第六章 信息与沟通.pptVIP

现已证实，事故线路是一条呈“S”型临时线路，而超速被认为是这起事故的直接原因。但超速背后是信息的传递混乱。行经此段的列车限速一月内竟数次更改，而且指令传达不畅通，规章制度形同虚设。事发前几天济南铁路局曾发文限速，但又迅速取消限速。潜伏巨大危险的临时铁路，儿戏般的调度管理，层层的疏忽与失职，最终导致了中国铁路史上最重大的惨祸之一。事后相关部门总结信息滞漏不畅是造成事故的主要原因。 沟通也是组织与外部环境（例如客户、供应商、监管者和股东之间）联系的桥梁。每个企业都要识别和获取与管理该主体相关的涉及到外部和内部事项或活动的广泛的信息。这些信息以保证员工能履行内部控制和风险管理职责的形式和时机传递给员工。 内部信息传递 内部信息传递 信息系统 信息系统 谢谢大家！ * 信息系统 三、信息系统的开发方式 （二）外购调试 外购调式的基本做法是企业购买成熟的商品化软件，通过参数配置和二次开发满足企业需求。 优点：开发建设周期短；成功率较高；成熟的商品化软件质量稳定，可靠性高；专业的软件提供商实施经验丰富。 缺点：系统的后期升级进度受制于商品化软件供应商产品更新换代的速度，企业自主权不强，较为被动。 适用条件：企业的特殊需求较少，市场上已有成熟的商品化软件和系统实施方案。 信息系统 三、信息系统的开发方式 （三）业务外包 信息系统的业务外包是指委托其他单位开发信息系统。 优点：充分利用专业公司的专业优势；节约了人力资源成本。 缺点：沟通成本高；要求企业必须加大对外包项目的监督力度。 适用条件：市场上没有能够满足企业需求的成熟的商品化软件和解决方案，企业自身技术力量薄弱或出于成本效益原则考虑不愿意维持庞大的开发队伍。 信息系统 四、信息技术过程控制体系（COBIT） 国际信息系统审计与控制协会（ISACA）提出《信息和相关技术的控制目标》（COBIT）。 COBIT是一个基于IT治理概念的、面向IT建设过程中的IT治理实现指南和审计标准，被认为是COSO框架的补充框架。 COBIT的目标是为信息系统设计提供具有高度可靠性和可操作性的、公认的信息安全和控制评价标准。 案例6-1 中化集团运用COBIT的IT治理之道 信息系统 五、信息系统开发的主要风险点及其控制措施 （一）信息系统开发的主要风险点 1．信息系统规划时期的主要风险点 案例6-2 国内电力企业的“信息孤岛”和国家电网公司的“SG186工程” 2．信息系统自行开发方式的主要风险点 3．其他开发方式的主要风险点 信息系统 五、信息系统开发的主要风险点及其控制措施 （二）信息系统开发的关键控制措施 1．系统规划 2．自行开发 3．其他开发方式的主要控制措施 信息系统 六、信息系统运营与维护的主要风险点及其控制措施 （一）信息系统运营与维护的主要风险点 1．信息系统运营与维护的主要风险点 2．系统变更的关键风险点 3．安全管理的关键风险点 4. 系统终结的关键风 信息系统 六、信息系统运营与维护的主要风险点及其控制措施 （二）日常运行维护的主要控制措施 1．日常运行维护的主要控制措施 2．系统变更的主要控制措施 3．安全管理的主要控制措施 4. 系统终结的主要控制措施 第三节 沟通 沟通 一、沟通的内涵 沟通是把信息提供给适当的人员，以便他们能够履行与经营、财务报告和合规相关的职责。 沟通是技术性的，已经在管理工作中得到广泛的应用，但比技术更有意义的是企业组织内外部的有效交流。 沟通 二、内部沟通方式 企业员工应当采取电子沟通、书面沟通、口头沟通等多种方式，实现所需的内部信息、外部信息在企业内部准确、及时地传递和分享，确保董事会、管理层和企业员工之间有效沟通。 案例6-3 中国五矿的战略质询会制度 沟通 三、外部沟通方式 1．与投资者和债权人的沟通 投资者和债权人是企业资本的提供者，也是企业风险的主要承担者。因此，企业有必要向他们及时报告企业的战略规划、垒营方针、投融资计划、年度预算、经营成果、财务状况、利润分配方案以及重大担保、合并分立、资产重组等方面的信息。 沟通 三、外部沟通方式 2．与客户的沟通 客户是企业产品和服务的接受者或消费者，企业经营目标的实现依赖于客户的配合。企业可以通过客户座谈会、走访客户等多种形式，定期听取客户对消费偏好、销售政策、产品质量、售后服务、货款结算等方面的意见和建议，收集客户需求和客户的意见，妥善解决可能存在的控制不当问题。 沟通 三、外部沟通方式 3．与供应商的沟通 供应商处于供应链的上游，对企业的经营活动有很强的制约能力。企业可以通过供需见面会、订货会、业务洽谈会等多种形式与供应商就供货渠道、产品质量、技术性能、交易价格、信用政策、结算方式等问题进行沟通，及时发现可能存在的控制不当问题