IT那些事之企业信息化Risk Management

题记：　我国中小企业明显存在着人才缺乏、资金短缺、技术落后、信息滞后、管理水平低和协同能力差等一系列问题，严重影响着中小企业的快速、稳定和持续发展。一些企业由于对信息化的认识和管理理念上的落后，不能够适应信息化管理，不能有效地发挥信息整合的效能。

信息化项目的实施是企业提高管理水平的重要途径，信息化管理系统为企业提供人力资源、财务、销售、制造、分销和供应链管理等诸多方面的重要信息以及这些方面的智能化的决策支持服务。这种支持可以帮助决策者动态地优化企业的资源配置，对市场竞争和市场机会作出迅速反应，为企业带来巨大的经济效益。在信息化的时代，企业要在竞争的环境中生存、发展、领先，必须发掘、借助和利用有效信息。
目前一些典型的信息化产品或模型，如企业资源计划(ERP)、物料需求计划(MRP)、制造资源计划(MRPII)、计算机辅助制造(CAM)等，已经在技术上成熟，成为有效的管理模式和重要的技术手段，用的得当可以使企业实现对业务流程中的资源进行有效利用，从而达到改善管理水平与管理效率目标。在注意到信息化项目的优点的同时，我们也要看到信息化项目相对于一般的项目而言在管理、技术、时间、资金、实施和维护等方面存在更多的风险因素。以ERP为例，据统计，在其实施项目中，一般只有15%左右的能按期、按预算成功实施，实现系统集成;约一半左右的实施项目遭到失败。
增强风险意识，积极地防范风险，是实施信息化项目中必须认真考虑的事项。风险管理是一种特殊的管理功能，它通过对风险的识别、评估与控制，以较低的成本获得较多的安全保障。由于人们对于信息化项目的认知不够完整，另外，信息技术的载体不容易被人们直接感知，以至人们对于包括技术、沟通、管理的一些重要因素的变化情况很难预先完全把握，在项目实施的过程中容易造成对于企业组织架构的损害和经济上的损失。
企业风险管理的目的是让相关人员提出合适的问题，在风险和收益的平衡上作出恰当的判断与选择。成功的信息化系统的建设首先需要管理层对信息化的价值透彻理解，不能急于求成，不能为上信息化而信息化。企业高层必须要在人力、物力、财力及战略发展规划上给