企业信息化：风险与控制.pdfVIP

2o13~ 11期 sci。… d … R arch doi：10．3969／j．issn．1000—7695．2013．11．043 企业信息化 ：风险与控制 陈宪宇 (浙江财经学院信息学院，浙江杭州1 310018) 摘要：信息化是企业发展的必然趋势。信息化极大地提高了企业的持久竞争优势和企业的管理水平，已经成为 提升企业核心竞争力的必要手段，但也存在诸 多风险。论述企业信息化过程中的各种可能风险，分析企业信息 化风险管理方法，提出在信息化环境下企业如何开展风险评估与控制。 关键词：信息化；风险管理；风险评估；风险控制 中图分类号：C939；C964 文献标识码 ：A 文章编号 ：1000—7695 (2013)11—0197—04 EnterpriseInformationTechnology：Risk and Control CHEN Xianyu (InformationSchool，ZhejiangUniversityofFinanceEconomics，Hangzhou310018，China) Abstract：Infomr ation istheinevitabletrend ofthedevelopmentofenterprises，andinfomr ationtechnologyhasgreatly improvedthe levelofenteprrise sustainablecompetitiveadvantageand coproratemanagement． Enteprriseinformation technoloyg hasbecomeanecessarymeanstoenhancethecorecompetitivenessofenteprrises，buttherearealsomany risks．Thearticlediscussesthevariouspossiblerisksintheprocessofenteprriseinfomr ation，enteprriseinfomr ationrisk managementmethods，andhow tocarryoutriskassessmentandcontrolunderenteprriseinfomr ationtechnologyenviron— ment． Keywords：infomr atization；riskmanagement；riskassessment；riskcontrol 些问题进行探讨和研究既有深刻的理论意义，能够 1 前言 丰富企业信息化和内部控制、风险管理的理论研究， 在风险全球化的时代 ，所有企业不论其规模、 又有积极的实践价值，能较好地指导企业开展风险 性质、结构、地域和产业有何特点，良好的公司治 管理实务，确保企业信息化的成功实施和 目标实现。 理和风险管理都是必不可少的。事实上，如何构建 2 企业信息化风险概述 有效的内部控制和风险管理体系都已成为企业议事 日程中最为迫切和重要的任务，而信息社会的知识 企业信息化的高风险、高收益这一特点使得企 型经济给企业的这两项任务带来了新的的挑战。信 业对之 “又爱又恨”，以至于当前在企业中曾经流 息技术的开发和应用提高了企业的经营和管理效率 传过这样一种有趣的说法： “企业不搞信息化是等 的同时，也带来了前所未有的风险，这些 “看不见、 死，搞了信息化是找死”。如果没有充分认识到信息 摸不着”的风险时刻影响着企业信息化的效率和效