专家详解企业信息化中的风险管理战略

——中国管理科学院企业风险研究主任王炜

三、信息化的风险控制

基于在企业管理方面的经验，王炜指出，企业在建设信息化时需要注意几点：

首先、应该做企业自身的发展规划，规划首先要涉及到自身的行业发展包括产业的发展，甚至股权结构改变。

第二，管理适用性设计，在风险防范过程中是非常重要的环节，通过管理技术和各种模拟手段来实现企业预期规划过程中可能出现的问题，重要的是针对各种可能出现的问题的规范办法。基于企业风险的角度，用模拟的角度实现管理的预设计。基于这个设计企业的软件设计的架构，这个架构的雏形基础上，基于这个架构做更多的适应性的调整，在这之后才进入软件的真正设计和实施。最后是软件的测试与二次开发，这之后才真正到企业应用。

第三、 做一个简单实施细则，在企业发展与模拟这个阶段做的是什么。

1）战略规划与模拟。战略规划的模拟，因为现在环境变化太快，企业做战略预防的时候应该做很多，比如现在汇率的波动和原材料，大宗期货的各种波动，虽然企业都不喜欢，但是企业必须做各种各样的预测与预防。

2）实际的实施步骤的模拟，信息化最主要的是管理的提升和发展，路径分析与评估，现金流模拟实验，不要理想化地设想自己发展的阶段或者自己很快速的发展。

企业由于管理环节不够完善，还有很多潜规则，这个潜规则的意思就是说尽管企业的规定或者说概念上应该这样做决策，但事实上企业实际决策的往往是更多的高层。

第三、授权体系上;

第四、企业资金与管理的支持，这就是合理的资金规划的问题。

第五， 企业IT部门的人才风险。

IT部门的人才在企业管理中往往不是很受重视，至少比销售部门的领导和财务部门的领导，甚至审计部门的领导都要往后放，企业自身的信息系统里他们有超级客户的权利，也就是说他们能够享受企业所有的信息，这一点造成的企业如果出现道德风险，企业信息损失会非常大。

最近，王炜建议，做好信息化需要建立一套完善的企业信息化评价标准，这套评价标准希望能够有更多的本土化经验交流。同时，促进管理咨询与专业信息服务提供商的技术交流与融合。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友