制造業(yè)企業(yè)信息化項目實施的風險管理研究

1、制造業(yè)企業(yè)信息化項目實施的風險管理研究 制造業(yè)是國民經(jīng)濟的核心，我國制造業(yè)工業(yè)總產(chǎn)值約占全國GDP的4o%多。隨著中國加入WTO和經(jīng)濟全球化，由于具有在制造過程中的明顯的成本優(yōu)勢，中國正在成為世界制造業(yè)的中心。其中，珠江三角洲和長江三角洲為中國制造業(yè)的主要代表。面對激烈的競爭和特殊的機遇，提高我國制造業(yè)企業(yè)的綜合管理能力和競爭能力是特別重要的。 科技進步和管理現(xiàn)代化是當今世界各國公認的推動經(jīng)濟發(fā)展和提高經(jīng)濟效益的兩個輪子，對兩者不可偏頗。技術水平的提高和管理水平的提高是企業(yè)生存和發(fā)展的基礎。制造業(yè)信息化是提高企業(yè)綜合管理水平，增加制造業(yè)企業(yè)競爭力的重要手段。在一些行業(yè)，企業(yè)的信息化和相應的流程

2、改造已經(jīng)成為參與國際分工的必要的通行證。對此，政府和企業(yè)都賜予了高度的重視。 信息化項目的實施是企業(yè)提高管理水平的重要途徑，信息化管理系統(tǒng)為企業(yè)供應人力資源、財務、銷售、制造、分銷和供應鏈管理等諸多方面的重要信息以及這些方面的智能化的決策支持服務。 這種支持可以幫助決策者動態(tài)地優(yōu)化企業(yè)的資源配置，對市場競爭和市場機會作出快速反應，為企業(yè)帶來巨大的經(jīng)濟效益。在信息化的時代，企業(yè)要在競爭的環(huán)境中生存、發(fā)展、領先，必需發(fā)掘、借助和利用有效信息。 目前一些典型的信息化產(chǎn)品或模型，如企業(yè)資源計劃(ERP)、物料需求計劃(MRP)、制造資源計劃(MRPII)、計算機輔助制造(CAM)等，已經(jīng)在技術上成熟，

3、成為有效的管理模式和重要的技術手段0利用得當，可以使企業(yè)實現(xiàn)對業(yè)務流程中的資源進行有效利用，從而達到改善管理水平與管理效率目標。在留意到信息化項目的優(yōu)點的同時，我們也要看到信息化項目相對于一般的項目而言在管理、技術、時間、資金、實施和維護等方面存在更多的風險因素。我們也有許多信息化項目失敗的案例。 以EPR為例，據(jù)統(tǒng)計，在其實施項目中，一般只有15%左右的能按期、按預算成功實施，實現(xiàn)系統(tǒng)集成；約一半左右的實施項目遭到失敗。目前我國成功實施ERP的企業(yè)，大多是三資企業(yè)。 在國外，StandishGroup關于ERP項目實施的最近報告揭露：平均而言，ERP項目的實際費用超出預算費用180%，實際時

4、間比估計時間長了2.5倍，然而僅達到30%的預期效果。 一些企業(yè)由于對信息化的熟悉和管理理念上的落后，不能夠適應信息化管理，不能有效地發(fā)揮信息整合的效能。另外，企業(yè)部門之間缺乏有效的溝通與聯(lián)系，信息缺乏合理的規(guī)范性，不能夠有效共享。與信息化相匹配的業(yè)務流程再造的失敗通常是信息化項目失敗的重要原因。 我們認為，增加風險意識，積極地防范風險，是實施信息化項目中必需專心考慮的事項。風險管理是一種特別的管理功能，它通過對風險的識別、評估與掌握，以較低的成本獲得較多的安全保障。 由于人們對于信息化項目的認知不夠完整，另外，信息技術的載體不簡單被人們直接感知，以至人們對于包括技術、溝通、管理的一些重要因素

5、的變化狀況很難預先完全把握，在項目實施的過程中簡單造成對于企業(yè)組織架構的損害和經(jīng)濟上的損失。進行有效的風險管理是削減損失的重要手段。在實際的風險管理的過程中，除了要有較強的風險意識和根據(jù)科學的方法有步驟地提出系統(tǒng)防范風險和解決問題的措施之外，更重要的是通過合理的方法辨識風險、分析風險、掌握風險，找出不同的風險來源，區(qū)分風險因索對項目實施的影響，并且對于不同的風險采取相應的防范與化解的措施。 風險管理是一門科學，又是一種藝術，隨著風險管理技術的提高與變化，它越來越像一門藝術。 風險管理的核心內(nèi)容：獲取恰當?shù)男畔ⅲ郧‘數(shù)男问?，在恰當?shù)臅r機，傳遞給恰當?shù)娜?。目的是讓相關人提出合適的問題，在風險和收

6、益的平衡上作出恰當?shù)耐茢嗯c選擇。 信息化項目風險管理的特別考慮 1、管理變革的風險。 信息化是一個管理理念上的轉(zhuǎn)變，而不僅僅是一個n項目。不少企業(yè)高層管理人員尚未熟悉到這一點。項目實施的過程中僅由技術主管負責，缺少管理人員和業(yè)務人員的積極參與，項目經(jīng)理由技術部門的領導擔當。 管理觀念的轉(zhuǎn)變還體現(xiàn)在信息化系統(tǒng)實施過程對企業(yè)原有的管理思想的調(diào)整上。信息化不僅僅是用一個系統(tǒng)或買一套軟件，更重要的是帶來了整套先進的管理思想。只有深刻理解、全面消化汲取了新的管理思想，并結(jié)合企業(yè)實際狀況加以運用，才能充分發(fā)揮系統(tǒng)帶來的效益。因此，在實施過程中企業(yè)管理人員和業(yè)務人員轉(zhuǎn)變管理思想是一個必不可少的苦痛過程。順當

7、轉(zhuǎn)變管理思想，在某種意義上是信息化成功推行的最關鍵的因素。 很多企業(yè)投入大量資金卻并沒有提高效率，往往是專注予如何用軟件實現(xiàn)現(xiàn)有的業(yè)務，其結(jié)果可能是“一葉障目”，沒有把軟件的實施真正同管理的改進結(jié)合起來。信息化的過程涉及到企業(yè)管理方法、經(jīng)營機制、生產(chǎn)組織方式、人員是專注予如何用軟件實現(xiàn)現(xiàn)有的業(yè)務，其結(jié)果可能是“一葉障目”，沒有把軟件的實施真正同管理的改進結(jié)合起來。 信息化的過程涉及到企業(yè)管理方法、經(jīng)營機制、生產(chǎn)組織方式、人員素養(yǎng)、管理基礎和國家經(jīng)濟管理體制等諸多因素，是一項系統(tǒng)工程，具有典型的項目管理的特征，需要有一套規(guī)范的實施原則和方法來對項目實施過程進行有效的組織和管理，需要各相關部門問的

8、緊密協(xié)作與相互協(xié)調(diào)。 2、業(yè)務流程進行重組的風險。 在信息化的過程中，自然地要對企業(yè)的業(yè)務流程進行重組。系統(tǒng)的成熟、先進的業(yè)務流程模板值得借鑒。但是業(yè)務流程的重組牽涉到人員的變動、權力的重新安排、組織機構的轉(zhuǎn)變，會觸動某些人的既得利益，形成很大的阻力。沒有充分的思想預備和物質(zhì)預備，往往由于可能造成企業(yè)不愿或不能擔當?shù)膿p失，會迫使領導者半途止步，保留原有低效但運作平穩(wěn)的流程。 實施信息化系統(tǒng)不是一個簡潔的更新軟件系統(tǒng)的事情，而是對企業(yè)的重新定位以及業(yè)務重組的事情。高層管理的實際支持與參與是根本保障。有些企業(yè)簡潔地把信息化的職權與責任移交給技術部門，而在實施過程中這些被賦予的權責往往很難得到落實。

9、一把手的參與和支持是項目成功的重要因素之一。另外，不正視企業(yè)的特別環(huán)境，以滿意軟件要求而進行業(yè)務流程重組，難免“削足適履”，因小失大。 3、技術風險。 包括軟件的技術風險和軟件的選擇風險。由于信息技術發(fā)展的速度特別快，不確定性的因素大量存在，而人們對這些不確定性的熟悉和掌握的能力又特別有限，很多經(jīng)過專心論證的很好的研究項目，最終出現(xiàn)大大出乎預料之外的或者失敗的結(jié)果的情形并非偶然的。此外，由于信息技術的基本載體與人們?nèi)粘Ｉ罱?jīng)驗直覺的信息載體的差異，人們對信息技術的變化和當中的一些錯誤都不是很簡單感知的。 4、部門和人員間溝通不暢的風險。 實施隊伍對于信息管理系統(tǒng)的成功實施至關重要，通常要由項目

10、經(jīng)理、流程指導顧問、技術支持顧問、項目組核心成員構成。項目實施小組要由具有豐富信息化系統(tǒng)項目實施和企業(yè)流程管理經(jīng)驗的咨詢?nèi)藛T和企業(yè)內(nèi)部的管理人員、業(yè)務人員以及技術人員一起組成。經(jīng)常發(fā)生的狀況是各方人員不到位，實施小組完全由計算機專業(yè)背景的技術人員組成，然而業(yè)務部門往往是打算項目正常運作的關鍵，缺少業(yè)務部門的積極參與與溝通將使項目的實施隱蔽巨大的風險。 5、經(jīng)費預算的風險。 信息化項目投資彈性大并且經(jīng)費的估計比較軟性，資金的風險也需要特別考慮。另外外部環(huán)境的變化也會對資金的需求產(chǎn)生一些預定計劃之外的風險。信息化實施過程中需要投入較大的成本，實際資金支出往往遠遠超出當時的預算。咨詢、維護、調(diào)整、升

11、級等很多意想不到的開支往往使成本急劇增加，因此應有很好的成本掌握計劃。 軟件使用許可證的一次性費用約為幾百萬元人民幣甚至過千萬，每年的軟件支持維護費在幾十萬元，一些品牌軟件系統(tǒng)的維護費用是根據(jù)發(fā)達國家的人工和服務費標準收取的。支持系統(tǒng)運行的硬件投入和人員費用也是很大的。許多企業(yè)在支出過大而效益又不明顯的狀況下，只能懊悔或放棄一些信息化的項目。 6、信息與系統(tǒng)安全的風險。 系統(tǒng)安全措施包括：操作系統(tǒng)授權、網(wǎng)絡設備權限、應用系統(tǒng)功能權限、數(shù)據(jù)訪問權限、病毒的預防、非法入侵的監(jiān)督、數(shù)據(jù)更改的追蹤、數(shù)據(jù)的安全備份與存檔、主機房的安全管理規(guī)章、系統(tǒng)管理員的監(jiān)督，等等。 目前，普遍存在著不重視系統(tǒng)安全的現(xiàn)

12、象，諸如用戶口令泄密、超級用戶授權過多等。缺乏安全意識的直接后果是系統(tǒng)在安全設計上出現(xiàn)漏洞和缺陷，它將導致系統(tǒng)的癱瘓。對系統(tǒng)軟件過多的更改可能會影響程序和數(shù)據(jù)的全都性和完整性，也給將來的軟件版本升級增加了難度和成本。 7、延誤時間的風險。 智力密集型項目的時間支配彈性比較大，在實施信息化的過程中，進行項目管理、掌握項目進度、確保整個實施過程能夠根據(jù)估計的時問表進行，對項目的成敗至關重要。人們在項目在一開頭就沒有能夠制定明確的、可行的實施計劃，在實施過程中不能按時實現(xiàn)里程碑性的目標，使領導人員和實施人員丟失信念，原定的目標發(fā)生變化，最終導致項目半途而廢。 8、系統(tǒng)的協(xié)調(diào)、升級和維護方面的風險。

13、企業(yè)中原先各自分別的部門開發(fā)的一些信息系統(tǒng)在集成時會發(fā)生許多接口上的問題，要深入了解各獨立模塊之間的內(nèi)部機制，將其有機地集成并非一件易事。數(shù)據(jù)庫的共享需要數(shù)據(jù)的規(guī)范和利益各方的協(xié)調(diào)，假如考慮不周，很難將系統(tǒng)集成起來。 軟件版本需要經(jīng)常性更新以積極運用日新月異的技術水平和容納先進的管理思想，但各個軟件商的發(fā)展方向、策略和版本更換步調(diào)不全都，它們之間的合作很松散，很多軟件商在激烈的競爭中被淘汰，將來產(chǎn)品更新時新軟件商未必能顧及與企業(yè)從前曾經(jīng)合作的伙伴的軟件產(chǎn)品的接口問題，因而會造成軟件組合無法更新?lián)Q代。業(yè)務流程在發(fā)展，對系統(tǒng)的要求不能一成不變，這最終導致企業(yè)不得不擯棄原有軟件系統(tǒng)。因此選用信息化軟

14、件時最好不要同時選用多個廠家的產(chǎn)品組合。 9、專業(yè)人員流失和變化的風險。 一方面，假如系統(tǒng)的普適性較差，會使得系統(tǒng)對專業(yè)技術人員的依靠性太強，骨干人員的流失會造成系統(tǒng)的不穩(wěn)定或無效。即便軟件商或其他機構有一些服務的承諾，也時常會有令人很不開心的事情發(fā)生。 另一方面，一個不可忽視的狀況是，由于信息化的過程弱化了一些不再重要的業(yè)務流程的骨干人員的作用，在不預先進行適當?shù)目紤]和統(tǒng)籌支配的狀況下，這會挫傷他們的積極性并且可能直接影響到企業(yè)的長期發(fā)展。 1O、軟件系統(tǒng)的選擇風險。 系統(tǒng)的選擇是一項非常復雜的工作。每個實施信息化的企業(yè)必需開發(fā)或選用一套大型的軟件系統(tǒng)。軟件系統(tǒng)的實現(xiàn)方案有三種，即自行開發(fā)、

15、購買現(xiàn)成產(chǎn)品和租賃。 至于選擇自行開發(fā)還是購買現(xiàn)成軟件包；假如選擇購買現(xiàn)成軟件包，又應當如何選擇軟件，這些選擇直接影響實施的時問、成本、風險及其對業(yè)務流程的影響程度。 自行開發(fā)軟件可以依據(jù)自己的業(yè)務流程和需求度身定做，理論上對流程的支持和滿意實際需求比較抱負。但是自行開發(fā)軟件弊病不少。 (1)耗時長。開發(fā)工作加上其他方面的工作，實現(xiàn)的周期長。這不僅影響開發(fā)成本，還要推延信息化系統(tǒng)的實施時間。 (2)投資風險大，不確定因素多。購買現(xiàn)成軟件可以預先了解它的功能和實施成功幾率，而自行開發(fā)軟件卻做不到這一點。即使投資已經(jīng)作出，時間已經(jīng)花費，而結(jié)果卻是未知的。信息化實施的要素有許多，軟件僅是其中一個。

16、(3)局限性大。 自行開發(fā)軟件往往著眼于當前的業(yè)務環(huán)境和需求，設計局限于當前管理人員的管理思想，技術水平則局限于有限的軟件開發(fā)人員，因而往往起點比較低，經(jīng)驗不足；軟件質(zhì)量不夠穩(wěn)定，通用性較差，可能經(jīng)不起時間的考驗。一旦業(yè)務發(fā)展規(guī)律突破原來的框架，軟件可能不再適用。另外，由于企業(yè)自身是非軟件開發(fā)專業(yè)的，往往沒有采用統(tǒng)一的標準和規(guī)范，對開發(fā)人員的依靠性較強，程序的修改和檢查往往需要由原開發(fā)人員進行。 (4)軟件維護和版本更新比較困難。自行開發(fā)的軟件需要自行維護和更新，這些工作需要巨大的人力、財力的投入，經(jīng)常是得不償失的。購買現(xiàn)成軟件的維護更新工作由軟件開發(fā)商統(tǒng)一進行，用戶只需要每年交付一定的費用。

17、 (5)自行開發(fā)管理軟件一般不會增加企業(yè)的核心競爭力。對一般的企業(yè)而言，信息化系統(tǒng)軟件開發(fā)與其核心業(yè)務毫無關系，將大量的資源和精力投資到信息系統(tǒng)開發(fā)中，對提高企業(yè)的核心競爭力基本沒有幫助。 選擇信息化軟件時要顧及功能和技術，軟件的功能反映為軟件對業(yè)務流程支持的程度、敏捷性等，不僅要滿意當前的業(yè)務流程需求，也要考慮將來的業(yè)務發(fā)展。同時要考慮費用和需求的平衡。 11、系統(tǒng)和人之間的誤會造成的風險。 (1)一部分核心業(yè)務部門的人的觀念中，信息系統(tǒng)只是一個電腦系統(tǒng)，信息化的實施是信息系統(tǒng)部門的事情，跟其他部門關系不大；或者認為rI部門是系統(tǒng)實施的責任人，在流程設計和實施上完全依靠rI部門，他們要求怎么

18、做就怎么做，出了問題就直接找rI部門，自己反而成為了系統(tǒng)的操作員或奴隸。而rI部門的人對業(yè)務流程的理解往往不夠全面深入，很可能造成一些技術上可行，但業(yè)務上荒唐的錯誤。 (2)系統(tǒng)設計本身的錯誤或者新的狀況變化后，系統(tǒng)沒有準時作出適當?shù)恼{(diào)整。 (3)有的人總認為系統(tǒng)是萬能的，盲目相信系統(tǒng)，沒有專心分析數(shù)據(jù)和信息，以至于發(fā)生一些明顯的重大的錯誤。再好的系統(tǒng)也是幫助決策的，信息技術永久是一種支撐的手段。保持批評性的態(tài)度，結(jié)合經(jīng)驗和直覺進行必要的分析和檢驗是有益的也是必要的。 12、盲目照搬他人模式的風險。 信息化軟件有一個本土化和對詳細企業(yè)的適應要求。一些國外的聞名軟件供應商的系統(tǒng)軟件功能強大，性能穩(wěn)定，包括了一些標準的通用模塊和比較便利的調(diào)整接口。 但是，一般的供應商的興趣和特定的企業(yè)用戶需求之間的差距總是存在并且有時是很明顯的。同時，服務支持系統(tǒng)及費用通常也是很需要考慮的因素。 最近的研究表明，企業(yè)在信息化的過程中同時也要留意兼顧原有的業(yè)務發(fā)展和管理經(jīng)驗，對信息系統(tǒng)進行有創(chuàng)意的改進。比如制造業(yè)企業(yè)的很多生產(chǎn)流15程的標準是很獨特的，管理軟件使用不當常常造成生產(chǎn)上的嚴重損失。企業(yè)信息化要強調(diào)以應用為主導，從應用人手，汲取國內(nèi)外先進的生產(chǎn)管理理念，以改善國內(nèi)企業(yè)管理經(jīng)營者的基本工作條件。 以企業(yè)取得的實際效果為目標，才是企業(yè)信息化的正確道路。信息化建設不要追求技術水平