信息化项目的风险及其控制.ppt

第11章信息化项目的风险及其控制 风险 指预期结果偏离期望值的可能性 风险管理四步骤 风险识别 风险分析 制定对策和风险监控 风险对策 指制定应对风险的程序和方法 规避 转移 弱化 接受风险监控常用的方法有 风险审计 偏差分析 技术指标比较 11 1信息化项目的风险 我国企业信息化实施成功的为15 部分实现系统集成的为35 实施失败的为50 美国史坦迪公司的调查数据 企业信息化的成功率为26 不成功的因素包括 撤项 降低项目目标 资金超出预算 平均超178 项目周期无限拖长 平均超230 由于国内后两项通常不判定为失败 因此按国内标准美国信息化的成功率为60 左右 因此 企业实施信息化工程存在着较大风险 十大风险原因 对变革的抵抗 ResistancetoChange 领导支持不足 InadequateSponsorship 变革原因说不清 CaseforChangenotCompelling 不实际的期待 UnrealisticExpectations 项目管理不强 PoorProjectManagement 项目队伍技能不足 ProjectTeamLackSkills 范围失去控制 ScopeExpansion Uncertainty 缺乏变革管理策划 NoChangeManagementProgram 没有以流程为本 NotHorizontalProcessView 没有集成观念 ITPerspectiveNotIntegrated 主要风险有 1 财务风险信息化项目投资少则上百万 多则数千万 包括ERP软件费 网络硬件费 实施服务费 费用比大致为1 2 3 如果企业信息化实施失败 会带来较大财务损失 2 实施风险实施风险包括ERP软件选型 实施服务商选择 实施进度控制 实施成本控制等方面 上述企业信息化实施工作不当 轻则增加成本 延长进程 重则导致企业信息化实施失败 3 业务风险业务风险包括业务量增加 业务流程混乱 业务数据混乱 业务处理错误等方面 业务风险常发生在新系统上线初期 不仅影响企业业务工作的开展 导致企业业务损失 而且会增加企业信息化实施工作的成本和进程 4 管理风险管理风险包括组织结构不合理 管理思想混乱 管理职能虚化 员工凝聚力下降等方面 管理风险存在于企业信息化实施工作的全过程 轻则增加成本 延长进程 重则导致企业信息化实施失败 5 环境风险环境风险包括系统安全风险 关联方业务合作风险等 企业信息化不仅是对企业内部的一场革命 而且会影响到外部与企业业务相关的方方面面 从某种意义上讲 一个企业的信息化与社会信息化相辅相成 导致企业信息化失败的原因很多 常见因素有 项目定位不合理 软件选型与实施咨询商选择不当 实施方案不科学 企业领导不重视 项目组成员组成不科学 缺乏有效的制度规范和激励机制 企业缺乏信息化项目管理的知识 方法 基础数据混乱等等 以下经验是从大多数成功企业中总结出来的 11 2信息化项目风险的控制 1 清晰准确的项目目标企业要结合自身内外部的实际情况和企业的发展战略制定出清晰准确的项目目标 对于计算机应用基础薄弱的中小企业必须坚持效益优先 不能盲目追求 高大全 企业实施信息化不能简单地把ERP理解为现有业务流程的电子化 信息化首先是一场管理变革 借助外脑如专业咨询机构参与项目目标的评估与制定 2 强有力的项目团队企业信息化绝对不能单纯依靠IT部门 应成立项目领导小组 项目实施小组和项目关键用户三级项目组织 尤其是项目实施小组成员应业务经验丰富 IT素质高 富有创新思维 并赋予其部门业务与流程改造的权利 要注意三级项目组织之间的工作联结 对项目的实施应实行规范的项目管理与业绩考核制度 3 变革管理体制要按照整体流程最优的原则 结合企业的实际情况 对企业的组织结构 业务流程 管理模式进行改造 4 实行项目监理制度项目监理作为建设方授权的代表 对项目实施发挥监督 控制 协调和建议作用 确保项目实施质量 进度和成本三个方面的控制目标 建设方通过引入项目监理 监督和指导承建方与建设方密切配合并确保项目业务需求的完整性 整体解决方案的先进性 合理性和实用性 项目监理在项目实施过程中 同时扮演参谋和顾问角色 5 改造企业IT部门两种模式改造企业IT部门 1 初级模式 把ERP项目组成员部分地纳入IT部门 成立企业专门的ERP BPR团队 直接参与项目的需求分析 流程优化 系统开发工作 逐渐积累经验 减少对外部顾问的依赖 2 高级模式 将企业IT部门独立出来 不仅为本企业提供企业化服务 同时也为外部客户提供服务 变成本中心为利润中心 6 实施企业信息化要循序渐进实施企业信息化是一项系统工程 涉及资金 技术 管理 人员 环境等各个方 要实现企业基础管理的规范化 尤其是基础数据的规范 要不断提高各级管理人员和全体员工的IT素质 要注意流程和机构改造对项目实施的影响 企业信息化要遵循全面规划 分步实施的原则 以美国为代表的西方国家主要应用信息化工程审计对信息化工程项目进行管理控制 信息化工程监理或审计都没有成为我国目前信息化工程项目管理控制的普遍方法 11 3信息化项目监理和审计制度 一 我国信息化工程监理的发展 11 3 1信息化项目监理 依据原信息产业部 信息系统工程监理暂行规定 信息化工程监理是指依法设立并具有相应资质的信息系统工程监理单位 受业主委托 依据国家有关法律法规 技术标准和信息系统工程监理合同 对信息系统工程项目实施的监督管理 二 信息化工程监理的内容和方法 11 3 1信息化项目监理 一协调二管理三控制 信息化工程监理的方法体系 11 3 1信息化项目监理 1 目标规划 2 动态控制 3 组织协调 4 信息管理 5 合同管理 一 信息化工程审计的意义 11 3 2信息化工程审计 二 信息化工程审计的范围和方法 范围包括与信息系