第6章_信息系统资源管理[1]

1、第六章第六章 信息系统资源管理信息系统资源管理 6.1 信息系统概述信息系统概述 6.2 信息系统规划管理信息系统规划管理6.3 信息系统建设管理信息系统建设管理 6.4 信息系统运行维护信息系统运行维护6.5 信息系统价值管理信息系统价值管理 信息资源信息资源是人类社会活动中经过开发、组织与利用并大量积累起来的信息及其信息工作者和信息技术等信息活动要素的集合。 基于此观点，信息系统是将信息资源三要素中的信息的管理过程、信息技术的应用、利用信息技术对信息进行管理的人以一个系统的形式有机地结合在一起。 可见，从信息资源管理的观点，信息系统是信息资源管理的一个具体实体或表现形式。6.1 信息系统概

2、述信息系统概述 6.1.1信息系统的概念信息系统的概念 信息系统一般泛指收集、存储、处理和传播信息系统一般泛指收集、存储、处理和传播各种信息的具有完整功能的集合体。各种信息的具有完整功能的集合体。 从经营管理角度看，信息系统是组织和管理从经营管理角度看，信息系统是组织和管理上针对环境带来的挑战而作出的基于信息技上针对环境带来的挑战而作出的基于信息技术的解决方案。术的解决方案。 信息系统是一种组织和管理的手段，它建立信息系统是一种组织和管理的手段，它建立在信息技术基础之上，用以应付商业环境带在信息技术基础之上，用以应付商业环境带来的挑战。来的挑战。六种主要的信息系统六种主要的信息系统 6.1.2

3、 信息系统的发展轨迹信息系统的发展轨迹 信息系统的发展与管理科学和计算机信息系统的发展与管理科学和计算机的发展密切相关，其发展大致经历了的发展密切相关，其发展大致经历了三个阶段。三个阶段。 1、电子数据处理（、电子数据处理（EDP）阶段）阶段 2、信息处理阶段、信息处理阶段 3、企业间信息系统阶段、企业间信息系统阶段 6.1.2 信息系统的发展轨迹信息系统的发展轨迹 1、电子数据处理（电子数据处理（EDP）阶段）阶段 电子数据处理阶段的主要特征是用计算机代替以往人工进电子数据处理阶段的主要特征是用计算机代替以往人工进行事务性数据处理的系统，所以也有人称其为事务处理系行事务性数据处理的系统，所以

4、也有人称其为事务处理系统（统（TPS）。）。 电子数据处理主要目标是提高管理人员处理日常例行事务电子数据处理主要目标是提高管理人员处理日常例行事务工作的效率。工作的效率。 它将各项管理信息分开处理，但现代企业的各种管理活动它将各项管理信息分开处理，但现代企业的各种管理活动是一个统一的整体是一个统一的整体 。6.1.2 信息系统的发展轨迹信息系统的发展轨迹 2、信息处理阶段信息处理阶段 研究范围逐步扩展，研究内容包括组织特征、目研究范围逐步扩展，研究内容包括组织特征、目标、结构、文化等对管理信息系统的作用与影响标、结构、文化等对管理信息系统的作用与影响 研究方法由早期的纯技术方法转变为社会技术方

5、研究方法由早期的纯技术方法转变为社会技术方法，强调对信息系统进行综合管理法，强调对信息系统进行综合管理 管理信息系统面向的对象由信息系统开发人员转管理信息系统面向的对象由信息系统开发人员转变为组织各级管理人员变为组织各级管理人员 管理信息系统的研究者转而研究信息资源管理，管理信息系统的研究者转而研究信息资源管理，国外主流信息资源管理的研究者多来自于信息系国外主流信息资源管理的研究者多来自于信息系统领域统领域 6.1.2 信息系统的发展轨迹信息系统的发展轨迹3、企业间信息系统阶段、企业间信息系统阶段 信息系统技术在企业中的应用不仅要解决企业内信息系统技术在企业中的应用不仅要解决企业内部各部门之间

6、的信息快速、准确传递和信息资源部各部门之间的信息快速、准确传递和信息资源共享问题，更为重要的是实现企业和其合作伙伴共享问题，更为重要的是实现企业和其合作伙伴之间的信息快速、准确传递和资源共享。之间的信息快速、准确传递和资源共享。总的来说，信息系统作为现代社会组织的一部分，总的来说，信息系统作为现代社会组织的一部分，其目的是为了实现组织的整体目标，对与管理活其目的是为了实现组织的整体目标，对与管理活动有关的信息进行系统、综合管理，以支持组织动有关的信息进行系统、综合管理，以支持组织中各级管理决策活动。中各级管理决策活动。 6.1.3 信息系统与组织信息系统与组织 1组织对信息系统的影响组织对信息

7、系统的影响 组织对信息系统的影响主要是通过组织在信息系组织对信息系统的影响主要是通过组织在信息系统应用过程中一系列重要问题上的决策而产生的统应用过程中一系列重要问题上的决策而产生的 组织影响信息系统技术的第二种方式是通过决定组织影响信息系统技术的第二种方式是通过决定由谁来设计、由谁来建立、由谁来管理和操作组由谁来设计、由谁来建立、由谁来管理和操作组织中的信息技术。织中的信息技术。 有些组织在信息系统的引进上并没有考虑直接经有些组织在信息系统的引进上并没有考虑直接经济效益，而是由于组织的创新意识，一种不断利济效益，而是由于组织的创新意识，一种不断利用环境中的新技术、新知识来适应环境变化的一用环境

8、中的新技术、新知识来适应环境变化的一种组织文化。种组织文化。 6.1.3 信息系统与组织信息系统与组织 2信息系统对组织的影响信息系统对组织的影响 （1）经济学角度）经济学角度 信息系统技术的成本不断降低，而劳动力成本却在不信息系统技术的成本不断降低，而劳动力成本却在不断升高，利用信息系统技术实现手工操作的自动化、断升高，利用信息系统技术实现手工操作的自动化、流线化或对原来的工作流程进行重新设计。流线化或对原来的工作流程进行重新设计。 信息技术可以帮助公司降低市场参与成本，使公司值信息技术可以帮助公司降低市场参与成本，使公司值得与外部供应商签订合同而不用内部供货。得与外部供应商签订合同而不用内

9、部供货。 将企业看作是具有个体利益之间的一种契约连接。而将企业看作是具有个体利益之间的一种契约连接。而不是将企业看作是联合的、利益最大化的实体不是将企业看作是联合的、利益最大化的实体 。 6.1.3 信息系统与组织信息系统与组织 2信息系统对组织的影响信息系统对组织的影响 （2）行为学角度）行为学角度 行为研究发现组织中信息技术的使用可以降低信行为研究发现组织中信息技术的使用可以降低信息获取的成本、扩大信息传播的范围，进而改变息获取的成本、扩大信息传播的范围，进而改变组织的决策层次。组织的决策层次。 社会学家的观点是，信息技术在转变组织的作用社会学家的观点是，信息技术在转变组织的作用上不具有独

10、立的力量。当信息技术帮助组织中各上不具有独立的力量。当信息技术帮助组织中各下属单位的管理者或部门的利益时，管理者则欢下属单位的管理者或部门的利益时，管理者则欢迎和接纳信息技术。迎和接纳信息技术。 6.2 信息系统规划管理信息系统规划管理 信息系统规划是信息系统实践中的主要问题，信息系统规划是信息系统实践中的主要问题，也是现在管理信息系统研究的主要课题之一。也是现在管理信息系统研究的主要课题之一。 6.2.1 信息系统规划概述信息系统规划概述 从静止的状态来看，从静止的状态来看，ISP描述了组织未来的信息描述了组织未来的信息系统应用模式和信息系统应用组合，以及达成这系统应用模式和信息系统应用组合

11、，以及达成这一目标的行动路线和管理架构；一目标的行动路线和管理架构； 从动态的过程角度看，从动态的过程角度看，ISP是一个制定企业未来是一个制定企业未来IT/IS应用蓝图和实现这一蓝图的管理过程。它应用蓝图和实现这一蓝图的管理过程。它是识别企业的以是识别企业的以IT为基础的信息系统应用组合，为基础的信息系统应用组合，以支持企业执行其企业规划，进而达成企业目标以支持企业执行其企业规划，进而达成企业目标的过程。的过程。 6.2.2 信息系统规划的内容和过程信息系统规划的内容和过程 信息系统规划主要包括如下方面：信息系统规划主要包括如下方面：1、组织的战略目标、政策和约束、计划和指标的分析；2、信息

12、系统的目标、约束以及计划指标的分析；3、应用系统或系统的功能结构、信息系统的组织、人员、管理和运行；4、信息系统的效益分析和实施计划。6.2.3 信息系统规划方法信息系统规划方法 信息系统规划理论的发展大致可划分为信息系统规划理论的发展大致可划分为四个发展阶段：数据处理阶段的四个发展阶段：数据处理阶段的ISP、管、管理信息系统阶段的理信息系统阶段的ISP、战略管理阶段的、战略管理阶段的ISP和全球网络系统阶段的和全球网络系统阶段的ISP理论。理论。 （1）数据处理阶段的信息系统规划）数据处理阶段的信息系统规划严格地说，这一阶段还没有信息系统严格地说，这一阶段还没有信息系统“规划规划”，使用信息

13、系统使用信息系统“计划计划”可能更加切合实际，但可可能更加切合实际，但可以将这一时期视为以将这一时期视为ISP发展的萌芽阶段，许多发展的萌芽阶段，许多ISP的前期理论就产生于这一阶段。的前期理论就产生于这一阶段。 6.2.3 信息系统规划方法信息系统规划方法 （2）管理信息系统阶段的信息系统规划）管理信息系统阶段的信息系统规划这一时期的这一时期的ISP的理论，虽然提出了与组织战略的理论，虽然提出了与组织战略相集成的观点，但很少得到高层管理者的关注，相集成的观点，但很少得到高层管理者的关注，主要还是在组织内部应用，很少考虑组织外部环主要还是在组织内部应用，很少考虑组织外部环境的影响，未能主动地为

14、组织创造战略竟争优势。境的影响，未能主动地为组织创造战略竟争优势。 （3）战略信息系统阶段的信息系统规划）战略信息系统阶段的信息系统规划这一时期的这一时期的ISP最重要的特点就是将组织外部环最重要的特点就是将组织外部环境作为一个要件加以考虑，但由于企业外部环境境作为一个要件加以考虑，但由于企业外部环境的多样性和复杂性，目前还没有一种很好的解决的多样性和复杂性，目前还没有一种很好的解决方法来分析企业外部环境对企业的影响。方法来分析企业外部环境对企业的影响。6.2.3 信息系统规划方法信息系统规划方法 （4）全球网络系统阶段的信息系统规划）全球网络系统阶段的信息系统规划 将来的信息系统战略规划方法

15、应该具备三个将来的信息系统战略规划方法应该具备三个特征：特征： 第一，规划过程迅速快捷，尽量压缩规划时间；第一，规划过程迅速快捷，尽量压缩规划时间； 第二，规划结果简单明了，不能太复杂；第二，规划结果简单明了，不能太复杂； 第三，规划输出结构化，好处是框架清晰，便于第三，规划输出结构化，好处是框架清晰，便于在环境变化时做出动态调整。在环境变化时做出动态调整。 6.3 信息系统建设管理信息系统建设管理 信息系统建设是在信息系统规划的指信息系统建设是在信息系统规划的指 导下，导下，分析、设计、实现一个信息系统的过程。分析、设计、实现一个信息系统的过程。 6.3.1信息系统建设概述信息系统建设概述

16、通过对几十年信息系统发展经验的总结，美通过对几十年信息系统发展经验的总结，美国哈佛商学院诺兰（国哈佛商学院诺兰（Nolan）教授在）教授在1980年年提出信息系统发展阶段论，即著名的诺兰模提出信息系统发展阶段论，即著名的诺兰模型。型。 信息系统建设的诺兰模型信息系统建设的诺兰模型 起步扩展控制集成信息管理成熟计算机时代信息时代6.3.1信息系统建设概述信息系统建设概述 诺兰认为，信息系统的发展必须遵循这六个阶段，诺兰认为，信息系统的发展必须遵循这六个阶段，这就是信息系统发展的内在规律。这就是信息系统发展的内在规律。 诺兰也认为，在前三个阶段中，信息系统的主要特诺兰也认为，在前三个阶段中，信息系

17、统的主要特征是从手工管理过渡到事务的计算机处理，因此计征是从手工管理过渡到事务的计算机处理，因此计算机技术是关键因素。在这几个阶段，企业还没有算机技术是关键因素。在这几个阶段，企业还没有突出信息的作用，因此，把这几个阶段称为计算机突出信息的作用，因此，把这几个阶段称为计算机时代。时代。 在后三个阶段，信息已经成为企业的主要资源，成在后三个阶段，信息已经成为企业的主要资源，成为企业管理和决策的主要因素，成为企业系统的中为企业管理和决策的主要因素，成为企业系统的中心，因此诺兰把后三个阶段称为信息时代。心，因此诺兰把后三个阶段称为信息时代。 信息系统建设主要包括的工作信息系统建设主要包括的工作 （1

18、）信息系统规划）信息系统规划 信息系统规划是根据信息系统建设的设想，通过信息系统规划是根据信息系统建设的设想，通过对企业经营管理和目标的分析，提出符合企业发对企业经营管理和目标的分析，提出符合企业发展目标的信息系统建设规划，并由这个规划指导展目标的信息系统建设规划，并由这个规划指导整个信息系统的建设工作。整个信息系统的建设工作。 （2）信息系统开发）信息系统开发 信息系统开发是根据信息系统规划所确定的近期信息系统开发是根据信息系统规划所确定的近期目标和任务，由用户和技术人员组成开发队伍，目标和任务，由用户和技术人员组成开发队伍，通过业务分析、需求分析、系统分析、系统设计、通过业务分析、需求分析

19、、系统分析、系统设计、实现、测试等环节的反复，构建能够满足用户要实现、测试等环节的反复，构建能够满足用户要求的信息系统的过程。求的信息系统的过程。 信息系统建设主要包括的工作信息系统建设主要包括的工作 （3）信息系统维护）信息系统维护 信息系统维护是在信息系统投入运行之后，因为信息系统维护是在信息系统投入运行之后，因为企业目标、环境、管理的变化，用户对信息系统企业目标、环境、管理的变化，用户对信息系统需求发生变化，信息系统的技术和手段的变化，需求发生变化，信息系统的技术和手段的变化，以及信息系统在运行过程中暴露出的隐患问题，以及信息系统在运行过程中暴露出的隐患问题，由技术人员对信息系统所进行的

20、修改和完善性工由技术人员对信息系统所进行的修改和完善性工作。作。 （4）信息系统管理）信息系统管理 信息系统管理是由管理者在信息系统生存周期各信息系统管理是由管理者在信息系统生存周期各个阶段，通过有效地组织和控制参与信息系统建个阶段，通过有效地组织和控制参与信息系统建设的相关资源，使之有效地达到该阶段的预期目设的相关资源，使之有效地达到该阶段的预期目标的综合过程。标的综合过程。6.3.2 信息系统开发管理信息系统开发管理 信息系统开发过程是在信息系统规划的基础信息系统开发过程是在信息系统规划的基础上，研制信息系统的全过程。信息系统开发上，研制信息系统的全过程。信息系统开发过程是信息系统生存周期

21、中最重要的一个过过程是信息系统生存周期中最重要的一个过程。程。 信息系统的开发可分为系统规划、系统分析、信息系统的开发可分为系统规划、系统分析、系统设计、系统实施、系统维护和评价五个系统设计、系统实施、系统维护和评价五个阶段阶段 6.3.2 信息系统开发管理信息系统开发管理（1）系统规划阶段）系统规划阶段在对原系统进行初步调查的基础上提出开发新在对原系统进行初步调查的基础上提出开发新系统的要求，给出新系统的总体方案，并对这系统的要求，给出新系统的总体方案，并对这些方案进行可行性分析，产生系统开发计划和些方案进行可行性分析，产生系统开发计划和可行性研究报告两份文档。可行性研究报告两份文档。（2）

22、系统分析阶段）系统分析阶段系统分析阶段的任务是根据系统开发计划所确系统分析阶段的任务是根据系统开发计划所确定的范围，确定新系统的基本目标和逻辑模型，定的范围，确定新系统的基本目标和逻辑模型，这个阶段又称为逻辑设计阶段。这个阶段又称为逻辑设计阶段。 （3）系统设计阶段）系统设计阶段 根据系统分析说明书中规定的功能要求，考虑根据系统分析说明书中规定的功能要求，考虑实际条件，具体设计实现逻辑模型的技术方案，实际条件，具体设计实现逻辑模型的技术方案，也即设计新系统的物理模型。所以这个阶段又也即设计新系统的物理模型。所以这个阶段又称为物理设计阶段。称为物理设计阶段。 （4）系统实施阶段）系统实施阶段 系

23、统实施阶段的任务包括计算机等硬件设备的系统实施阶段的任务包括计算机等硬件设备的购置、安装和调试，应用程序的编制和调试，购置、安装和调试，应用程序的编制和调试，人员培训，数据文件转换，系统调试与转换等。人员培训，数据文件转换，系统调试与转换等。 （5）系统维护和评价阶段）系统维护和评价阶段 系统投入运行后，需要经常进行维护，记录系系统投入运行后，需要经常进行维护，记录系统运行情况，根据一定的程序对系统进行必要统运行情况，根据一定的程序对系统进行必要的修改，评价系统的工作质量和经济效益。的修改，评价系统的工作质量和经济效益。开 发 阶 段初 始细 化构 建移 交工 作业 务 分 析需 求 分 析系

24、 统 分 析系 统 设 计系 统 实 现测 试迭 代1迭 代2迭 代n -1迭 代n信息系统开发过程的二维结构信息系统开发过程的二维结构 6.3.2 信息系统开发管理信息系统开发管理 在信息系统开发的四个工作阶段中，通过多方面在信息系统开发的四个工作阶段中，通过多方面的工作的进行，的工作的进行， 下面主要介绍这六方面的工作。下面主要介绍这六方面的工作。 （1）业务分析）业务分析 （2）需求分析）需求分析 （3）系统分析）系统分析 （4）系统设计）系统设计 （5）系统实现）系统实现 （6）测试）测试6.3.3 信息系统项目管理信息系统项目管理 项目就是在一定的资源约束下完成既定目标的项目就是在一

25、定的资源约束下完成既定目标的一次性任务。这个定义包含三层意思：一定的一次性任务。这个定义包含三层意思：一定的资源约束、一定的目标、一次性任务。资源约束、一定的目标、一次性任务。 项目管理将抽象的需求规格进行归纳、裁减和项目管理将抽象的需求规格进行归纳、裁减和整理，形成一个可实施的、可验证的、可度量整理，形成一个可实施的、可验证的、可度量的过程，并通过一系列的活动实现预定的结果的过程，并通过一系列的活动实现预定的结果。 信息系统项目管理的特点信息系统项目管理的特点 （1） 信息系统项目的目标是不精确的，任务的边界信息系统项目的目标是不精确的，任务的边界是模糊的，质量要求更多是项目团队来定义的。是

26、模糊的，质量要求更多是项目团队来定义的。 （2） 信息系统项目进行过程中，客户的需求会不断信息系统项目进行过程中，客户的需求会不断被激发，被不断地进一步明确，导致项目的进度、被激发，被不断地进一步明确，导致项目的进度、费用等计划不断地被更改。费用等计划不断地被更改。 （3） 信息系统项目是智力密集、劳动密集型的项目，信息系统项目是智力密集、劳动密集型的项目，受人力资源影响较大，项目成员的结构、责任心、受人力资源影响较大，项目成员的结构、责任心、能力和稳定性对信息系统项目的质量以及是否成功能力和稳定性对信息系统项目的质量以及是否成功起决定性作用。起决定性作用。6.3.3 信息系统项目管理信息系统

27、项目管理 信息系统开发技术与信息系统项目管理是信息系统信息系统开发技术与信息系统项目管理是信息系统建设成功的两个重要支柱。建设成功的两个重要支柱。 信息系统开发技术是考虑选用何种数据库、何种开信息系统开发技术是考虑选用何种数据库、何种开发环境和工具、何种网络结构、何种开发方式等系发环境和工具、何种网络结构、何种开发方式等系统建设的技术问题。统建设的技术问题。 而信息系统项目管理则是考虑如何组织人力、如何而信息系统项目管理则是考虑如何组织人力、如何安排进度、如何控制成本和质量、如何达到客户满安排进度、如何控制成本和质量、如何达到客户满意度等系统建设的管理问题。意度等系统建设的管理问题。6.4 信

28、息系统运行维护信息系统运行维护 信息系统运行管理的目标就是对信息系统的运行进信息系统运行管理的目标就是对信息系统的运行进行实时控制，记录其运行状态，进行必要的修改与行实时控制，记录其运行状态，进行必要的修改与扩充，使信息系统真正符合企业需要，为管理决策扩充，使信息系统真正符合企业需要，为管理决策提供足够的信息支持，为企业功能运行的信息化提提供足够的信息支持，为企业功能运行的信息化提供保障。供保障。 6.4.1信息系统运行管理信息系统运行管理 信息系统的日常运行管理是为了保证系统能够长期信息系统的日常运行管理是为了保证系统能够长期有效地正常运转而进行的活动。它包括系统运行情有效地正常运转而进行的

29、活动。它包括系统运行情况的记录、系统运行的日常维护及系统的适应性维况的记录、系统运行的日常维护及系统的适应性维护等工作。护等工作。系统运行情况的记录系统运行情况的记录 在信息系统的运行过程中，需要收集和积累的资料在信息系统的运行过程中，需要收集和积累的资料包括以下五个方面：包括以下五个方面： （1）系统的工作数量信息）系统的工作数量信息 （2）系统的工作效率）系统的工作效率 （3）系统所提供的信息服务的质量）系统所提供的信息服务的质量 （4）系统的维护修改情况）系统的维护修改情况 （5）系统的故障情况）系统的故障情况系统运行日常维护系统运行日常维护 日常维护是定时、定内容地重复进行的有关数据与

30、日常维护是定时、定内容地重复进行的有关数据与硬件的维护，以及突发事件的处理等。硬件的维护，以及突发事件的处理等。 为安全考虑，每天操作完毕后，都要对改动过的或为安全考虑，每天操作完毕后，都要对改动过的或新增加的数据做备份。数据正本与备份应分别存于新增加的数据做备份。数据正本与备份应分别存于不同的磁盘上或其它存储介质上。不同的磁盘上或其它存储介质上。 对于系统运行中的突发性事件，应由信息管理机构对于系统运行中的突发性事件，应由信息管理机构的专业人员处理，有时要由原系统开发人员或软硬的专业人员处理，有时要由原系统开发人员或软硬件供应商来解决。对发生的现象、造成的损失、引件供应商来解决。对发生的现象

31、、造成的损失、引发的原因及解决的方法等必须作详细的记录。发的原因及解决的方法等必须作详细的记录。系统的适应性维护系统的适应性维护 （1） 系统发展规划的研究、制定与调整；系统发展规划的研究、制定与调整； （2） 系统缺陷的记录、分析与解决方案的设计；系统缺陷的记录、分析与解决方案的设计； （3） 系统结构的调整、更新与扩充系统结构的调整、更新与扩充; （4） 系统功能的增设、修改；系统功能的增设、修改； （5） 系统数据结构的调整与扩充；系统数据结构的调整与扩充； （6） 各工作站点应用系统的功能重组；各工作站点应用系统的功能重组； （7） 系统硬件的维护、更新与添置；系统硬件的维护、更新与添

32、置； （8） 系统维护的记录与维护手册的修订。系统维护的记录与维护手册的修订。6.4.2 信息系统维护管理信息系统维护管理信息系统维护是保证系统正常工作，应付系统信息系统维护是保证系统正常工作，应付系统内外环境和其他因素的变化而采取的有关活动，内外环境和其他因素的变化而采取的有关活动，包括纠正错误和改进功能两大方面的内容。包括纠正错误和改进功能两大方面的内容。导致信息系统维护的原因有：导致信息系统维护的原因有：国家有关政策和法规的改变；国家有关政策和法规的改变；组织管理方法、方式的改变；组织管理方法、方式的改变；信息系统业务处理过程的变化；信息系统业务处理过程的变化；用户需求的增加；用户需求的

33、增加；运行平台的变化和升级；运行平台的变化和升级；原设计中存在的问题。原设计中存在的问题。6.4.2 信息系统维护管理信息系统维护管理维护工作可分为下面四类：维护工作可分为下面四类：改正性维护改正性维护适应性维护适应性维护完善性维护完善性维护预防性维护预防性维护1.事实证明，来自用户的要求扩充、加强软件功事实证明，来自用户的要求扩充、加强软件功能、性能的维护活动约占整个维护工作的能、性能的维护活动约占整个维护工作的50%。6.5 信息系统价值管理信息系统价值管理 6.5.1 信息系统价值概述信息系统价值概述 信息系统价值是从整个企业的角度出发，考虑信息系统价值是从整个企业的角度出发，考虑到所需

34、要的资源耗费后，信息系统为企业创造到所需要的资源耗费后，信息系统为企业创造的持续价值。的持续价值。 信息系统投资最明显的价值贡献在于改善组织信息系统投资最明显的价值贡献在于改善组织的现有流程，以提高组织的运作效率。信息系的现有流程，以提高组织的运作效率。信息系统还可以用于改进决策、加快决策的速度和提统还可以用于改进决策、加快决策的速度和提高决策的正确性。高决策的正确性。 信息系统也能以提高组织战略竞争优势的方式信息系统也能以提高组织战略竞争优势的方式来创造价值。来创造价值。 6.5.1 信息系统价值概述信息系统价值概述比如具体到企业管理，价值管理可以实现：比如具体到企业管理，价值管理可以实现：

35、准确估计企业价值，确保企业价值不被低估；准确估计企业价值，确保企业价值不被低估；便于企业相关人员就企业问题进行统一导向的便于企业相关人员就企业问题进行统一导向的沟通，更好地解决观点的冲突；沟通，更好地解决观点的冲突； 鼓励那些能创造价值的投资，加大资本的投资鼓励那些能创造价值的投资，加大资本的投资回报率；回报率；1.资源配置效果的最大化，帮助管理部门探索、资源配置效果的最大化，帮助管理部门探索、权衡、平衡各个部门的资本投入、收入和费用，权衡、平衡各个部门的资本投入、收入和费用，做出方案的抉择；做出方案的抉择；6.5.1 信息系统价值概述信息系统价值概述为计划、责任、激励等设立更有效的目标，增加

36、为计划、责任、激励等设立更有效的目标，增加客观性和公正性；客观性和公正性；价值最大化同时包含短期的财务和长期的战略潜价值最大化同时包含短期的财务和长期的战略潜力两层意思，价值管理可以进行有效的平衡；力两层意思，价值管理可以进行有效的平衡；为决策提供标准，把决策和价值的影响联系在一为决策提供标准，把决策和价值的影响联系在一起，优化决策制定，使决策过程趋向合理化，增起，优化决策制定，使决策过程趋向合理化，增加企业的目标、战略和取得的成就之间的信息沟加企业的目标、战略和取得的成就之间的信息沟通，增强内部战略之间的联系。通，增强内部战略之间的联系。6.5.1 信息系统价值概述信息系统价值概述 信息系统

37、是如何帮助企业实现战略目标、产生信息系统是如何帮助企业实现战略目标、产生商业价值的：市场驱动观和资源基础观。商业价值的：市场驱动观和资源基础观。 市场驱动观源自传统产业企业理论基础上的竞市场驱动观源自传统产业企业理论基础上的竞争理论，认为市场的力量决定一切，而产业的争理论，认为市场的力量决定一切，而产业的结构是企业战略和绩效的首要原因，这为利用结构是企业战略和绩效的首要原因，这为利用信息系统获取竞争优势的研究和企业信息技术信息系统获取竞争优势的研究和企业信息技术的战略投资提供了理论基础；的战略投资提供了理论基础； 资源基础观源自战略研究，强调企业能力是企资源基础观源自战略研究，强调企业能力是企

38、业战略和绩效的最重要原因，其决定了企业的业战略和绩效的最重要原因，其决定了企业的生存和发展，因此企业的中心任务是创造与众生存和发展，因此企业的中心任务是创造与众不同的能力。不同的能力。 市场驱动观市场驱动观 Porter的竞争战略框架是市场驱动观中最有代的竞争战略框架是市场驱动观中最有代表性的理论，其识别了五种行业力量：行业内表性的理论，其识别了五种行业力量：行业内部竞争、新入者的威胁、替代品的威胁、供应部竞争、新入者的威胁、替代品的威胁、供应商的讨价还价能力和顾客的讨价还价能力。商的讨价还价能力和顾客的讨价还价能力。 在这种假设下，企业只有从这五个方面的分析在这种假设下，企业只有从这五个方面

39、的分析入手为自己寻找适当的位置，保护自己或影响入手为自己寻找适当的位置，保护自己或影响他人，提高自己的竞争力。他人，提高自己的竞争力。 具体地，具体地，Porter指出了企业可以通过三种战略指出了企业可以通过三种战略在本行业取得竞争优势：成本战略、差异化战在本行业取得竞争优势：成本战略、差异化战略和聚焦战略。略和聚焦战略。市场驱动观市场驱动观信息系统帮助实现企业目标、实现价值的信息系统帮助实现企业目标、实现价值的四种类型：四种类型： 专注运作型，即信息系统帮助企业提高操专注运作型，即信息系统帮助企业提高操作效率和效力；作效率和效力；专注市场型，即信息系统帮助企业扩展市专注市场型，即信息系统帮助

40、企业扩展市场，获得更多商业机会；场，获得更多商业机会；复合型，即以上两者兼有；复合型，即以上两者兼有；无所专注型，即企业的信息系统应用不专无所专注型，即企业的信息系统应用不专注于某一方面。注于某一方面。1. 竞争优势理论没有考虑竞争者的反应和企竞争优势理论没有考虑竞争者的反应和企业资源的异质性。业资源的异质性。 资源基础观资源基础观进入上世纪进入上世纪90年代，企业资源基础理论逐步确年代，企业资源基础理论逐步确立了其在战略管理领域的主流地位，该理论否立了其在战略管理领域的主流地位，该理论否定传统产业企业理论关于资源同质和流动的假定传统产业企业理论关于资源同质和流动的假设，为信息系统投资的研究提

41、供了新的基础。设，为信息系统投资的研究提供了新的基础。 资源基础观基于两个基本的假设：资源基础观基于两个基本的假设：一个是企业掌握的资源和能力是不同的，即资一个是企业掌握的资源和能力是不同的，即资源的异质性；源的异质性；1. 第二是这种不同是可以长久保持的，即资源具第二是这种不同是可以长久保持的，即资源具有稳定性。有稳定性。 资源基础观资源基础观Mata等认为专有的信息系统及信息系统能等认为专有的信息系统及信息系统能力都不可能成为持续竞争优势的来源，只力都不可能成为持续竞争优势的来源，只有管理信息系统的能力才可能为企业带来有管理信息系统的能力才可能为企业带来持续的竞争优势，而我们理解这种管理信

42、持续的竞争优势，而我们理解这种管理信息系统的能力即是企业的资源。息系统的能力即是企业的资源。 进一步地，我们可以识别八种信息系统资进一步地，我们可以识别八种信息系统资源并将它们分为三类：源并将它们分为三类：外在内驱类外在内驱类内在外驱类内在外驱类 1. 跨越前两类的资源跨越前两类的资源 资源基础观资源基础观有人认为其有人认为其“假定资源总是被最好的利用，假定资源总是被最好的利用，而在如何利用好资源方面讨论甚少而在如何利用好资源方面讨论甚少”；还；还有人认为信息系统资源不能单独提供竞争有人认为信息系统资源不能单独提供竞争优势，而提高业务与人力资源的融合则可优势，而提高业务与人力资源的融合则可以为

43、企业提供竞争优势。以为企业提供竞争优势。然而，在战略研究中，人们热衷于认为这然而，在战略研究中，人们热衷于认为这两种观点其实是互补的两种观点其实是互补的 。6.5.2 信息系统审计信息系统审计信息系统审计是进行信息系统价值管理的信息系统审计是进行信息系统价值管理的一个有用的手段和工具，下面从六个大的一个有用的手段和工具，下面从六个大的方面来理解信息系统审计：方面来理解信息系统审计： 1. 信息系统审计的来源信息系统审计的来源2. 信息系统审计定义信息系统审计定义3. 信息系统审计内容与特征信息系统审计内容与特征4. 信息系统审计的作用信息系统审计的作用5. 信息系统审计与传统审计信息系统审计与

44、传统审计6. IT审计与信息系统监理审计与信息系统监理 信息系统审计的来源信息系统审计的来源信息系统审计的出处源自信息系统审计的出处源自60年代年代IBM出版出版的的Audit encounters Electronic Data Processing等有关在等有关在EDI环境下进行审核环境下进行审核和组织的论述。不久后有关该方面的研究和组织的论述。不久后有关该方面的研究结果不断涌现，信息系统审计的雏形初步结果不断涌现，信息系统审计的雏形初步形成。但是由于信息系统在社会上尚未得形成。但是由于信息系统在社会上尚未得到较为广泛的应用，因此信息系统审计并到较为广泛的应用，因此信息系统审计并未在社会上

45、形成意识。未在社会上形成意识。信息系统审计定义信息系统审计定义 国际信息系统审计委员会（国际信息系统审计委员会（ISACA）定义）定义为为“信息系统审计是一个获取并评价证据，信息系统审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率利用组织的资源并有数据的完整以及有效率利用组织的资源并有效果地实现组织目标地过程效果地实现组织目标地过程”； 信息系统审计内容与特征信息系统审计内容与特征 信息系统审计主要内容：信息系统审计主要内容： 信息系统审计程序。信息系统审计程序。IT治理治理 。系统和基础建设生命周期管理。系统和基础

46、建设生命周期管理。 IT服务的交付与支持。服务的交付与支持。 信息资产的保护。信息资产的保护。 灾难恢复和业务连续性计划。灾难恢复和业务连续性计划。 信息系统审计的特征信息系统审计的特征 ：一是独立性一是独立性 ； 二是综合性二是综合性 ；三是管理特征；三是管理特征 。信息系统审计的作用信息系统审计的作用 （1）鉴证作用：通过审计，合理地保证被审计单位信）鉴证作用：通过审计，合理地保证被审计单位信息系统及其处理、产生的信息的真实性、完整性与可靠息系统及其处理、产生的信息的真实性、完整性与可靠性，政策遵循的一贯性。性，政策遵循的一贯性。 （2）促进作用：）促进作用： 一是指信息系统审计可以促进被

47、审计单位更有效地融入一是指信息系统审计可以促进被审计单位更有效地融入到社会经济生活中；到社会经济生活中； 二是指审计可以促进被审计单位改进内部控制，加强管二是指审计可以促进被审计单位改进内部控制，加强管理，提高信息系统实现组织目标的效率、效果。理，提高信息系统实现组织目标的效率、效果。 （3）咨询作用）咨询作用 。信息系统审计与传统审计信息系统审计与传统审计 信息系统审计是传统审计的一部分，两者的联信息系统审计是传统审计的一部分，两者的联系是：信息系统审计继承了传统审计的基本理系是：信息系统审计继承了传统审计的基本理论与方法，与传统的审计一样。论与方法，与传统的审计一样。 两者的区别主要表现在

48、：两者的区别主要表现在： 信息系统的审计对象不同于传统审计的财务领信息系统的审计对象不同于传统审计的财务领域，而是信息系统；域，而是信息系统；信息系统审计提出了更多的审计法与审计程序，信息系统审计提出了更多的审计法与审计程序，这都是传统审计所不具备的；这都是传统审计所不具备的；信息系统审计不光是事后审计，主要关注系统信息系统审计不光是事后审计，主要关注系统的运行现状。的运行现状。1.信息系统审计的咨询价值显得更高信息系统审计的咨询价值显得更高 。IT审计与信息系统监理审计与信息系统监理 为保障信息系统工程签约双方的利益，确为保障信息系统工程签约双方的利益，确保信息化产业更加健康、有序地发展，保

49、信息化产业更加健康、有序地发展，“信息系统工程监理信息系统工程监理”就应运而生了。就应运而生了。 与信息系统审计不同，信息系统工程监理与信息系统审计不同，信息系统工程监理的作用主要包括：的作用主要包括：监督控制作用监督控制作用; 1. 合理地协调业主单位和建设单位之间的关合理地协调业主单位和建设单位之间的关系系 。IT审计与信息系统监理审计与信息系统监理 信息系统工程监理和信息系统审计的区别信息系统工程监理和信息系统审计的区别信息系统工程监理主要应用在信息化工程建信息系统工程监理主要应用在信息化工程建设阶段设阶段 ；而信息系统审计是立足于组织的战；而信息系统审计是立足于组织的战略目标，为有效的

50、实现组织战略目标而采取略目标，为有效的实现组织战略目标而采取的一切活动过程都在审计师的业务之内。的一切活动过程都在审计师的业务之内。 1. 信息系统工程监理的目的是保证工程建设质信息系统工程监理的目的是保证工程建设质量、进度和投资额满足建设要求；信息系统量、进度和投资额满足建设要求；信息系统审计的目的是合理保证信息系统能够保护资审计的目的是合理保证信息系统能够保护资产的安全、数据的完整、系统有效地实现组产的安全、数据的完整、系统有效地实现组织目标并有效率的利用组织资源。织目标并有效率的利用组织资源。 信息系统审计与信息系统监理其他不同信息系统审计与信息系统监理其他不同（1）服务对象不同）服务对

51、象不同审计服务的对象是所有的信息使用者；监理审计服务的对象是所有的信息使用者；监理单位是为双方的利益服务的，而不仅仅为委单位是为双方的利益服务的，而不仅仅为委托方托方建设单位服务。建设单位服务。（2）工作主体不同）工作主体不同信息系统审计主体包括内部审计主体与外部信息系统审计主体包括内部审计主体与外部审计主体；监理主体只能独立于建设单位和审计主体；监理主体只能独立于建设单位和承建单位，作为外部独立的第三方参与项目承建单位，作为外部独立的第三方参与项目建设。建设。（3）方法不同）方法不同审计的方法主要是搜集证据的方法审计的方法主要是搜集证据的方法 ；监理主；监理主要是利用项目管理技术要是利用项目

52、管理技术 。6.5.3 信息系统绩效管理信息系统绩效管理信息系统绩效进行有效管理又分为两类方法：信息系统绩效进行有效管理又分为两类方法：绩效评估和绩效审计。绩效评估和绩效审计。 1信息系统绩效评估信息系统绩效评估（1）金融财务方法）金融财务方法（2）多目标法）多目标法 （3）比率方法）比率方法2信息系统绩效审计信息系统绩效审计金融财务方法金融财务方法 在金融财务方法的范围内，许多研究改进了在金融财务方法的范围内，许多研究改进了传统的费用效益法，其中最重要的成果如实传统的费用效益法，其中最重要的成果如实物期权方法。实物期权的两类定价模型如下物期权方法。实物期权的两类定价模型如下多目标法多目标法

53、对于多目标法的研究主要集中在两个方面：对于多目标法的研究主要集中在两个方面： 一方面是对评估指标即评估标准的研究：对于评一方面是对评估指标即评估标准的研究：对于评估标准的研究虽无本质的不同，但各有强调，有估标准的研究虽无本质的不同，但各有强调，有些研究强调战略竞争优势，有些强调风险，有的些研究强调战略竞争优势，有些强调风险，有的强调强调IT与企业目标的战略对应，指标数量则从十与企业目标的战略对应，指标数量则从十个到数十个不等；个到数十个不等； 另一方面，对指标分析方法的研究：在评估指标另一方面，对指标分析方法的研究：在评估指标建立以后，针对每一个指标，或直接打分，或两建立以后，针对每一个指标，

54、或直接打分，或两两比较，最后把对每一个指标的评价合成起来，两比较，最后把对每一个指标的评价合成起来，使得每一个投资项目得到相应的评估结果可以区使得每一个投资项目得到相应的评估结果可以区分优劣。分优劣。 比率方法比率方法在比率法中，有两种方法影响较大。在比率法中，有两种方法影响较大。 1、管理回报法的前提假设是在现代信息经济、管理回报法的前提假设是在现代信息经济社会，管理已成为了一种稀缺的资源，有社会，管理已成为了一种稀缺的资源，有关管理回报的定义为：关管理回报的定义为：2、 有研究设计了一个称为有研究设计了一个称为“IT评估评估”的方法，的方法，从战略的角度分析各种财务和非财务的比率从战略的角

55、度分析各种财务和非财务的比率以评估以评估IT项目投资效益，这些比率将与数据项目投资效益，这些比率将与数据库种的标杆数据比较，设计者试图通过这种库种的标杆数据比较，设计者试图通过这种比较，用历史的比较，用历史的IT项目投资数据来指导新的项目投资数据来指导新的IT项目投资。项目投资。各种信息系统绩效评估理性模型方法的比较各种信息系统绩效评估理性模型方法的比较 信息系统绩效审计信息系统绩效审计 绩效审计是当今国际审计的主流，是审计绩效审计是当今国际审计的主流，是审计发展的高级阶段，目的是改善组织的资源发展的高级阶段，目的是改善组织的资源管理、提高企业绩效管理质量。管理、提高企业绩效管理质量。 绩效审

56、计是经济（绩效审计是经济（Economy）审计、效率）审计、效率（Efficiency）审计和效果（）审计和效果（Effectiveness）审计的合称，因为三者的第一个英文字母审计的合称，因为三者的第一个英文字母均为均为E，故称三，故称三E审计，国外一般称之为审计，国外一般称之为VFM Audit (value for money audit)绩效审计绩效审计 绩效审计按审计时间分类可以分为事前绩效审计、绩效审计按审计时间分类可以分为事前绩效审计、事中绩效审计和事后绩效审计。事中绩效审计和事后绩效审计。 （1）事前绩效审计包括计划、预算、建设项目的）事前绩效审计包括计划、预算、建设项目的可行

57、性研究、成本预测等在内容。可行性研究、成本预测等在内容。 （2）事中审计是把项目实施情况与实施前的预测、）事中审计是把项目实施情况与实施前的预测、预算、计划和标准等进行分析比较，从中找出差预算、计划和标准等进行分析比较，从中找出差距和存在的问题，及时采取有效措施加以纠正，距和存在的问题，及时采取有效措施加以纠正，它是一种动态审计。它是一种动态审计。 （3）事后审计是一种总结性审计，主要是对以完）事后审计是一种总结性审计，主要是对以完成的活动的经济效益、效果、效率进行分析与评成的活动的经济效益、效果、效率进行分析与评价，找出问题的原因，发掘进一步提高的途径。价，找出问题的原因，发掘进一步提高的途径。绩效审计一般考虑的问题绩效审计一般考虑的问题 （1）经济性：即考虑资源投入方面的问题，包）经济性：即考虑资源投入方面的问题，包括两个小问题：括两