《公司战略与风险管理》第12章 信息技术管理.ppt

第12章 信息技术管理 本章属于一般章节。主要从企业信息需求、信息技术在企业中的战略应用、信息系统设计与实施和信息技术与信息系统相关的风险控制及管理四个方面讲述了企业信息技术管理的内容。 重点掌握内容包括：（1）信息的层次和高质量信息的特征；（2）信息战略的类型；（3）管理信息数据的结果；（4）信息技术外包的优缺点；（5）信息安全控制的内容和信息系统控制的类型；（6）信息技术基础数据库。 一、信息需求概论 信息的可用性、及时性以及质量已成为企业成功的重要因素。例如，下列业务活动对信息具有高度依赖性： 1.生产者在特定市场开发新产品之前，需要运用信息分析目标客户的支出行为、偏好以及对产品的预期。 2.保险经纪人只有在取得了投保人的详细风险评估资料以及承保人愿意为此风险所开出的价格的条件下，才能报出具有竞争力的保费。 二、信息的层次 三、信息的质量——高质量信息的关键要素具有以下特征 四、信息战略的类型 1.信息系统战略 信息系统战略确定了一个企业的长期信息要求，并且对可能存在的不同信息技术提供了一把保护伞。信息系统包括所有涉及信息收集、储存、产生和分配的系统和程序。 信息系统可分为七类 ： 2. 信息技术战略 信息技术战略定义了满足企业信息需要所必须的特定系统，包括硬件、软件、操作系统等。每个信息技术系统必须能够获取、处理、概括和报告必要信息。 信息战略技术的有用性体现为以下几个方面 3.信息管理战略 信息管理战略涉及信息的储存及访问方式。 概括起来讲，信息系统战略重点关注各个信息业务单元，使它们能满足内部或外部的信息用户需求；信息技术战略以供应信息为导向，它重点关注供应信息活动以及支持这些活动所需的技术；信息管理战略在整个企业层次上以管理为导向。 五、信息系统的评价 对信息进行收集、处理、分析和报告可能需要昂贵的成本，必须注意要确保所获得的信息的价值要高于其成本。 系统的效益包括 ： 六、信息和网络 1.互联网 互联网的名字起源于一项技术，这项技术使得任何一台计算机都能够与其它达到配置标准的计算机发生通讯链接以发送和接收信息。 互联网由计算机、网络服务器、通讯线路和通讯软件组成，可以让用户通过万维网（www）在多台计算机之间存取数据。 七、数据收集方法——以零售业为例 九、信息系统外包与管理 1.信息系统外包 非核心部分和技术支持活动的外包在企业中越来越普遍，尤其是在提供信息技术服务方面，当把技术支持工作外包给相关的专业公司后，企业可以集中精力于他们的核心活动。 2.信息技术共享服务中心 共享服务中心不同于外包，是因为在外包中，供应商和客户之间是被割裂的，而共享服务中心的信息技术服务则保留在企业内部。 十一、信息技术与信息系统相关的风险控制 系统和数据很容易因以下的原因受到损失，即人为错误、蓄意的欺骗行为、技术性错误（如硬件或软件故障）和自然灾害（如火灾、水灾、爆炸和闪电）。因此，信息安全非常重要。 1.信息安全控制从以下四个方面进行界定 2.信息系统中的控制可分为两大类 十二、信息技术支持服务 信息技术部门的规模和结构取决于公司的规模、信息需求和对信息技术的需求程度、以及其信息技术系统是内部供应还是外包。 十三、信息技术基础设施库 信息技术基础设施库通过规划指导商业用户，以商业需求来提供和管理信息技术服务的质量。 五个服务支持流程和目标： 五个提供服务的流程和目标: 运营系统针对运营常规问题进行控制，并对交易进行处理和追踪。这些信息能够帮助运营管理人员追踪特定的日常经营活动和交易。 运营控制 管理控制系统能够帮助中层管理人员进行监督和控制。管理控制系统检测一切是否顺利。 管理控制 战略规划来源于信息系统，与企业的长期发展方向相关。影响战略规划的因素，包括明确企业所面临的挑战、确定信息技术解决方案、以及为确认和获取所需资源而设计行动计划。企业在制定战略规划时，必须确保战略规划与企业的总体目标相一致。该系统的主要功能是确保为高层管理人员及时提供战略规划所需的各种相关信息。 战略规划 获得该信息的成本应该不超过可从该信息中获得的益处。 成本效益 信息应该明确清晰，不会过分冗长，而且发送时采用了正确的媒介和交流渠道，减少信息在发送过程中的遗失。 易于使用 在需要时，可在及时的情况下能获得信息。 及时性 信息来源必须是可靠的。 权威性 应当始终记住使用者的需要。 针对使用者的需要 应该删除作决策时无需考虑的信息。只有对决策有帮助的信息才应保留，以便使用者更容易地作出有效的决策。 相关性 应该对数据进行合计，四舍五入的程度应该是适当的，不得有打字错误，各个项目应该按适当类别划分，应该指明与不确定信息相关的假设。 准确性 信息必须包含所有应包括的内容。 完整性 专家系统储存从专家处获得的与专