信息化项教材新目的风险跟其控制.pptVIP

　　　第１１章　信息化项目的风险及其控制 风险：指预期结果偏离期望值的可能性。 风险管理四步骤： 　风险识别、风险分析、制定对策和风险监控。 风险对策：指制定应对风险的程序和方法 。 　●规避。 ●转移。 ●弱化。 ●接受。 风险监控常用的方法有： 　●风险审计　●偏差分析　●技术指标节比较 １１.１信息化项目的风险 据统计，我国企业信息化实施成功的比例为15％，没有实现系统集成或部分实现系统集成的比例为35％，实施失败的比例为50％。根据美国史坦迪公司的调查数据，企业信息化的成功率为26％。不成功的因素包括：“撤项”、“降低项目目标”、“资金超出预算 (平均超178％)”、“项目周期无限拖长(平均超230％)”。由于国内后两项通常不判定为失败，因此按国内标准美国信息化的成功率为60％左右。因此，企业实施信息化工程存在着较大风险。主要风险有： 1．财务风险 信息化项目投资少则上百万，多则数千万，包括ERP软件费、网络硬件费、实施服务费(费用比大致为1：2：3)。如果企业信息化实施失败，会带来较大财务损失。 2．实施风险 实施风险包括ERP软件选型、实施服务商选择、实施进度控制、实施成本控制等方面。上述企业信息化实施工作不当，轻则增加成本、延长进程，重则导致企业信息化实施失败。 3．业务风险 业务风险包括业务量增加、业务流程混乱、业务数据混乱、业务处理错误等方面。业务风险常发生在新系统上线初期，不仅影响企业业务工作的开展，导致企业业务损失，而且会增加企业信息化实施工作的成本和进程。 4．管理风险 管理风险包括组织结构不合理、管理思想混乱、管理职能虚化、员工凝聚力下降等方面。管理风险存在于企业信息化实施工作的全过程，轻则增加成本、延长进程，重则导致企业信息化实施失败。 5．环境风险 环境风险包括系统安全风险、关联方业务合作风险等。企业信息化不仅是对企业内部的一场革命，而且会影响到外部与企业业务相关的方方面面。从某种意义上讲，一个企业的信息化与社会信息化相辅相成。 11.2 信息化项目风险的控制 三 \ ERP实施风险  一般认为企业信息化过程中存在着两方面的风险。第一是企业外部风险，即企业赖以存在的外部环境条件所引起的风险，也称环境风险。企业必须适应外部环境，企业的运作必须符合法律法规、文化道德、地理位置等方面的要求。同样，企业信息化的程度，即信息化的深度和广度，和信息系统本身，也必须适应企业外部环境的要求，才能产生应有的效果和效益，风险最小。 第二是企业内部风险，即在企业经营管理上存在的风险，也称管理风险。主要有企业文化、组织结构、计划决策、控制、人事等，也包括营运风险、授权风险、信息技术风险、财务风险等。 综合国内外企业ERP项目的实施情况，可将阻碍ERP项目成功的因素归结为以下十大风险：对变革的抵抗（Resistance to change）；领导支持不足（Inadequate Sponsorship）；变革原因说不清（Case for change not compelling）、不实际的期待（Unrealistic Expectatios）、项目管理不强（Poor Project Management）、项目队伍技能不足（Project team lack skills ）、范围失去控制（Scope Expansion/Uncertainty）、缺乏变革管理策划（No Change Management Program）、没有以流程为本（Not Horizontal Process View）、以及信息要领脱节（ITPerspective Not Intergrated）等。 所面临的新问题 主要内容 改善 一、E时代会计信息系统内部控制的所面临的新问题 1、错误的系统性、反复性发生。 在手工系统中，发生差错往往是个别现象，且由于不相容职责的相互分离，数据处理缓解分散于多个部门、由多个人员完成，一个部门或人员的差错往往可以在下一个环节中发现和改正。 在E时代会计信息系统中，①计算机系统处理的集中化，加之计算机运算的高速性 ；②会计人员对计算机专业知识所知甚少，很难及时发现这些漏洞 。 一、E时代会计信息系统内部控制的所面临的新问题 2、数据的安全性受到威胁 网络下的会计信息系统很有可能遭受非法访问甚至黑客或病毒的侵扰； 对工作环境的要求较高 ； 处理和存储的集中化 ； 原始凭证数字化，易于伪造，甚至伪造而不留任何痕迹。 一、E时代会计信息系统内部控制的所面临的新问题 3、程序被非法调用篡改 计算机程序不能满足用户的需要 ； 操作人员利用工作之便篡改程序达到非法目的的事件一直屡见不鲜 一、E时代会计信息系统内部控制的所面临