6信息与沟通.ppt

信息系统 三、信息系统的开发方式 （三）业务外包 信息系统的业务外包是指委托其他单位开发信息系统。 优点：充分利用专业公司的专业优势；节约了人力资源成本。 缺点：沟通成本高；要求企业必须加大对外包项目的监督力度。 适用条件：市场上没有能够满足企业需求的成熟的商品化软件和解决方案，企业自身技术力量薄弱或出于成本效益原则考虑不愿意维持庞大的开发队伍。 信息系统 四、信息技术过程控制体系（COBIT） 国际信息系统审计与控制协会（ISACA）提出《信息和相关技术的控制目标》（COBIT）。 COBIT是一个基于IT治理概念的、面向IT建设过程中的IT治理实现指南和审计标准，被认为是COSO框架的补充框架。 COBIT的目标是为信息系统设计提供具有高度可靠性和可操作性的、公认的信息安全和控制评价标准。 案例6-1 中化集团运用COBIT的IT治理之道 信息系统 信息系统 五、信息系统开发的主要风险点及其控制措施 （一）信息系统开发的主要风险点 1．信息系统规划时期的主要风险点 案例6-2 国内电力企业的“信息孤岛”和国家电网公司的“SG186工程” 2．信息系统自行开发方式的主要风险点 3．其他开发方式的主要风险点 信息系统 五、信息系统开发的主要风险点及其控制措施 （二）信息系统开发的关键控制措施 1．系统规划 2．自行开发 3．其他开发方式的主要控制措施 东北财经大学出版社 第六章 信息与沟通 本章学习目的与要求 本章对内部信息传递、信息系统、沟通等内容进行了深入探讨。 学习本章后，理解内部信息传递的基本流程与原则。掌握内部信息传递各环节的主要风险点及其控制措施。掌握各种信息系统开发方式的主要风险点及其控制措施。掌握信息系统开发个阶段各个环节的主要风险点及相对应的控制措施。掌握沟通的渠道与方式。了解内、外部沟通的要点。 案例引入：信息混乱，车毁人亡 2008年4月28日凌晨4时48分，山东胶济铁路王家段，限速80公里/时处，时速达131公里的北京—青岛T195次列车，第9—17号车厢突然脱轨，侵入了并行的另一条铁轨。和正常运行的对开5034次列车相撞，造成71人死亡，416人受伤。 现已证实，事故线路是一条呈“S”型临时线路，而超速被认为是这起事故的直接原因。但超速背后是信息的传递混乱。行经此段的列车限速一月内竟数次更改，而且指令传达不畅通，规章制度形同虚设。事发前几天济南铁路局曾发文限速，但又迅速取消限速。潜伏巨大危险的临时铁路，儿戏般的调度管理，层层的疏忽与失职，最终导致了中国铁路史上最重大的惨祸之一。事后相关部门总结信息滞漏不畅是造成事故的主要原因。 4.28事件表明有效的信息与沟通对于企业的成功是至关重要的。信息与沟通必须以一定的形式、在一定的时间范围内识别、获取和沟通有关的信息。信息能保证人们识别、获取和沟通其履行职责的形式和时机。信息系统利用内部生成的数据和来自外部渠道的信息，以便为管理风险和制定决策提供信息。沟通是组织内部交换意见的工具，有效的沟通会出现在组织中向下、平行和向上的流动。 沟通也是组织与外部环境（例如客户、供应商、监管者和股东之间）联系的桥梁。每个企业都要识别和获取与管理该主体相关的涉及到外部和内部事项或活动的广泛的信息。这些信息以保证员工能履行内部控制和风险管理职责的形式和时机传递给员工。 第一节 内部信息传递 内部信息传递 一、内部信息传递的定义 按照《企业内部控制应用指引第17号——内部信息传递》的规定，内部信息传递是企业内部管理层级之间以报告为载体和形式传递生产经营管理信息的过程。 信息在企业内部进行有目的的、及时的、准确的、安全的传递，对贯彻企业发展战略、正确识别生产经营中的风险、及时纠正操作错误、提高决策质量具有重要作用。 内部信息传递 二、信息的内涵 信息是对人有用的、能够影响人们行为的数据。 信息是数据的含义，是人们对数据的理解，是数据加工后的结果。数据是信息的载体，没有数据便没有信息，因此信息不能单独存在。要想获得信息就要先获得载荷信息的数据，对其加工才能获得信息。 内部信息传递 战略性 策略性 操作性 交易数据 信息加工与筛选 高层管理 中层管理 基层管理 内部信息传递 信息还有下列特征： 1 共享性 2 可传递性 3 可编码性 4 具有价值 内部信息传递 三、内部信息传递基本流程 内部信息传递流程是根据企业生产经营管理的特点来确定，其形式千差万别，没有一个最优的方案。一般来说，内部信息传递至少包括两个阶段，一是信息形成阶段，二是信息使用阶段。 内部信息传递 建立内部报告及指标体系 搜集整理内外部信息 形成内部报告 审核内部报告 通过 内部报告在规定的范围内流转 内部报告使用和保管 定期全面评估 内