作為企業(yè)的信息化主管，肩負(fù)著企業(yè)信息化普及的重任。一個(gè)企業(yè)要想順利實(shí)現(xiàn)信息化，必須對(duì)風(fēng)險(xiǎn)進(jìn)行有效的管理，并運(yùn)用合適的風(fēng)險(xiǎn)預(yù)測(cè)與評(píng)估工具，對(duì)風(fēng)險(xiǎn)進(jìn)行有效的預(yù)付和控制。

　　案例分析：王洪是F公司的信息化主管，F(xiàn)公司是一家跨地區(qū)、跨行業(yè)、跨所有制的汽車(chē)股份有限公司，現(xiàn)有資產(chǎn)達(dá)50億多元，員工2.8萬(wàn)余人，生產(chǎn)基地跨京、津、魯、遼、湘、粵、鄂等省市。王洪手里拿著一份咨詢(xún)公司的信息化規(guī)劃建議，在張總的門(mén)外徘徊了很久，遲遲沒(méi)有進(jìn)去。這份信息化規(guī)劃建議在王洪的辦公桌上已經(jīng)放了3天了，之所以遲遲沒(méi)有上交領(lǐng)導(dǎo)審批的原因是因?yàn)榻ㄗh中涉及到信息化風(fēng)險(xiǎn)規(guī)避的問(wèn)題。F公司由于進(jìn)一步發(fā)展的需求和提升管理水平、壓縮管理成本的需要，決定實(shí)施plm項(xiàng)目。老總對(duì)此非常謹(jǐn)慎，特地請(qǐng)咨詢(xún)公司專(zhuān)門(mén)進(jìn)行了咨詢(xún)，作了信息化規(guī)劃建議。規(guī)劃書(shū)拿到手，王洪卻發(fā)了愁。上面有非常重要的一項(xiàng)——信息化的風(fēng)險(xiǎn)規(guī)避，信息化的風(fēng)險(xiǎn)不僅包括人員風(fēng)險(xiǎn)、流程風(fēng)險(xiǎn)、數(shù)據(jù)風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)，而且還細(xì)分為法律風(fēng)險(xiǎn)、競(jìng)爭(zhēng)風(fēng)險(xiǎn)、供應(yīng)鏈風(fēng)險(xiǎn)、選型風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)、業(yè)務(wù)中斷風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、欺詐風(fēng)險(xiǎn)、理念空心化風(fēng)險(xiǎn)、目標(biāo)侵蝕風(fēng)險(xiǎn)和期望值風(fēng)險(xiǎn)。

　　這些讓以前只會(huì)埋頭搞科研的王洪有點(diǎn)發(fā)蒙，不明白企業(yè)信息化怎么和法律沾上了邊。更發(fā)愁的是信息化有這么多風(fēng)險(xiǎn)，該如何回避風(fēng)險(xiǎn)，讓信息化發(fā)揮最大的作用，并且讓損害和風(fēng)險(xiǎn)減到最低呢?面對(duì)這么多可能的風(fēng)險(xiǎn)，會(huì)不會(huì)影響老總對(duì)項(xiàng)目的決定?

　　風(fēng)險(xiǎn)又應(yīng)該怎么規(guī)避，是在規(guī)劃咨詢(xún)時(shí)就做好充分的準(zhǔn)備把風(fēng)險(xiǎn)完全屏蔽掉，還是應(yīng)該在項(xiàng)目實(shí)施及項(xiàng)目管理過(guò)程中進(jìn)行風(fēng)險(xiǎn)的規(guī)避?項(xiàng)目完成后的驗(yàn)收和效果評(píng)估時(shí)，又該怎樣注意風(fēng)險(xiǎn)的防范?

　　案例點(diǎn)評(píng)：信息化要順利走向成功，必須進(jìn)行有效的管理風(fēng)險(xiǎn)，而認(rèn)識(shí)并理解企業(yè)信息化的每一個(gè)階段的主要目標(biāo)與工作內(nèi)容，掌握信息化風(fēng)險(xiǎn)管理的方法，準(zhǔn)確進(jìn)行風(fēng)險(xiǎn)分析是有效風(fēng)險(xiǎn)控制的關(guān)鍵。高度重視信息化風(fēng)險(xiǎn)的存在，無(wú)需懼怕，不會(huì)回避，定期分析，重點(diǎn)突破，有效管理，并且通過(guò)一套成熟、系統(tǒng)的方法進(jìn)行有效的管理，才能真正規(guī)避風(fēng)險(xiǎn)的發(fā)生，降低風(fēng)險(xiǎn)的影響，使企業(yè)的信息化進(jìn)程在有序、穩(wěn)定的狀態(tài)下進(jìn)行。

　　要有效的管理信息化風(fēng)險(xiǎn)，先要對(duì)信息化有一個(gè)正確的認(rèn)識(shí)，企業(yè)的信息化不是一兩個(gè)項(xiàng)目的問(wèn)題，它是一個(gè)持續(xù)不斷的過(guò)程，由IT需求明晰、IT系統(tǒng)實(shí)施和IT應(yīng)用與持續(xù)改進(jìn)三個(gè)階段不斷循環(huán)構(gòu)成。IT需求明晰階段主要明確企業(yè)信息化的價(jià)值與目標(biāo)，明確企業(yè)的IT需求，獲得企業(yè)一把手與高層的理解和支持;IT系統(tǒng)實(shí)施階段主要是在確定的項(xiàng)目范圍、成本、進(jìn)度和質(zhì)量控制下完成本階段信息化項(xiàng)需求，實(shí)現(xiàn)企業(yè)信息化的目標(biāo);IT應(yīng)用與持續(xù)改進(jìn)階段主要由大量日常工作構(gòu)成，通過(guò)不斷地實(shí)踐、系統(tǒng)的使用，實(shí)現(xiàn)IT系統(tǒng)價(jià)值，進(jìn)而發(fā)現(xiàn)新的IT需求。

　　在這個(gè)持續(xù)不斷的過(guò)程中，信息化的其風(fēng)險(xiǎn)表現(xiàn)與影響也是不同的，比如在需求明晰階段出現(xiàn)IT需求不明，在系統(tǒng)實(shí)施階段出現(xiàn)企業(yè)上系統(tǒng)最不合適，而在應(yīng)用過(guò)程中又貪大求全，不顧實(shí)際，硬性推行，在后期系統(tǒng)部分上線后丟失了持續(xù)的管理與跟進(jìn)，這些都會(huì)影響企業(yè)的信息化進(jìn)程。

　　正如很多CIO面臨的問(wèn)題一樣，本文中王洪也要面對(duì)眾多的信息化風(fēng)險(xiǎn)，如何處理這即復(fù)雜，又頭緒繁多的風(fēng)險(xiǎn)呢?我認(rèn)為通過(guò)IT咨詢(xún)規(guī)劃的方式來(lái)進(jìn)行是一個(gè)比較好的選擇。

　　在IT規(guī)劃一般可以解決的分析與處理信息化過(guò)程中存在風(fēng)險(xiǎn)問(wèn)題，主要包括以下方面的問(wèn)題：企業(yè)的戰(zhàn)略的明晰與明確?生產(chǎn)運(yùn)營(yíng)管理模式對(duì)企業(yè)發(fā)展戰(zhàn)略發(fā)展的支持?哪些業(yè)務(wù)通過(guò)信息化的支撐會(huì)為企業(yè)帶來(lái)價(jià)值，能否明確企業(yè)的信息化需求?哪些是主要需求與目標(biāo)?實(shí)現(xiàn)這些需求需要什么樣的功能與軟件?目前企業(yè)的信息化處于何種狀態(tài)，要實(shí)現(xiàn)這些需求有哪些差距，需要何種IT治理結(jié)構(gòu)?信息化的過(guò)程中存在哪些風(fēng)險(xiǎn)，采用哪種風(fēng)險(xiǎn)控制策略?信息化的預(yù)期投資與預(yù)期的收益如何?

　　考慮到企業(yè)的實(shí)際情況以及目前的大的IT應(yīng)用環(huán)境，應(yīng)該如何一步一步實(shí)施，每一步的目標(biāo)，預(yù)期的收益是什么?企業(yè)是領(lǐng)導(dǎo)層是否理解并認(rèn)同信息化需求以及將來(lái)所帶來(lái)的價(jià)值?等等。明晰以上問(wèn)題及其處理方法，再通過(guò)對(duì)企業(yè)的領(lǐng)導(dǎo)層、業(yè)務(wù)核心人員進(jìn)行深入訪談，理解他們的真實(shí)想法，通過(guò)對(duì)業(yè)務(wù)模式深入分析，了解業(yè)務(wù)存在的問(wèn)題以及IT的解決途徑，通過(guò)對(duì)企業(yè)IT現(xiàn)狀的深入了解，理解差距，明確實(shí)際的IT需求與IT目標(biāo)，并通過(guò)不斷地交流以提高企業(yè)領(lǐng)導(dǎo)層對(duì)信息化的認(rèn)識(shí)，強(qiáng)化對(duì)項(xiàng)目理解與支持力度。

　　總體來(lái)說(shuō)，信息化風(fēng)險(xiǎn)在企業(yè)中無(wú)處不在，所以我們?cè)谶M(jìn)行IT規(guī)劃時(shí)，需要對(duì)風(fēng)險(xiǎn)因素進(jìn)行充分的預(yù)測(cè)、分析和評(píng)估，并采取合適的措施與方法進(jìn)行控制和管理。另外，在風(fēng)險(xiǎn)的管理中，與企業(yè)高層的溝通是最大的一個(gè)風(fēng)險(xiǎn)，也經(jīng)常是CIO們?nèi)菀缀鲆暤模彩荂IO在工作時(shí)最大的一塊兒心病，如何獲取高層持續(xù)的支持?