企业信息系统风险分析-以一品渔村公司为例 -

PAGEPAGE1企业信息系统风险分析——以一品渔村公司为例|摘要随着新时期的不断发展和中国经济的不断发展，科技改革继续影响着衣食住行和人的交通运输，中小企业在我们国家经济发展中发挥侧重要作用，十分是在促进就业、科技创新、增长税收、促进新技术发展等方面。互联网的快速发展，促进社会的快速发展，如今，不管是中小型企业，都离不开信息的传递，譬如：市场营销，企业利用互联网进行营销，在朋友圈、微博、小红书等媒体，推广产品。同时公司的管理也离不开互联网+，在疫情期间，推出云会议。互联网的发展让社会不断的进步，不断的改善人们的生活质量，在移动支付、云会议等方面，大大的降低企业发展的成本，给企业带来更多的经济效益，让企业的沟通愈加的便捷，大大的降低了企业的时间成本。作为一家餐饮企业，一品鱼村餐饮也是信息技术和大数据应用的重点，另一方面，信息系统的危险性，固然信息技术是普遍的，但是为了保证企业内部信息系统的正常运行，保证信息系统能够保证企业内部不同企业的运行，有需要对信息系统的风险管理进行全面的研究。本文关键词语：信息系统；风险分析；一品渔村一、绪论〔一〕研究的目的和意义信息技术的快速发展，给企业的公司管理有了很大的影响，让企业的管理形式愈加的优化，促进了中小型企业制度，运营的改革创新，提升了企业的整体效率。但是，互联网信息的快速发展的同时，企业的会计信息系统也存在着许多信息泄露的风险。风险管理是企业面临的一个主要问题，只要单方面的改良，不能有效地控制和控制信息系统带来的风险。本文以一品渔村餐饮公司为例，试图提出一种长期有效的风险管理方法，企业信息系统的风险分析是以大多数中小企业的管理系统为基础的。为完善信息管理体系，通过对公司硬件、软件、数据安全、系统等方面的分析，建立了完善的风险管理体系，提升公司信息系统的技术水平，进而提升公司的管理水平。为此，本文重要运用文献分析和案例分析，从企业面临信息系统风险的必定性出发，研究企业应怎样结合本身的问题，让企业管理者认知自己的不足，让管理者树立起正确的价值观，一切以本身问题出发，避免盲目的跟从管理。本文对企业信息系统中硬件、软件、数据安全、制度风险分析，反映企业晦气的影响，最终从确立风险控制目的、加强系统管理、加强人员培训、加强内部控制进行风险防备办法，进而保证企业管理工作的有效性，避免企业运营出现较大波动。〔二〕研究内容和方法本文首先反复的认识移动互联网的概念以及互联网技术，分别在预算管理、管理信息系统等四个方面，考察中小企业的管理存在的问题。然后介绍案例公司，精确了解一品渔村餐饮公司的大概情况和管理信息系统的现在状况，并以一品渔村餐饮公司为例，分析移动互联网环境下中小企业建设的需要性和可行性管理信息，风险分析，全面预算管理信息系统的一品渔村餐饮公司并获得相关信息。本文在研究和理解相关的移动互联网概念的基础上，通过网络查阅资料、相关的书籍，在中国知网、万方等查找相关的文献，同时查阅网易、36氪等行业报告，搭建了中小型企业的预算管理信息系统，结合互联网的资料，和综合多个机构的行业调查报告进行文献分析论证。一品渔村是位于东莞市的一家中小型餐饮公司。通过实地的调研，分析财务管理信息系统的现在状况和不足，发展信息管理需求。本文以一品渔村餐饮公司为例，从企业角度的各个方面分析出建立信息系统的需要性和可行性。介绍了渔村管理系统的详细情况，分析了渔村管理系统的现在状况，分析了基于移动互联网建设渔村管理系统的风险，最后提出了发展渔村管理信息系统的风险防备办法其他中小企业预算管理综合信息系统新的风险防备办法。二、文献综述〔一〕国内文献岳强马〔2011〕之后，管理睬计逐步建立和发展，以知足组织内部运营和管理的经济需要。提升已建立的内部控制体系的效率和有效性，制订和交付内部管理体系。荣增和闵盘〔2010〕以为管理睬计理论对创新管理有很大影响。徐金业〔2015〕等指出，要从企业大局出发，对企业进行全面的管理睬计信息系统设计，分层研究管理睬计信息的理论。韩向东〔2014〕研究了管理睬计信息在海尔企业中的应用。作为管理睬计信息化建设的成功企业，海尔以为现代信息技术在全面预算、成本控制和绩效考核等方面发挥了主要作用。熊磊〔2014〕是从财政交换和管理睬计信息的基本理论着手，讨论分析了财政分享业务对支持管理睬计信息发展的主要性，并分析了详细的施行策略；对于云计算等现代信息技术的应用，他还提出在而五大管理睬计信息战略为金融时代共同事务的结合和管理睬计信息的创造提供了指点和指点，促进了两者的共同发展。隋春雷〔2014〕提出，大数据技术能够提升管理睬计信息的价值、相关性和精确性，使信息更合适企业管理。在大数据背景下，对管理睬计信息的要求将越来越高，凸显技术有待提升，信息的及时性和通用性有待加强。耿云江〔2015〕建议，企业应培养利用大数据工具开创建立管理睬计信息的意识，建立与业务相适应的管理睬计信息平台，实现走在云端的会计信息管理风格。付洪斌〔2015〕以为，要加快财政人员的改变，培养管理睬计人才，在大数据背景下做好企业管理睬计建设。〔二〕国外文献国外科学家对管理和控制系统概念的决定性和最早的定义能够是安东尼的经典框架，它定义：“管理者为了到达既定的目的和组织对资源的有效利用，安东尼将管理控制系统的战略理论、心理学和管理学作为管理控制系统的会计体系，该体系旨在将企业目的划分为若干实体的目的，比较各科目的实际绩效和预算绩效，纠正行为，并将这些数据输入管理控制系统。陈浩2003〕和其他科学家以为安东尼的经典框架是合理的，它将管理睬计和管理控制系统结合起来。Rimailhoc1997〕提出了一种不同的观点，即管理睬计似乎是一种牵涉松懈公司治理的战略工具，这在特定竞争和技术环境下部署的防御者战略中是可能的。Allahverdi〔2011〕管理信息系统的主要构成部分是会计信息系统，建立高效管理系统的基础是从会计信息系统中获取会计信息。管理睬计信息的发展需要会计信息系统的发展能力奠定基础。公司发展的趋势是引入电子商务信息系统，以获得公司的竞争优势。Duishenalievaa.m.〔2017〕以为，责任中心是施行管理睬计的关键。三、中小企业管理信息系统风险分析〔一〕认知不足，投入大于产出中小企业管理者的信息技术意识普遍较弱，他们大多重视管理，而不是管理，这重要是由于中小企业管理者也是中小企业的一般经营者。因而，要重视生产、营销、业务发展和降低成本，往往忽视业务信息的构造，不知道开创建立家居信息的主要性，而一些中小企业则以为，官网、电脑，公司将来的发展。一些中小企业更新建设内部信息系统，忽视了信息系统晦气于购买相关软硬件的事实。然而，内部业务流程与信息系统之间的相对水平，使得信息系统不同于企业的内容和企业文化。信息构造只考虑形式而不考虑实质。中小企业普遍存在着“缺钱〞、“缺人〞、“缺经历体验〞等问题，中小企业信息化构造总体呈下降趋势，移动互联网、大数据、云计算等环境下的预算管理提供了机遇计算面临困难，难以实现，投资、人才引进等方面与时间不同步，当前，中小企业的资金来源重要是投资者的投资和经营收入，这方面它和大企业相比有一定的弱势。与大企业相比，中小企业融资渠道小、窄，资金波动不灵敏，人力资源匮乏，十分是处于发展期的中小企业，更需要更多的资金来拓展业务，因而，固然一些中小企业在开创建立之初就有时机获得软硬件等科技设备，但由于资金问题，大多数中小企业仍将使用信息系统。由于资金的问题，中小企业后续会出现投资款不足等问题，所以他们一般无法根据公司的业务流程继续进行及时调整和更新信息系统的问题。除了资金上的问题，中小企业在人员上也有问题，信息系统的发展往往需要一些专业的技术人员来管理信息系统，但当前正遭到工资和水产品、福利政策、发展平台、鼓励机制等因素，使大量中小企业难以吸引人才，也容易导致人才流失，而人才缺乏也是阻碍信息系统发展的一个因素；最后，信息系统的开发往往需要很长时间，使中小企业愈加重视管理，而不预备花时间建立信息系统。〔二〕管理不规范通过对中小企业信息系统风险管理的全面了解，我们得出结论：固然中小企业建立了相对健全的风险管理机构，但是仍存在风险管理责任不规范的问题。当前，中小企业过于看重前台业务的绩效，因而，前台业务在风险管理方面的责任在这方面还不够明确，许多前台员工以至忽视了风险管理的责任，风险管理的责任在于：要获得业绩，十分是在信息系统风险管理方面，中小企业对前台行业的责任和业务部门设置相应的考核指标并不明显，这意味着前台重要部门没有信息系统的风险管理。对于中小企业来说，假如前台业务部门不能履行相应的风险管理职责，就必定失去第一道防线的作用，这进一步加大了信息系统的风险。其次，对于本能机能部门来说，再根据如今的现在状况，信息技术管理部门重要是信息系统风险管理的本能机能部门，它承接着关于整个公司信息系统的开发、施行、维护和管理的重要责任部门，信息技术管理部门承当着整个企业大部分的信息系统管理工作，它同时也是信息系统风险管理的重要责任本能机能部门。相对于信息技术管理部门而言，其他的本能机能部门相对糟糕，它们在信息系统风险管理中几乎没有承当相应的责任，或者承当的责任不够明确，所以这导致在一定水平上会让其他本能机能部门对信息系统风险管理看重不够，没有做到有利于中小企业全面控制和管理信息系统风险管理。四、企业信息系统风险案例分析-以一品渔村为例〔一〕公司简介东莞一品渔村是一家实力比较雄厚，效劳专业和管理较规范的一家餐饮类管理公司。其经营范围大略有酒店管理、各事业单位饮食策划、其它酒店的投资和经营及管理效劳。公司具有一批高质量、高素质的烹饪效劳类管理团队，设有总经理办公室、财政部、行政部、中厨、味部、点心部、后勤部、营销部等多个部门共同运营，本着“诚信、优质、高效创新〞的经营理念，以“顾客第一〞为效劳目标！其科学化管理、优质的效劳，在业界享有很高的著名度。“一品渔村〞是一间有名粤菜餐饮企业，实力雄厚在各项餐饮美食竞赛中获得奖项；随着时间跟人口味的改变，它融入大江南北的菜系，它的出品菜重要以粤菜为主，经典的川菜为辅，配合地道菜式，最终构成新粤菜的主流。一品渔村在17年正式对外营业。一品渔村是经过名师设计的，大厅拥有餐位上百席，也有几十间豪华包间，内设超大LED屏幕的无柱大厅，让其成为一个高档合适洽商的优选场所。一品渔村是一家效劳和味道都专业的企业，它效劳的宗旨是以客户需求为导向、以客户店面经营为目的、以客户满意为核心，围绕客户定制效劳。公司进行规范化管理和制订一定的要求，对员工进行岗位的培训，聘请名厨主持，为了让顾客吃到安全的食材，公司采购的都是绿色无污染的绿色食品，杜绝采购以次充好的食材，保证食物的安全和务求烹饪出一流的出品，竭诚为广阔顾客效劳。〔二〕公司企业信息系统现在状况近年来，我们国家企业使用信息系统的比例稳步提升，但管理睬计信息系统的使用率相对较低，国内企业在管理睬计信息系统建设中的积极性不高。大多数大型企业购买现成的会计信息系统软硬件设备以知足软件需求。应用管理睬计信息系统的中小企业很少。企业会计管理工作是根据企业财政管理目的而开展的，因此企业财政管理目的的设定对于会计管理工作详细履行起决定性作用。一品渔村餐饮公司管理睬计信息系统的研究与开发还不成熟，存在功能模块单一、基本功能不完善的问题。当前，大多数企业使用的管理睬计信息软件分为自立研发和国外引进。Sap、orcale等系统都是从国外引进的比较完善的会计信息软件，针对管理睬计的不同功能有不同的模块。少数企业使用这些完善的软件，但一品渔村餐饮公司的管理睬计信息软件一般是金蝶用友等，很少有企业根据本身情况定制管理睬计信息系统：国内管理协会一般能够使用云计算数据管理，但在绩效管理与评价、全面预算、成本管理等方面还没有得到有效的应用。当前，管理睬计信息软件的生产方式多种多样，但由于其功能单一，不同软件的数据接口、开发形式和操作标准不能统一，只能发挥本身单一模块的作用，不能与其他模块分享数据，无法实现系统的功能多模块协同应用，导致企业管理睬计数据处理效率低下。〔三〕公司企业信息系统风险分析1.硬件风险在企业信息系统风险管理中，硬件风险是最常见、最明显的风险之一，当企业信息系统损坏或中止时，一般都是硬件问题所造成的，毋庸置疑，在企业信息系统的系统风险管理经过中，硬件处于一个相当主要的地位。硬件设备需要避免温度、湿度过高、电磁干扰等外界环境问题，确保设备在安全状况下能够正常运行，每一个企业想要保证自己的数据安全首先就要保证硬件设备的正常运行。硬件设备的正常运行需要留意下面风险，包含网络、传输、监控、转换和存储设备等多种因素。所以，我们在风险管理经过中，企业提早制订有关企业信息系统躲避硬件风险使其恢复正常运行目的和计划，就能够在碰到风险的时候迅速采取制订的办法，对硬件设备进行的维护确保工作继续进行和设备的安全，到达确保信息的安全。2.软件风险软件风险指的各种软件在运行中遭到毁坏而产生的不确定性损坏。由于效劳于企业的信息系统，随着信息和网络的不断完善，公司在业务经过中经常需要各种各样的软件，使公司的信息系统愈加高效，但网络中存在各类病毒和非法攻击毁坏了企业的软件，严重影响了信息系统的正常运行，软件风险通常包含通信软件、操作系统、应用平台等。运营技术力量的配置非常主要，根据连续性管理的方法，技术人员必需能够在最短的时间内恢复运营，能力保证数据的正常流畅和业务的正常进行，企业的工作能力正常进行。3人为风险固然一品渔村餐饮公司特别看重风险管理这个方面，从整体上来看，员工对风险管理意识也是比较强了，员工对待风险的观念也远比其他同等级的餐饮企业要强，但是信息系统风险是有不确定性的，在某水平上员工风险观念也是有软弱的方面，一些不规范的操作，给信息系统风险管理带来许多的隐患。有部分非技术员工以为信息系统风险管理属于技术性的活，他们觉得信息系统风险管理是属于管理层的事，与自己没有很大关系，因而在日常工作中安全意识不强，没有做好保卫的办法，他们对于有关信息系统风险管理方面的制度和规范不看重，这样晦气于整体上信息系统风险管理。会计人员假如不按程序操作，更容易造成风险，这会让企业信息系统不能正常运行。这些事内部人员操作上的风险，还有来自外部人员的入侵风险。由于这是一个互联网的时代，数据都是存在分享性的，假如保卫程序不够好，在遭到黑客入侵的情况下，企业信息系统会出现风险，它的损失是宏大的，大量信息的丢失外泄，晦气于公司的发展，因而，定时给企业开展信息安全提醒课程，提升员工对风险安全意识。4.数据安全风险数据安全风险是企业信息系统经常面临的风险之一，信息和网络的条理越高，企业就越容易遭到数据安全攻击。数据安全风险管理要求企业预留足够的数据安全能力，以建立和维护高水平的安全和保障。公司信息系统的运行和维护，当信息系统遭到攻击时，能很好地保卫系统中的数据、软硬件设备不受损坏，实现信息系统的连续运行。5.制度风险制度风险是由公司的构造、管理层和员工所引起的，它具有不确定性。往往在企业的管理中，管理层都很容易留意到外部风险并引起看重，但是管理层往往缺少从内部风险的角度去看问题，最后内部风险被忽略。企业风险管理体系能否建立和完善，风险管理机构能否成立，受权能否充足，企业能否存在风险从管理层到基地员工的意识，公司能否经常对员工进行风险管理培训和评估，公司能否能在信息系统因外部原因中止的情况下成功施行连续管理计划，及时恢复信息系统等。五、风险防备办法〔一〕确立风险控制的目的管理睬计信息系统在确定管理睬计信息系统应用的详细目的方面发挥了更大的作用。一品渔村餐饮信息系统能更好地利用管理睬计信息系统进行管理和核算，是一品渔村餐饮企业发展目的与应用目的密不可分的信息系统。为了实现公司的战略发展目的，应用管理睬计信息系统是一条有效的途径，因而，一品渔村餐饮公司应明确应用管理睬计信息系统的目的。在确定系统的应用目的时，首先要有良好的各级管理意识；其次，管理和商业机密是不能分享的。应用行政会计信息系统的目的应与业务活动相联络，其应用必需管理好医疗业务的顺利发展，知足公司各利益相关者的管理需要。管理睬计信息系统的进一步完善是需要通过设置详细的应用目的来进行的，不能盲目操作。另外，管理睬计信息系统需要针对详细模块目的进行操作，例如：精确进行成本核算，实现成本模块目的等，预算模块使得财政管理更全面和明确。〔二〕加强系统管理1.对于硬件管理一品渔村餐饮用信息技术依托着整个企业的管理睬计信息系统，这样做能够让企业的从预算、成本、绩效和决策工作等多个方面得以更有效率的开展工作，最终能够更有效的帮到管理者，进而提升管理的效率为目的。管理睬计信息系统的数据储存于电子化介质之上，是以网络作为工具再进行信息的传递，进而使信息安全得到保障。在购买硬件上，需要找专业人士根据公司本身的条件，选取性价比较高的设备，选择一些中大型品牌，这样质量和售后都有保障。在摆放硬件上，为了确保设备的正常运行，需要放在温度适中，湿度适中的环境下，做好防静电和防火的预防预备，而且定期检查和维护硬件，这样能避免损坏，让信息系统正常运行。2.对于软件管理针对一品渔村餐饮企业的信息安全问题，首先对其组织构造和本能机能进行了调整。原信息中心的信息区只负责网络的顺利运行。为了对信息系统进行实时、及时的监控，及时报揭发现的安全问题，建议:一、设置信息安全科或在原有信息科的功能基础上增长监控数据安全。二、加强管理睬计信息系统用户管理。三、在系统使用经过中，用户可能工作不正常，或部分用户存心故意使用，可能造成数据泄露，损害公司利益。四、定期对软件的测试和后台数据的传输整理。为此，建议一品渔村餐饮公司餐饮协会加强对系统用户的操作培训和信息安全，所有的门都能实时监控用户，以最大限度地减少人身安全事故的发生，最后，应定期对系统进行现代化和维护，而不该既能保证系统的顺利运行，又能提升系统的安全性。〔三〕加强人员培训加强管理睬计信息系统建设，提升对人才的要求。一品渔村餐饮公司对企业员工的要求重要具体表现出在六个方面，包含：职业道德、战略思维、独立思维、预测思维、创新思维、高效整合思维。对于职业道德而言，管理睬计人员是基础会计人员的升迁，这在职业道德方面更需要提升。管理睬计人员重要为企业提供咨询，在企业将来的发展中发挥侧重要作用。假如他们失去了相关的职业道德，对企业是一种伤害，企业以至会走上破产之路。从战略思维的角度看，企业有自己的企业战略。在战略发展经过中，管理睬计需要深刻理解企业的战略，并将战略融入到会计管理经过中，能力不让企业战略悬而未决。在独立考虑方面，企业管理睬计应具有独立考虑能力，能够在不受别人干扰的情况下独立做出相关决策。然而，在做决定时，也有需要独立于其他员工的想法进行考虑，以确保所做的决定能够最大限度地减少毛病。预测性思维是指企业在将来的发展经过中，会碰到突发事件。在做好一定工作的经过中，要对即将发生的突发事件进行全面预测，确保工作顺利进行，不受突发事件的干扰。创新思维是企业具有生命力的需要条件。在开发经过中，无论是产品还是管理方法，假如坚持不变，都会被市场淘汰。假如人才有创新思维，企业的发展就更有保障。高效的整合思维，在处理复杂的企业资料和信息的多方面传达，无疑需要员工的全方面的高效整合，能力确保信息的安全。〔四〕加强内部控制企业会计信息系统的管理和控制功能，应当建立在企业内部环境与良好的企业内部环境相分离的基础上；管理睬计信息系统无法发挥其控制功能，建议一品渔村餐饮公司餐饮集团首先优化公司的控制环境，加强对公司高级管理人员对管理睬计信息不可逆转的优势和趋势的认识，进一步加强对管理睬计信息系统建设的管理技术支持，风险控制也是管理睬计信息系统建设的主要构成部分。为了加强风险控制，一品渔村餐饮公司首先要建立和完善风险控制的规章制度，使之能够完美、容易地施行。风险控制部门的职责是评估企业的风险状态，与管理者沟通风险状态，制订风险应对计划。一品渔村餐饮公司通太多种综合会计内部控制方法，加强对管理睬计信息系统的内部控制，除职责分离与其他常用方法不相容外，还采取了预算控制、财政报表管理、财政报表管理、资料归档设密码等新方法最后，提出建议一品渔村餐饮公司加强内部的审计，加强审计部门的管理，加强审计部门对管理睬计信息系统的内部审计，切实有效落实内部控制办法施行。结论随着互联网和5G技术的快速发展，信息的线上传达越来越的企业在应用，企业信息化建设的不断推进，企业信息系统的功能和要求也在不断完善，企业寻求愈加舒坦、高效、安全、个性化的全方位效劳。作为国民经济发展的主要力量，中小企业信息化建设要与时俱进。预算为实现企业战略目的提供指点，管理睬计信息系统在一品渔村餐饮公司的应用是需要的，也是基础性的，在这种情况下，有需要：一品渔村餐饮的成熟应用基础，也为管理睬计信息系统的应用提供了经历体验，管理睬计信息系统对一品渔村餐饮公司有着积极的影响。一品渔村餐饮企业会计信息系统保证了信息的完好性，提升了财政管理水平，降低了成本，提升了工作效率，从会计到精细化管理获得了积极的成效，其他企业也获得了良好的效果，一品渔村餐饮公司管理睬计信息系统还存在一些问题，一品渔村餐饮公司管理睬计信息系统当前还存在一些问题，如目的模糊、信息软硬件系统存在安全隐患、一品渔村餐饮公司管理睬计信息系统与内部控制系统整合不完善、管理睬计人员专业素质、意识缺乏等。以下为参考文献[1]李锐.试论民营企业系统风险预警机制的构建[J].中国总会计师,2019(09):112-114.[2]陷艳婷.知识型企业会计信息系统的风险及控制[J].信息系统工程,2019(08):69-70.[3]刘家祥,陈全.化工企业安全风险管控信息系统的研究与应用[J].安全,2019,40(05):11-14.[4]钟伟民,刘显煌.论信息系统项目的风险管理——以某电信运营商企业采购支撑平台为例[J].现代商贸工业,2019,40(11):77-78.[5]杨正龙.油气管道环境风险管理信息系统的建设与应用——以某大型石油企业的管道分公司为例[J].信息系统工程,2019(03):91-92.[6]简锋华.SAP信息系统在企业财政风险管理中的作用[J].时代经贸,2018(32):23-24.[7]沈益,陈征宇,沈敏,徐玉燕.企业法律风险防控体系信息系统的设计及实现[J].科技通报,2018,34(09):263-267.[8]姜妍.开发建筑施工企