信息技术风险管理探讨.pdfVIP

主持人:陆 路 企业管理纵横 广西电业 GGUUAANNGGXXIIDDIIAANNYYEE 信息技术风 险管理探讨 ●李彦 一、前 言 化相当快,人们要全面地认识它需要一 论述。 个长期的过程。企业享受了信息技术提 随着计算机处理能力的不断加强 供的便利,往往也承担了新的商业风 二、理 解 以及各种应用系统的出现,企业借助计 险。这新的商业风险恰恰就产生于信息 算机系统支持日常经营运作和管理越 技术在企业的应用之中。 要消除信息化建设过程中的不利 来越广泛。有使用企业资源计划系统 许多企业为了扩展市场开拓新业 影响,进行信息技术的风险管理,首先 ( )、办公自动化系统( )、财务 务,投入了大量资金进行企业的信息化 要正确理解信息技术。而直至今日,许 ERP OA 软件等协助企业进行信息管理;有使用 建设,当信息化战略与商务策略整合的 多企业对信息技术应用于经营管理还 电子邮件,文件服务器等手段进行公司 时候,计算机、互联网、内联网、数据库 经常存在这样或那样的误解。 内外部信息的传递和沟通;有利用互联 等信息技术手段使企业商务的日益发 有的人认为加大投入,使用最好的 网,进行网上宣传、网上调查等开拓市 展,这样企业也不得不进入到以前从未 软硬件就可以保证企业的信息技术领 场;有使用客户关系管理系统 ,收 接触或者接触不深的信息技术领域,新 先,从而也在效益上胜人一筹。其实,所 (CRM) 集客户资料,分析客户需求,制定公司 的风险就必然产生了。例如,侵犯知识 有的软硬件只是我们使用的一种工具, 营销策略;……等等。在电力行业,经过 产权和版权,侵犯信息隐私权,违反软 它需要良好的管理制度、合理的业务流 了这十多年的发展,信息技术几乎遍及 件或信息特许协议的规定,未经授权进 程配合,才能发挥它们的最大效用。 了企业每一个部门,营销系统、生产MIS 入系统获取数据等等都是企业信息化 有的人认为信息技术管理仅仅是 系统、广域网通信管理系统、调度数据 进程中所遇到的新问题。关键业务信息 计算机技术部门的事情,最高的管理层 网系统等关键应用支撑着企业每天的 系统的故障也会使企业的战略实施和 和其他业务部门不需要十分关注。这也 运作。可以说,电力行业已经成为中国 业务开展难以进行,给企业运作和管理 是不正确的,其实信息技术管理的实施 信息化程度较高的行业之一。总体而 带来不良的乃至灾难性的后果。如果这 需要大量的人力和资金,只有得到最高 言,信息技术成为企业发展的主要推动 些风险的存在并未引起企业的重视,对 管理层的大力支持,才能顺利进行。信 力,充分、合理地利用信息技术,企业可 由此而引起的不同程度的负面影响估 息技术说到底也是为公司的业务开展 以增加营业收入、降低成本以及提高效 计不足,没有相应的机制来区分、监测 服务,没有其他业务部门的配合,信息 率,直面激烈的行业竞争。 和管理这些新的商业风险,后果将是不 技术就无法恰如其分地融入到公司的 但是,正如任何