信息化項目的實施是制造業(yè)企業(yè)提高管理水平的重要途徑。在注意到信息化項目的優(yōu)點的同時，我們也要看到它在管理、技術、時間、資金、實施和維護等方面存在的風險因素。增強風險意識，積極地防范風險，是實施信息化項目中必須認真考慮的事項。本文運用項目風險管理理論，對信息化項目的風險管理作了詳細的闡述和分析。 

    制造業(yè)是國民經(jīng)濟的核心，我國制造業(yè)工業(yè)總產(chǎn)值約占全國GDP的4o％多。隨著中國加入WTO和經(jīng)濟全球化，由于具有在制造過程中的明顯的成本優(yōu)勢， 中國正在成為世界制造業(yè)的中心。其中，珠江三角洲和長江三角洲為中國制造業(yè)的主要代表。面對激烈的競爭和特別的機遇，提高我國制造業(yè)企業(yè)的綜合管理能力和競爭能力是非常重要的。 

    科技進步和管理現(xiàn)代化是當今世界各國公認的推動經(jīng)濟發(fā)展和提高經(jīng)濟效益的兩個輪子，對兩者不可偏頗。技術水平的提高和管理水平的提高是企業(yè)生存和發(fā)展的基礎。制造業(yè)信息化是提高企業(yè)綜合管理水平，增強制造業(yè)企業(yè)競爭力的重要手段。在一些行業(yè)，企業(yè)的信息化和相應的流程改造已經(jīng)成為參加國際分工的必要的通行證。對此，政府和企業(yè)都給予了高度的重視。 

    信息化項目的實施是企業(yè)提高管理水平的重要途徑，信息化管理系統(tǒng)為企業(yè)提供人力資源、財務、銷售、制造、分銷和供應鏈管理等諸多方面的重要信息以及這些方面的智能化的決策支持服務。 

    這種支持可以幫助決策者動態(tài)地優(yōu)化企業(yè)的資源配置，對市場競爭和市場機會作出迅速反應，為企業(yè)帶來巨大的經(jīng)濟效益。在信息化的時代，企業(yè)要在競爭的環(huán)境中生存、發(fā)展、領先，必須發(fā)掘、借助和利用有效信息。
 
    目前一些典型的信息化產(chǎn)品或模型，如企業(yè)資源計劃(ERP)、物料需求計劃(MRP)、制造資源計劃(MRPII)、計算機輔助制造(CAM)等，已經(jīng)在技術上成熟，成為有效的管理模式和重要的技術手段0利用得當，可以使企業(yè)實現(xiàn)對業(yè)務流程中的資源進行有效利用，從而達到改善管理水平與管理效率目標。在注意到信息化項目的優(yōu)點的同時，我們也要看到信息化項目相對于一般的項目而言在管理、技術、時間、資金、實施和維護等方面存在更多的風險因素。我們也有很多信息化項目失敗的案例。 

    以EPR為例，據(jù)統(tǒng)計，在其實施項目中，一般只有15％ 左右的能按期、按預算成功實施，實現(xiàn)系統(tǒng)集成；約一半左右的實施項目遭到失敗。目前我國成功實施ERP的企業(yè)，大多是三資企業(yè)。
  
    在國外，Standish Group關于ERP項目實施的最近報告揭露：平均而言，ERP項目的實際費用超出預算費用180％ ，實際時間比預計時間長了2．5倍，然而僅達到30％的預期效果。 

    一些企業(yè)由于對信息化的認識和管理理念上的落后，不能夠適應信息化管理，不能有效地發(fā)揮信息整合的效能。另外，企業(yè)部門之間缺乏有效的溝通與聯(lián)系，信息缺乏合理的規(guī)范性，不能夠有效共享。與信息化相匹配的業(yè)務流程再造的失敗通常是信息化項目失敗的重要原因。 

    我們認為，增強風險意識，積極地防范風險，是實施信息化項目中必須認真考慮的事項。風險管理是一種特殊的管理功能，它通過對風險的識別、評估與控制，以較低的成本獲得較多的安全保障。 

    由于人們對于信息化項目的認知不夠完整，另外，信息技術的載體不容易被人們直接感知，以至人們對于包括技術、溝通、管理的一些重要因素的變化情況很難預先完全把握，在項目實施的過程中容易造成對于企業(yè)組織架構(gòu)的損害和經(jīng)濟上的損失。進行有效的風險管理是減少損失的重要手段。在實際的風險管理的過程中，除了要有較強的風險意識和按照科學的方法有步驟地提出系統(tǒng)防范風險和解決問題的措施之外，更重要的是通過合理的方法辨識風險、分析風險、控制風險，找出不同的風險來源，區(qū)分風險因索對項目實施的影響，并且對于不同的風險采取相應的防范與化解的措施。 

    風險管理是一門科學，又是一種藝術，隨著風險管理技術的提高與變化，它越來越像一門藝術。 
風險管理的核心內(nèi)容：獲取恰當?shù)男畔?，以恰當?shù)男问剑谇‘數(shù)臅r機，傳遞給恰當?shù)娜?。目的是讓相關人提出合適的問題，在風險和收益的平衡上作出恰當?shù)呐袛嗯c選擇。 

    信息化項目風險管理的特殊考慮 

    1 管理變革的風險。 

    信息化是一個管理理念上的改變，而不僅僅是一個n’項目。不少企業(yè)高層管理人員尚未認識到這一點。項目實施的過程中僅由技術主管負責，缺少管理人員和業(yè)務人員的積極參與，項目經(jīng)理由技術部門的領導擔任。 

    管理觀念的轉(zhuǎn)變還體現(xiàn)在信息化系統(tǒng)實施過程對企業(yè)原有的管理思想的調(diào)整上。信息化不僅僅是用一個系統(tǒng)或買一套軟件，更重要的是帶來了整套先進的管理思想。只有深刻理解、全面消化吸收了新的管理思想，并結(jié)合企業(yè)實際情況加以運用，才能充分發(fā)揮系統(tǒng)帶來的效益。因此，在實施過程中企業(yè)管理人員和業(yè)務人員轉(zhuǎn)變管理思想是一個必不可少的痛苦過程。順利轉(zhuǎn)變管理思想，在某種意義上是信息化成功推行的最關鍵的因素。 

    許多企業(yè)投入大量資金卻并沒有提高效率，往往是專注予如何用軟件實現(xiàn)現(xiàn)有的業(yè)務，其結(jié)果可能是“一葉障目”，沒有把軟件的實施真正同管理的改進結(jié)合起來。信息化的過程涉及到企業(yè)管理方法、經(jīng)營機制、生產(chǎn)組織方式、人員是專注予如何用軟件實現(xiàn)現(xiàn)有的業(yè)務，其結(jié)果可能是“一葉障目”，沒有把軟件的實施真正同管理的改進結(jié)合起來。信息化的過程涉及到企業(yè)管理方法、經(jīng)營機制、生產(chǎn)組織方式、人員素質(zhì)、管理基礎和國家經(jīng)濟管理體制等諸多因素，是一項系統(tǒng)工程，具有典型的項目管理的特征，需要有一套規(guī)范的實施原則和方法來對項目實施過程進行有效的組織和管理，需要各相關部門問的緊密配合與相互協(xié)調(diào)。

  
    2 業(yè)務流程進行重組的風險。 

    在信息化的過程中， 自然地要對企業(yè)的業(yè)務流程進行重組。系統(tǒng)的成熟、先進的業(yè)務流程模板值得借鑒。但是業(yè)務流程的重組牽涉到人員的變動、權(quán)力的重新分配、組織機構(gòu)的改變，會觸動某些人的既得利益，形成很大的阻力。沒有充分的思想準備和物質(zhì)準備，往往由于可能造成企業(yè)不愿或不能承擔的損失，會迫使領導者半途止步，保留原有低效但運作平穩(wěn)的流程。實施信息化系統(tǒng)不是一個簡單的更新軟件系統(tǒng)的事情，而是對企業(yè)的重新定位以及業(yè)務重組的事情。高層管理的實際支持與參與是根本保障。有些企業(yè)簡單地把信息化的職權(quán)與責任移交給技術部門，而在實施過程中這些被賦予的權(quán)責往往很難得到落實。一把手的參與和支持是項目成功的重要因素之一。另外，不正視企業(yè)的特殊環(huán)境，以滿足軟件要求而進行業(yè)務流程重組，難免“削足適履”，因小失大。
 
    3 技術風險。 

    包括軟件的技術風險和軟件的選擇風險。由于信息技術發(fā)展的速度非常快，不確定性的因素大量存在，而人們對這些不確定性的認識和控制的能力又非常有限，許多經(jīng)過認真論證的很好的研究項目，最后出現(xiàn)大大出乎預料之外的或者失敗的結(jié)果的情形并非偶然的。此外，由于信息技術的基本載體與人們?nèi)粘Ｉ罱?jīng)驗直覺的信息載體的差異，人們對信息技術的變化和當中的一些錯誤都不是很容易感知的。 

    4 部門和人員間溝通不暢的風險。

    實施隊伍對于信息管理系統(tǒng)的成功實施至關重要，通常要由項目經(jīng)理、流程指導顧問、技術支持顧問、項目組核心成員構(gòu)成。項目實施小組要由具有豐富信息化系統(tǒng)項目實施和企業(yè)流程管理經(jīng)驗的咨詢?nèi)藛T和企業(yè)內(nèi)部的管理人員、業(yè)務人員以及技術人員一起組成。經(jīng)常發(fā)生的情況是各方人員不到位，實施小組完全由計算機專業(yè)背景的技術人員組成，然而業(yè)務部門往往是決定項目正常運作的關鍵，缺少業(yè)務部門的積極參與與溝通將使項目的實施隱藏巨大的風險。 

    5 經(jīng)費預算的風險。 

    信息化項目投資彈性大并且經(jīng)費的估計比較軟性，資金的風險也需要特殊考慮。另外外部環(huán)境的變化也會對資金的需求產(chǎn)生一些預定計劃之外的風險。信息化實施過程中需要投入較大的成本，實際資金支出往往遠遠超出當初的預算。咨詢、維護、調(diào)整、升級等許多意想不到的開支往往使成本急劇增加，因此應有很好的成本控制計劃。軟件使用許可證的一次性費用約為幾百萬元人民幣甚至過千萬，每年的軟件支持維護費在幾十萬元，一些品牌軟件系統(tǒng)的維護費用是按照發(fā)達國家的人工和服務費標準收取的。支持系統(tǒng)運行的硬件投入和人員費用也是很大的。很多企業(yè)在支出過大而效益又不明顯的情況下，只能后悔或放棄一些信息化的項目。 

    6 信息與系統(tǒng)安全的風險。 

    系統(tǒng)安全措施包括：操作系統(tǒng)授權(quán)、網(wǎng)絡設備權(quán)限、應用系統(tǒng)功能權(quán)限、數(shù)據(jù)訪問權(quán)限、病毒的預防、非法入侵的監(jiān)督、數(shù)據(jù)更改的追蹤、數(shù)據(jù)的安全備份與存檔、主機房的安全管理規(guī)章、系統(tǒng)管理員的監(jiān)督，等等。