企業信息化風險與防范研究

摘 要：隨著我國社會經濟的不斷發展，信息化的普及領域也越來越廣泛。近年來，信息化也逐漸深入到我國的各大企業發展中，為我國企業的經營與發展增添許多生機與活力。然而，信息化也給企業帶來了一定的風險，文章就從企業信息化風險的概述入手，進一步闡述了企業信息化風險的防范措施，以此來促進我國各大企業的長遠發展。

關鍵詞：企業信息化；風險；防范

企業信息化是社會不斷進步的體現，它為我國各大企業的發展帶來了機遇，同時也帶來了一定的風險與挑戰，而且企業信息化的風險對于任何一個企業來說都應該作為企業管理者自身工作的重點。這就需要企業的管理者找出企業信息化風險發生的主要原因，并且及時的進行應對，進而為企業的穩定發展奠定堅實的基礎。

一、企業信息化風險的含義

1.企業信息化風險概念

在防范且信息化風險之前一定要先了解它本身的概念。究竟什么是企業信息化風險，就是企業在信息化建設的過程中通過IT技術的部署來提高企業的生產運營效率，降低運營的風險，降低經營的成本，但是在這一過程中企業雖然會增加獲利和持續經營的能力，但是也會為自身的發展帶來一定的挑戰進而影響自身的發展，這種阻礙企業向前發展的因素就是企業信息化風險。

企業的信息化建設大概包括兩個方面的內容：第一方面是電子商務網站，換句話說就是企業會利用當今互聯網的發展來帶動自身的成長；第二個方面就是企業管理信息系統的建設，與此同時它是企業內部信息的組織管理者，這兩個方面是企業信息化發展的推動力，同時也是企業信息化風險的根源，所以，企業信息化的發展就必須運用好這兩大因素。

2.企業信息化風險的主要內容

企業信息化的成長為其自身的發展帶來了一定的風險，企業信息化風險大體包括很多方面的內容，它們幾乎都貫穿于企業發展的整個過程，例如企業發展時的動機風險，對于企業的組織管理變革來說也具有一定的風險，除此之外，企業的技術創新、計劃實施、服務的選擇都是存在風險的。

首先，企業管理者需要了解的就是動機風險，動機風險，顧名思義就是指企業在自身發展的過程中引入信息化的動機，與此同時也是企業進行信息化建設的真正原因，是企業進行信息化建設的重要風向標，也就是說，如果企業在信息化發展過程中存在錯誤的動機，那么結果就一定是錯誤的。其次對于管理變革風險，顧名思義，管理變革是信息技術與管理技術相結合，但是企業信息化的發展首先是一個管理問題，其次才是技術問題，所以發展企業信息化要從企業自身的管理變革開始，但是在這變革的過程中必然會對企業的核心要素產生一定的影響，也就是說，管理是一個企業發展的最核心要素，它貫穿于整個發展過程是必不可少的。對于組織風險來說，企業信息化的建設是一個具有明確組織性的活動，領域廣，與此同時知識綜合性較強，而且聯系到的企業部門也非常多，換句話說，是一個全員參與的項目，所以這就需要各個部門之間的緊密配合，如果一個環節出現問題，那么就會影響整體，這就是組織風險。第四個就是技術風險，企業信息化的發展必然會涉及到信息技術的發展，而信息又是企業發展與成長的關鍵因素，信息技術的發展要綜合考慮所有信息的安全性、唯一性、集成性和共享性都是關鍵技術中的難點與挑戰點，所以技術的變革也存在一定的風險。對于企業服務商選擇風險而言，在企業管理者確定好信息化技術方案之后，就要盡快進行企業服務提供商的篩選與最終確認。如果服務商選擇不恰當，就會給企業自身的經濟效益帶來一定的損失，不利于企業信息化的長遠發展。所謂企業信息化合同風險，就是指企業在簽訂合同的同時應該注意到每一個細節，如果不注意很有可能在今后履行合同的過程中產生歧義與糾紛，影響企業信息化的成長與發展。與此同時，對于任何一家企業來說，信息化風險防范在實施的過程中，企業的服務缺乏對應的具體措施，企業的管理者往往忽視了項目的可行性研究，需求分析、系統分析等核心工作，但是在這些實施的過程中會出現實施力度不夠的問題，就會為企業信息化建設帶來難題。時間風險就是指在信息化這一漫長的發展過程中企業因看不到變革成果而急于求成或者終止信息化建設所帶來的后果。眾所周知，人才是企業發展的核心力量，由于信息化建設歸根到底是需要人來完成的，所以企業要注重人才，防止人才的流失，減少人員風險。最后就是使用和維護風險，企業信息化是實實在在的事情，而不是空有虛名所以這就要求企業的管理者以及工作人員積極維護這種變革，并將信息化最終更好地運用到企業的發展中去。

二、企業信息化風險的識別、評估和控制

1.企業信息化風險的識別

在企業的信息化建設過程中，企業管理者對信息化風險的識別是自身進行風險管理的基礎，所謂企業信息化風險的識別，就是指企業采用一種比較全方位的方法，來識別企業信息化過程中各個方面的潛在風險，除此之外，還能協助企業的管理者找出風險存在的原因。換句話說，只有真正了解到認識到引起企業風險的根本原因，才能使企業的管理者及時的解決問題，進而有效的防范自身企業信息化風險的發生，對企業的發展有著至關重要的作用。

2.企業信息化風險的評估

當企業在進行了有效的風險識別之后，接下來企業要對信息化風險進行后續的評估。所謂風險評估就是指在風險事件發生之前或之后，即企業信息化風險還沒有結束，該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。除此之外，對企業信息化的發展而言，風險評估是企業管理者對企業自身發展預測的關鍵過程，同時也是對信息資產，自身發展不足以及內在隱患所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是企業管理者確定信息安全需求的一個主要手段與核心方法。由此可見，我國企業在信息化風險的防范過程中要正確嚴謹的對待風險評估。

3.企業信息化風險的控制

隨著目前變化多端的市場環境的復雜化，市場的不定變化也給大部分企業的發展帶來很多不確定的因素。而作為企業的管理者最重要的任務就是要把風險的幾率降到最低，或者把可能的損失控制在一定的范圍內，進而最終能夠將企業經濟效益的損失最小化。這種方式也就是企業信息化風險的控制。所謂“風險控制”，就是指企業管理者采取各種措施和方法，通過回避風險、降低損失、轉移風險以及保留風險等有效措施將企業的損失降到最低。

三、企業信息化風險防范的原則

1.經濟性原則

企業信息化風險防范包括四個基本性原則，首先，第一個原則就是經濟性原則，同時它也是企業成本控制的原則之一，所謂“經濟性原則”就是指因推行成本控制而發生的成本，不應超過因缺少控制而喪失的效益。與此同時企業應該選擇關鍵因素加以控制，而不對所有成本都進行同樣周密的控制。要求成本控制能夠起到降低成本、糾正偏差的作用，具有真實性，所以說，企業信息化風險防范需要遵循經濟性原則。

2.動態性原則

動態性原則又稱為動態相關性原則，就是指構成系統的各個要素是運動和發展的，而且是相互關聯的，它們之間的相互聯系又相互制約，這就是動態相關性原則。企業管理系統內部各部分的動態相關性是管理系統向前發展的根本原因。所以，要提高安全管理的效果，必須掌握每個管理對象要素之間的動態相關特征，充分利用相關因素的作用。

3.系統性原則

系統性原則也稱為整體性原則，對于任何一個而言，它要求把企業管理者把決策對象視為一個系統，以系統整體目標的優化為準繩，協調系統中各分系統的相互關系，使系統完整、平衡。因此，管理者在決策時，應該將各個小系統的特性放到大系統的整體中去權衡，以整體系統的總目標來協調各個小系統的目標。

4.“抓大放小”原則

所謂抓大放小原則，既是一種管理理念，也是一種管理方式。意思是企業在信息化風險防范的過程中抓住主要的問題和問題發生的主要原因，搞好宏觀控制，與此同時對次要問題和問題次要方面進行微觀的調節。最終，隨著市場結構的波動變化而不斷重新組合，以此來更快的適應市場的變化與社會發展的需求，最終有利于企業自身實現優勝劣汰。

四、企業信息化風險防范措施

1.加大風險回避

隨著我國經濟的不斷發展以及信息網絡技術的不斷完善，企業信息化給其自身帶來了很大的機遇，與此同時也帶來了許多發展風險，那么我們應該如何應對這些風險呢？

對于企業信息化風險的防范措施而言，首先我們需要做的就是加大風險的回避，所謂風險回避就是對企業自身的要求，企業需要事先估計風險產生的可能程度，并且要準確判斷出導致風險出現的條件和因素，并在行動中盡可能予以避免或改變行動的方向。企業在信息化的建設中需要規避風險，可以通過以下兩個方面的具體內容來取得一定的成效：一方面，是規避風險事件發生的概率，換句話說，就是要在風險發生之前做好風險發生的概率預算或者是損失預算，進而可以通過規范企業內部發展的各個要素、建立合理的制度、進而避免沒有必要造成的損失或者能夠在一定程度上降低風險；另一方面，規避企業風險的同時，如果企業風險一旦發生，企業還要做好規避風險事件發生后的損失工作，對于任何一個企業來說，當我們無法徹底避免風險時，這時候就需要想盡辦法將企業的損失降到最低。一般來說，企業在規避風險的過程中通常都會做到兩種方式的綜合運用。從企業信息化風險管理的角度來看，企業的管理者可以通過風險規避來將風險降到最低，企業的管理者可以從根本原因上入手，找出引起風險的根源，從根源上阻止風險的發生，這樣不僅僅可以有效地規避風險的發生，降低企業損失，并且這對于企業自身的利益來說有著非常重要的意義。

2.合理進行風險轉移

在企業信息化風險防范的過程中，企業不僅僅需要規避風險，還需要具備隨時應對風險的能力，以此來控制風險的發生和消除風險的損失，有時還需要面對風險。風險轉移是設法將某風險的結果連同對風險應對的權利和責任轉移給他人，這就是合理得風險轉移。

那么，我們應該通過什么樣的方式進行合理的風險轉移呢？ 一般來說，企業風險轉移分為保險和非保險兩種方式，但是最常用的還是非保險風險轉移方式。對于企業信息化風險防范措施來說，風險轉移與風險回避在本質上還是有著很大的不同，風險轉移可以在一定程度上降低風險，但是它并不能消除風險，而主要是將風險轉移給了他人，而風險回避可以通過消除根本原因來徹底規避風險，這一點與風險回避在本質上有著很大的不同。除此之外，風險轉移最大的優勢與特點就是它是一種較為靈活的風險轉移方式，由此可見，企業在信息化建設過程中不僅僅要做到回避風險，還要合理的轉移風險。

3.損失控制

企業在自身的信息化發展過程中，對于風險問題，不僅僅要回避風險、轉移風險，而且還要做到有效的損失控制。所謂“損失控制”，就是指企業對不愿放棄也不愿意轉移的風險，通過降低其損失發生的概率，縮小企業損失發生的程度來達到控制目的的方法。

企業在風險防范中若采取損失控制措施可以按照以下三種方式分類：首先，按照動機的不同可以分為損失預防和損失抑制兩類，損失預防是以降低損失概率為目的，而損失抑制則是以縮小損失程度為目的；其次，按照所采取措施的性質劃分，前者以風險單位的物理性質為控制著眼點，后者則以人們的行為為控制點；最后企業可以按照執行時間分，也就是說，可以將企業的風險分為三個階段，風險前、風險中、風險后，并且企業的管理者在不同的時期要采取針對性對策。以此來降低企業信息化建設風險后的損失，為企業的信息化發展帶來良好的環境與條件。

五、結束語

總而言之，我國社會經濟的發展為之迅猛，網絡技術也在大幅度提高，會計信息化已經成為我國中小企業發展的方向，信息化是信息社會發展的產物，是時代進步的具體體現，同時它也是我國中小企業能夠適應社會發展的根本要求。發展會計信息化，就要從政府、軟件開發商以及企業內部管理方面進行統一的優化與創新改革，只有這樣我國大部分中小企業才能夠在信息化的發展過程中防范風險，實現企業自身的經濟價值與社會價值，最終取得質的飛躍。

參考文獻：

[1]趙立新.國內中小企業信息化風險研究[D].沈陽航空航天大學，2013.

[2]張艷.企業會計信息化風險評價模型研究[D].重慶理工大學，2011.

[3]侍佳，林剛.會計信息化風險的控制與防范研究[J].中國管理信息化，2011，18：8-11.

[4]劉磊.企業信息化項目的風險評估與風險控制研究[D].吉林大學，2005.

[5]王君燕.企業財務風險防范研究[D].華東理工大學，2014.

[6]韓文文.信息化環境下石油企業全面風險管理優化研究[D].首都經濟貿易大學，2014.

[7]王君燕.企業財務風險防范研究[D].華東理工大學，2014.

[8]李昂揚.B2C電子商務企業運營流程的風險評估與防范研究[D].北京郵電大學，2013.

[9]楊金鑫.財務管理視角下企業并購的風險和防范研究[J].企業改革與管理，2014，05：99.

[10]鄧麗麗.煤炭企業的融資渠道及風險防范問題研究[J].企業改革與管理，2015，03：72-73.

[11]韓丹.企業內部審計風險及其防范措施研究[J].現代營銷（學苑版），2015，03：76-77.

作者簡介：高勝男（1993- ），女，漢，遼寧省大石橋市，錦州市渤海大學會計系，本科生，專業（方向）財務管理