6、信息與系統(tǒng)安全的風(fēng)險(xiǎn)。

    系統(tǒng)安全措施包括：操作系統(tǒng)授權(quán)、網(wǎng)絡(luò)設(shè)備權(quán)限、應(yīng)用系統(tǒng)功能權(quán)限、數(shù)據(jù)訪問權(quán)限、病毒的預(yù)防、非法入侵的監(jiān)督、數(shù)據(jù)更改的追蹤、數(shù)據(jù)的安全備份與存檔、主機(jī)房的安全管理規(guī)章、系統(tǒng)管理員的監(jiān)督，等等。

    目前，普遍存在著不重視系統(tǒng)安全的現(xiàn)象，諸如用戶口令泄密、超級用戶授權(quán)過多等。缺乏安全意識的直接后果是系統(tǒng)在安全設(shè)計(jì)上出現(xiàn)漏洞和缺陷，它將導(dǎo)致系統(tǒng)的癱瘓。對系統(tǒng)軟件過多的更改可能會(huì)影響程序和數(shù)據(jù)的一致性和完整性，也給將來的軟件版本升級增加了難度和成本。

    7、延誤時(shí)間的風(fēng)險(xiǎn)。

    智力密集型項(xiàng)目的時(shí)間安排彈性比較大，在實(shí)施信息化的過程中，進(jìn)行項(xiàng)目管理、控制項(xiàng)目進(jìn)度、確保整個(gè)實(shí)施過程能夠按照預(yù)計(jì)的時(shí)問表進(jìn)行，對項(xiàng)目的成敗至關(guān)重要。人們在項(xiàng)目在一開始就沒有能夠制定明確的、可行的實(shí)施計(jì)劃，在實(shí)施過程中不能按時(shí)實(shí)現(xiàn)里程碑性的目標(biāo)，使領(lǐng)導(dǎo)人員和實(shí)施人員喪失信心，原定的目標(biāo)發(fā)生變化，最終導(dǎo)致項(xiàng)目半途而廢。

    8、系統(tǒng)的協(xié)調(diào)、升級和維護(hù)方面的風(fēng)險(xiǎn)。

    企業(yè)中原先各自分離的部門開發(fā)的一些信息系統(tǒng)在集成時(shí)會(huì)發(fā)生很多接口上的問題，要深入了解各獨(dú)立模塊之間的內(nèi)部機(jī)制，將其有機(jī)地集成并非一件易事。數(shù)據(jù)庫的共享需要數(shù)據(jù)的規(guī)范和利益各方的協(xié)調(diào)，如果考慮不周，很難將系統(tǒng)集成起來。軟件版本需要經(jīng)常性更新以積極運(yùn)用日新月異的技術(shù)水平和容納先進(jìn)的管理思想，但各個(gè)軟件商的發(fā)展方向、策略和版本更換步調(diào)不一致，它們之間的合作很松散，許多軟件商在激烈的競爭中被淘汰，將來產(chǎn)品更新時(shí)新軟件商未必能顧及與企業(yè)先前曾經(jīng)合作的伙伴的軟件產(chǎn)品的接口問題，因而會(huì)造成軟件組合無法更新?lián)Q代。業(yè)務(wù)流程在發(fā)展，對系統(tǒng)的要求不能一成不變，這最終導(dǎo)致企業(yè)不得不擯棄原有軟件系統(tǒng)。因此選用信息化軟件時(shí)最好不要同時(shí)選用多個(gè)廠家的產(chǎn)品組合。

    9、專業(yè)人員流失和變化的風(fēng)險(xiǎn)。

    一方面，如果系統(tǒng)的普適性較差，會(huì)使得系統(tǒng)對專業(yè)技術(shù)人員的依賴性太強(qiáng)，骨干人員的流失會(huì)造成系統(tǒng)的不穩(wěn)定或無效。即便軟件商或其他機(jī)構(gòu)有一些服務(wù)的承諾，也時(shí)常會(huì)有令人很不愉快的事情發(fā)生。另一方面，一個(gè)不可忽視的情況是，由于信息化的過程弱化了一些不再重要的業(yè)務(wù)流程的骨干人員的作用，在不預(yù)先進(jìn)行適當(dāng)?shù)目紤]和統(tǒng)籌安排的情況下，這會(huì)挫傷他們的積極性并且可能直接影響到企業(yè)的長期發(fā)展。

    1O、軟件系統(tǒng)的選擇風(fēng)險(xiǎn)。

    系統(tǒng)的選擇是一項(xiàng)十分復(fù)雜的工作。每個(gè)實(shí)施信息化的企業(yè)必須開發(fā)或選用一套大型的軟件系統(tǒng)。軟件系統(tǒng)的實(shí)現(xiàn)方案有三種，即自行開發(fā)、購買現(xiàn)成產(chǎn)品和租賃。

    至于選擇自行開發(fā)還是購買現(xiàn)成軟件包；如果選擇購買現(xiàn)成軟件包，又應(yīng)當(dāng)如何挑選軟件，這些抉擇直接影響實(shí)施的時(shí)問、成本、風(fēng)險(xiǎn)及其對業(yè)務(wù)流程的影響程度。

    自行開發(fā)軟件可以根據(jù)自己的業(yè)務(wù)流程和需求度身定做，理論上對流程的支持和滿足實(shí)際需求比較理想。但是自行開發(fā)軟件弊病不少。

    (1)耗時(shí)長。開發(fā)工作加上其他方面的工作，實(shí)現(xiàn)的周期長。這不僅影響開發(fā)成本，還要推延信息化系統(tǒng)的實(shí)施時(shí)間。

    (2)投資風(fēng)險(xiǎn)大，不確定因素多。購買現(xiàn)成軟件可以預(yù)先了解它的功能和實(shí)施成功幾率，而自行開發(fā)軟件卻做不到這一點(diǎn)。即使投資已經(jīng)作出，時(shí)間已經(jīng)花費(fèi)，而結(jié)果卻是未知的。信息化實(shí)施的要素有很多，軟件僅是其中一個(gè)。

    (3)局限性大。

    自行開發(fā)軟件往往著眼于當(dāng)前的業(yè)務(wù)環(huán)境和需求，設(shè)計(jì)局限于當(dāng)前管理人員的管理思想，技術(shù)水平則局限于有限的軟件開發(fā)人員，因而往往起點(diǎn)比較低，經(jīng)驗(yàn)不足；軟件質(zhì)量不夠穩(wěn)定，通用性較差，可能經(jīng)不起時(shí)間的考驗(yàn)。一旦業(yè)務(wù)發(fā)展規(guī)律突破原來的框架，軟件可能不再適用。另外，由于企業(yè)自身是非軟件開發(fā)專業(yè)的，往往沒有采用統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，對開發(fā)人員的依賴性較強(qiáng)，程序的修改和檢查往往需要由原開發(fā)人員進(jìn)行。

    (4)軟件維護(hù)和版本更新比較困難。自行開發(fā)的軟件需要自行維護(hù)和更新，這些工作需要巨大的人力、財(cái)力的投入，經(jīng)常是得不償失的。購買現(xiàn)成軟件的維護(hù)更新工作由軟件開發(fā)商統(tǒng)一進(jìn)行，用戶只需要每年交付一定的費(fèi)用。

    (5)自行開發(fā)管理軟件一般不會(huì)增加企業(yè)的核心競爭力。對一般的企業(yè)而言，信息化系統(tǒng)軟件開發(fā)與其核心業(yè)務(wù)毫無關(guān)系，將大量的資源和精力投資到信息系統(tǒng)開發(fā)中，對提高企業(yè)的核心競爭力基本沒有幫助。

    選擇信息化軟件時(shí)要顧及功能和技術(shù)，軟件的功能反映為軟件對業(yè)務(wù)流程支持的程度、靈活性等，不僅要滿足當(dāng)前的業(yè)務(wù)流程需求，也要考慮未來的業(yè)務(wù)發(fā)展。同時(shí)要考慮費(fèi)用和需求的平衡。

    11、系統(tǒng)和人之間的誤解造成的風(fēng)險(xiǎn)。

    (1)一部分核心業(yè)務(wù)部門的人的觀念中，信息系統(tǒng)只是一個(gè)電腦系統(tǒng)，信息化的實(shí)施是信息系統(tǒng)部門的事情，跟其他部門關(guān)系不大；或者認(rèn)為rI’部門是系統(tǒng)實(shí)施的責(zé)任人，在流程設(shè)計(jì)和實(shí)施上完全依賴rI’部門，他們要求怎么做就怎么做，出了問題就直接找rI’部門，自己反而成為了系統(tǒng)的操作員或奴隸。而rI’部門的人對業(yè)務(wù)流程的理解往往不夠全面深入，很可能造成一些技術(shù)上可行，但業(yè)務(wù)上荒唐的錯(cuò)誤。

    (2)系統(tǒng)設(shè)計(jì)本身的錯(cuò)誤或者新的情況變化后，系統(tǒng)沒有及時(shí)作出適當(dāng)?shù)恼{(diào)整。

    (3)有的人總認(rèn)為系統(tǒng)是萬能的，盲目相信系統(tǒng)，沒有認(rèn)真分析數(shù)據(jù)和信息，以至于發(fā)生一些明顯的重大的錯(cuò)誤。再好的系統(tǒng)也是幫助決策的，信息技術(shù)永遠(yuǎn)是一種支撐的手段。保持批評性的態(tài)度，結(jié)合經(jīng)驗(yàn)和直覺進(jìn)行必要的分析和檢驗(yàn)是有益的也是必要的。

    12、盲目照搬他人模式的風(fēng)險(xiǎn)。

    信息化軟件有一個(gè)本土化和對具體企業(yè)的適應(yīng)要求。一些國外的著名軟件供應(yīng)商的系統(tǒng)軟件功能強(qiáng)大，性能穩(wěn)定，包括了一些標(biāo)準(zhǔn)的通用模塊和比較方便的調(diào)整接口。

    但是，一般的供應(yīng)商的興趣和特定的企業(yè)用戶需求之間的差距總是存在并且有時(shí)是很明顯的。同時(shí)，服務(wù)支持系統(tǒng)及費(fèi)用通常也是很需要考慮的因素。

    最近的研究表明，企業(yè)在信息化的過程中同時(shí)也要注意兼顧原有的業(yè)務(wù)發(fā)展和管理經(jīng)驗(yàn)，對信息系統(tǒng)進(jìn)行有創(chuàng)意的改進(jìn)。比如制造業(yè)企業(yè)的許多生產(chǎn)流15程的標(biāo)準(zhǔn)是很獨(dú)特的，管理軟件使用不當(dāng)常常造成生產(chǎn)上的嚴(yán)重?fù)p失。企業(yè)信息化要強(qiáng)調(diào)以應(yīng)用為主導(dǎo)，從應(yīng)用人手，吸收國內(nèi)外先進(jìn)的生產(chǎn)管理理念，以改善國內(nèi)企業(yè)管理經(jīng)營者的基本工作條件。

    以企業(yè)取得的實(shí)際效果為目標(biāo)，才是企業(yè)信息化的正確道路。信息化建設(shè)不要追求技術(shù)水平如何高，而是要解泱企業(yè)的實(shí)際問題，讓企業(yè)真正見效益，否則就沒有生命力。信息化過程中的資金、人員、設(shè)備的投入都要以提高企業(yè)競爭力和企業(yè)效益為依歸。實(shí)施企業(yè)信息化首先應(yīng)該管理先行，要站在企業(yè)管理的角度建立模型，進(jìn)行業(yè)務(wù)流程的優(yōu)化。

    防范信息化項(xiàng)目失敗風(fēng)險(xiǎn)除了按照一般項(xiàng)目風(fēng)險(xiǎn)管理的基本步驟做好風(fēng)險(xiǎn)管理規(guī)劃與計(jì)劃編制外，還要采取下面一些措施：

    (1)企業(yè)高層管理積極地參與與支持；

    (2)組織強(qiáng)有力的實(shí)施團(tuán)隊(duì)，技術(shù)部門、業(yè)務(wù)部門積極地參與其中，充分地溝通；

    (3)注重企業(yè)與信息產(chǎn)品供應(yīng)商、咨詢服務(wù)商等方面的合作和溝通，借鑒他人的經(jīng)驗(yàn)教訓(xùn)；

    (4)從企業(yè)的戰(zhàn)略發(fā)展高度出發(fā)，明確項(xiàng)目的目標(biāo)。