第１１章

信息化項目的風險及其控制

風險：指預期結果偏離期望值的可能性。風險管理四步驟：風險識別、風險分析、制定對策和風險監控。風險對策：指制定應對風險的程序和方法。●規避。●轉移。●弱化。●接受。風險監控常用的方法有：●風險審計●偏差分析●技術指標節比較１１.１信息化項目的風險

據統計，我國企業信息化實施成功的比例為15％，沒有實現系統集成或部分實現系統集成的比例為35％，實施失敗的比例為50％。根據美國史坦迪公司的調查數據，企業信息化的成功率為26％。不成功的因素包括：“撤項”、“降低項目目標”、“資金超出預算(平均超178％)”、“項目周期無限拖長(平均超230％)”。由于國內后兩項通常不判定為失敗，因此按國內標準美國信息化的成功率為60％左右。因此，企業實施信息化工程存在著較大風險。主要風險有：1．財務風險信息化項目投資少則上百萬，多則數千萬，包括ERP軟件費、網絡硬件費、實施服務費(費用比大致為1：2：3)。如果企業信息化實施失敗，會帶來較大財務損失。2．實施風險實施風險包括ERP軟件選型、實施服務商選擇、實施進度控制、實施成本控制等方面。上述企業信息化實施工作不當，輕則增加成本、延長進程，重則導致企業信息化實施失敗。3．業務風險業務風險包括業務量增加、業務流程混亂、業務數據混亂、業務處理錯誤等方面。業務風險常發生在新系統上線初期，不僅影響企業業務工作的開展，導致企業業務損失，而且會增加企業信息化實施工作的成本和進程。4．管理風險管理風險包括組織結構不合理、管理思想混亂、管理職能虛化、員工凝聚力下降等方面。管理風險存在于企業信息化實施工作的全過程，輕則增加成本、延長進程，重則導致企業信息化實施失敗。5．環境風險環境風險包括系統安全風險、關聯方業務合作風險等。企業信息化不僅是對企業內部的一場革命，而且會影響到外部與企業業務相關的方方面面。從某種意義上講，一個企業的信息化與社會信息化相輔相成。11.2信息化項目風險的控制

導致企業信息化失敗的原因很多，常見因素有：項目定位不合理；軟件選型與實施咨詢商選擇不當、實施方案不科學；企業領導不重視、項目組成員組成不科學、缺乏有效的制度規范和激勵機制；企業缺乏信息化項目管理的知識、方法；基礎數據混亂等等。以下經驗是從大多數成功企業中總結出來的。1．清晰準確的項目目標

企業要結合自身內外部的實際情況和企業的發展戰略制定出清晰準確的項目目標。對于計算機應用基礎薄弱的中小企業必須堅持效益優先，不能盲目追求“高大全”。企業實施信息化不能簡單地把ERP理解為現有業務流程的電子化。信息化首先是一場管理變革，借助外腦如專業咨詢機構參與項目目標的評估與制定。

2．強有力的項目團隊

企業信息化絕對不能單純依靠IT部門，應成立項目領導小組、項目實施小組和項目關鍵用戶三級項目組織。尤其是項目實施小組成員應業務經驗豐富、IT素質高、富有創新思維，并賦予其部門業務與流程改造的權利。要注意三級項目組織之間的工作聯結。對項目的實施應實行規范的項目管理與業績考核制度。

3．變革管理體制

要按照整體流程最優的原則，結合企業的實際情況，對企業的組織結構、業務流程、管理模式進行改造。4．實行項目監理制度

項目監理作為建設方授權的代表，對項目實施發揮監督、控制、協調和建議作用，確保項目實施質量、進度和成本三個方面的控制目標。建設方通過引入項目監理，監督和指導承建方與建設方密切配合并確保項目業務需求的完整性，整體解決方案的先進性、合理性和實用性。項目監理在項目實施過程中，同時扮演參謀和顧問角色。

5.改造企業IT部門

企業信息化環境下的IT部門已不再是單純的系統維護部門，根據企業及其信息化規模的大小，可按以下兩種模式改造企業IT部門：(1)初級模式。把ERP項目組成員部分地納入IT部門，成立企業專門的ERP／BPR團隊，直接參與項目的需求分析、流程優化、系統開發工作，逐漸積累經驗，減少對外部顧問的依賴。(2)高級模式。將企業IT部門獨立出來，不僅為本企業提供企業化服務，同時也為外部客戶提供服務，變成本中心為利潤中心。6．實施企業信息化要循序漸進

實施企業信息化是一項系統工程，涉及資金、技術、管理、人員、環境等各個方。要實現企業基礎管理的規范化，尤其是基礎數據的規范。要不斷提高各級管理人員和全體員工的IT素質。要注意流程和機構改造對項目實施的影響。企業信息化要遵循全面規劃、分步實施的原則。三\

ERP實施風險

一般認為企業信息化過程中存在著兩方面的風險。第一是企業外部風險，即企業賴以存在的外部環境條件所引起的風險，也稱環境風險。企業必須適應外部環境，企業的運作必須符合法律法規、文化道德、地理位置等方面的要求。同樣，企業信息化的程度，即信息化的深度和廣度，和信息系統本身，也必須適應企業外部環境的要求，才能產生應有的效果和效益，風險最小。

第二是企業內部風險，即在企業經營管理上存在的風險，也稱管理風險。主要有企業文化、組織結構、計劃決策、控制、人事等，也包括營運風險、授權風險、信息技術風險、財務風險等。綜合國內外企業ERP項目的實施情況，可將阻礙ERP項目成功的因素歸結為以下十大風險：對變革的抵抗（Resistancetochange）；領導支持不足（InadequateSponsorship）；變革原因說不清（Caseforchangenotcompelling）、不實際的期待（UnrealisticExpectatios）、項目管理不強（PoorProjectManagement）、項目隊伍技能不足（Projectteamlackskills）、范圍失去控制（ScopeExpansion/Uncertainty）、缺乏變革管理策劃（NoChangeManagementProgram）、沒有以流程為本（NotHorizontalProcessView）、以及信息要領脫節（ITPerspectiveNotIntergrated）等。所面臨的新問題

主要內容

改善一、E時代會計信息系統

內部控制的所面臨的新問題1、錯誤的系統性、反復性發生。

在手工系統中，發生差錯往往是個別現象，且由于不相容職責的相互分離，數據處理緩解分散于多個部門、由多個人員完成，一個部門或人員的差錯往往可以在下一個環節中發現和改正。在E時代會計信息系統中，①計算機系統處理的集中化，加之計算機運算的高速性；②會計人員對計算機專業知識所知甚少，很難及時發現這些漏洞。

一、E時代會計信息系統

內部控制的所面臨的新問題2、數據的安全性受到威脅網絡下的會計信息系統很有可能遭受非法訪問甚至黑客或病毒的侵擾；對工作環境的要求較高；處理和存儲的集中化；原始憑證數字化，易于偽造，甚至偽造而不留任何痕跡。

一、E時代會計信息系統

內部控制的所面臨的新問題3、程序被非法調用篡改

計算機程序不能滿足用戶的需要；操作人員利用工作之便篡改程序達到非法目的的事件一直屢見不鮮

一、E時代會計信息系統

內部控制的所面臨的新問題4、會計業務缺乏有效控制

喪失了人類所具有的對不合邏輯、不合理的及例外事項的判斷和處理能力

；可視審計線索減少；不能像手工方式那樣相互牽制，成為內控隱患。

總之，計算機會計信息系統中的風險有其特殊性，加強其內部控制的建設，比之手工系統更為迫切。并且國內外的事實說明，雖然計算機系統中出現錯誤和舞弊的次數有所減少，但其每次所造成的損失程度有所增加。如美國的一項研究表明：一般的銀行舞弊案，每次造成的損失為10.4萬美元，而計算機系統的銀行舞弊案的平均損失為61.7萬美元，計算機系統的每次舞弊案的平均損失是一般手工系統的6倍以上。二、E時代會計信息系統

內部控制的主要內容

一般控制：任何電算化會計信息系統普遍適用、為系統的安全可靠而對系統構成要素（人、硬件、軟件）及環境實施的控制

應用控制：對會計電算化系統中具體的數據處理活動所進行的控制。（一）一般控制組織與管理控制

系統開發和操作控制

系統軟件控制

數據和程序控制

網絡的安全控制

（二）應用控制輸入控制

計算機處理與數據文件控制

輸出控制

三、E時代會計信息系統

內部控制的改善

網27公證由三方牽制的形成

在線測試的實現使軟件內部可能存在的漏洞能夠得到及時解決

9、春去春又回，新桃換舊符。在那桃花盛開的地方，在這醉人芬芳的季節，愿你生活像春天一樣陽光，心情像桃花一樣美麗，日子像桃子一樣甜蜜。4月-254月-25Tuesday,April8,202510、人的志向通常和他們的能力成正比例。16:42:5516:42:5516:424/8/20254:42:55PM11、夫學須志也，才須學也，非學無以廣才，非志無以成學。4月-2516:42:5516:42Apr-2508-Apr-2512、越是無能的人，越喜歡挑剔別人的錯兒。16:42:5516:42:5516:42Tuesday,April8,202513、志不立，天下無可成之事。4月-254月-2516:42:5516:42:55April8,202514、ThankyouverymuchfortakingmewithyouonthatsplendidoutingtoLondon.ItwasthefirsttimethatIhadseentheToweroranyoftheotherfamoussights.IfI'dgonealone,Icouldn'thaveseennearlyasmuch,becauseIwouldn'thaveknownmywayabout.。08四月20254:42:55下午16:42:554月