前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇企业信息化建设体系范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
马良 哈尔滨电站集团
摘要:信息化建设是企业打造发展潜力,营造核心竞争力的重要手段,特别在知识和网络时代更是要把握信息化建设的方向,在
加速企业信息化建设的同时,要注意信息安全的保障工作,形成企业信息化建设进程和建设成果的基础。本研究立足于企业信息化建
设的实践与理论研究工作实际,分析了建设和实现企业信息化的过程中来自于内部的因素和外部的制约,对企业信息化建设实现提供
了意识、管理、软件等方面的措施,并展开了相关论述。
关键词:企业信息化;信息安全;内部因素;外部制约;管理
前言
企业信息化建设是促进企业现代化和加速发展的必然途径,
当前,企业信息化建设已经成为企业建设的重要组成和关键内
容,通过企业信息化建设,企业的生产和流通可以迅速地提升,
在互联互通的基础上,形成现代企业的模式和发展途径。当前企
业信息化建设中受到了来自内部认知、操作、系统和管理方面等
因素的影响,以及来自于外部网络、病毒、黑客的侵入,出现较
为严重的企业信息安全问题,不但不利于企业信息化建设的进
而,而且会给企业信息安全、管理活动和生产活动带来负面影响。
应该从认知上对企业信息化建设工作加强重视,形成适于企业信
息化建设的管理体系和措施,加速企业信息安全软件的发展和应
用,真正形成对企业信息化建设过程中安全问题的强化,更好地
服务于企业发展和稳定。
1.企业信息化建设的价值
企业信息化建设具有经济价值,通过信息化企业的生产效率
得到提高,特别在提升企业生产力水平的方面信息化有着特殊的
积极意义,形成了为企业扩大经济优势和竞争有事的有力武器。
企业信息化建设具有管理价值,通过信息化企业的管理变得更加
具有针对性和效率,使管理工作更加适合企业发展和时代进步的
需要。企业信息化建设具有社会价值,通过信息化企业的建设,
整个社会的信息化水平和科技水平得以迅速提升,在实践和谐社
会的创建中起到了核心的地位和价值。
2.企业信息化建设中安全问题的具体分析
建设企业信息化是当前社会和企业的综合性目标,企业信息
化建设过程中会受到各方面影响,进而会产生安全方面的问题,
不但会降低企业信息化建设的质量和速度,更会形成企业信息化
的安全制约,导致企业和社会发展受到强烈的限制,因此,在企
业信息化建设中要高度重视安全方面的问题,应该从安全问题的
产生分析入手,实现对企业信息化安全的有效控制。
2.1 企业信息化建设安全问题的内部因素
一是,企业的整体上存在对安全问题的意识认识不足的问
题,特别对于企业信息化建设的价值没有一个高度重视的态度,
由于没有看清企业信息化的优势,导致企业信息化的安全方面存
在着忽视的问题。二是,信息化软件建设存在问题,当前适于企
业信息化建设的软件数量上和质量上都存在着不足,特别是距国
外先进软件还有范围和水平上的很大差距,这使得企业信息化软
件容易受到病毒和黑客的侵扰,最终会出现软件的种种问题,进
而影响企业信息化建设的安全[1]。三是,企业信息化操作出现问
题,由于企业信息化属于一个崭新的概念,因此,容易出现操作
人员数量不足或操作水平不高,这会影响企业信息化操作出现种
种问题,直接或间接地对企业信息化产生安全方面的影响。四是,
企业信息化管理存在的问题,安全管理是企业信息化的基本保
障,但是,由于企业信息化过程时间不长,出现企业信息化管理
人才上的不足和欠缺,对于企业信息化安全形成直接的重大影
响。五是,企业信息化建设的法律和规范尚不健全和完整,很多
规范属于范围性规范,导致其难于形成对细节的控制和约束,不
能发挥法律和规范对企业信息化建设实际的指导作用,特别对于
信息安全的相关规定更是少之又少,最终导致企业信息化建设不
能够得到法律的保证,严重影响了企业进行信息化建设的积极
性。
2.2 企业信息化建设安全问题的外部制约因素
外部对于企业信息化建设安全的制约来足浴各方面,当前越
来越多的不法分子看到了企业信息资源的潜在价值,利用各种非
法措施和违法手段入侵企业信息系统,窃取企业重要的信息和数
据,进而达到非法获取不当利益的目的,这对企业信息化建设带
来严重的安全问题。此外,来自同行企业的非法入侵也会引起企
业信息化建设安全问题,这会形成对企业竞争上和策略上的伤
害,进而失去企业发展和壮大的基础。
3.企业信息化建设中实现信息安全的措施
3.1 树立企业正确的安全意识
新时期企业要认识到如果企业机密被泄漏,那么对企业所造
成的打击是非常巨大的,同时也给竞争对手创造了有利的机会。
因此树立正确的安全意识对于企业是非常重要的,这样才能为后
面的工作打下良好的基础。
3.2 选择安全性能高的企业信息软件
企业在选择安全软件时应尽量选择安全性能高的,不要为节
省企业开支而选择性能差的防护软件,如果出现问题其造成的损
失价值会远远的大于软件价格。
3.3 加强企业的管理工作
针对信息安全的种类和等级制定出行之有效的方案,并提前
制定出如果发生了特定的信息安全事故企业应采取哪种应对方
案。当企业信息安全危机发生时,企业应快速成立处理小组,根
据信息安全危机的处理步骤和管理预案,做好危机处理工作,避
免出现由于不当处置而导致的连锁危机的发生。另外,还应在企
业内部做好信息安全的培训和教育工作,提高工作人员对安全危
机事件的处理能力。
结语
总而言之,企业信息化建设是企业的重要基础建设项目,与
其他建设工程具有较大差异的是,企业信息化建设更加注重安
全,只有坚持安全为中心,形成安全的保障体系,以行之有效的
预防性措施和管理手段达到对企业信息化建设的安全。本文在最
后要重点强调,当前的企业应该在战略制定、方案选择、安全行
为控制的方面入手,实现企业信息化建设的系统化和整体性,这
样才能实现企业信息化的价值,为稳定、健康、高效、安全的企
业运行打好基础。
参考文献:
[1]张耀辉.关于企业信息化建设中的信息安全探讨[J].电子技
术与软件工程,2013(14):128.
[2]秦海峰.企业信息化建设中信息安全问题的分析研究[J].中
国信息界,2012(05):46-47.
[3]成杨,金敏力.中小企业信息化建设存在的问题及对策研究
[J].办公自动化,2007(10):69-70.
[4]朱泽民,陈琛.中小企业信息化建设模式的分析与比较[J].企
业技术开发,2008(01):58-60.
作者简介:
马良,男,1982年5月1日,汉,籍贯:哈尔滨,本科,毕业
关键词:企业信息化;指标体系;评价方法
一、企业信息化定义
上世纪70年代的时候,日本的学者最早提出了“信息化”一词,并因此出现了一个新的信息词汇,即“Informationaliza-tion”,其本意是指对信息的收集、加工、存储、传输与共享的过程,是信息技术广泛应用于社会经济活动的过程。企业信息化是从信息化的概念衍生出来的,目前尚无统一定义,不同的学者都结合自己对企业信息化的理解给出了各自的定义。乌家培老师给出的定义是“企业通过运用现代信息技术,对企业的信息资源进行合理开发利用,其目的就是为了提高企业各项活动的工作效率和工作水平,最终能够对企业经济效益起到提升作用并增强企业的竞争力”。高俊书学者则认为,企业信息化的概念是指企业利用现代的信息技术,对信息资源进行开发应用,从而实现企业的现代化过程。国内的其他学者也从各自理解的角度给出了各自对企业信息化的定义,这些定义虽然有所不同,但大体上都指出,企业是利用现代信息技术,以信息资源的开发和利用为手段,目的是为了提高企业相关业务活动的效率与水平,进而为提升企业的绩效做出相应贡献。随着现代信息技术的飞速发展,信息时代已经来临,各个国家及地方政府在全球信息化浪潮中都不甘落后,纷纷制定相应政策推动经济信息化建设。企业作为市场经济的微观基础,其信息化建设发展的好坏对国民经济信息化有着至关重要的影响。所有的企业都希望通过进行信息化建设来对以往落后的企业管理模式以及相关的业务处理方式做出改变,希望通过信息技术的合理运用提升企业的绩效,使得企业在现代社会竞争中具有一定的优势,能够适应当前快速变化的商业需要,建立现代企业制度,提高生产效率与工作效率,辅助管理决策。
二、企业信息化建设问题
企业信息化对于一个企业、一个地区乃至一个国家而言都是十分重要的,企业也认识到其重要作用。在企业发展的过程中,企业信息化的建设也是逐步进行开展的,不同的企业、单位对企业信息化的认识程度不同,在信息化建设的过程中,不同的企业可能遇到的问题也不尽相同。个别的企业其信息化开展得比较好,而有些企业信息化工作开展得可能就比较差,在信息化建设的过程中产生了各种各样的问题。结合近年来我国的一些企业信息化开展情况,企业信息化建设问题大体包括以下几个方面:第一,对企业信息化的认识不够充分。大多数企业认为,企业信息化建设无非就是买几台电脑,简单地把手工业务结合计算机进行处理,这样就算企业信息化了,可实际上,这根本谈不上是企业信息化,从企业信息化的概念就可以看出,这样的做法完全背离了企业信息化对企业作用的本意。第二,对企业信息化所需投入认识不够明确、清楚。众所周知,企业的信息化建设是一个过程,这一过程是长期进行的,是一项系统工程,在建设过程中与企业很多方面息息相关,企业信息化建设的投入绝不是一蹴而就的,会随着企业的发展及相关业务需求不断地进行投入,而且短时间内是看不到更多回报的。大多数的企业管理者往往认为,企业信息化建设是一劳永逸的,一次投入就会产生所需的效益,由于这样的错误认知,使得企业在发展过程中由于对资金预算没有充分的考虑,导致预算不足,从而使得信息化建设工作出现了不同程度的停滞或终止,导致企业的信息化建设不够全面,亦不完整。第三,对企业信息化建设缺少整体部署和规划。很多企业在信息化开展的过程中采用平铺的方式进行,不管企业实际情况,所有的部门一同展开,这严重制约了企业的资金流动,也对企业的生产业务活动产生影响,开展得不好甚至会导致企业因资金链条出现断裂而倒闭。第四,过于夸大企业信息化对企业发展的影响作用。自从企业信息化概念出现以来,我国的很多企业都意识到其重要作用,对其非常重视,专门组织人力、物力从事信息化建设,这本无可厚非。可是如果过分地相信甚至夸大企业信息化的作用,就会对企业产生不可逆的负面效应。要知道企业信息化对于企业而言永远是一个辅助手段,能够为企业的各项建设起到锦上添花的作用,建设得好也能够对企业绩效产生正面的、积极的影响,但如果与企业的核心竞争力———产品和服务相比,企业信息化的作用就没有那么大了。比较典型的代表企业是黑龙江省富裕斯达造纸厂,作为全国信息化行业的标兵单位,其企业信息化工作开展得非常好,仅企业自身研发的软件信息系统就有1000多个,可是在2007年被山东晨鸣集团收购,后又由于产能较小,产品竞争力不足而被抛弃。第五,对企业自身的信息化水平没有充分的认识。据有关文献统计,多数企业对自身的信息化水平没有十分明确的认知,大多不清楚其企业的信息化建设到底处于什么样的水平,哪些地方做得好、哪些地方需要改进不是很清楚,这对于提升企业信息化水平极为不利,企业不能够针对弱项加以改进,就不能更好地促进企业信息化建设有效合理开展。
三、企业信息化建设相关对策建议
企业在信息化建设的过程当中应该尽量避免以上问题的发生,让企业信息化成为助推企业发展的动力,而非掣肘,合理利用信息化手段为企业的生产和经营服务,尽量提升企业的竞争力水平。针对上述提出的企业信息化建设相关问题,应从以下几个方面进行解决:第一,强化对企业信息化概念的理解,确定企业信息化各项工作内容。企业的中、高领导层首先要对企业信息化概念有非常清楚的认识,了解并掌握其企业要进行信息化建设的各项工作内容与进度,运用现代信息技术充分挖掘并利用企业的信息资源,同时对其进行有效管理,提升企业的效益,企业信息化建设就是要充分地利用现代信息技术,合理使用企业相关信息资源,而不是简单的手工工作自动化。第二,熟知企业自身实际状况,充分估计企业信息化相关投入额度与进程安排。企业的信息化建设是一个长期的过程,既然是一个过程就不可能一蹴而就,其建设投入是一个过程,应根据实际情况逐步开展,企业要根据自身经济状况,对信息化建设投入做好充分地规划,并按照规划严格执行,这样才能够保证信息化建设有序开展,不会因为预算不足的问题而导致信息化建设活动停滞,进而影响到企业后续的发展。第三,合理制定企业信息化建设规划。任何一项工作都应该有步骤,分阶段地展开,企业的信息化建设也应该是分阶段、分步骤展开的,不能所有的部门一同开展,应根据实际情况,在业务处理量大、业务处理时效性强的部门率先展开,同时应不断总结经验,为后面其他部门的信息化工作开展提供借鉴。如应先在财务部门运用信息系统辅助日常工作,之后在生产、加工、仓储部门逐步展开,企业按照既定的建设规划开展,就能够有效避免资金投入分散、不便于管理等问题。第四,加强对企业信息化作用的认知。企业的管理者和员工都应从实际的角度来认识企业信息化对企业的重要作用,如果一个企业的信息化建设开展得比较好是能够为企业增光添彩的,能够提高工作效率,提升企业形象,也能够为企业带来相应的间接效益;但不可否认的事实是,企业的发展最终靠的是其产品和服务,这是一个企业的核心竞争力。消费者只关心你的产品和服务,而不会关心你企业信息化开展得如何,所以企业信息化永远是辅助手段。第五,对企业信息化开展综合评价,了解企业自身的信息化真实水平以及存在的相关问题。对企业的信息化建设情况开展综合评价的目的是指导企业更好地开展信息化建设,发挥企业信息化的重要作用。要进行信息化综合评价首先要解决的问题是评价指标体系的设计,应根据科学性、系统性、可行性、可比性、简便性、定量与定性结合等原则进行设计。科学性原则要求指标体系应尽量选取能够抓住企业信息化水平最重要的、最本质的、最有代表性的相应指标;系统性原则是将把能够影响到企业信息化水平的诸多因素从系统的角度加以考虑和设计,这个系统包含了影响企业信息化水平的诸多合理要素,应是完整的,不能只看到某一个或某几个对信息化水平有影响的要素,应包含企业自身因素,如人力资本、技术水平、资源开发利用能力和企业外部环境因素等等。系统性的原则是要把这些诸多要素综合反映,因此要从系统的角度进行设计和评价,这样才能从客观的角度,相对全面地评估出企业信息化的真实水平;可行性原则是指在设置指标的时候,要对设计的各项指标表示的含义清晰具体,反映的数据应具有可靠性,避免因文字理解出现歧义现象,同时对于指标的数量设置要加以考虑,数量要适当,各个指标之间尽量避免交叉,因为一旦交叉就会产生冗余信息,加大了某一方面的权重,影响到评估的准确程度;可比性是指设计的评价指标应该是普遍适用的,A企业适用,B企业也要适用,指标涉及的各项经济内容、时空范围以及计算的方法都应该是可比的,这就方便企业与企业之间进行横向的对比,找出差距与不足,对企业在同行业、同地区的状况有清楚地认识;简便性是指指标的设置数量不宜过多,能很好地测量企业的核心竞争即可;定性和定量结合是因为企业信息化水平这一概念其本身就非常抽象,在有些时刻需要考量的内容往往不能数字化体现,因此,在对一个企业的信息化水平进行识别和开展综合评价的时候,需要综合考虑到能够影响企业信息化水平的定性和定量两个方面的指标。有了合理的评价指标体系后,我们就可以来确定企业各指标的具体情况,然后进行评价方法的选取。当前常用的综合评价方法有很多种,主要包括如主成分分析方法、因子评价方法、功效系数法、AHP、熵值法、模糊综合评价法等,在实际应用的过程中,模糊综合评价是一个不错的方法,能够对各指标情况借鉴专家进行打分,并对最终的结果进行归类判断,使得企业能够清楚地认识到自身信息化建设的水平,同时也能够根据评价的具体过程发现企业信息化建设还在哪些方面存在不足,未来应加以改进。
四、结束语
企业信息化建设对于每个企业都很重要,都是提升企业竞争力比较有效的手段。企业在长期发展的过程中,应该把信息化建设工作摆在一个比较重要的位置上,同时需要不断摸索、总结经验,对企业信息化的水平有清楚的认知,明确未来一段时间内以及更长的时间内,企业还需要就信息化建设做哪些工作,应如何开展等等。文中提出的企业信息化建设可能存在的相关问题是很多企业在其信息化建设开展过程当中经常能够遇到的普遍性问题,并不是全部内容,提出的解决对策建议也仅仅是针对问题而言,在企业未来的信息化建设过程中可能会遇到新的问题。希望本文能够为正在进行信息化建设的企业或有信息化建设想法的企业提供一定借鉴,使其在信息化建设过程中,尽量避免这些问题的发生,少走些弯路,希望所有的企业信息化建设都能够取得丰硕的成果,为我国国民经济信息化建设工作贡献企业的力量。
参考文献:
[1]高俊书.浅议企业信息化[J].理论学习与研究,1998(3):23-24
[2]茹文.我国企业信息化建设方略及综合评价研究[D].成都:西南石油学院,2003.
关键词:供电企业;信息化建设;安全
中图分类号: C29 文献标识码: A
前言
企业生产销售、经营管理和技术的开发等领域是不断的达到社会经济效益和全面提高管理水平的整个过程。目前,供电企业已经建立了一套完成的包括文件处理、财务、人力资源、生产管理等各个专业的应用信息系统,全面促进企业发展,提高企业在社会市场的竞争。随着电力行业的高速发展,社会民众对供电企业的服务需求逐渐增多,这对企业信息化建设水平提出了更高的要求。面对社会发展的新形势,供电企业必须在先进信息技术基础之上,抓住信息化建设这一机遇,实现跨越式发展,争取早日建设成为一个优秀的现代公司。
1. 供电企业信息化建设安全常见问题及原因
1.1、重应用,轻管理的思想意识
供电企业信息化建设开展和实施以来,许多工作人员并没有在思想上转变传统的工作模式,依然只是将信息化建设和管理作为一项应用型工具,以为就是简单的计算机应用工作,缺乏必备的网络和信息数据安全管理知识。即便有些人了解到信息化建设安全的重要性,但是对于如何防范的措施却一知半解。还有大部分人存在侥幸心理,认为一切从简,密码简单、不开启防火墙、不备份数据文件、对于共享和可见性以及远程操作等关键环节更是随心所欲,造成供电企业信息化建设安全危机重重。
1.2、供电企业信息化人才短缺
在人才培养方面,供电企业更重视安全生产、营销服务等专业人才培养,对计算机、网络、通信方面人才不够重视,这让信息人才对企业归属感不强,感觉缺少发展空间。在人才管理机制方面,由于人才激励效果不明显,绩效考评制度不健全,导致供电企业的人才培养机制有效性不强。供电企业内管理专业工作人员对信息技术知识知之甚少,而信息技术管理人员又不懂安全生产、营销管理等业务,复合型人才严重短缺,也使企业务与信息技术相互不能有效的整合。在人员配置上,基层供电企业的计算机、网络、通信管理人员数量较少,信息化专业班组成立刚刚几年,如遇计算机、网络突发状况,无法及时处理。
1.3、缺乏有效的病毒防治管理
网络病毒是信息化建设安全的最大威胁之一,对于供电企业信息化建设安全来讲,重点就在于对网络病毒的防治和管理。网络病毒的防治和管理是一项长期且艰巨的任务,目前没有任何系统可以对所有病毒都具有防护的功能。而供电企业的基层单位对于病毒的防治大多数也只是安装单一的网络杀毒软件,再无其他的病毒防治预案。管理工作也通常比较简单和疏松,当杀毒软件无法识别或者根除一些病毒或者木马时,相应的技术人员也只是自己通过其他途径寻找解决方案,一旦实在无法解决就要面临重装系统,丢失所有当前数据文件信息的风险;更为严重的甚至会造成业务系统的崩溃,导致正常的工作难以进行。
1.4、供电企业信息化建设安全性不高
供电企业信息化建设是以局域网为基础的,网络通畅和安全问题是企业开展信息化建设必须考虑的重要问题。局域网络每一次发生故障,都会导致企业业务运行陷入瘫痪状态,其带来的损失难以估计。目前,造成供电企业信息化建设安全问题的原因主要有四个方面:一是杀毒软件没有真正发挥作用,目前全省供电企业已经安装了统一的杀毒软件,但在及时更新和升级方面还存在一些问题;二、计算机配置硬件水平参差不齐,一些基层单位仍在使用的计算机老旧,甚至不能安装较大的杀毒软件,否则无法启动,更谈不上安全性了。三是,计算机的管理人员与应用人的安全意识薄弱,殊不知竟有75%以上的安全问题是由于组织内部人员的不正常使用引起来的。四、局域网络运行可靠性低。在县供电企业局域网络基本为十年前建成,局域网络为单一通道,没有备用线路,一旦发生光缆损坏,涉及的单位通信终端,各项工作基本处于瘫痪状态,特别一些供电所位于偏远山区,一旦出现通信故障,维修耗时较长,影响正常工作。另外,机房等局域网重要节点缺少备用电源,一遇故障停电,全部网络中断。
2. 提高供电企业信息化建设安全的措施
2.1、建立健全信息化建设安全管理和考核机制
供电企业信息化建设安全管理是一项动态的、灵活的工作,不仅仅是引进了新的技术或者新的安全体系就能马上见效的,还要靠平时的管理和监测。技术所能起到的作用就是预防更多的已知的安全隐患;而管理则是灵活的,实施的主体以人为主,可以通过建立各种安全管理制度,用技术来对人进行约束和管理,真正发挥人的灵活性和主动性,在安全威胁来临之前就发挥防控作用,不给安全威胁发生的机会。同时,还要针对供电企业信息建设安全的特点建立一套涵盖引进标准、风险性评估和技术应用规范的安全管理体系。落实安全岗位职责,推行责任制,严格按着相关法律法规的标准结合企业实际的安全等级要求进行信息安全管理系统的建设和管理。将安全管理融入到信息系统的各个环节当中,实现每个环节的自管、自查和自评,再通过不定期的岗位临检,来考核信息化建设安全的各个环节是否达到规定的标准,提高信息化建设安全的重视程度,强化信息化建设安全意识。
2.2、培养信息化人才
供电企业应通过平等待遇、增强激励等方式培养一批高效的、专业的信息化建设人才。把信息化建设和业务管理放在同等的地位对待,在日常工作中,积极开展信息化专业人员培训、岗位练兵、专业竞赛等活动,为从事信息岗位员工提供发展空间和施展才能的平台,加强信息化人才储备,提高信息化人才在供电企业中的地位。加强企业其他员工信息化知识培训学习,营造良好的学习氛围,提高企业整体信息化应用水平。进一步培养复合型的人才,特别是在管理层要培养一批既懂业务管理又懂信息技术的管理人员,这样在管理上才能进一步提高水平。建立和完善供电企业信息化方面的人才管理和评价机制,采取合理有效的激励和绩效考核手段,调动员工积极性,不断完善用人制度,通过竞争、择优上岗,优化人力资源配置。
2.3、加强移动存储介质的控制和管理
鉴于移动存储介质的广泛应用和其实际应用中的便携性、灵活性,供电企业信息化建设安全部门应该根据行业的实际情况制定一些有效的移动存储介质使用标准和规范,并进行全员的教育和培训。其内容可以从移动存储设备的插拔使用、读写开关应用、加密设置和定期杀毒要领等基础知识展开。使企业内部的人员熟练掌握移动存储介质的基础知识和安全使用方法,逐步提高安全防范意识,养成良好的移动存储介质使用习惯。移动存储介质使用的具体安全管理工作可以从以下几个方面做起:一是妥善保管防止遗失;二是专职专用,严禁外借;三是定期杀毒;四是采取“双备份”原则;五是杜绝任何形式的非法外联操作。
结束语
综上所述中可以看出,供电企业信息化建设安全保障是一项综合技术和管理为主要内容的工作。供电企业信息系统的安全管理是一项综合性较强的课题,不仅仅涉及到了应用、技术和管理,还包括信息系统自身的安全性能以及物理和逻辑上面的计算的相关措施,技术仅仅只是解决某个问题的技术。因此,供电企业信息化安全建设是一项长期的、灵活的,需要供电企业全体人员共同参与的工作,还需要我们不断的努力学习和创新。
参考文献
[1]赵若楠,李瑞娇.供电企业信息化建设相关问题探讨[J].网络安全技术与应用,2013,11.
当今社会,信息技术已经成为支撑企业运营成功不可或缺的基础动力。随着国家大力推进两化融合,企业信息化的进程必然不断加快。加快两化融合的步伐,让信息化发挥作用,促进管理提升、技术创新,支撑企业高效运营,是企业走向成功的必经之路。在信息化项目的实施进程中,数据不准、流程不畅和沟通困难等问题,阻碍了项目的顺利实施,甚至导致很多项目实施失败。在分析和解决这些问题的过程中,越来越多的企业决策者意识到,基础能力的建设和完善,是信息化建设成功不可或缺的条件,在这当中,标准作为企业运作过程中最重要的因素,对信息化项目实施的成败起着决定性的作用。
一、信息化过程中标准的作用
企业信息化的标准是指在整个企业范围内推行的为确保企业信息化的规划得以贯彻实施,确保信息化项目建设的成功,与信息化相关的业务过程以及信息化的项目管理、可行性分析、方案设计、软件选型、系统实施、系统分析、软件开发、网络建设、系统集成、数据库设计和管理、系统管理规程和操作规程、系统维护和升级、系统评测等信息化全过程中必须遵守的一系列管理和技术规定。
在信息化建设过程中,标准是企业的基础设施,就像法律法规在法制社会中的基础作用一样,标准是构成企业基础管理、业务操作、信息共享、信息交互和信息安全等的技术起跑点和落脚点。
1.统一口径、有效沟通
在信息化项目的推进过程中,业务与业务之间的沟通以及业务与信息技术之间的沟通十分重要,而统一标准是沟通的前提。标准是桥梁和纽带,就像《圣经》中 “巴别塔 ”故事中,语言所起的作用一样,只有在统一的编码标准、统一的流程定义标准、统一的业务术语标准的前提下,业务和业务、业务和信息技术之间才能进行有效的沟通,业务需求才能准确地转化为信息化功能,信息化工具才能切实地为业务服务,信息化企业这座“巴别塔”才能真正建立起来。
2.优化管理、提高效率
企业信息化不仅仅是一个个技术项目,从更大范围、更多内容上,究其本质是一个复杂的管理工程,这不仅仅体现在信息化系统本身是为了实现企业管理的目标而运作的,就信息化项目管理而言,也需要极强的管理的科学和艺术,这必然对管理的方法和手段提出了更高的要求。目前的共识是,信息化项目的推进是一项系统工程,涉及到企业人、财、物的各个方面,必须用工程化的项目管理方法进行管理。这就意味着,在信息化项目的规划过程、开发过程、实施过程和相应的管理过程中,必须采用或建立相关的技术、管理的标准和规范,并根据企业的实际情况进行必要的调整,提高管理的效率和质量,保证信息化项目实施的成功。
3.规范操作、提高质量
企业的信息化工作,从项目管理,到数据整理,都需要有统一的流程和操作规范,只有在统一的操作标准下,才能保证结果的准确性和一致性。同时,建立业务操作和技术管理标准,规范开发、实施和具体操作行为,有助于提高信息化项目开发实施的质量。
二、制造企业信息化标准问题
国内制造企业相对于国际先进企业,信息化基础差,但起点相对较高,缺少摸索和完善的过程,往往形成揠苗助长的状况。信息化标准更是如此,多模仿、借用,存在很多问题。
1.标准体系不够健全
信息技术作为新兴技术,全面应用时间并不长,企业信息化标准更是在一片空白中艰难摸索。如何与业务结合、如何具有可操作性,各标准之间的关系如何,都是信息化标准制定者需要着重思考的问题。企业信息化标准既要服务于业务,又要对业务起到促进、引领作用。而随着企业信息化广度和深度的不断扩展,信息化标准体系不健全、标准缺失等问题逐步凸现,需要进行完善和逐步优化。
2.标准滞后
制造企业以产品为主,信息化标准虽是企业的基础标准,但往往得不到足够的重视。企业主营业务的标准更新较快,但是信息化相关标准往往更新较慢,制定之后,缺少修订和更新,不能与国际、国家标准同步,甚至不能与企业业务发展同步,采用过期、作废标准的现象比较普遍,阻碍了企业信息化的顺利实施,导致信息技术无法发挥作用。
3.标准与企业实际情况不符合
国内企业的信息化起步晚,管理基础落后,人治思想根深蒂固,在对信息系统的选择上应小心谨慎,这同样也适用于信息化标准体系的建立。很多企业的信息化标准建设初期往往起点很高,与国际接轨,引用先进标准,但是与企业的实际水平相差太远,贯彻实施难度巨大,最终沦为空纸,不得不从头再来。
4.标准贯彻、实施力度不够
企业制定了适应实际情况的相关标准之后,应大力推进贯彻,在应用中完善。但是在很多企业中,为了完成信息化项目目标,花大力气制定了标准,在贯彻实施过程中,忽视标准的长期作用,重视不够、组织不力、执行不严,在具体的业务中没有得到应用,成为摆设。
三、制造企业信息化标准体系的内容
信息化是社会发展到一定阶段的产物,是技术发展的必然。对于传统制造业来说,信息技术刚开始必定是新事物,无先例,需逐步探索,相关的标准和规范也是逐步建立。同时由于信息技术的渗入性,必然影响企业其他标准。经过几十年的发展,信息技术已经在企业的各个层面发挥着作用,信息化标准体系的内容也逐步明确。
制造企业主要围绕产品的设计、生产和销售开展信息化工作,根据信息化涉及的对象,信息化标准的内容主要有三个方面:一是作为基础的与信息化相关的传统业务标准。要实施信息化,首先要对传统业务进行梳理,使数据规范化、流程透明化,必要的话需要对业务进行改造。在这个过程中,需要针对业务情况,结合信息化要求,同时修订和完善基础业务标准;二是由于信息技术的应用而产生的新的业务信息化标准和规范,例如:CAD标准、MBD标准和MES操作规范等,此类标准应根据企业实际情况,结合信息技术的发展情况,不断进行调整和优化;还有一类标准和规范是指信息化项目实施所涉及的一系列技术标准和管理标准,如项目管理标准、软件工程规范等。这是信息化项目实施成功的重要保障,此类标准也要因地制宜,引进国际、国家先进标准的同时,针对企业具体情况进行必要的调整。
四、信息化标准体系制定原则
1.关注全局,打好基础
企业信息化标准应建立在企业发展战略规划和企业信息化战略规划的基础上,代表的是企业的整体最高目标和利益,而不仅仅代表一个或几个组成部分的局部利益,因而制定标准具有企业目标的全局性,制定企业信息化标准规范的时候一定要从整体出发,要有助于应用的开展,有助于取得企业综合效益。
信息化不但涉及企业技术、管理的各个方面,甚至影响到了企业活动的准则――企业文化,是关系到企业未来发展的重要因素。企业信息化标准是随着信息技术的不断应用而出现和完善的,这是一个逐步认识、逐步提高的过程,做好基础工作十分重要。企业信息化标准体系的建立必须依托于具体业务,什么样的技术可行,什么是未来发展趋势,要找准方向,打好基础,使信息化实现对企业促进和提高作用。
2.因地制宜,先进适用
所有的企业管理者都有这样的共识:信息化是企业发展的重要保证,脱离信息技术的支持,任何企业都不会成功。制造企业的信息化是大势所趋,是必须的,在企业生产运营中发挥着巨大的作用。信息化标准,是企业信息化实施的管理准则和操作规范,应因地制宜,符合企业的实际情况,既实用又应具有提升作用,实现与业务的互相促进,在管理水平、信息化水平的不断提升中修订和完善。
3.业务融合,全面考虑
信息化标准的编制应依从体系,基于企业实际情况,在国际标准、国家标准和行业标准等统一标准基础上进行编制。标准应做到承上启下,有理有据,与企业管理、技术现状完全融合。不但在企业内部能够实行,在企业参与市场的过程中也能够起到沟通作用。同时,信息化标准要考虑长远利益,能够适应企业技术和管理的不断提升:一方面奠定信息技术应用的基础,另一方面要能够推动企业各方面的进步。
4.注重细节,合理可行
在编制具体信息化标准时,应注重细节,对企业的业务流程、操作规程等要进行详细调研和分析,使之能够与信息技术融合匹配,与企业具体情况相吻合,具有合理性和可操作性,同时具有有效的规范作用,能够指导具体工作。不能盲目引用或脱离实际,形成标准高高在上,行动无法可依的状况。
五、信息化标准体系的建立过程
制造企业信息化标准的建立必须要与具体业务相结合,要根据企业业务的具体特点,在对采购、设计、生产制造、销售和维修维护等业务流程分析和整理的基础上,结合信息技术的特性,充分考虑信息技术的提升促进作用和对业务的改造作用,构建信息化标准体系的具体分类。在具体分类确定后,按照体系确定具体分类中信息化标准的内容范围,明确标准之间的关系,根据企业信息化的具体状况和业务情况,确定信息化标准体系的内容和制定方案。然后,完善企业涉及信息化的业务标准和规范,在此基础上,建立和完善企业的管理经营、生产制造等具体环节涉及的业务信息化标准。同时,对信息化项目建设过程的规范化进行研究,涉及规划、立项、方案、开发、实施与维护等多个环节,完善相应的标准和规范,提高信息化项目推进的效率和质量。最后,要对企业现有信息系统开发的规范化问题展开研究,如系统开发涉及的信息分类与代码、数据接口和运行操作规程等,如果没有统一的标准和信息共享,会导致“信息孤岛”问题的出现,增加管理成本。标准制定后,要建立标准贯彻和实施的相关制度,明确奖惩条例,全力推进标准的执行。在具体执行过程中,应基于业务,结合实际应用情况,对标准进行不断的修订和完善,使之适应企业生产经营和信息化具体情况,真正起到指导促进作用。整个建立过程如图1所示。
六、制造企业信息化标准体系示例
某企业是典型的离散制造企业,产品结构复杂,零部件众多,设计加工技术难度高,信息化是实现企业技术创新和管理升级的重要推力。该企业从上世纪90年代末开始全面推进信息化,从基础网络建设、甩图板工程到知识管理、企业门户建设等信息化项目的分步实施,信息化水平有了很大的提升。在整个产品的设计、工艺、制造和维修等生产制造环节和采购、计划、财务、人力资源和销售等企业管理环节大量应用了信息技术,实施了多个信息化系统,基本覆盖了企业生产管理的各个方面。随着信息化的不断深入,信息技术作用的增幅越来越小,系统推广的难度越来越大,企业基础管理薄弱、业务系统间沟通困难等问题也逐渐暴露出来。在这种情况下,结合业务状况,制定和完善符合企业发展战略的信息化标准体系,是企业信息化进一步实施成功的重要保证。
企业信息化建设是一项涉及企业各环节的系统工程,涉及大量的标准和规范,还需要与企业业务紧密结合,因此必须对这些标准规范按照内在联系进行有序整理,最终形成一套完整的信息化标准体系。为了使企业信息化标准体系符合制造业信息化发展的现状及未来的发展趋势,企业在调查和分析国内外信息化标准现状的基础上,依据企业具体情况,结合制造行业信息化建设对标准化的总体需求,根据国家有关标准化的方针政策,运用标准化原理,按照适用性、科学性、系统性、先进性、兼容性以及可扩展性等原则,提出了企业信息化标准体系的总体构架,如图2所示。
在此分类基础上,企业对标准体系逐步细化,根据业务情况及时调整,制定出适合企业实际情况的信息化标准。
摘 要 现代信息技术的快速发展使财务管理信息化成为必然。财务管理是企业管理的核心,提高企业的财务管理水平尤为重要。财务管理信息化对提升企业整体竞争力、发展战略具有十分重要意义,是提高财务管理水平、促进财务管理现代化的必要手段,是实现企业战略目标的迫切需要,在提高企业经济效益水平方面具有现实意义。本文主要阐述了我国企业财务管理信息化建设过程中面临的问题,并针对问题提出了相关的对策建议。
关键词 财务管理 信息化 问题 对策
一、我国企业财务管理信息化建设面临的主要问题
目前有些大型企业虽然对通过采用信息技术手段来加强财务的统一、有效的管理有一点认识,但是我国企业财务信息化管理建设工作与发达国家企业的财务信息化假设相比差距较大[1]。在我国还处在工业还未实现现代化、市场经济体制建设不怎么健全的情形下就开始了我国企业信息化建设,而财务信息化管理作为一项系统工程,还有大量艰巨的任务去完成。当前主要存在企业政策法规不完善、我国财务管理软件发展滞后、管理体制的制约、企业财务管理基础普遍薄弱等问题。
(一)企业政策法规不完善
在我国,虽然财务管理信息化得到了很大的发展,但是还没有完整的理论体系、政策与之相配套,很少有能够确保计算机自身的安全、健康发展的法律制度,所以,财务管理人员很难正确记录并反映商务活动的实质,并且提供及时的、准确的财务报告也相当困难,从而增加了财务管理信息化的不确定性。随着时代的发展,世界会计发展的趋势已经成为财务管理信息化的建设,而现代信息技术也有了很快的发展,这无疑为财务管理信息化建设打下了雄厚的技术基础。当然,还有许多财务管理信息化相关问题还没有完全解决,这些问题仍然处在不断地探索、改进和修正的过程中。
(二)我国财务管理软件发展滞后
目前在我国大多数企业中很少有人能独自研发适合自己企业财务管理需要专业,国外有些公司的软件在企业集中管理方面虽然具有很大优势,但是因其价格昂贵,再加上与我国大多数企业特点不相符,导致我国企业财务管理方面的软件相对落后。因为当前我国软件公司发展较慢,导致我国企业在选择财务软件时存在很大的随意性,而财务软件的正确选择是企业财务信息化建设的重要环节,因此,财务软件的正确选择与否直接关系到企业财务管理信息化建设的成功与否。国内的软件开发公司因其规模较小,缺乏人才,开发能力弱,多以他们只能开发个别行业的企业管理部分功能软件。所以,我国软件公司要加强合作,相关部门应该组织集中开发与我国企业特点相符合的,能加强我国企业财务集中管理的统一财务管理软件,进而加快我国企业财务管理信息化建设的步伐,这是重点也是难点。
(三)管理体制的制约
我国企业的组织管理体制与国外的跨国公司和大企业有较大的区别。国外许多大企业规模庞大,其主要实行事业部制和总分公司体制。这些企业的组织结构是一种高度民主集中统一的组织管理体制,它能使企业有效地实行资金预算管理制度、加强财务的集中管理以及合理调配资金等。与之相比,我国很多企业有许多法人,规模较大的企业甚至有几十个到上百个附属公司,这些公司都强调自己独立的法人地位。而附属公司承担着中国企业式的组织管理体制的资产和财务风险,所以大力推进财务管理的信息化建设而且还是在有关法规不健全的情况下肯定会存在体制障碍。
(四)企业财务管理基础普遍薄弱
企业由于缺乏资金、战略管理意识模糊使企业在财务信息化方面的投资先天不足。企业经营者都希望以最小的投资获得最大的利润。因而衡量和决策企业资金投向的标准必然是资金回报率。一些企业由于资金紧张,只注重管理生产技术,而忽视或者不懂经营理念、战略管理,看眼前不看长远和没有扩张的动力。并且这些企业普遍缺乏信息技术和财务管理的专业人才,企业的财务信息化管理就变得相当困难。因而,在资金短缺的状况下,企业管理者不认为对企业进行财务信息化是一种投资,而是视对企业进行财务信息化投资是一种浪费。现如今,有些企业买了一个财务软件,认为自己已经有了财务的信息化管理水平,而实际上并非如此,企业的财务信息化管理不只是一个管理软件能解决的。企业在实施财务信息化时没有一个整体的指导思想,只重视财务部门的局部地方,没弄明白财务管理信息化建设与企业信息化建设的关系,电子财务系统的建设很难与企业管理信息系统建设相配套。最后在新的企业管理信息系统中重新构建电子财务系统,而原有的不得不放弃。随着经济、科技的迅速发展,由于企业在信息化管理的需求增强,计算机性价比越来越高、企业管理软件功能也日趋完善,使越来越多的企业加快了企业信息化建设的步伐[2]。电子财务系统是企业管理信息系统的重要组成部分,理应纳入企业信息化建设的整体规划当中去。要是不充分考虑电子财务系统与企业信息化建设规划的衔接,企业财务信息化管理只是暂时的。
二、完善企业财务管理信息化的对策建议
(一)加强对企业经营者的培训
企业信息化工作比较复杂,它涉及到诸多方面的制约,例如国家政策、领导意识、员工素质、客观环境、管理基础等,建立一个完整的企业信息系统应从企业自身的需求出发,要抓住核心,讲究策略。企业最基本最核心部分的信息化就是财务管理的信息化。财务信息化管理的成功既可为企业理财提供有力的工具,也可为企业信息化积累经验,进而为实现企业全面信息化奠定坚实的基础。财务是企业信息化管理的核心,企业管理信息化,企业财务管理必然信息化。比如说财务与业务一体化管理软件能实现生产经营权过程的信息流、物流、资金流的集成和数据共享,保障企业预算、结算、监控等财务管理规范化、高效化,最终建立以财务管理为中心,以成本控制为重点,供销一体化的财务信息系统,实现所有的业务核算及登记,全部由计算机一次自动完成并做到“信息集成、过程集成、功能集成”,实现财务系统与销售、供应、生产等系统的数据共享,管理统一[3]。培养复合型财务人才,改善财务信息化环境,适应财务信息化的要求,使企业更顺利的进行财务信息化建设。企业应为财务人员培训计算机和财会方面的知识,把财务人员培养成具备深厚的财务管理知识、专业的计算机知识的复合型人才,来保证财务管理信息化正常有序的发展。建设公司财务管理信息系统第一应该实行统一领导、统一规划的原则。第二,建立健全财务信息化岗位责任制,加强维护财务信息系统,加强管理系统内各类人员,切实做到事事有人管,人人有专责,办事有要求,工作有检查。
(二)加强企业之间的交流与合作
企业信息化建立不是单个企业能完成的事情,企业信息化建立的快慢直接决定企业界财务管理水平的信息化建设速度和水平。对于用户企业以及软件企业来说,建立企业财务管理信息系统是一项全新的工作,并且财务管理软件都要进行二次开发。财务管理软件必须要符合企业管理信息系统而且一定要将企业的管理理念融入其中,这才能加强财务管理。为此,积极发挥政府部门和其他相关部门的作用,在行业的基础之上联合攻关,加强供需双方的合作与交流,进而加强我国企业财务信息化管理的进程。
(三)加大对企业信息化建设的政策支持和资金投入
为了尽快缩小我国企业与发达国家企业的差距,同时为企业财务信息化管理创造良好的政策环境,政府有关部门应抓紧制定软件行业的发展规划,并以增强企业核心竞争力、推动企业参与国际竞争为重点,按行业制定有关标准,加强产业政策的引导和企业信息化建设的专项资金投入[4]。
(四)转变经营理念,实行财务信息化与企业信息化的配套建设
许多企业为了使自己的企业在社会上有知名度,使自己的产品能够得到越来越多消费者的认可,企业开始注册域名、建立企业网业,为了能够实行办公电算化。企业的经营者往往有这样每个职能部门实行电算化就实现了企业的信息化的错误观点。企业信息化管理能提高劳动效率、节约成本、减少资金占用、信息畅通等作用,很多企业虽然为企业信息化的实现投入部分资金,并且了一定的基础,可是因为它的层次不高,企业信息化管理的那些特点没有发挥出来,反而造成资源浪费。因此,必须要深刻体会到财务信息化是企业信息化的核心,要以财务的信息化管理带动企业管理现代化,进而使企业经营者的信息化管理水平得到很快的提高。要想避免资金的反复投资和浪费,各个职能部门的资源要共享,要在企业信息化的基础上实现财务管理信息化假设。
加强硬件方面的投入。会计信息系统应该包括企业各部门信息,信息资源应广泛应用到供应、生产、销售、库存物料、人力资源、资金调度等方面。通过在在企业内部建立计算机信息网络体系,将原来各部门之间传统的书面信息传递变为计算机网络间的数据传递和资源共享。会计信息系统要具备良好的而且能适应网络经济需求的网络管理功能,既能实现局域网管理,也能实现广域网管理。
加强软件方面的开发。首先是数据收集的功能模块。企业应以把握全局为思想,根据不同需要开发数据收集模块来完成各种数据的收集,对生产经营过程中的有关数据库进行规划,最终实现数据共享。其次是开发出相应的预算控制和会计分析模块。铜鼓软件将整年的预算指标按实际分布情况平均到每个月,提醒会计工作人员有效控制资金的使用。我们还可以在完整的价格体系上要求控制软件计算出实物的使用情况,控制其过程,而不是有了问题再想办法补救,做到心中有数。会计分析程序会分析大量数据信息,产生分析结果并对分析结果进行说明,例如要对超出规定值的特殊情况加以解释,分析出产生特殊状况的原因及其影响,同时还要提出针对性的建议和应对措施。最后是会计预测功能模块。会计预测软件会分析多年的原始会计数据,找出构成会计要素各因素的变化规律,搭建出以内部实物、劳务和费用变化为变量的数学模型,对数学模型进行仿真研究和预测,为企业在激烈的国际竞争环境中进行英明的决策做好铺垫。
(五)完善企业财务制度和内部控制制度
关于财务信息化的网络安全管理。各计算机可以通过网络进行通信,为了保证其正常安全的通信,安全的网络环境显得尤为重要。企业的财务数据是重大的商业机密,竞争对手或者不法分子会非法截取这些数据,这些机密数据被非法截取后果不堪设想,黑客或竞争对手还有病毒是会计相关信息在网上安全的传递中最大威胁。防火墙技术是一种使计算机免遭病毒黑客攻击的一种技术,防火墙技术能对信息数据进行加密,减少病毒及非法访问者的威胁的机会,尽可能保证数据的安全。网络系统有使用者和计算机组成,一个好的软件还有一套与之相配合的管理措施是一个良好的网络系统的基础,性能良好,安全可靠的网络系统才能保证会计信息的安全。企业经营者根据企业自身的财务特点,选择市场上比较成熟的并且适合自己企业的软件,除此之外还应该制定相应的制度来完善网络系统。
关于财务信息化内部人员的控制。一要加强组织与管理,企业财务管理信息化以后,原有的会计组织机构必须做出调整,制定各类岗位人员岗位责任制度。应该将系统维护人员和系统操作人员分开,明确系统使用人员内部权限的分工,不得越权操作。系统维护人员主要负责系统的安装调试以及排除系统运行中的故障,按时检查各部件的运行状况。系统操作人员需要根据系统操作手册,进行凭证录入、审核、报表编制及输出等各种业务。二要重视系统维护控制工作,主要是对软硬件和数据的维护。对于硬件的维护,规范机房安全用电,安装防火、防盗、避雷等装置,制定关于设备的使用、检查、维护和更新等各项制度,最好派专人看管。禁止对软件进行修改和删除,所有操作必须按规定的程序进行。做好数据备份和恢复工作,多拷贝几份数据资料,将其存放在不同的地点,按时检查,防止由于磁性介质的破坏而造成的数据丢失的状况发生。三要做好系统安全工作[5]。使用对用户和计算机设备进行授权是比较普遍的系统安全保护措施,这种方法是使用户、设备、文件有不同级别的授权,防止未授权人员进入系统对系统进行破坏,这种方法的特点就是简单,没有复杂的流程和繁琐的工作要做。为此,系统必须具有授权登录、检验用户身份和核对操作权限的机制,还要对数据文件进行加密保护,防止他人修改和破坏。
参考文献:
[1]胡仁昱.财务决策支持系统与信息化案例.北京:中国财政经济出版社.
[2]周蕙丽.对企业财务管理信息化建设的再思考.财政监督.2008.
[3]谭菊.浅析企业财务管理信息化存在的问题.财务管理.2010.2.