2011年注冊會計師考試公司戰(zhàn)略與風(fēng)險管理精講筆記52

第三節(jié) 信息系統(tǒng)設(shè)計與實施

　　一、信息系統(tǒng)外包和管理

　　(一)信息系統(tǒng)外包

　　隨著計算機影響力增強，其體積縮小，成本不斷下降。公司擁有了自己的計算機系統(tǒng)，并培訓(xùn)出自己內(nèi)部的信息技術(shù)專家。同時，有些企業(yè)把非核心部分和技術(shù)支持活動的外包也越來越普遍，尤其是在提供信息技術(shù)服務(wù)方面，當(dāng)把技術(shù)支持工作外包給相關(guān)的專業(yè)公司后，企業(yè)可以集中精力于他們的核心活動。信息技術(shù)的外包范圍廣泛，可以是整個信息技術(shù)部門或具體的內(nèi)容，如計算機編程，維護和數(shù)據(jù)恢復(fù)是最普遍的外包業(yè)務(wù)。外包服務(wù)商提供服務(wù)的基礎(chǔ)是以商定的服務(wù)水平、時間和成本作為依據(jù)。信息技術(shù)外包的主要優(yōu)點是:

　　1.外包服務(wù)供應(yīng)商對不斷變化的技術(shù)有更好的了解。

　　2.能進行最準確的成本預(yù)測，因此可以進行更準確的預(yù)算控制。

　　3.專業(yè)外包供應(yīng)商的服務(wù)能夠提供更高標準和質(zhì)量的服務(wù)。

　　4.公司減輕了管理專業(yè)人員的負擔(dān).企業(yè)可按需要要求提供服務(wù)，不用長期在企業(yè)中保留信息技術(shù)部門。

　　信息技術(shù)外包的主要缺點是從長遠的戰(zhàn)略考慮上來看的，這種戚本節(jié)約是短期的。當(dāng)外包服務(wù)不再受公司的控制時，就失去了靈活性，企業(yè)不能根據(jù)環(huán)境的改變作出迅速的反應(yīng)。另外，外包增加了成本，很難更換外包服務(wù)商或回到一個企業(yè)的內(nèi)部供應(yīng)。供應(yīng)商在質(zhì)量和服務(wù)方面也有可能存在一定風(fēng)險，即外包服務(wù)商提供的服務(wù)質(zhì)量能否令人滿意斗雖然在很多情況下企業(yè)與外包服務(wù)商會有一個服務(wù)級別協(xié)議，但要在協(xié)議上明確每一方的義務(wù)是難以實現(xiàn)的。

　　(二)設(shè)施管理

　　設(shè)施管理 (Facilities management)是外包發(fā)展的一種形式，通過外方來管理和運作公司信息技術(shù)服務(wù)的一部分或全部。外部職員常通過設(shè)施管理的安排，在客戶允許的前提下，外方可以在客戶的辦公處應(yīng)用其信息技術(shù)設(shè)備進行工作。企業(yè)通過競標程序進行外包或設(shè)施管理，井遵循信息系統(tǒng)發(fā)展流程去實施。外包和設(shè)施管理的風(fēng)險可通過保留一小部分內(nèi)部信息技術(shù)專家進行監(jiān)督和與外包供應(yīng)商一起工作而部分抵消。企業(yè)也可通過建立長期伙伴關(guān)系或進行合資來減小風(fēng)險。另一種選擇是簽訂一個外購合同，供應(yīng)商的一員留守于客戶的公司，成為客戶和外包商之間一個永久的聯(lián)絡(luò)員。這種做法有時被稱為“植入”。

　　二、信息技術(shù)共享服務(wù)中心

　　共享服務(wù)中心為企業(yè)內(nèi)大部分或所有部門提供所需服務(wù)。信息技術(shù)共享服務(wù)中心獨特的屬性是它們在企業(yè)內(nèi)提供共同的信息技術(shù)服務(wù)，包括系統(tǒng)設(shè)計、數(shù)據(jù)處理、信息技術(shù)安全性、報告生成等。事實上，共享服務(wù)中心不同于傳統(tǒng)的集中活動，其服務(wù)體現(xiàn)于顧客或用戶的指定要求。傳統(tǒng)的集中服務(wù)主要關(guān)注控制和集中需求，其中政策和方向是由總部制定的。共享服務(wù)中心的性質(zhì)是不同的，它聚焦于質(zhì)量和客戶服務(wù)，并集中資源以實現(xiàn)共同的目標。如同外包服務(wù)，可與共享服務(wù)中心通過服務(wù)級別協(xié)議建立質(zhì)量和服務(wù)的要求。

　　共享服務(wù)中心不同于外包，是因為在外包中，供應(yīng)商和客戶之間是被割裂的，而共享服務(wù)中心的信息技術(shù)服務(wù)則保留在企業(yè)內(nèi)部

　三、信息系統(tǒng)開發(fā)框架

　　(一)信息系統(tǒng)項目管理

　　在商業(yè)持續(xù)變化和新興信息技術(shù)的大環(huán)境下，企業(yè)常常需要改善或改變。然而，信息系統(tǒng)開發(fā)很大的風(fēng)險在于所開發(fā)的系統(tǒng)過時，不能滿足信息用戶需求，或者超出成本預(yù)算。因此，對系統(tǒng)開發(fā)進行控制是非常重要的，信息系統(tǒng)項目管理的重要環(huán)節(jié)包括:

　　(1)項目計劃和定義;

　　(2)管理支持;

　　(3)成立項目小組:決定指導(dǎo)委員會、項目委員會和項目經(jīng)理的作用和責(zé)任;(4)資源規(guī)劃和分配;(5)質(zhì)量控制和進展監(jiān)督;(6)的風(fēng)險管理(風(fēng)險識別、評估和管理);(7)系統(tǒng)的設(shè)計和審批;(8)系統(tǒng)測試和執(zhí)行;(9)用戶參與使用和介入;(10)溝通與協(xié)調(diào);(11)用戶教育和培訓(xùn)。

　　(二)信息系統(tǒng)設(shè)計和控制

　　設(shè)計信息系統(tǒng)的一種方法是利用系統(tǒng)開發(fā)周期，這包括:

　　1.可行性研究。通過辨認當(dāng)前問題確定系統(tǒng)的需求和目標，從技術(shù)上，對可操作性和經(jīng)濟可行性提出解決方案。應(yīng)當(dāng)清楚新系統(tǒng)的目標、交付使用情況，以及成本和完成時間。

　　2.系統(tǒng)分析。通過對問題進行有條不紊的調(diào)查和確定，有必要對系統(tǒng)進行規(guī)范，通過更多的信息對替代的方法進行排序，并在內(nèi)部和外包供應(yīng)商之間作出選擇。

　　3.系統(tǒng)設(shè)計。一個可行的設(shè)計包括源數(shù)據(jù)、輸入布局、文件結(jié)構(gòu)與其他系統(tǒng)的接口等。許多企業(yè)越來越多地應(yīng)用計算機輔助軟件工程工具來進行系統(tǒng)分析和設(shè)計。現(xiàn)階段，有關(guān)數(shù)據(jù)安全性和授權(quán)水平需要制定相應(yīng)的規(guī)則，以進行系統(tǒng)測試。在實施之前，必須有系統(tǒng)開發(fā)程序員、用戶和內(nèi)部審計員進行全面的系統(tǒng)測試。

　　4.執(zhí)行階段。使用項目管理技術(shù)，從現(xiàn)有系統(tǒng)硬件、軟件測試、文獻、培訓(xùn)和系統(tǒng)轉(zhuǎn)換方面進行。在這一階段，需要對培訓(xùn)內(nèi)容和相關(guān)文獻、文件轉(zhuǎn)換和操作問題(如人員如何分配和監(jiān)督)進行回顧。成立指導(dǎo)委員會十分重要，它集合以下專業(yè)人才:(1)項目的主辦者。參與項目的審批并致力于項目成功的高級管理人員 ;(2)項目經(jīng)理。負責(zé)項目的每日交付;(3)專業(yè)的信息技術(shù)工作人員。負責(zé)提供項目;(4)用戶代表。負責(zé)接受系統(tǒng);(5)內(nèi)部審計代表。與用戶協(xié)力保證足夠的內(nèi)部控制和系統(tǒng)測試。指導(dǎo)委員會參照計劃來監(jiān)督系統(tǒng)的實施并確保該系統(tǒng)符合規(guī)定的質(zhì)量、時間和成本上所負的全部責(zé)任。

　　5.系統(tǒng)操作與維護。系統(tǒng)開始運轉(zhuǎn)之后，其維護包括系統(tǒng)的校正和改進。

　　(三)系統(tǒng)執(zhí)行計劃與實施后的回顧

　　系統(tǒng)執(zhí)行計劃包括并行運行，即新系統(tǒng)與現(xiàn)有系統(tǒng)一起運行，直到新系統(tǒng)被證明達到了兩個系統(tǒng)工作時相一致的結(jié)果，用戶滿意新系統(tǒng)，對停止現(xiàn)有系統(tǒng)應(yīng)用新系統(tǒng)充滿信心。如果沒有并行運行，實施之前測試就變得非常重要，另外，在實施的早期階段需要進行額外的檢測。從現(xiàn)有系統(tǒng)進行數(shù)據(jù)轉(zhuǎn)換需要特別注意。這需要正確的計劃，并要分配充足的資源進行數(shù)據(jù)轉(zhuǎn)換。有必要實施適當(dāng)?shù)目刂埔源_保數(shù)據(jù)的連續(xù)性，因為這些數(shù)據(jù)傳輸于不同的系統(tǒng)中。在傳輸過程中，識別可能出現(xiàn)的數(shù)據(jù)重復(fù)或遺漏。

　　在新系統(tǒng)實施后，應(yīng)由項目小組對其進行詳盡的復(fù)核，以確定系統(tǒng)是否按計劃運行，能否令用戶滿意。實施后的復(fù)核包括：(1)確定新系統(tǒng)是否滿足用戶的需要;(2)與系統(tǒng)規(guī)范相比，評價系統(tǒng)的實際績效;(3)提出改進意見;(4)確定系統(tǒng)實施管理質(zhì)量和以后的項目值得學(xué)習(xí)的地方;(5)對系統(tǒng)開發(fā)程序提出改進建議;(6)比較實際成本和項目預(yù)算費用，確定是否已取得效益