IT应用的风险管理
IT应用的风险管理原作者:邱昭良
IT应用可以提高企业的经营效率和灵活程度以及适应能力，带来新的竞争优势。但企业的IT应用充满了风险。如果没有良好的项目管理，企业对IT的巨大投入极可能被"IT黑洞"化为乌有。
充满了风险的IT应用
从宏观层面上看，各行各业在IT方面都进行了大量的投资，尤其是一些高技术和竞争比较激烈的行业，例如计算机、通讯等行业，但对于投资效果并不是特别乐观。根据美国的一项统计，在80年代，美国企业在IT应用上投资了10,000亿美元，而与同期实际产出增长15%相比，生产率下降了6%。而据麦肯锡公司最近公布的一项研究报告称，在1995年到2000年期间，美国经济确实得到了提高，但促成这一转变的能量主要来自少数几个商业领域，与人们普遍预料的相反，对IT行业的高额投资并不是创造美国生产力增长"神话"的主要力量。更具有讽刺意味的是，在绝大部分经济领域中，对IT方面的大幅投资没有起到任何帮助生产力增长的作用。
在我国似乎也面临着这样的困境：根据有关方面调查，在经历了MIS和MRPII两次管理信息化热潮之后，我国企业在应用MRPII系统方面已投资过80亿元人民币，但是应用成功率不到10%，达到预期目标的更是寥寥无几。
企业IT投资遭遇“黑洞”
企业应用IT的效果也是众说纷纭。计算机是在20世纪60年代初开始应用于企业管理，它在信息处理方面的先进性可以促进企业管理规范化与管理效率。人们预期，计算机信息处理技术应用于企业将会极大地提高企业经济效益。然而事与愿违，在90年代以前，计算机信息处理技术在企业的应用并没有给企业带来预期可见的经济效益。
有调查显示：
8090%的信息技术投资并未达到预定目标；
80%到位迟或超过预算；
40%以部分失败告终或最终放弃；
不足25%完全符合了企业和技术的目标；
只有1020%满足所有既定工作标准。
甚至连诸如戴尔这样的国际一流的公司在花费了2亿美元巨资和经过两年的疲惫不堪的努力后，也宣布取消它的ERP系统。这表明，众多的企业在IT应用方面的投资似乎遇到了一个巨大的"黑洞"，使得企业的大量投入见不到回报。
IT应用项目陷入“泥潭”
与此同时，目前在世界范围内，企业对于类似ERP的IT应用系统也是“爱恨交加”：一方面，不上ERP是万万不行的，早上比晚上要好；另一方面，ERP等IT应用项目实施非常复杂与困难，耗费的时间长，而且投入巨大，很多企业担心能否得到满意的回报。还有一大批企业组织开发适用于自己的管理信息系统（MIS）或ERP等IT应用系统，几乎无一成功，开发者称之为MIS"泥潭"。时至今时，我国仍有一大批继续在"泥潭"中挣扎的企业还不明白其中的缘由，一大批尚未尝试"泥潭"滋味的企业还执迷不悟地准备踏上通往"泥潭"的道路。
“IT应用漩涡”
“IT泥潭”的成因是多方面的，主要包括业务与管理流程、产品与方案以及项目管理等三个方面的问题。这三个方面形成一个"漩涡"（如图1所示）。
IT项目本身的复杂性构成了"IT泥潭"的第一个原因。IT应用确实是一个非常复杂的项目，它涉及企业的业务、技术、项目管理等方方面面，具有很多专业性的知识，不仅要求项目参与人员具备全面的知识，例如对于项目经理要求同时具备技术、业务、项目管理等方面的基本技能，对于某个具体企业也要有深入了解，并在企业中有一定势能和推动力，而且需要不断学习新的技能与方法。
同时，IT作为一种先进的技术手段，其真正目的还是事先企业的业务经营与管理。如果业务管理基础薄弱，再先进的IT系统也只能是建立在沙滩上的宫殿。
“IT黑箱”效应
今天很多企业的管理者仍然将IT视为一个"黑箱子"：他们不了解IT到底是什么；在IT内部发生了什么；他们不知道该问什么问题，也不知道想听到哪些回答；他们听不懂IT部门人员满口的术语……他们也没有特别迫切的意愿去了解，他们认为IT只是技术部门或信息中心的事，离自己很远。总之一句话，管理者对IT缺乏深刻的了解，因此也就不会深入追究。
IT与企业内部其他职能，例如战略规划、新产品开发、运营、客户服务等等一样，也是企业一项重要的职能，如果得不到很好的管理，结果可想而知。经理确实不可能成为各个方面的通才，但企业领导者需要对哪些是关键环节有良好的感觉，需要知道哪些指标要进行监控、如何监控，以确保IT和其他职能一样符合公司的战略和目标。但不幸的是，许多高层管理人员看到IT应用项目的复杂，他们最普遍的做法是将更多的责任交给技术人员，从而放弃了自己的努力。随着管理人员放松了对IT的控制，技术部门就被迫在管理人员缺席的情况下做出重要的决策。
在这种情况下，IT应用项目很快就会脱离管理人员的控制。由于缺乏来自业务和管理层强有力的推动，项目推进就会"举步维艰"，甚至陷入停顿的危机。例如，1999年3到4月间，联想的ERP项目在进入业务流程设计阶段时便陷入巨大的危机。等企业高层意识到问题开始干预时，不得不对项目的范围和目标进行调整，从而使项目失去控制。不可避免地，仅系统的安装就远远超出预定时间，而丢失的数据、缓慢地反应时间和没有经过严格培训的员工会使这种局面雪上加霜。据专家统计，至少90%的ERP系统的实施要么超过预定时间，要么超过预算。在对ERP系统的投资超过1千万美元的公司中，能够在预定的时间和预算内开通的机率几乎等于零。
IT应用项目脱离企业控制的主要原因在于高层管理人员对他们在IT应用系统实施过程中应扮演的角色没有把握。管理人员关注的焦点是企业的目标和日常事务，而系统技术人员关注的是程序，双方都对对方领域里的知识不熟悉，无法有效沟通。虽然有一些领导者在意识上认识到了IT应用的重要性，但他们由于缺乏对IT应用细节的了解而不知道如何将这种重视落到实处，只能被动等待。最后的结果当然可想而知。
IT应用项目与业务脱节
IT应用没有释放其潜能的另外一个重要原因是企业在应用信息技术时，总是试图沿用旧的或业已存在的方式做事，只把IT作为实现自动化的辅助手段，没有根据IT带来的新形势改革作业流程，提升工作质量。旧有的流程和方式没有改变，即使引进了先进的信息技术直接模拟手工业务处理方式和处理流程，也只是固化了落后的操作，将会对很多不合理或无效的工作（也许手工业务处理方式下必须存在）进行计算机自动处理，只能使得问题更为明显和严重，甚至有可能导致工作效率不如手工方式。在这种情况下，IT应用根本达不到预期想象的效果。即使人们在应用IT技术之后认识到需要对原有流程进行一些改变，但为时已晚，通常都是因改变计算机系统的成本太高和太费时间而被搁置。
在应用IT实现管理信息化方面更是伤痕累累。改变各部门原有工作流程、协调各部门间的协同工作方式阻力重重；虽然应用了管理软件系统，但原有的手工业务处理模式难以更新；信息一致性与共享机制难以形成；原有业务处理流程与计算机信息处理流程间的矛盾难以解决；员工素质难以大幅度提高，团队精神难以形成。种种原因最后导致管理软件系统难以正常运行，众多企业最后不得不丢弃计算机而恢复手工作业，有些企业即使勉强保持系统运行，但只能忘记本来的预期目标。
不当的产品与方案
虽然目前IT应用市场一派繁荣景象，各种产品层出不穷，但很多企业根本无从选择，他们既缺乏选择和评价的标准与方法，甚至缺乏明确的目标、需求与战略，导致产品的选择缺乏针对性。据CCID一次调查显示，在IT应用不成功的案例中，因软件选择失败的比例高达67%。因此，如何从琳琅满目的产品中选择最适合自己的产品（包括供应商和IT服务供应商）是关系IT应用项目成败的重要条件。
项目管理混乱
缺乏有效的管理是导致IT应用项目失控的直接原因。项目管理是一项需要很高技巧的复杂工作，需要制定合理的实施计划、良好的组织管理、沟通、整合、强有力的成本、时间、质量、风险控制。尤其是大型IT应用项目，项目管理更是一门高深的学问和高超的艺术。如果没有良好的项目管理，IT应用"泥潭"就不可避免。
走出“IT泥潭”的方法
企业必须立足业务发展，融汇行业最佳实践，运用先进技术工具，提升管理控制能力和企业价值。因此，企业IT应用的核心理念可以用以下三句话进行解释：
业务为体：企业的成长和发展归根结底都有赖业务的不断壮大。优化业务结构、培养核心能力、扩大业务规模、提高市场地位、增强盈利能力是企业一切活动的核心，业务能力是企业的起点和归宿。业务是主体，最终决定企业价值。
管理为纲：管理贯穿企业经营运作的全过程。由市场和客户驱动的业务管理，关键在于作业流程和标准的设计与控制，其目的在于控制成本、提高品质以及企业内外部供应链的总体效率；由目标和利益驱动的职能管理关键在于企业体制、组织职能及其内部激励、控制体系的设计、运作，目的在于提高内部企业利益相关者的总体效益。
IT为用：企业内部的IT应用，首先是一个战略问题，而不是技术问题。IT系统是企业管理系统的重要组成部分，是保障企业日常业务和管理有效运作的关键手段。在经济全球化和网络化的背景下，IT之于企业，不是要不要的问题，而是何时用、怎么用的问题！
打开“IT黑箱”
企业IT应用关系到企业各个层面的能力提升，需要进行总体规划，从战略、业务、管理、技术等多角度全面应对，全员参与。其实，IT应该而且可以像其他业务功能一样得到很好的管理。让我们打开“IT黑箱”来看看。
与其他业务功能系统相似，IT也包含五个主要环节：战略规划、系统设计、应用系统开发、运营和客户支持。而IT管理的主要目标和方法也同其他业务功能没有什么本质的差别，这意味着很多管理者只要理解IT的实质和基本规律，凭借现有的技能就可以对IT进行有效的管理，不需要专门为了IT掌握什么特别的方法和技能。
总体规划，分步实施
由于IT应用是一个整体，涉及企业经营管理的方方面面和企业发展的全过程，而不仅仅是一个孤立的项目，同时，IT也是企业一项关键职能和战略资源，因此，企业必须对IT进行总体的规划，并对IT的整体环节进行管理。
但整体规划并不等于企业的IT可以一蹴而就。事实上，实施ERP等类似的IT应用项目是一个耗资巨大的系统工程，在实践中ERP软件和硬件系统的开销应以数百万元计，同时，还会发生相当于系统费用两倍的管理咨询费用。在实际过程中，企业需要根据实际情况量力而行，分步实施。
落实“一把手工程”
实施IT应用项目实际上不亚于一场管理上的革命，没有企业"一把手"的领导与推动，这场管理革命就很难取得成功，也不会达到降低库存和生产成本、缩短产品生产周期、提高产品质量和客户满意度、减少企业呆坏账、实现对市场的快速反应等预期目标。
ERP项目实施就是一个典型的一把手工程。ERP项目的实施结果将是全公司业务运作流程的全面规范、统一，并通过完全更新的信息平台实现；业务流程重组（BPR）必须由具体业务部门参与，由业务部门负责人决定；日常实施人员（项目组）要从业务部门抽调；实施中与业务目标可能有一定冲突。因此，实践证明，对这种跨部门、进行业务流程改变、涉及管理理念和利益格局的项目，各层面的一把手要成为项目的拥有者，使之成为自己工作中的重要内容，才有可能使项目顺利推进。作为其职责，高级管理人员应充分了解情况，以便同信息技术部门进行对话，并像对待其他职能部门一样，可以提出同样深刻的问题。
业务部门主导
信息技术应成为一项以经营为主导的部门行为，而不是一个以技术为主导的参谋职能。
今天大多数公司的业务经理与技术经理之间仍然存在着一道屏障，因此信息技术与经营战略以及支持该战略的日常工作程序之间常常只保持着松散的关系。一些做得相对较好的公司正在试图打破这一屏障，并较好地将信息技术纳入业务战略制定中。
调查结果显示，那些业绩较好的公司更多地把信息技术的责任赋予业务经理，而不是技术经理。这意味着，业务经理负责新的应用技术的选择实施（提出业务需求、功能定义、确定系统方案、软件选型以及系统实施）及其效益的实现；信息技术部门只负责对与信息技术项目发展有关的活动起支撑作用；同时负责建立和维持一个具有成本效益的信息技术基础设施，并为各个业务经理所做的决策起协调联系的关键作用，从而保证各项决策能协调统一地实施。一旦IT应用出了问题，责任应由业务人员来承担。这样形成了业务与IT的良性互动。一方面，信息技术部门必须熟悉业务，而不是只抱住技术不放；另一方面，即使不是信息技术部门的经理，也必须学习信息技术的基础知识，真正把IT作为提高业务竞争力的战略性工具。
制定明确的目标
企业IT应用需要制定明确的目标。只有目标明确，才能策略得当、控制有力，从而避免项目失控。与此同时，信息技术开发活动要在短期内收到经营效益。类似ERP的IT应用项目的实施一般需要6"12个月的时间，甚至更长。制定一个目标明确的实施计划是企业开始准备实施IT应用项目的首要任务。
信息技术高绩效的公司一般采取阶段性的收益战略，以避免一次性地更换旧的信息技术系统。这种循序渐进的方式把系统分成一个个小部分进行升级，而不是项目一次性出效益。一些最优秀的公司通常使项目在每90天内推出短期效益。这种做法可以使用户很快地看到回报，从而促进了IT与业务的良性发展。
很多公司也充分利用现成可靠的成套软件，尽可能少地对其进行改动。原则是宁愿改变自己的工作程序，也不要去动软件程序。同时，要想成功，关键一点就是不要把过去的坏习惯带入将来要使用的软件里。如果确实要对成套软件进行改动，那么经验表明，只有当第一年内收回四倍的投资额，才可能对成套软件进行改进。这个数字可以足够抵消将来的隐性成本。如果改进势在必行，或是为了通过改造以发挥其特有的优势，那么信息技术高绩效的公司会致力于其中可以产生80%的商业价值的20%的绩效点，然后迅速试点运用这种技术，实现这些功能的100%的效益。对业务和信息技术中的变化进行小规模的检测，对改进过程中出现的问题在其扩大化之前就予以解决，接着迅速推广第一轮的改进。而那些价值相对较低、耗时的改进，则可以推迟进行。
贯彻灵活性与简洁性相结合的设计原则
很多公司都在鼓吹标准化，但真正做到的却是少数。许多公司所应用的技术像一盘大杂烩，诸如电子邮件或是开账单之类的事也许都不止有一个基本系统，结果导致了应用技术组合以及信息技术的基础设施既复杂又不灵活，大大增加了信息系统运营维护的成本，也给快速扩充增加了难度。信息技术高绩效的公司，例如惠普（HP）、IBM等，在全球实现统一的IT配置，减少了技术及其平台的数量，同时设计出能够增加灵活性和可操作性的结构体系,从而解决了复杂性的问题，每年节约上千万美元的IT运营成本。
加强项目管理
IT应用的关键环节在于系统的实施过程管理，几乎所有的公司在应用开发上都会遇到项目管理上的挑战。如前所述，项目管理是企业陷入IT应用"泥潭"的直接原因。企业应该聘请合格的项目管理人员、使用适用的项目管理方法来主导IT应用项目。如果有条件的话，要聘请合格的项目监理公司或者资深项目管理专家进行项目质量审计，保证项目管理的质量。
实现合作，借助外脑
鉴于企业IT应用项目的复杂性，没有经历过实际项目的人很难有效把握整个项目的推进和规避风险，因此，企业需要第三方咨询服务机构的帮助――即借助专业的IT管理咨询公司。IT应用系统的实施既要精通软件产品，还要精通管理理论与实务、熟悉行业管理模式。而在实践中，IT系统厂商一般精于产品与技术，而疏于管理实务；而企业自行实施又往往会限于传统和习惯的管理模式与思维以及内部的障碍而困难重重。作为第三方的咨询公司则可以协调组织IT应用系统的实施，帮助企业实现IT应用的预期目标。事实上，很多大的IT应用项目的成功几乎离不开专业咨询公司的帮助，例如联想、长虹、康佳等。
可喜的是，如今出现了一批专门为企业提供BPR、ERP、SCM、CRM等咨询顾问业务的现代管理咨询公司。他们以独立于企业和IT厂商之外的"第三方"身份出现，具有较好的跨学科的知识结构，辅以正确的实施方法论的指导和丰富的行业经验，在帮助企业管理现代化和信息化建设中能够发挥很大的作用。
持续改善
信息技术高绩效的公司把主要的信息技术投资和其他资本决策放在同等的地位上。一方面从经营角度进行较为稳妥的评估，另一方面对其成本效益进行严格的分析，以使决策更全面、更有章可循。同时，信息技术高绩效的公司不会局限于单个项目，而是着眼于技术的应用和信息技术的基础设施，把它们作为长期的目标。在这些公司的战略规划过程中，信息技术是一个不可忽视的重要因素，信息技术部门不仅要兼顾当前项目的进展，也要分析将来3～5年公司在战略发展上的需要。在营运方面，支出要严格地遵循成本和服务目标。数据中心网络以及营运的基础设施应被视为是一个工厂，不断要求它提高效率。
最后，信息技术高绩效的公司不是在投入中搞一哄而上，而是力图不断更新他们的系统。按年度稳步投入，这有助于使他们的信息技术维持在一个稳定的基础上，可以防止大起大落造成的效率低下。 了解了，有所学习，支持下 明确做什么
怎么做
如何去做
谁来做
怎么监督！ 很不错的资料，学习中
页:
[1]