信息化环境下企业风险与管理.docVIP

信息化环境下企业风险与管理 　　目前，信息化已经成为我国加快实现工业化和现代化的必然选择，也是我国经济与世界经济融合的重要途径。信息化过程是信息技术与企业的组织结构、业务流程、人力资源政策、管理控制相互冲突和融合的过程。信息化技术的突飞猛进为我国经济的发展带来了巨大的动力和契机，同时也为企业带来了许多更具挑战性的风险，考验着管理者的管理能力和企业的风险管理水平。 　　一、信息化环境下的企业风险分析 　　1.组织结构扁平化 　　组织结构的扁平化成为许多企业进行组织结构创新与转型的趋势。虽然扁平化的组织结构能较好地解决企业内部机构臃肿、运转低效等问题，但是扁平化的组织结构也存在其固有的缺陷。组织结构扁平化降低了企业在传统结构下的集权性和规范性，容易造成企业内部的不稳定甚至管理失控。扁平化组织结构下的企业内部人员变动频繁，人事关系、报告路线不够稳定，致使很多越权操作行为不易被发现；同时还容易造成企业内部各部门之间责、权、利划分不清，互相推诿等现象。 　　2.道德观念多元化 　　信息化环境下，企业员工的道德观念受到来自网络世界不同程度的影响和冲击，道德规范的约束力逐渐下降，企业不得不通过各种手段来加强对业务流程、管理决策的控制，以避免或降低多元化的道德观念对企业运行带来的风险。但是，网络世界的虚拟化极容易使人产生侥幸心理，从而可能降低其违规违法的心理阀值，再加上信息技术很容易被人掌握和操作，企业如果不加强对员工的道德约束和对信息系统的管控，企业内部资源的安全性将会面临较大的风险。 　　3.业务流程复杂化 　　很多企业在实现业务流程的信息化后，一方面使得原有流程发生了较大变化，可能使原有流程变得更加复杂，新旧流程的转换成本较高，员工对新流程的使用产生抵触心理，反而降低了业务运作的效率；另一方面IT技术支撑的新流程需要不断地进行更新和维护，但企业往往没有及时对信息系统和业务流程进行整合，使得信息系统与业务流程之间产生各种各样的冲突。如果企业没有及时解决这些问题，将有可能降低企业运行的效率，也更容易导致舞弊行为的发生。 　　4.软件资源及网络安全存在隐患 　　企业往往注重对实物资产和硬件设备的保护，而忽视对软件资源和网络安全的保护。但是，很多情况下信息本身比实物资产和硬件设备更有价值。在信息化环境下，企业对软件及信息资源的保护显得异常重要。但是很多企业没有能力甚至没有意识对重要数据信息进行及时有效的备份和保护，导致很多重要的机密信息被员工通过各种手段带出企业，造成企业商业机密的泄露。另外，有的企业有意或无意地使用盗版软件，也给其信息系统和商业机密的安全带来了巨大的隐患。 　　5.信息沟通不畅 　　企业的信息化过程，是一项需要企业内部各相关部门之间相互配合、相互协调才能完成的系统工程。企业在实施各项信息系统时，往往是分功能模块进行设计，并且分阶段实施。在设计和实施的过程中，需要各部门之间进行及时和频繁的信息沟通。在系统实施完成后，不但需要对操作人员进行及时和全面的培训，还需要对系统进行及时和持续的更新及维护。然而，大多数企业很难做到以上的要求，信息沟通不畅成为信息系统不能顺利实施以及不能充分发挥作用的巨大障碍。 　　6.内部监督乏力 　　信息化环境下企业组织结构及业务流程的变化，为企业的内部监督活动带来了新的挑战。信息化环境下，授权等传统的控制手段被嵌入信息系统之中的，授权活动可以由计算机程序自动完成，从而使得授权过程变得不易观察。传统的内部审计很难对信息系统及信息资源的安全性进行有效评估，企业不能真正做到全面地控制自我评估。另外，大部分企业在信息化环境下的内部控制经验不足，加大了企业实施内部控制和风险管理的难度。 　　二、信息化环境下的风险管理措施 　　1.优化组织结构 　　为了解决信息化环境下组织结构扁平化所带来的各种问题，企业可以考虑采取更加中立的组织结构，跨越功能的团体是个可供选择的方案。跨越功能组织的生命周期较短，任务完成之后团队随即解散，各种资源也随即被释放，可以继续投入到新的任务中去。这种弹性化的人力资源管理方式，可以根据现实中出现的不同问题随时进行弹性化的组合，避免专业分工带来的僵化与协调问题，同时还可以激发组织成员的成就感，增强组织成员的责任心。 　　2.重塑企业文化 　　良好的企业文化可以对企业的员工形成一种无形的约束力，还可以减少或避免各部门为追求部门利益而牺牲企业整体利益的机会主义行为。在信息时代，企业业务活动与管理活动主要由IT整合及推动。因此，建立基于信息化环境的人力资源政策和激励约束机制，培育基于信息化环境的道德价值观，规范企业各项规章制度，重塑企业文化，是企业减少信息化带来的负面影响并能够持续有效运行的重要保障。 　　3.整合业务流程 　　业务流程是企业为了实现特定结果所执行的相关任务集合。实现业务流程与信