企業(yè)信息化利弊分析

1、11級(jí)5班 于彬 專業(yè)導(dǎo)讀 第二次作業(yè)企業(yè)信息化利弊分析人類社會(huì)正逐步由工業(yè)經(jīng)濟(jì)時(shí)代步入知識(shí)經(jīng)濟(jì)時(shí)代。在知識(shí)經(jīng)濟(jì)時(shí)代，企業(yè)對(duì)知識(shí)和信息的有效管理已日益緊迫，可以說(shuō)企業(yè)管理正進(jìn)入新的理念。隨著世界經(jīng)濟(jì)一體化、全球化局面的出現(xiàn)，隨著中國(guó)加入WTO，企業(yè)面臨前所未有的競(jìng)爭(zhēng)壓力，市場(chǎng)競(jìng)爭(zhēng)愈演愈烈。在這種形勢(shì)下，企業(yè)必須意識(shí)到在激烈的市場(chǎng)競(jìng)爭(zhēng)中僅僅靠?jī)r(jià)格、質(zhì)量、產(chǎn)品和服務(wù)已無(wú)法贏得競(jìng)爭(zhēng)優(yōu)勢(shì)。只有橫下一條心，在企業(yè)管理方面多下工夫，通過(guò)引入先進(jìn)的管理模理念，向管理變革要效益，才有望在全球化的市場(chǎng)競(jìng)爭(zhēng)中脫穎而出。實(shí)施企業(yè)資源計(jì)劃(ERP)正是中國(guó)企業(yè)順應(yīng)歷史潮流，走向世界市場(chǎng)的必然趨勢(shì)。企業(yè)信息化是指將企業(yè)

2、的生產(chǎn)過(guò)程、物料移動(dòng)、事務(wù)處理、現(xiàn)金流動(dòng)、客戶交互等業(yè)務(wù)過(guò)程數(shù)字化，通過(guò)各種信息系統(tǒng)網(wǎng)絡(luò)加工生成新的信息資源，提供給各層次的人們洞悉、觀察各類動(dòng)態(tài)業(yè)務(wù)中的一切信息，以便作出有利于生產(chǎn)要素組合優(yōu)化的決策，使企業(yè)資源合理配置，以使企業(yè)能適應(yīng)瞬息萬(wàn)變的市場(chǎng)經(jīng)濟(jì)競(jìng)爭(zhēng)環(huán)境，求得最大的經(jīng)濟(jì)效益。 企業(yè)信息化的優(yōu)點(diǎn)：1、規(guī)范管理，優(yōu)化流程；2、財(cái)務(wù)業(yè)務(wù)一體化；3、集成系統(tǒng)，平臺(tái)化管理。 1）流程優(yōu)化、一體化、標(biāo)準(zhǔn)化；2）提高執(zhí)行力及其管理效率；3）過(guò)程透明、公正；4）降低管理成本、提高競(jìng)爭(zhēng)力。 信息化對(duì)于企業(yè)很重要，不僅能夠提升企業(yè)管理水平，更成為企業(yè)發(fā)展的重要支撐。只靠傳統(tǒng)的管理手段已經(jīng)無(wú)法在市場(chǎng)上競(jìng)爭(zhēng)了

3、。信息化的主要作用表現(xiàn)為：規(guī)范企業(yè)管理、理順管理流程、強(qiáng)化執(zhí)行體系；使企業(yè)管理的各個(gè)方面可顯性化、可控化，使企業(yè)的管理戰(zhàn)略可以更好地貫徹執(zhí)行；提高企業(yè)管理者的經(jīng)營(yíng)決策能力，信息化手段與管理目標(biāo)相結(jié)合，成為企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的推進(jìn)器。利用ERP系統(tǒng)實(shí)施內(nèi)控，其優(yōu)勢(shì)在于： (一)利用ERP系統(tǒng)可全業(yè)務(wù)范圍實(shí)施內(nèi)控 ERP系統(tǒng)是企業(yè)經(jīng)營(yíng)活動(dòng)的全業(yè)務(wù)范圍的集成系統(tǒng)，它在企業(yè)資源最優(yōu)化配置的前提下，整合企業(yè)內(nèi)部主要或所有的經(jīng)營(yíng)活動(dòng)，包括財(cái)務(wù)、資產(chǎn)、項(xiàng)目、生產(chǎn)維護(hù)、采購(gòu)、物料、人力資源等等，達(dá)成了高效化的經(jīng)營(yíng)。ERP系統(tǒng)是一個(gè)具有比較完整的實(shí)施內(nèi)控的平臺(tái)，其控制范圍與頒布實(shí)施的企業(yè)內(nèi)部控制基本規(guī)范的控制范圍

4、基本一致。利用ERP系統(tǒng)可以對(duì)企業(yè)經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié)采取措施，實(shí)現(xiàn)對(duì)人、財(cái)、物的全面控制，從而避免了企業(yè)要利用多個(gè)平臺(tái)才能實(shí)施內(nèi)控的不足。 (二)利用ERP系統(tǒng)可全業(yè)務(wù)過(guò)程實(shí)施內(nèi)控 ERP系統(tǒng)還是一個(gè)業(yè)務(wù)全過(guò)程控制的平臺(tái)。業(yè)務(wù)發(fā)生前，預(yù)算控制將企業(yè)的整體目標(biāo)中分解為具體的控制項(xiàng)目和明確的控制標(biāo)準(zhǔn)，并落實(shí)到相應(yīng)的責(zé)任單位或責(zé)任人；授權(quán)控制，根據(jù)企業(yè)的組織結(jié)構(gòu)及員工的崗位責(zé)任，設(shè)置每個(gè)員工對(duì)系統(tǒng)的操作權(quán)限以及對(duì)信息的查詢范圍。系統(tǒng)將保證企業(yè)的各項(xiàng)業(yè)務(wù)活動(dòng)均是由被批準(zhǔn)或被授權(quán)的員工執(zhí)行。業(yè)務(wù)發(fā)生時(shí)，業(yè)務(wù)操作控制自動(dòng)拒絕不符合規(guī)范的操作步驟，并將實(shí)際情況與預(yù)算目標(biāo)進(jìn)行比較，對(duì)不符合目標(biāo)的業(yè)務(wù)操作進(jìn)行否

5、決或提請(qǐng)授權(quán)機(jī)構(gòu)決策。業(yè)務(wù)發(fā)生后，數(shù)據(jù)分析控制可自動(dòng)核對(duì)內(nèi)部外部數(shù)據(jù)的發(fā)生額及余額是否符合指定的邏輯關(guān)系，并把異常情況及時(shí)提交給相關(guān)的監(jiān)控部門(mén)，可定期將企業(yè)的實(shí)際績(jī)效與計(jì)劃目標(biāo)相比較，分析各項(xiàng)具體工作的進(jìn)展情況及其變動(dòng)趨勢(shì)是否符合要求；風(fēng)險(xiǎn)評(píng)估控制可定期搜集相關(guān)數(shù)據(jù)，根據(jù)風(fēng)險(xiǎn)模型，評(píng)價(jià)企業(yè)面臨的風(fēng)險(xiǎn)狀況，生成風(fēng)險(xiǎn)評(píng)估報(bào)告。 (三)利用ERP系統(tǒng)可以彌補(bǔ)人工控制的缺陷 一方面，通過(guò)計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行信息處理和傳輸工作，可以極大地提高工作效率；另一方面，通過(guò)軟件系統(tǒng)實(shí)施控制，可以克服人為因素的干擾，做到一絲不茍、鐵面無(wú)私。同時(shí)，由于系統(tǒng)能夠留下每次操作的痕跡，借此還可以對(duì)內(nèi)控管理人員實(shí)施再監(jiān)督。 (

6、四)利用ERP系統(tǒng)實(shí)施內(nèi)控高效快捷 ERP系統(tǒng)構(gòu)建的統(tǒng)一的平臺(tái)，為內(nèi)控?cái)?shù)據(jù)的提取、傳輸和校驗(yàn)等工作提供了方便，提高了工作效率。統(tǒng)一的操作流程和量化的控制目標(biāo)，讓管理人員在控制點(diǎn)上判斷客觀直接，可操作性加強(qiáng)。整個(gè)操作流程公開(kāi)公平，有錯(cuò)誤或舞弊也能一目了然，并有據(jù)可查。企業(yè)信息化的目的在于提高企業(yè)的業(yè)績(jī)。從根本上說(shuō)，這決定于企業(yè)的素質(zhì)。另一方面，企業(yè)的素質(zhì)好壞會(huì)通過(guò)企業(yè)的業(yè)績(jī)表現(xiàn)出來(lái)。這兩者互相聯(lián)系互為表里。在不同的時(shí)代兩者之間有著不同的內(nèi)容。如今我們已經(jīng)步入了信息時(shí)代，企業(yè)的素質(zhì)更多地是看信息和知識(shí)的運(yùn)用程度、創(chuàng)新能力、無(wú)形資產(chǎn)的價(jià)值、供貨速度、服務(wù)質(zhì)量以及用戶滿意程度等等。企業(yè)的業(yè)績(jī)除了利潤(rùn)以

7、外，還要看市場(chǎng)占有份額、對(duì)社會(huì)的貢獻(xiàn)與積極影響等等。如果企業(yè)素質(zhì)與企業(yè)業(yè)績(jī)得不到提升，企業(yè)信息化就失去了意義。 企業(yè)信息化的關(guān)鍵因素在于兩個(gè)方面，一是企業(yè)業(yè)務(wù)信息化，二是企業(yè)管理信息化。企業(yè)管理服務(wù)于企業(yè)業(yè)務(wù)，企業(yè)業(yè)務(wù)的進(jìn)展則取決于企業(yè)管理的好壞?，F(xiàn)代企業(yè)穿梭在海量的信息當(dāng)中，沒(méi)有一個(gè)好信息系統(tǒng)作為指引的話，就會(huì)徘徊于這些信息，最終淹沒(méi)在這些信息中。如果企業(yè)能夠引入創(chuàng)新的知識(shí)，將其運(yùn)用于整個(gè)企業(yè)的運(yùn)作之中，滿足未來(lái)競(jìng)爭(zhēng)需要。這就成為企業(yè)的核心競(jìng)爭(zhēng)力。在所有的企業(yè)都引入信息系統(tǒng)之后，這種知識(shí)創(chuàng)新的因素仍然存在，企業(yè)不可能是由0：0轉(zhuǎn)換為1：1，一定會(huì)在知識(shí)創(chuàng)新以及管理科學(xué)的層面上有所區(qū)別。保持企

8、業(yè)信息化優(yōu)勢(shì)的建議 （1）在觀念上，要將企業(yè)管理信息系統(tǒng)的建設(shè)看成一個(gè)管理項(xiàng)目，而不是單純的技術(shù)項(xiàng)目。 (2)加強(qiáng)信息系統(tǒng)的前期評(píng)估與選型工作。 （3）提高員工的信息技能和組織文化認(rèn)識(shí)。 中國(guó)人民保險(xiǎn)公司信息化成功案例中國(guó)人民財(cái)產(chǎn)保險(xiǎn)股份有限公司（簡(jiǎn)稱人保財(cái)險(xiǎn)，下同）由中國(guó)人?？毓晒景l(fā)起設(shè)立，是目前中國(guó)最大的非壽險(xiǎn)公司，已有55年歷史。主要產(chǎn)品包括財(cái)產(chǎn)保險(xiǎn)、意外傷害保險(xiǎn)和短期健康保險(xiǎn)等，共有分支機(jī)構(gòu)4000多家，分為總公司、省級(jí)分公司、城市分公司、地市分公司和區(qū)縣支公司四層結(jié)構(gòu)。目前全系統(tǒng)共有信息技術(shù)人員1200多人。近幾年，隨著公司的改革與發(fā)展，公司信息化建設(shè)也進(jìn)入了新的歷史時(shí)期。一 信息

9、技術(shù)建設(shè)五年規(guī)劃九十年代，隨著網(wǎng)絡(luò)等信息技術(shù)的發(fā)展，公司的信息技術(shù)建設(shè)也邁上了新的臺(tái)階。由于國(guó)內(nèi)公司機(jī)構(gòu)眾多，各地也無(wú)差異較大，信息系統(tǒng)建設(shè)多是各自為政，全盤(pán)的考慮與規(guī)劃存在不足。于是2001年，公司與IBM攜手制定了中國(guó)人保信息技術(shù)發(fā)展五年規(guī)劃，這是公司戰(zhàn)略發(fā)展的重要組成部分。規(guī)劃的制定結(jié)合了公司當(dāng)時(shí)的經(jīng)營(yíng)、管理情況，并與總公司、分公司各層級(jí)管理、技術(shù)人員充分溝通、交流，吸引了他們很多的建議、想法，同時(shí)參考了國(guó)際上許多金融企業(yè)成功的案例。二 信息化建設(shè)情況 信息技術(shù)五年規(guī)劃制定以后，信息技術(shù)部便以此為參照，目標(biāo)是建設(shè)全險(xiǎn)種、大集中、共平臺(tái)、寬網(wǎng)絡(luò)、同標(biāo)準(zhǔn)的基本體系架構(gòu)。信息化整體思路：1、

10、數(shù)據(jù)模型標(biāo)準(zhǔn)化，應(yīng)用平臺(tái)統(tǒng)一化；2、 業(yè)務(wù)數(shù)據(jù)逐步集中儲(chǔ)存，業(yè)務(wù)系統(tǒng)逐步集中處理;3、 分析產(chǎn)生的數(shù)據(jù)，為業(yè)務(wù)、管理和決策服務(wù)；4、 加強(qiáng)網(wǎng)絡(luò)和信息安全建設(shè)，提供多渠道的客戶訪問(wèn)服務(wù)。（一） 基礎(chǔ)平臺(tái)建設(shè)從2001年開(kāi)始進(jìn)行標(biāo)準(zhǔn)化體系建設(shè)，至今一共制定了5個(gè)基礎(chǔ)標(biāo)準(zhǔn)和8項(xiàng)規(guī)范性文件，并于2003年上半年通過(guò)專家鑒定，在全系統(tǒng)推廣，從而為業(yè)務(wù)及信息系統(tǒng)提供規(guī)范基礎(chǔ)，該標(biāo)準(zhǔn)還成為保監(jiān)會(huì)制定行業(yè)標(biāo)準(zhǔn)的重要參考。在此基礎(chǔ)上開(kāi)發(fā)了核心應(yīng)用新一代綜合業(yè)務(wù)處理系統(tǒng)，涵蓋了財(cái)產(chǎn)保險(xiǎn)、保證保險(xiǎn)、船舶險(xiǎn)、農(nóng)業(yè)險(xiǎn)、車(chē)險(xiǎn)、意外險(xiǎn)等總公司和地方公司開(kāi)辦的業(yè)務(wù)險(xiǎn)種，并在全國(guó)所有網(wǎng)點(diǎn)進(jìn)行推廣，實(shí)現(xiàn)了保險(xiǎn)業(yè)務(wù)規(guī)范化和統(tǒng)一化，

11、建立全國(guó)業(yè)務(wù)處理的共用平臺(tái)。（二）進(jìn)行數(shù)據(jù)分析為業(yè)務(wù)經(jīng)營(yíng)與管理決策服務(wù)為了更好地為業(yè)務(wù)發(fā)展和管理決策提供支持與服務(wù)，公司進(jìn)行了相關(guān)系統(tǒng)的建設(shè)。目前公司已經(jīng)完成了綜合數(shù)據(jù)信息系統(tǒng)的建設(shè)，采用了數(shù)據(jù)挖掘、數(shù)據(jù)倉(cāng)庫(kù)等技術(shù)，實(shí)現(xiàn)了對(duì)數(shù)據(jù)的多角度聯(lián)機(jī)分析處理；建設(shè)了通用統(tǒng)計(jì)系統(tǒng)，對(duì)業(yè)務(wù)進(jìn)行統(tǒng)計(jì)分析，匯總生成月報(bào)、季報(bào)等各種分析報(bào)表；開(kāi)發(fā)了95518和CRM系統(tǒng)，支持多種查詢業(yè)務(wù)賠案管理業(yè)務(wù)，提供投訴。反饋。咨詢等日常管理業(yè)務(wù)；進(jìn)行了IAA（保險(xiǎn)應(yīng)用框架）項(xiàng)目在省分公司的試點(diǎn)，構(gòu)建了新的業(yè)務(wù)流程，為公司而業(yè)務(wù)流程再造奠定了基礎(chǔ)，提高了核心競(jìng)爭(zhēng)力；開(kāi)發(fā)了遠(yuǎn)程審計(jì)系統(tǒng)預(yù)警系統(tǒng)，加速了風(fēng)險(xiǎn)控制；在全系統(tǒng)內(nèi)實(shí)施了

12、OA系統(tǒng)，實(shí)現(xiàn)了公司公文流轉(zhuǎn)，提高了工作效率和工作質(zhì)量；正在建設(shè)人力資源業(yè)績(jī)?cè)u(píng)估體系，以配合公司股改后需要，強(qiáng)化人員管理和績(jī)效考核。通過(guò)以上系統(tǒng)的建設(shè)實(shí)施，極大地增強(qiáng)信息技術(shù)對(duì)公司經(jīng)營(yíng)管理的支持力度，有效的促使公司業(yè)務(wù)經(jīng)營(yíng)與管理決策更加精細(xì)化、科學(xué)化。（三）網(wǎng)絡(luò)和信息安全建設(shè) 為適應(yīng)公司業(yè)務(wù)發(fā)展和信息安全的需要，進(jìn)行了未來(lái)網(wǎng)絡(luò)的詳細(xì)設(shè)計(jì)，在全系統(tǒng)范圍內(nèi)構(gòu)建了三級(jí)網(wǎng)絡(luò)，并提供了較大的寬帶和骨干線路的備份。俗話說(shuō)“三分技術(shù)。七分管理”，為此，制定了安全管理相關(guān)規(guī)定，實(shí)施了安全管理機(jī)制，在全系統(tǒng)內(nèi)部署了防火墻、防病毒網(wǎng)管、入侵檢測(cè)系統(tǒng)和網(wǎng)管系統(tǒng)，并建立了災(zāi)難恢復(fù)計(jì)劃。在上海建設(shè)了異地災(zāi)備中心。三 信

13、息化建設(shè)成就 回顧幾年以來(lái)公司信息化建設(shè)歷程，已基本建成全險(xiǎn)種。大集中、共平臺(tái)、寬網(wǎng)絡(luò)、同標(biāo)準(zhǔn)的基本體系架構(gòu)，并在數(shù)據(jù)的分析處理方面做了大量工作，成果斐然。信信息化建設(shè)的思路是科學(xué)合理的制定戰(zhàn)略發(fā)展規(guī)劃，并建立了標(biāo)準(zhǔn)化體系，搭建了統(tǒng)一的應(yīng)用平臺(tái)，然后將數(shù)據(jù)和業(yè)務(wù)處理逐步集中，在此基礎(chǔ)上，進(jìn)行數(shù)據(jù)的分析處理，為公司業(yè)務(wù)經(jīng)營(yíng)和管理決策服務(wù)。與此同時(shí)，進(jìn)行網(wǎng)絡(luò)和信息安全建設(shè)，為信息之路提供更好的條件和保障。指導(dǎo)思想的科學(xué)合理性與信息化建設(shè)者們的苦干實(shí)干相結(jié)合，公司的信息化建設(shè)結(jié)出了累累碩果得到廣泛好評(píng)。公司開(kāi)發(fā)的“新一代綜合業(yè)務(wù)處理系統(tǒng)”于2003年9月提名參加了CHP(j計(jì)算機(jī)榮譽(yù)組織)“計(jì)算機(jī)榮

14、譽(yù)獎(jiǎng)”的評(píng)選，此獎(jiǎng)項(xiàng)評(píng)選由IDG集團(tuán)組織，全球上百家頂級(jí)IT公司總裁當(dāng)評(píng)委，是當(dāng)今世界信息技術(shù)領(lǐng)域最高獎(jiǎng)項(xiàng)之一，有IT“奧斯卡”之稱。2004年4月，該系統(tǒng)已經(jīng)獲得本年度“計(jì)算機(jī)世界榮譽(yù)獎(jiǎng)”21世紀(jì)貢獻(xiàn)大獎(jiǎng)提名獎(jiǎng)。這是今年全球唯一一家保險(xiǎn)企業(yè)獲獎(jiǎng)，也是繼招商銀行去年獲獎(jiǎng)后，我國(guó)第二就愛(ài)以及本年度唯一一家愛(ài)在該獎(jiǎng)項(xiàng)的“金融、保險(xiǎn)及地產(chǎn)領(lǐng)域”獲此殊榮的國(guó)內(nèi)企業(yè)。企業(yè)信息化管理的弊端首先，各自為政。缺乏統(tǒng)一、全局的企業(yè)信息化管理戰(zhàn)略規(guī)劃，由于沒(méi)有統(tǒng)籌規(guī)劃，目標(biāo)不明確，標(biāo)準(zhǔn)不統(tǒng)一，形成了很多在權(quán)力保護(hù)下的信息孤島，缺乏共享的、網(wǎng)絡(luò)化的信息資源。在企業(yè)信息化管理戰(zhàn)略規(guī)劃修訂時(shí)，如何精確保證企業(yè)信息化管理

15、戰(zhàn)略規(guī)劃和企業(yè)戰(zhàn)略目標(biāo)的一致，普遍缺少科學(xué)方法論的指導(dǎo)。 其次，企業(yè)信息化管理建設(shè)領(lǐng)導(dǎo)者錯(cuò)位，IT應(yīng)用方案和企業(yè)業(yè)務(wù)需求之間邏輯錯(cuò)位。過(guò)去的企業(yè)信息化管理工程是技術(shù)專家或技術(shù)廠商主導(dǎo)下進(jìn)行的，而不是經(jīng)濟(jì)專家或管理專家主導(dǎo)，技術(shù)專家或技術(shù)廠商往往從技術(shù)的視角去關(guān)注信息技術(shù)和設(shè)備的先進(jìn)性，較少聚焦在企業(yè)信息化管理戰(zhàn)略和組織戰(zhàn)略目標(biāo)的互動(dòng)上，較少考慮信息技術(shù)如何形成企業(yè)核心競(jìng)爭(zhēng)力，如何避免風(fēng)險(xiǎn)，如何創(chuàng)造新的業(yè)務(wù)和市場(chǎng)，和管理層溝通缺少通用的語(yǔ)言（非IT專業(yè)術(shù)語(yǔ)），因而不可避免地和企業(yè)的經(jīng)營(yíng)環(huán)境、經(jīng)營(yíng)目的脫節(jié)。目前，總結(jié)經(jīng)驗(yàn)和教訓(xùn)，各方普遍認(rèn)識(shí)到企業(yè)信息化管理建設(shè)問(wèn)題從總體上來(lái)說(shuō)不是技術(shù)問(wèn)題。 第三，

16、決策的技術(shù)經(jīng)濟(jì)論證不足。企業(yè)信息化管理建設(shè)項(xiàng)目具有投資大、風(fēng)險(xiǎn)大的特點(diǎn)。系統(tǒng)規(guī)模越大、與管理聯(lián)系越密切、集成度越高的系統(tǒng)，風(fēng)險(xiǎn)也越大，失敗概率越高，信息化建設(shè)項(xiàng)目的高風(fēng)險(xiǎn)和高失敗率就要求企業(yè)在信息化建設(shè)決策之前，要進(jìn)行充分的技術(shù)經(jīng)濟(jì)論證，綜合論證項(xiàng)目技術(shù)上的先進(jìn)性和可行性，財(cái)務(wù)上的實(shí)施可能性，經(jīng)濟(jì)上的合理性和有效性。 第四，信息資源的合理應(yīng)用一直是企業(yè)信息化管理的薄弱環(huán)節(jié)。信息資源的開(kāi)發(fā)和利用是企業(yè)信息化管理建設(shè)的核心任務(wù)，是企業(yè)信息化管理取得實(shí)效的關(guān)鍵。信息資源的開(kāi)發(fā)和利用是衡量企業(yè)信息化管理水平的一個(gè)重要標(biāo)志，將信息資源開(kāi)發(fā)和利用放在核心地位是企業(yè)推進(jìn)信息化的一大特點(diǎn)。 第五，利益沖突和信

17、息的不透明。由于任何企業(yè)的任務(wù)環(huán)境要考慮和關(guān)系的利益非常廣泛，在任何一個(gè)IT戰(zhàn)略決策中，都會(huì)不可避免發(fā)生利益相關(guān)者包括部門(mén)利益之間的利益沖突。所以，即使管理層要努力承擔(dān)責(zé)任，企業(yè)任何時(shí)候的任何決策都會(huì)招致某個(gè)或多個(gè)群體的不滿。 第六，IT安全治理和風(fēng)險(xiǎn)管理缺位。目前大多數(shù)組織的最高管理層都已經(jīng)樹(shù)立不同程度的安全和風(fēng)險(xiǎn)意識(shí)，但對(duì)信息資產(chǎn)所面臨的嚴(yán)重性認(rèn)識(shí)不足，僅局限于IT方面的安全，突出表現(xiàn)為重視安全技術(shù)，輕視安全管理，沒(méi)有形成合理的信息安全方針來(lái)指導(dǎo)組織的信息安全管理工作，在安全規(guī)劃、風(fēng)險(xiǎn)管理、應(yīng)急計(jì)劃、安全教育培訓(xùn)、安全系統(tǒng)的評(píng)估等多方面總是出現(xiàn)了問(wèn)題才去想補(bǔ)救的辦法，是一種就事論事、靜態(tài)的

18、管理，不是建立在安全治理基礎(chǔ)上的動(dòng)態(tài)的全局管理方當(dāng)企業(yè)發(fā)展到一定規(guī)模時(shí)，隨著總部職能部門(mén)的增多及各地分支機(jī)構(gòu)的增加，管理的難度也越來(lái)越大，遇到的問(wèn)題也越來(lái)越多。有的企業(yè)采取高度集權(quán)管理方式，有的企業(yè)采取適度分權(quán)管理方式，不論哪種管理方式都存在著不同程度的利與弊。ERP系統(tǒng)是內(nèi)部控制的一種輔助手段，它為企業(yè)實(shí)施內(nèi)控提供了便捷，而其本身也還存在一些問(wèn)題。 1.安全性問(wèn)題 2.控制成本問(wèn)題 3.與原有資源接口問(wèn)題 4.局限性問(wèn)題 企業(yè)信息化失敗的案例：1.雙匯集團(tuán)擁有40多個(gè)子公司，7個(gè)生產(chǎn)基地，80多個(gè)銷(xiāo)售分公司，上百家辦事處，200余家連鎖店。隨著業(yè)務(wù)不斷擴(kuò)展，企業(yè)的生產(chǎn)、銷(xiāo)售、庫(kù)存等情況越來(lái)越難掌握。過(guò)去分支機(jī)構(gòu)和連鎖店的訂貨、退貨等業(yè)務(wù)主要靠傳真和電話傳遞信息，總部和配送中心的生產(chǎn)計(jì)劃、備貨計(jì)劃、發(fā)貨計(jì)劃等通過(guò)手工匯總統(tǒng)計(jì)來(lái)完成，工作量極大。幾十家分店已經(jīng)有70多個(gè)人在忙活，如果按照雙匯的計(jì)劃，在"十五"期間發(fā)展到2000家分店，得要多少人統(tǒng)計(jì)數(shù)據(jù)？而且數(shù)據(jù)缺乏準(zhǔn)確與及時(shí)性，經(jīng)常發(fā)生有的店已經(jīng)沒(méi)貨可賣(mài)，而有的店卻有余貨不得不