物流行业IT风险管理分析论述.doc

物流行业IT风险管理分析论述未来物流需求尤其是第三方物流需求规模将越来越大，预测到2010年中国物流行业的产值将达到12000亿元，2008年北京奥运会的总体物流需求约为2760亿元人民币。第三方物流市场在增长中细分，第三方物流企业在竞争中整合，第三方物流政策环境进一步改善，中国第三方物流将在新的起点上快速发展。面对如此庞大的物流市场，物流企业纷纷引进了物流信息化，物流信息化主要表现为物流信息的商品化、物流信息收集的数据库化和代码化、物流信息处理的电子化和计算机化、物流信息传递的标准化和实时化等。尽管中国绝大多数物流企业内部的物流信息管理和技术手段已经比较完善了，如条形码技术、全球卫星定位系统(GPS)、物资采购管理(MRP)和企业资源管理(ERP)等物流管理软件，在物流领域已经基本实施，公共物流信息交流平台，以EDI、互联网等为基础的物流信息系统在国内也得到广泛的应用。但这些还远远不够，在企业的IT基础设施建设渐成规模的时候，IT对企业核心业务的重要性也日益凸显。随着企业组织在执行业务方面越来越依赖IT系统，越来越多协作商业模式不断涌现、各种类型的攻击者日趋老于世故、复杂的IT基础架构层出不穷的IT环境中，企业的业务安全正在经历巨大的转变，以致用于局部环境的安全技术和可执行性方案根本不足以应对现实中的风险问题。IT风险已成为企业领导者的主要顾虑，并且应被视为重大营运风险管理策略的一环。那些缺乏对IT风险的有效监控和治理的企业正饱受这样一些困扰：企业的IT和数据始终面临风险，却缺乏总体的安全措施;企业无法预测潜在的风险，更不能采取有针对性的措施;企业无法保证IT的高可用性，更不能让其及时响应业务需求，并为客户、员工和供应商提供高质量的服务，等等。于是，实施IT治理和风险管理解决方案迅速成为许多中国企业的当务之急。最近调查发现，79%的首席财务官(CFO)表示将在今后三年内逐步构建IT治理架构来整合信息，并进行业务分析。与此同时，64%的首席信息官(CIO)认为，统一安全策略和保护数据安全是IT部门当前面临的最大挑战之一。IT治理和风险管理(IT Governance & Risk Management)是一个由若干步骤组成的过程，公司的风险管理始于发现风险(这些风险将影响核心业务流程)，接着是根据这些风险对业务的冲击力来评估风险，随后是定义将采取的行动(默认、避免、减轻和转移)，最后就是配置控件、并监控这些控件。而安全管理将提供跨越整个风险管理过程的能力，特别是在整个风险管理和操作过程中提供控件帮助减少风险。不同的行业在不同的时期，其IT风险有着不同的表现形式。在应对这些IT风险时，我们也曾有过各种风险控制方法和模型，但一般都是针对技术风险提出来的，偏重于某一技术领域，而且大多是采用事后反应式的控制措施。在信息化的整合见效期，这种单一的“救火模式”将使我们疲于应付各种层出不穷的风险。特别对于像制度、流程、人员行为等方面有可能涉及组织核心价值的风险，传统的控制方法存在明显不足。科学合理的IT风险管理体系应当具有前瞻性的、全局性的控制机制，能融合防范与应对信息安全、IT治理、IT管理、IT服务、IT应用、IT项目、IT基础设施、业务连续性、IT外包等方面的风险，并能有效地指导组织控制IT风险，使IT战略与企业战略相融合，促进IT为组织持续地创造价值，以实现有效益的信息化。面向现代物流业的发展，作为信息技术的领头人，在物流行业，IBM秉持以客户需求为第一的原则，在进行了大量的市场和行业趋势研究之后，凭借领先的管理理念、雄厚的技术实力和全球丰富的行业实施经验， 为传统物流企业提供多种业界领先的信息技术解决方案及专业服务，涉及其管理、经营和执行的各个层面,其中主要包括物流商务、物流规划及物流执行三个方面。IBM的物流商务服务主要是指IBM为客户提供的物流商务运作模式咨询及分析服务，其中包括合同磋商、运费议价、运费管理和询价等多项具体的内容;而物流规划则主要是指帮助物流企业建设整合的物流信息化平台的规划，也包括运输成本分析、进出口贸易控制分析、运输需求协调、运输优化、资产计划和优化、报告和分析等具体项目;而在前两者的基础上，物流执行则是在原有规划的基础上具体的方案实施，比如国际物流管理、国内运输执行、仓储管理、需求量透明度、财务管理等具体的解决方案。IBM以上三方面的解决方案和服务都是基于IBM多年来服务于全球物流业的先进的经验积累，能够充分考虑到现代物流企业实际业务需求的方方面面，可以帮助他们充分实现自身业务的集成和创新,以信息化的管理手段提高运营效率并在未来创造出更大的价值。面对信息时代带来的机遇和挑战，每一个传统的物流企业都需要借助行业伙伴的经验来加速自己的发展，因此他们需要寻找一个最佳的合作伙伴，能够站在未来发展的高度上，帮助自己建立具有长期可持续优势效应的管理及信息架构。IBM就是这样一个值得信赖的合作伙伴。IBM众多的熟悉和擅长于物流行业发展规划的咨询专家们，能够在对客户进行充分的了解和沟通后，为之定制适当的企业战略并最终设计出最为有效的解决方案。事实证明，在全球，IBM已经拥有如UPS、Fedex、Ryder公司等多家知名的物流企业客户;在中国,IBM也已同国内众多的合作伙伴一道，同诸如铁道部、上海南方综合物流中心等大型的综合物流中心，包括今天物流业界的新星掌运科技建立起广泛的合作关系。凭借先进的解决方案和丰富的行业实施经验，今后，IBM还将致力于为更多本地的物流企业提供全面、优质的咨询服务，帮助他们在严谨务实的信息时代顺利地实现从传统物流向现代物流业的飞跃性转变。以家电连锁企业苏宁电器为例，为保持企业快速发展，苏宁电器“大笔一挥”，斥资3亿元请来IBM公司提升企业的内部管理效率。IBM将当好苏宁的“好管家”，在企业管理、流程变革、应用系统开发与IT管理等领域为后者提供解决方案，把苏宁打造成为世界500强企业。虽然苏宁760多亿元的市值(2007年6月20日)稳居家电行业第一，但2006年苏宁609亿元的销售额依然落后于国美电器的869亿元。而孙为民最想做的就是通过完善IT平台树立苏宁在国内零售行业的标准，并在2010年以超过1500亿元的规模迈入世界500强。IBM & Cisco 联合设计的铁路行业智能解决方案是一个基于标准的、统一化的信息系统解决方案，充分利用铁路行业运营单位现有通信系统的投资，以帮助他们抓住新的运营、客户服务与安全方面的各种机遇。挑战随着城市道路堵塞情况的日益恶化，一些大城市和市郊每天的交通拥堵时间可能会长达数个小时。因此，人们迫切需要一个安全、便捷、高效的公共交通运输系统。尽管每天有数以百万计的乘客将火车、地铁、轻轨列车和公共汽车作为主要的交通工具，但是停滞不前的销售收入和难以提高的生产效率，使铁路行业运营单位都面临缩减运营成本，和提高乘客的满意度的挑战。但是，有限的预算、日益严格的安全法规和传统的独立 IT 系统，为克服目前所面临的挑战带来了几乎无法逾越的障碍。当前最为紧迫的挑战为：信息黑洞导致列车晚点和客流拥挤各自独