基于生命周期理论企业信息系统风险管理研究.docVIP

基于生命周期理论企业信息系统风险管理研究 　　摘 要：企业信息系统在不同的生命周期阶段往往存在着不同类型的风险，风险的有效控制对企业信息系统的健康运行有着非常关键的作用。本文首先分析了信息系统的生命周期相关理论，然后详细分析了基于生命周期理论的企业信息系统风险因素，并有针对性地提出了对策建议对企业信息系统风险进行有效控制，最后通过从案例的角度分析了生命周期理论下企业信息系统风险管理实践过程。 　　关键词：生命周期；信息系统；风险管理 　　一、信息系统的生命周期相关理论概述 　　生命周期从理论意义上来说指的是在生物界存在的应用词汇，随着词汇的快速发展也开始在非生物领域中得到广泛应用，比如生产产品的生命周期、工艺技术的生命周期以及工程项目的生命周期等，生命周期从一定意义上来说指的是某一种事物在不同的生命阶段所表现出来的特征和规律性发展趋势。信息系统从时间的角度来看也可以将生命周期理论引入其中，实现生命周期理论在信息系统领域的重新植入，从而最终呈现出企业信息系统的生命周期发展规律。 　　一般情况之下，企业的信息系统生命周期可以分为如下几个生命阶段：一是信息系统规划阶段，这个阶段系统的主要任务在于提出项目、给项目做出概念定义以及做出相应的项目决策等；二是信息系统需求分析阶段，这个阶段系统需要将用户对信息系统的相关要求服务等变为系统开发人员的技术方面的规格说明；三是信息系统设计阶段，这个阶段需要根据上述的说明书将信息系统的构架结构、开发思路和执行计划等进行全面的梳理整合；四是信息系统实施阶段，这个阶段需要在上述基础之上进行信息系统的软硬件环境构建和软件开发实施；五是对信息系统进行测试验收，并进行后期的运行维护，保障信息系统能够在相应的环境下正常运行，发挥最大价值。基于生命周期理论的企业信息系统风险模型如下图所示： 　　二、基于生命周期理论的企业信息系统风险因素分析 　　从企业信息系统生命周期理论的角度来看，企业信息系统在不同的生命阶段所面临的风险和挑战是截然不同的： 　　一是在企业信息系统规划阶段所面临的风险。企业信息系统在系统规划阶段主要有如下几个方面的风险：（1）系统立项风险，信息系统开发是一个长期的动态变化过程，往往需要投入大量的资金、物力和人力资源，同时开发周期也是非常长的，因此企业信息系统的规模、成本、进度安排、资源投入以及成本预算等都是无法进行精确的估算，从而使得企业信息系统在项目立项阶段存在着较大的风险。（2）领导风险，企业信息系统在规划的时候往往都是需要一些大领导进行牵头，一个重要的技术领导和领导对整个项目的规划对项目的成败有着至关重要的影响。（3）信息系统外界环境的影响，信息系统构建需要有一定稳定可观的外界政治环境、社会环境以及法律环境的支持，但是这些环境是不能人为控制的，给项目的规划进行带来潜在的环境风险。 　　二是在企业信息系统需求分析阶段所面临的风险。企业信息系统在需求分析规划阶段主要有如下几个方面的风险：（1）信息系统项目队伍的组建风险，信息系统开发一般都需要一支技术强硬、管理得到的团队，才能保障信息系统的顺利开发，如果项目队伍专业知识不深、管理错位等都将给信息系统的构建带来潜在的风险。（2）信息系统用户的风险，在信息系统开发的过程中，用户往往都需要将所有的信息传达给开发团队，同时项目团队也不可能准确无误地受到信息和理解信息，这就容易使得信息系统存在一定的缺陷，导致系统需求分析无法全方位地表现用户的需求。（3）现实脱离计划的风险，信息系统项目团队往往无法很好地把控用户的需求，脱离实际，最终可以导致信息系统的计划需求分析与实际需求脱轨。 　　三是在企业信息系统设计阶段所面临的风险。企业信息系统在系统设计阶段主要有如下几个方面的风险：（1）个人设计偏好引发用户需求偏离风险，企业信息系统在设计阶段如果与用户缺乏合理的沟通，系统设计团队往往会从自我偏好着手进行系统设计，很容易与用户需求偏离。（2）缺乏长远的设计眼光引发风险，信息系统设计人员往往只会考虑到用户的短期需求，没有从长远的视角出发进行设计，最终导致信息系统难以实现可持续的利用。（3）系统设计技术方面的风险，信息系统的设计规模大、技术复杂，技术的成熟变革给信息系统的设计带来一系列的技术风险。（4）信息系统说明书引发的风险，在系统设计的基础之上成稿说明书，如果没有充分理解用户的流程需求等，可能导致说明书不全面等问题。 　　四是在企业信息系统实施阶段所面临的风险。企业信息系统在系统实施阶段主要有如下几个方面的风险：（1）信息系统项目施工进度控制方面的风险，系统开发小组有时候花太多的时间写程序，却忽略了系统开发的进度把控。（2）信息系统质量控制风险，由于系统开发面临着不断变化的环境、用户需求以及技术变革等，这将给信息系统的质量带来严重的隐患。（3）信息系统程序开发风