2010年內(nèi)審師CIA《分析和信息技術(shù)》:信息技術(shù)(10)

字號:

1. 信息技術(shù)投資評估
    企業(yè)信息化成本的居高不下,使得人們越來越關(guān)注IT投資的成本效益問題,而隨著企業(yè)信息化的深入,IT的成本效益問題也變得越來越復(fù)雜。
    成本構(gòu)成分析是成本管理的基礎(chǔ),信息系統(tǒng)相關(guān)的成本主要包括:
    ¡ 研究和獲取成本(包括研發(fā)成本和外購軟硬件成本)
    ¡ 管理成本
    ¡ 支持成本
    ¡ 配置成本
    ¡ 定制成本
    ¡ 升級成本
    ¡ 機會成本(宕機成本)
    ¡ 最終用戶使用成本
    鑒于IT成本構(gòu)成的復(fù)雜性,通常用總擁有成本(TCO)來衡量IT成本。
    IT成本和效益均可以是有形的或無形的,有形的成本如軟硬件采購成本、服務(wù)費等,有形的效益包括生產(chǎn)率的提高、錯誤率的下降以及直接成本的下降(如每筆交易的實際成本)等;無形的成本和效益則難以用確定的數(shù)字或金額表示,如機會成本、學(xué)習(xí)曲線、員工忠誠度、客戶滿意度等。無形的成本和效益,可通過非財務(wù)化的平衡計分卡來衡量,IT外包是實施IT項目的一種途徑,它可以是購買應(yīng)用系統(tǒng)開發(fā)服務(wù),也可以是數(shù)據(jù)中心的建設(shè)。相對來說,外包業(yè)務(wù)的有形成本更加確定,但其無形成本(如系統(tǒng)靈活性的降低、潛在的控制失效等)的衡量則更加困難。
    IT部門管理者應(yīng)基于成本效益原則對每項IT服務(wù)作出決策;以可靠的數(shù)據(jù)信息為基礎(chǔ)制定預(yù)算計劃;采取商業(yè)化形式實施IT服務(wù)及其相關(guān)投資;以商業(yè)化模式審視IT服務(wù),以成本補償為基礎(chǔ)制定投資計劃。
    1. 企業(yè)資源計劃
    1.1. ERP概論
    20世紀(jì)60年代制造業(yè)為了打破“發(fā)出訂單,然后催辦”的計劃管理方式,設(shè)置了安全庫存量,為需求與提前期提供緩沖。20世紀(jì)70年代,企業(yè)的管理者們已經(jīng)清楚地認(rèn)識到,真正的需要是有效的訂單交貨日期,產(chǎn)生了對物料清單的管理與利用,形成了物料需求計劃MRP。
    20世紀(jì)80年代,企業(yè)的管理者們又認(rèn)識到制造業(yè)要有一個集成的計劃,以解決阻礙生產(chǎn)的各種問題,不是以庫存來彌補,或以緩沖時間補償?shù)姆椒▉斫鉀Q問題,而要以生產(chǎn)與庫存控制的集成方法來解決問題,于是MRP—II即制造資源計劃產(chǎn)生了。
    20世紀(jì)90年代以來,企業(yè)信息處理量不斷加大,企業(yè)資源管理的復(fù)雜化也不斷加大,這要求信息的處理有更高的效率,傳統(tǒng)的人工管理方式難以適應(yīng)以上系統(tǒng),而只能依靠計算機系統(tǒng)來實現(xiàn),信息的集成度要求擴大到企業(yè)的整個資源的利用、管理,從而產(chǎn)生了新一代的管理理論與計算機系統(tǒng)——企業(yè)資源計劃ERP。
    概括地說,ERP是建立在信息技術(shù)基礎(chǔ)上的,利用現(xiàn)代企業(yè)的先進管理思想,全面集成了企業(yè)所有資源信息,為企業(yè)提供決策、計劃、控制與經(jīng)營業(yè)績評估的全方位和系統(tǒng)化的管理平臺。MRP—II的核心是物流,主線是計劃,伴隨著物流過程,同時存在資金流和信息流。ERP的主線也是計劃,但ERP已將管理的重心轉(zhuǎn)移到財務(wù)上,在企業(yè)整個經(jīng)營運作過程中,貫穿了財務(wù)成本控制的概念??傊珽RP極大地擴展了業(yè)務(wù)管理的范圍及深度,包括質(zhì)量、設(shè)備、分銷、運輸、多工廠管理、數(shù)據(jù)采集接口等。ERP的管理范圍涉及企業(yè)的所有供需過程,是對供應(yīng)鏈的全面管理。
    伴隨著ERP的實施,企業(yè)往往需要進行業(yè)務(wù)流程再造(reengineering)。所謂業(yè)務(wù)流程是指為提供某項業(yè)務(wù)成果而必須完成的一系列邏輯相關(guān)的任務(wù)。流程再造則是為降低費用,提高服務(wù)與工作質(zhì)量,擴大信息技術(shù)帶來的效益,而對原有的提供產(chǎn)品和服務(wù)的業(yè)務(wù)過程進行的分析、簡化和重新設(shè)計。
    從技術(shù)實現(xiàn)角度,ERP是多個業(yè)務(wù)應(yīng)用模塊無縫化集成后構(gòu)成的應(yīng)用套件,這些模塊通過一個集成的數(shù)據(jù)庫來共享數(shù)據(jù)。ERP的核心業(yè)務(wù)模塊包括財務(wù)、制造、銷售和發(fā)運、采購以及人力資源系統(tǒng),此外,通過其客戶關(guān)系管理(CRM)和供應(yīng)商關(guān)系管理(SRM)模塊,ERP系統(tǒng)還可以將客戶和供應(yīng)商包含進來,從而形成供應(yīng)鏈系統(tǒng)。
    的ERP廠商有ORACLE公司的EBS系統(tǒng)和SAP公司的R/3系統(tǒng)。
    1.1. ERP的風(fēng)險與管理
    ERP的風(fēng)險主要包括:項目決策風(fēng)險、項目選型風(fēng)險、需求分析風(fēng)險、項目管理風(fēng)險、對現(xiàn)有管理體制的沖擊風(fēng)險、實施質(zhì)量風(fēng)險、市場沖擊風(fēng)險、財務(wù)損失風(fēng)險、人力資源風(fēng)險、其他隱形風(fēng)險。
    風(fēng)險造成的損失可以分為四類:財產(chǎn)價值、凈收入價值、法律責(zé)任、勞動力損失。
    風(fēng)險治理:
    ¡ 回避風(fēng)險:通常是在項目選擇階段要對企業(yè)的需求進行詳細(xì)的分析、了解、掌握,選擇合適的軟件和實施服務(wù)供應(yīng)商,仔細(xì)調(diào)查、分析供應(yīng)商的案例。
    ¡ 預(yù)防風(fēng)險:指降低風(fēng)險發(fā)生的頻率,減少風(fēng)險發(fā)生的可能性,但并不能完全消除風(fēng)險,因此,剩余風(fēng)險還需要用其他方式來處理。
    ¡ 轉(zhuǎn)移風(fēng)險:轉(zhuǎn)移風(fēng)險是ERP項目較好的風(fēng)險處理辦法,其方式是通過合同方式規(guī)定風(fēng)險承擔(dān)者,以此來劃分風(fēng)險的責(zé)任,使風(fēng)險向其他責(zé)任方轉(zhuǎn)移。
    1.2. ERP的發(fā)展趨勢
    ERP II正在取代ERP成為新一代的企業(yè)資源計劃戰(zhàn)略與應(yīng)用。
    ERP II是通過支持和優(yōu)化公司內(nèi)部和公司之間的協(xié)作運作和財務(wù)過程,以創(chuàng)造客戶和股東價值的一種商務(wù)戰(zhàn)略和一套面向具體行業(yè)領(lǐng)域的應(yīng)用系統(tǒng)。在ERP II中,企業(yè)將從關(guān)注內(nèi)部功能化的垂直一體化組織,轉(zhuǎn)變?yōu)楦`活的以核心能力為基礎(chǔ)的實體,努力使企業(yè)在供應(yīng)鏈和價值網(wǎng)絡(luò)中找到定位。