块分割、行业之间的跨部门的协调等问题。四是人力资源的不足，导致信息化风险管理的人才队伍的匮乏。五是阻碍企业竞争力的提升。
4.信息化项目建设风险管控对策
4.1加强立项阶段管理
要降低信息化项目建设风险的发生率，必须对信息化项目建设的立项阶段加以重视。在这个环节中，重点要加强人员的责任心教育，确保信息收集的客观性、完整性及准确性，项目负责人员要熟悉拟建项目特点、概况、技术的可靠性及成熟性，对于无法实现资源共享的项目则应在立项前做好各种调研工作。同时，建立项目绩效考核制度，以此降低项目建设中因决策不严谨而产生的决策风险，为项目后续实施奠定基础。
4.2对招投标环节进行监督
除加强立项阶段管理外，还应对招投标阶段进行监督。一是要加强完善企业招标管理制度，规范招标程序，降低违规风险；二是组织专门人员对招投标形式合规性进行确认；三是重视招投标文件的编写，必须对信息化建设项目的功能需求进行逐一确认；四是制定合理公正的评分标准，确保招标结果的公平性。
4.3引入信息化项目建设监理机制
由于信息化项目建设的专业性强，在项目实施的过程管理中，为避免出现资源调配、进度控制、问题协调等工作的偏差，提升信息化项目建设的可靠性，应将信息化项目建设监理机制引入其中。通过专业监理工程师对项目建设过程的监督，加强项目需求与实际采购、开发产品的功能及性能进行对照检查，对隐蔽的工程质量问题加大检查力度，避免项目管理人员因知识结构不足引发的风险，确保项目实施的有效开展。
4.4强化合同签订与执行管理
一是在企业内部强化合同管理认识，设置专业合同管理机构，加强人员合同管理专业技能培训，并增强他们的使命感及责任感。二是建立合同管理制度。合同管理制度应包括：合同资信调查、合同归口管理、合同签订、审批、会签流程等。三是在合同内容的设置，确保合同内容既合理又规范。合同内容的设置在经济方面应包含各项费用的管理与支付：在技术方面要明确设备适用的参数范围以及项目实施方案进行优化和调整约定；在管理方面要包含对项目实施方所提供的各项服务的质量评估。四是在合同管理制度的规范下，对项目实施方进行主体资格审查，审核每一项合同条款，做好合同签订审核把关。
4.5提高管理人员的综合素质
企业要做好信息化项目建设的风险管控，应加强管理人员的队伍建设。一方面在适应当前市场环境的条件下，制定出符合企业自身的发展方向和发展规划的信息化项目风险管控培训方案，先让项目建设的管理人员统一参与到培训之中，再将具有针对性的培训内容在项目参与人员中大力开展，从而提高管理人员和项目参与人员的综合素质与信息化技术水平。另一方面在选择信息化项目建设管理人员时，应提高对管理人员的要求标准。不但需要管理人员掌握相关业务管理知识与流程，而且还需要熟悉信息化技术，具备良好的人际交流、沟通等方面的能力。这样才能够促进管理人员迅速融入到信息化项目建设当中，达到提高项目管理水平，减少管理人员的培训时间。同时，在项目建设过程中，通过有技术及实践经验的项目管理人员为其他项目参与人员提供经验上的更多帮助，共同提高项目的管理水平，促进项目的顺利进行。
总结：风险管控作为企业信息化项目建设的有效保障手段，将会随着企业信息化建设的迅猛发展而不断地加强，只有将信息化项目建设与风险管控紧密地结合在一起，才能进一步提升企业的管理水平，更好地促进企业可持续发展。
参考文献：
[1]陈红军，刘波，任鑫.基于解释结构模型的煤炭企业管理信息化项目建设风险要素分析[J].中国矿业，2015，24（09）：33-40.
[2]陈红军，刘波，任鑫.基于改进的WBS-RBS与FHAP方法的煤炭企业管理信息化项目建设关键风险识别[J].中国煤炭，2015，41（06）：30-37.
[3]王永强.电力企业信息化建设项目风险控制管理[J].通讯世界，2014（15）：62-63.
[4]朱春光，武一.浅析中小企业信息化建设风险管理[J].科技创新导报，2009（29）：250-251.
[5]李茂刚.石油销售企业信息化项目立项启动阶段风险控制体系研究[J].科技经济市场，2008（03）：80-81.
[6]冯义，宋红，周超.石油销售企业信息化项目风险识别研究[J].科技经济市场，2007（10）：79-80.
论文作者:苏家栋
论文发表刊物:《基层建设》2018年第27期
论文发表时间:2018/9/18
标签：风险论文; 项目论文; 企业论文; 项目建设论文; 管理人员论文; 风险管理论文; 人员论文; 《基层建设》2018年第27期论文;