基于風險評估的企業(yè)信息化項目管理方法

張文亮

【摘要】? ? 在企業(yè)信息化項目管理過程中，企業(yè)需要根據(jù)自身發(fā)展的實際情況，不斷探索新的管理方法，引進先進的管理技術(shù)，做好風險評估，從根本上規(guī)避潛在的風險，為企業(yè)發(fā)展保駕護航，推動企業(yè)的發(fā)展壯大。因此，本文主要基于企業(yè)信息化進程當中的項目管理基本內(nèi)容，然后基于風險評估的企業(yè)信息化項目管理方法進行分析，提出合理化的建議和對策。

【關(guān)鍵詞】? ? 風險評估? ? 企業(yè)信息化項目? ? 管理? ? 方法

前言：

企業(yè)信息能力主要是指企業(yè)在信息資源開發(fā)和利用的綜合能力，隨著市場經(jīng)濟的發(fā)展，企業(yè)信息能力發(fā)揮著越來越重要的作用，影響到企業(yè)的經(jīng)濟效益。但是從企業(yè)信息化現(xiàn)狀來看，不僅信息化水平低，而且信息化風險管理意識不強，這將不利于企業(yè)的長期發(fā)展。基于此，企業(yè)要強化風險意識，在推進信息化進程的過程中，需要做好風險評估，及時發(fā)現(xiàn)其中存在的問題，結(jié)合自身信息需求，不斷探索出更多的信息化項目管理方式，為企業(yè)可持續(xù)發(fā)展提供重要的信息依據(jù)。下面主要基于風險評估的企業(yè)信息化項目管理方法進行分析和論述。

一、在企業(yè)信息化進程當中的項目管理

1.1企業(yè)信息化進程概述

改革開放以來，中國企業(yè)信息化經(jīng)過了一個長時間的演變。20世紀80年代，由于受到技術(shù)水平的限制，中國大多數(shù)企業(yè)只能使用電話、傳真、信件等進行商業(yè)信息和商業(yè)文件的傳遞，這種傳遞方式效率低下，速度緩慢。到了90年代，隨著我國改革開放的不斷深化，進出口貿(mào)易日益明顯的增加，我國啟動了金關(guān)、金橋、金卡等重大信息化工程，企業(yè)之間開始使用計算機進行交流與溝通，打破了空間與區(qū)域的限制，提升了溝通的效率;緊接著，互聯(lián)網(wǎng)技術(shù)推動了電子商務(wù)的發(fā)展，推動了國際貿(mào)易水平大幅度的提升。進入到21世紀，移動商務(wù)的出現(xiàn)，讓電子商務(wù)發(fā)展實現(xiàn)了質(zhì)的飛躍，企業(yè)信息化進入無線時代，出現(xiàn)了很多現(xiàn)代化的信息化管理系統(tǒng)，通過數(shù)字化的處理，生成新的信息資源，為企業(yè)提供更加優(yōu)化的決策支撐，有利于實現(xiàn)企業(yè)信息資源的優(yōu)化配置，為企業(yè)創(chuàng)造更多的經(jīng)濟效益。

1.2企業(yè)信息化引入項目管理的背景

在經(jīng)濟全球化的背景下，企業(yè)之間競爭呈現(xiàn)出多樣化和激烈化的趨勢，再加上互聯(lián)網(wǎng)信息技術(shù)的應(yīng)用，為了求得更好發(fā)展，避免被淘汰，保持競爭的優(yōu)勢，企業(yè)在推動信息化過程中，需要引入項目管理，進一步提升產(chǎn)品和服務(wù)的質(zhì)量，尤其做好新技術(shù)的應(yīng)用，推動更新?lián)Q代，改善生產(chǎn)技術(shù)、工藝，創(chuàng)造更多的經(jīng)濟效益，推動企業(yè)的長期發(fā)展。

為了有效提升企業(yè)信息化管理的能力，企業(yè)需要重視項目管理，通過信息化的手段，運用現(xiàn)代化企業(yè)運營管理理念，以經(jīng)濟效益為中心，提升企業(yè)的核心競爭力。與以往相比，傳統(tǒng)項目管理投入比較大，耗費時間長，并且效果不明顯，而企業(yè)信息化中引入項目管理后，通過借助現(xiàn)代化管理技術(shù)和理念，實現(xiàn)了信息化的標準管理，有利于加強內(nèi)部各個部門之間的溝通，簡化了以往管理復(fù)雜的環(huán)節(jié)，為信息化的實施提供重要的保障。但是從目前來看，我國部分企業(yè)由于發(fā)展時間比較短，受到傳統(tǒng)管理理念的影響，信息化建設(shè)水平比較低，信息資源獲取意識有待進一步提升，信息資源共享程度不高，降低了信息的利用率。與此同時，對信息技術(shù)把握上，缺乏合理的認識，導(dǎo)致經(jīng)常出現(xiàn)變更，不利于后續(xù)的實施與發(fā)展。有的企業(yè)對信息系統(tǒng)要求過高，無法客觀分析項目實施的效果，并且在項目驗收標準上，缺乏內(nèi)在的統(tǒng)一認識，影響了具體的實施進程。因此，企業(yè)需要重視信息化項目管理方法，糾正和調(diào)節(jié)以往的管理對策，加強對信息化過程的管控，充分發(fā)揮信息化的項目管理在企業(yè)發(fā)展中的重要作用。

1.3對企業(yè)信息化實施適合的項目管理方法

在互聯(lián)網(wǎng)技術(shù)的推動下，信息技術(shù)在企業(yè)中得到了廣泛的應(yīng)用，信息管理系統(tǒng)功能日益完善，管理技術(shù)也越來越復(fù)雜。從整個企業(yè)信息化進程來看，具體的管理項目數(shù)量成倍增長，與之相應(yīng)的管理風險也會增加，如何有效管理項目，對企業(yè)實現(xiàn)信息化管理，需要對企業(yè)信息化實施合適的項目管理辦法。

二、基于風險評估的企業(yè)信息化項目管理

在基于風險評估的企業(yè)信息化項目管理過程中，企業(yè)需要立足于未來發(fā)展，建立完善的安全管理體系，充分引進先進的技術(shù)手段，制定嚴格的信息安全策略，加強程序控制，結(jié)合信息環(huán)境現(xiàn)狀，全面了解企業(yè)信息系統(tǒng)基本情況。下面主要針對風險評估的企業(yè)信息化項目管理方法進行分析和論述。

2.1風險評估在企業(yè)信息化項目管理當中的作用（推動、評價、可行性研究等）

第一，從推動企業(yè)發(fā)展的角度來看，有利于建立驅(qū)動的信息化項目管理，建立完善的信息安全管理體系，需要運用合理的技術(shù)手段，采取科學的信息安全策略，充分利用現(xiàn)代化技術(shù)，全面了解企業(yè)信息系統(tǒng)運行的狀態(tài)，針對實際存在的問題，做好信息化項目開展，提升實際工作效率，適應(yīng)當前社會經(jīng)濟迅速發(fā)展的基本要求。

第二，從評價的角度來看，企業(yè)需要制定完善的風險評估體系，嚴格按照國家規(guī)定的標準和要求，建立風險評估流程，采取科學的評價方法，比如模型分析法、定性和定量分析法，有效分析出潛在的風險，尋找自身存在的不足，為后續(xù)信息系統(tǒng)規(guī)劃、管控等提供重要的參考依據(jù)，推動企業(yè)不斷向前發(fā)展。

第三，從可行性的角度來看，企業(yè)可以通過不同的風險控制策略，分析組織信息需求之間存在的差距。通過降低風險的方式，可以把風險控制在一定范圍內(nèi)，提升企業(yè)風險應(yīng)對能力;通過規(guī)避風險的方法，避免企業(yè)遭受更大的風險;通過風險轉(zhuǎn)移的方法，可以降低風險出現(xiàn)的概率，保證項目能夠順利實施。

2.2企業(yè)信息化中的技術(shù)獲取型信息技術(shù)項目管理模型

企業(yè)信息化中的技術(shù)獲取型信息技術(shù)項目管理模型主要包括以下內(nèi)容：

第一，IT策略，采取合理的策略，制定計劃，處理風險，編制風險評估方案。

第二，準備，是進行生命周期風險評估的起點，制定合理的信息化解決方案，為下一輪風險評估提供指導(dǎo)。

第三，評估，就是利用技術(shù)等手段，對信息資產(chǎn)存在的問題和有效性進行評估，形成評估報告。

第四，實施，按照組織信息化策略的基本要求，采取合理的控制措施，做好風險的管控，制定詳細的計劃，全面做好質(zhì)量管理和項目管理。

第五，支持，制定信息化解決方案，通過不斷的檢測、糾正、更新等手段，發(fā)揮服務(wù)體系應(yīng)用的作用，在出現(xiàn)重大變化以后，要進行下一階段的風險評估周期。

2.3企業(yè)信息化中的技術(shù)獲取型信息技術(shù)項目管理生命周期（啟動、規(guī)劃、執(zhí)行、監(jiān)控、收尾）與典型活動

通過對信息技術(shù)項目管理風險的評估，可以幫助企業(yè)進一步明確信息化的基本要求，然后采取行之有效的解決措施和控制措施，及時處理風險，在這個過程中，需要做好信息化項目的實施，采用信息化項目管理，組織典型活動。基于此，可以把企業(yè)信息化中的技術(shù)獲取型信息技術(shù)項目管理生命周期分為八個階段：

第一，啟動，主要包括項目立項，進行可行性的分析，做好系統(tǒng)規(guī)劃等。

第二，計劃，組織完善的項目團隊，明確業(yè)務(wù)基本需求，制定可行的項目加護，按照一定的優(yōu)先級別進行排序，確定實際的解決方案。

第三，通過調(diào)研，獲得清單，簽署保密協(xié)議，然后賣出方案。

第四，通過評估，對項目進行合理的評估，選擇最為合適的賣方。

第五，需要建立專業(yè)的談判團隊，采取合理的談判策略，然后簽訂合同。

第六，實施，明確實施標準，制定可行的實施方案，加強實施過程的管理，保證項目順利運行。

第七，運行，加強用戶培訓，為客戶提供運行等多方面的支持，保證系統(tǒng)正常運行。

第八，收費，通過文檔整理，進行項目的評估與交接，由項目發(fā)起人批準項目結(jié)束，保證整個項目順利完成。

2.4企業(yè)信息化中的技術(shù)獲取型信息技術(shù)項目管理的關(guān)鍵方法及策略

根據(jù)大量的企業(yè)實踐，信息技術(shù)的有效實施離不開科學的項目管理方法和對策。根據(jù)當前企業(yè)實際應(yīng)用現(xiàn)狀，在進行信息技術(shù)項目管理過程中，我們需要結(jié)合共性和特性，針對實際不同的情況，進行風險評估，獲得項目管理的方法，然后應(yīng)用企業(yè)發(fā)展實際中，滿足企業(yè)信息系統(tǒng)項目管理的基本要求。技術(shù)獲取型項目就是在具體實施過程中，直接購買相關(guān)技術(shù)，然后進行運用，或者把其中的部分通過特殊技能優(yōu)勢的組織來完成，這屬于技術(shù)獲取型項目管理。但是從目前來看，有的企業(yè)規(guī)模比較小，資金實力不夠雄厚，最簡單有效的方法就是從外部獲取技術(shù)，實現(xiàn)信息技術(shù)項目管理，有效優(yōu)化現(xiàn)有技術(shù)資源配置，提升企業(yè)競爭力，推動企業(yè)信息化。從整個技術(shù)獲取的過程來看，由于項目無法直接獲取，就會增加企業(yè)面臨的風險，比如成本增加的風險，信息泄密風險，喪失主動權(quán)風險等。因此，為了保證技術(shù)能夠順利實施，企業(yè)需要做好市場調(diào)研，結(jié)合自身的需求，分析潛在的影響，加強合作方的溝通，明確合作的范圍，確定完成的基礎(chǔ)和任務(wù)，防止出現(xiàn)更多的風險，影響到企業(yè)的未來發(fā)展。

三、結(jié)語：

綜上所述，在基于風險評估的企業(yè)信息化項目管理過程中，涉及到技術(shù)信息系統(tǒng)項目管理、風險管理與評估以及企業(yè)信息化等多方面的內(nèi)容，企業(yè)需要立足于自身發(fā)展實際情況，合理制定技術(shù)獲取型信息技術(shù)項目管理生命周期及其典型活動，充分發(fā)揮風險評估的重要作用，建立項目管理模式，有效保證信息系統(tǒng)項目的成功率。

參? 考? 文? 獻

[1]魏湘輝.風險管理在企業(yè)信息化系統(tǒng)項目建設(shè)中的應(yīng)用[J].現(xiàn)代商業(yè)，2020（33）：151-153.

[2]劉玉波.企業(yè)內(nèi)信息化項目管理過程中存在問題及解決方法[J].國際公關(guān)，2020（05）：141-142.

[3]郭靖，楊帆.淺析企業(yè)信息化建設(shè)中的項目管理[J].信息記錄材料，2018，19（11）：59-60.

[4]谷志有，張在才.基于信息化的企業(yè)項目管理模式探討[J].中國市場，2018（27）：102-103.

[5]潘鳴洲，曹娜.關(guān)于信息化項目建設(shè)管理的難點分析與對策[J].智庫時代，2018（23）：11.

[6]李艷紅，李雪.關(guān)于企業(yè)信息化項目管理的問題與應(yīng)對策略的探究[J].中外企業(yè)家，2017（10）：147-149.

[7]楊珍，靳鑫.淺論項目管理在企業(yè)信息化建設(shè)中的應(yīng)用[J].電腦迷，2017（01）：194.

[8]譚睿，顧航.企業(yè)信息化項目管理對項目成功的影響研究[J].數(shù)碼世界，2016（02）：22-23.