企業信息化的風險管理
作為企業的信息化主管,肩負著企業信息化普及的重任。一個企業要想順利實現信息化,必須對風險進行有效的管理,并運用合適的風險預測與評估工具,對風險進行有效的預付和控制。
案例分析:
王洪是F公司的信息化主管,F公司是一家跨地區、跨行業、跨所有制的汽車股份有限公司,現有資產達50億多元,員工2.8萬余人,生產基地跨京、津、魯、遼、湘、粵、鄂等省市。王洪手里拿著一份咨詢公司的信息化規劃建議,在張總的門外徘徊了很久,遲遲沒有進去。
這份信息化規劃建議在王洪的辦公桌上已經放了3天了,之所以遲遲沒有上交領導審批的原因是因為建議中涉及到信息化風險規避的問題。F公司由于進一步發展的需求和提升管理水平、壓縮管理成本的需要,決定實施plm項目。老總對此非常謹慎,特地請咨詢公司專門進行了咨詢,作了信息化規劃建議。
規劃書拿到手,王洪卻發了愁。上面有非常重要的一項--信息化的風險規避,信息化的風險不僅包括人員風險、流程風險、數據風險和控制風險,而且還細分為法律風險、競爭風險、供應鏈風險、選型風險、人力資源風險、業務中斷風險、財務風險、欺詐風險、理念空心化風險、目標侵蝕風險和期望值風險。
這些讓以前只會埋頭搞科研的王洪有點發蒙,不明白企業信息化怎么和法律沾上了邊。更發愁的是信息化有這么多風險,該如何回避風險,讓信息化發揮***的作用,并且讓損害和風險減到***呢?面對這么多可能的風險,會不會影響老總對項目的決定?
風險又應該怎么規避,是在規劃咨詢時就做好充分的準備把風險完全屏蔽掉,還是應該在項目實施及項目管理過程中進行風險的規避?項目完成后的驗收和效果評估時,又該怎樣注意風險的防范?
案例點評:
信息化要順利走向成功,必須進行有效的管理風險,而認識并理解企業信息化的每一個階段的主要目標與工作內容,掌握信息化風險管理的方法,準確進行風險分析是有效風險控制的關鍵。高度重視信息化風險的存在,無需懼怕,不會回避,定期分析,重點突破,有效管理,并且通過一套成熟、系統的方法進行有效的管理,才能真正規避風險的發生,降低風險的影響,使企業的信息化進程在有序、穩定的狀態下進行。