金泰渙 浙江財(cái)經(jīng)大學(xué)東方學(xué)院

一、信息系統(tǒng)的生命周期相關(guān)理論概述

生命周期從理論意義上來(lái)說指的是在生物界存在的應(yīng)用詞匯，隨著詞匯的快速發(fā)展也開始在非生物領(lǐng)域中得到廣泛應(yīng)用，比如生產(chǎn)產(chǎn)品的生命周期、工藝技術(shù)的生命周期以及工程項(xiàng)目的生命周期等，生命周期從一定意義上來(lái)說指的是某一種事物在不同的生命階段所表現(xiàn)出來(lái)的特征和規(guī)律性發(fā)展趨勢(shì)。信息系統(tǒng)從時(shí)間的角度來(lái)看也可以將生命周期理論引入其中，實(shí)現(xiàn)生命周期理論在信息系統(tǒng)領(lǐng)域的重新植入，從而最終呈現(xiàn)出企業(yè)信息系統(tǒng)的生命周期發(fā)展規(guī)律。

一般情況之下，企業(yè)的信息系統(tǒng)生命周期可以分為如下幾個(gè)生命階段:一是信息系統(tǒng)規(guī)劃階段，這個(gè)階段系統(tǒng)的主要任務(wù)在于提出項(xiàng)目、給項(xiàng)目做出概念定義以及做出相應(yīng)的項(xiàng)目決策等；二是信息系統(tǒng)需求分析階段，這個(gè)階段系統(tǒng)需要將用戶對(duì)信息系統(tǒng)的相關(guān)要求服務(wù)等變?yōu)橄到y(tǒng)開發(fā)人員的技術(shù)方面的規(guī)格說明；三是信息系統(tǒng)設(shè)計(jì)階段，這個(gè)階段需要根據(jù)上述的說明書將信息系統(tǒng)的構(gòu)架結(jié)構(gòu)、開發(fā)思路和執(zhí)行計(jì)劃等進(jìn)行全面的梳理整合；四是信息系統(tǒng)實(shí)施階段，這個(gè)階段需要在上述基礎(chǔ)之上進(jìn)行信息系統(tǒng)的軟硬件環(huán)境構(gòu)建和軟件開發(fā)實(shí)施；五是對(duì)信息系統(tǒng)進(jìn)行測(cè)試驗(yàn)收，并進(jìn)行后期的運(yùn)行維護(hù)，保障信息系統(tǒng)能夠在相應(yīng)的環(huán)境下正常運(yùn)行，發(fā)揮最大價(jià)值?；谏芷诶碚摰钠髽I(yè)信息系統(tǒng)風(fēng)險(xiǎn)模型如下圖所示:

圖 基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)模型圖

二、基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)因素分析

從企業(yè)信息系統(tǒng)生命周期理論的角度來(lái)看，企業(yè)信息系統(tǒng)在不同的生命階段所面臨的風(fēng)險(xiǎn)和挑戰(zhàn)是截然不同的:

一是在企業(yè)信息系統(tǒng)規(guī)劃階段所面臨的風(fēng)險(xiǎn)。企業(yè)信息系統(tǒng)在系統(tǒng)規(guī)劃階段主要有如下幾個(gè)方面的風(fēng)險(xiǎn):（1）系統(tǒng)立項(xiàng)風(fēng)險(xiǎn)，信息系統(tǒng)開發(fā)是一個(gè)長(zhǎng)期的動(dòng)態(tài)變化過程，往往需要投入大量的資金、物力和人力資源，同時(shí)開發(fā)周期也是非常長(zhǎng)的，因此企業(yè)信息系統(tǒng)的規(guī)模、成本、進(jìn)度安排、資源投入以及成本預(yù)算等都是無(wú)法進(jìn)行精確的估算，從而使得企業(yè)信息系統(tǒng)在項(xiàng)目立項(xiàng)階段存在著較大的風(fēng)險(xiǎn)。（2）領(lǐng)導(dǎo)風(fēng)險(xiǎn)，企業(yè)信息系統(tǒng)在規(guī)劃的時(shí)候往往都是需要一些大領(lǐng)導(dǎo)進(jìn)行牽頭，一個(gè)重要的技術(shù)領(lǐng)導(dǎo)和領(lǐng)導(dǎo)對(duì)整個(gè)項(xiàng)目的規(guī)劃對(duì)項(xiàng)目的成敗有著至關(guān)重要的影響。（3）信息系統(tǒng)外界環(huán)境的影響，信息系統(tǒng)構(gòu)建需要有一定穩(wěn)定可觀的外界政治環(huán)境、社會(huì)環(huán)境以及法律環(huán)境的支持，但是這些環(huán)境是不能人為控制的，給項(xiàng)目的規(guī)劃進(jìn)行帶來(lái)潛在的環(huán)境風(fēng)險(xiǎn)。

二是在企業(yè)信息系統(tǒng)需求分析階段所面臨的風(fēng)險(xiǎn)。企業(yè)信息系統(tǒng)在需求分析規(guī)劃階段主要有如下幾個(gè)方面的風(fēng)險(xiǎn):（1）信息系統(tǒng)項(xiàng)目隊(duì)伍的組建風(fēng)險(xiǎn)，信息系統(tǒng)開發(fā)一般都需要一支技術(shù)強(qiáng)硬、管理得到的團(tuán)隊(duì)，才能保障信息系統(tǒng)的順利開發(fā)，如果項(xiàng)目隊(duì)伍專業(yè)知識(shí)不深、管理錯(cuò)位等都將給信息系統(tǒng)的構(gòu)建帶來(lái)潛在的風(fēng)險(xiǎn)。（2）信息系統(tǒng)用戶的風(fēng)險(xiǎn)，在信息系統(tǒng)開發(fā)的過程中，用戶往往都需要將所有的信息傳達(dá)給開發(fā)團(tuán)隊(duì)，同時(shí)項(xiàng)目團(tuán)隊(duì)也不可能準(zhǔn)確無(wú)誤地受到信息和理解信息，這就容易使得信息系統(tǒng)存在一定的缺陷，導(dǎo)致系統(tǒng)需求分析無(wú)法全方位地表現(xiàn)用戶的需求。（3）現(xiàn)實(shí)脫離計(jì)劃的風(fēng)險(xiǎn)，信息系統(tǒng)項(xiàng)目團(tuán)隊(duì)往往無(wú)法很好地把控用戶的需求，脫離實(shí)際，最終可以導(dǎo)致信息系統(tǒng)的計(jì)劃需求分析與實(shí)際需求脫軌。

三是在企業(yè)信息系統(tǒng)設(shè)計(jì)階段所面臨的風(fēng)險(xiǎn)。企業(yè)信息系統(tǒng)在系統(tǒng)設(shè)計(jì)階段主要有如下幾個(gè)方面的風(fēng)險(xiǎn):（1）個(gè)人設(shè)計(jì)偏好引發(fā)用戶需求偏離風(fēng)險(xiǎn)，企業(yè)信息系統(tǒng)在設(shè)計(jì)階段如果與用戶缺乏合理的溝通，系統(tǒng)設(shè)計(jì)團(tuán)隊(duì)往往會(huì)從自我偏好著手進(jìn)行系統(tǒng)設(shè)計(jì)，很容易與用戶需求偏離。（2）缺乏長(zhǎng)遠(yuǎn)的設(shè)計(jì)眼光引發(fā)風(fēng)險(xiǎn)，信息系統(tǒng)設(shè)計(jì)人員往往只會(huì)考慮到用戶的短期需求，沒有從長(zhǎng)遠(yuǎn)的視角出發(fā)進(jìn)行設(shè)計(jì)，最終導(dǎo)致信息系統(tǒng)難以實(shí)現(xiàn)可持續(xù)的利用。（3）系統(tǒng)設(shè)計(jì)技術(shù)方面的風(fēng)險(xiǎn)，信息系統(tǒng)的設(shè)計(jì)規(guī)模大、技術(shù)復(fù)雜，技術(shù)的成熟變革給信息系統(tǒng)的設(shè)計(jì)帶來(lái)一系列的技術(shù)風(fēng)險(xiǎn)。（4）信息系統(tǒng)說明書引發(fā)的風(fēng)險(xiǎn)，在系統(tǒng)設(shè)計(jì)的基礎(chǔ)之上成稿說明書，如果沒有充分理解用戶的流程需求等，可能導(dǎo)致說明書不全面等問題。

四是在企業(yè)信息系統(tǒng)實(shí)施階段所面臨的風(fēng)險(xiǎn)。企業(yè)信息系統(tǒng)在系統(tǒng)實(shí)施階段主要有如下幾個(gè)方面的風(fēng)險(xiǎn):（1）信息系統(tǒng)項(xiàng)目施工進(jìn)度控制方面的風(fēng)險(xiǎn)，系統(tǒng)開發(fā)小組有時(shí)候花太多的時(shí)間寫程序，卻忽略了系統(tǒng)開發(fā)的進(jìn)度把控。（2）信息系統(tǒng)質(zhì)量控制風(fēng)險(xiǎn)，由于系統(tǒng)開發(fā)面臨著不斷變化的環(huán)境、用戶需求以及技術(shù)變革等，這將給信息系統(tǒng)的質(zhì)量帶來(lái)嚴(yán)重的隱患。（3）信息系統(tǒng)程序開發(fā)風(fēng)險(xiǎn)。信息系統(tǒng)在開發(fā)過程之中沒有使用面向?qū)ο蟮慕Y(jié)構(gòu)化模式開發(fā)，導(dǎo)致信息系統(tǒng)后期難以修改完善和運(yùn)行維護(hù)。

五是在企業(yè)信息系統(tǒng)測(cè)試驗(yàn)收和后期維護(hù)階段所面臨的風(fēng)險(xiǎn)。企業(yè)信息系統(tǒng)測(cè)試驗(yàn)收的時(shí)候可能存在驗(yàn)收質(zhì)量把控不到位的風(fēng)險(xiǎn)。企業(yè)信息系統(tǒng)在后期維護(hù)階段主要有如下幾個(gè)方面的風(fēng)險(xiǎn):（1）信息系統(tǒng)在轉(zhuǎn)換方面的風(fēng)險(xiǎn)，由于經(jīng)費(fèi)、時(shí)間以及技術(shù)方面的限制，導(dǎo)致信息系統(tǒng)以及相關(guān)數(shù)據(jù)轉(zhuǎn)換困境，最終不利于信息系統(tǒng)的良性循環(huán)運(yùn)行。（2）信息安全風(fēng)險(xiǎn)，信息系統(tǒng)在運(yùn)轉(zhuǎn)過程中會(huì)引發(fā)信息安全性和準(zhǔn)確性等方面的風(fēng)險(xiǎn)。（3）信息系統(tǒng)導(dǎo)致企業(yè)流程出現(xiàn)一定的風(fēng)險(xiǎn)，信息系統(tǒng)在企業(yè)管理中植入必然會(huì)引起企業(yè)內(nèi)部一系列的流程重組，可能會(huì)帶來(lái)人員抵制、流程重組不合理以及信息系統(tǒng)無(wú)法適應(yīng)流程等方面的問題。

三、基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)管理政策建議

1.樹立企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)防范的意識(shí)

在任何系統(tǒng)中風(fēng)險(xiǎn)都是客觀存在的，因此企業(yè)在進(jìn)行信息系統(tǒng)構(gòu)建的時(shí)候需要全員樹立信息系統(tǒng)風(fēng)險(xiǎn)防范的意識(shí)。首先企業(yè)的管理層應(yīng)該對(duì)企業(yè)信息系統(tǒng)構(gòu)建過程中的風(fēng)險(xiǎn)管理控制給予高度的重視，充分認(rèn)識(shí)到在企業(yè)信息系統(tǒng)的不同生命周期階段潛在的風(fēng)險(xiǎn)因素，并提前針對(duì)各種類型的風(fēng)險(xiǎn)做好應(yīng)急預(yù)案準(zhǔn)備，但信息系統(tǒng)風(fēng)險(xiǎn)因素超乎警戒范圍的時(shí)候，及時(shí)采取相關(guān)措施將風(fēng)險(xiǎn)所帶來(lái)的損失最小化。除此之外，企業(yè)信息系統(tǒng)的開發(fā)人員應(yīng)該時(shí)刻樹立強(qiáng)烈的風(fēng)險(xiǎn)防范意識(shí)，做好時(shí)刻預(yù)防潛在風(fēng)險(xiǎn)的準(zhǔn)備，一旦出現(xiàn)任何風(fēng)險(xiǎn)事故都應(yīng)該采用科學(xué)合理的措施對(duì)風(fēng)險(xiǎn)進(jìn)行相應(yīng)的引導(dǎo)和規(guī)避。

2.強(qiáng)化企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)識(shí)別技術(shù)和水平

根據(jù)當(dāng)前企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)中的理論研究與實(shí)踐研究，比較成熟并廣泛應(yīng)用的風(fēng)險(xiǎn)識(shí)別技術(shù)主要有頭腦風(fēng)暴法、SWOT風(fēng)險(xiǎn)分析法、因果分析法、情景分析法以及德爾菲法等，針對(duì)企業(yè)信息系統(tǒng)不同生命周期中的風(fēng)險(xiǎn)，可以綜合采取上述風(fēng)險(xiǎn)識(shí)別方法對(duì)各類風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)的識(shí)別，從而提升企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)的綜合識(shí)別能力。比如在企業(yè)信息系統(tǒng)規(guī)劃的階段，可以綜合采用德爾菲法、頭腦風(fēng)暴法、SWOT風(fēng)險(xiǎn)分析法以及訪談法等方式對(duì)企業(yè)信息系統(tǒng)規(guī)劃階段潛在的領(lǐng)導(dǎo)風(fēng)險(xiǎn)、項(xiàng)目確定風(fēng)險(xiǎn)以及環(huán)境風(fēng)險(xiǎn)等進(jìn)行科學(xué)合理的識(shí)別分析；在企業(yè)信息系統(tǒng)實(shí)施的階段，可以綜合采用頭腦風(fēng)暴法、影響因素分析法、文件審查法以及流程圖分析法等對(duì)企業(yè)信息系統(tǒng)實(shí)施階段潛在的進(jìn)度把控風(fēng)險(xiǎn)、程序開發(fā)風(fēng)險(xiǎn)以及質(zhì)量管控風(fēng)險(xiǎn)進(jìn)行科學(xué)合理的識(shí)別分析。

3.制定科學(xué)合理的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)管理機(jī)制和策略

一般情況之下，往往可以使用如下幾種類型的策略來(lái)應(yīng)對(duì)企業(yè)信息系統(tǒng)風(fēng)險(xiǎn):一是風(fēng)險(xiǎn)規(guī)避策略，指的是可以通過有針對(duì)性的計(jì)劃制定和變更對(duì)企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)發(fā)生的條件進(jìn)行控制消除，從而將潛在的風(fēng)險(xiǎn)及時(shí)規(guī)避；二是風(fēng)險(xiǎn)降低的策略，指的是針對(duì)一些潛在的信息系統(tǒng)風(fēng)險(xiǎn)，采用相應(yīng)的措施將企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)損失最小化；三是風(fēng)險(xiǎn)轉(zhuǎn)移策略，指的是通過合同或者法定約定的方式將企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)轉(zhuǎn)移給另一個(gè)單位；四是風(fēng)險(xiǎn)接受策略，指的是當(dāng)企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)所帶來(lái)的損失小于風(fēng)險(xiǎn)防范成本的時(shí)候，可以使用風(fēng)險(xiǎn)接受策略減少負(fù)面影響。因此在企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)對(duì)應(yīng)策略之中，需要根據(jù)不同生命周期中的不同類型風(fēng)險(xiǎn)，制定科學(xué)合理的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)管理機(jī)制和策略，保障信息系統(tǒng)價(jià)值最大化。

4.基于生命周期理論實(shí)行全過程的風(fēng)險(xiǎn)管理控制理念

企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)控制管理需要從生命周期理論出發(fā)做好全過程的風(fēng)險(xiǎn)控制:一是在信息系統(tǒng)規(guī)劃階段需要明確系統(tǒng)目標(biāo)，做好資源和領(lǐng)導(dǎo)參與，綜合分析系統(tǒng)規(guī)劃的外界環(huán)境，保障信息系統(tǒng)在良好的環(huán)境和合理的目標(biāo)定位范圍內(nèi)進(jìn)行規(guī)劃設(shè)計(jì)；二是在信息系統(tǒng)需求分析的階段，爭(zhēng)取各種類型人員的參與，充分理解用戶的需求，保障信息系統(tǒng)需求分析與實(shí)際、用戶需求無(wú)縫對(duì)接；三是在信息系統(tǒng)設(shè)計(jì)階段應(yīng)該實(shí)現(xiàn)設(shè)計(jì)小組與用戶的良性溝通，做好技術(shù)及時(shí)跟蹤、客觀系統(tǒng)設(shè)計(jì)等方面的規(guī)范要求；四是在信息系統(tǒng)實(shí)施過程中規(guī)范技術(shù)采購(gòu)流程、系統(tǒng)開發(fā)人員技術(shù)保障，有效控制信息系統(tǒng)的質(zhì)量和技術(shù)方面的風(fēng)險(xiǎn)；五是在信息系統(tǒng)后期維護(hù)過程中重視用戶技術(shù)和維護(hù)培訓(xùn)、明確崗位職責(zé)和系統(tǒng)使用說明等工作，保障信息系統(tǒng)在后期的運(yùn)行維護(hù)中有效防范安全風(fēng)險(xiǎn)、流程重組風(fēng)險(xiǎn)等。

四、基于生命周期理論的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)管理案例分析

1.A企業(yè)概況

A企業(yè)作為一家民營(yíng)企業(yè)集團(tuán)，為家電行業(yè)中的領(lǐng)頭羊，在快速發(fā)展過程中面臨著如下幾個(gè)方面的問題:一是隨著企業(yè)業(yè)務(wù)的快速發(fā)展，訂單增加迅速，個(gè)性化的訂單給庫(kù)存、銷售以及生產(chǎn)等各個(gè)方面帶來(lái)了多種壓力；其次，生產(chǎn)產(chǎn)量的快速攀升對(duì)生產(chǎn)的準(zhǔn)確度和速度提出了越來(lái)越高的要求；三是隨著企業(yè)規(guī)模的日益擴(kuò)大，管理層級(jí)增加，管理難度加大；四是績(jī)效考核在大規(guī)模企業(yè)之下難以準(zhǔn)確到位。針對(duì)這些問題，A企業(yè)選擇了符合社會(huì)潮流和自身發(fā)展的信息化道路，投資構(gòu)建了集團(tuán)信息管理系統(tǒng)，實(shí)現(xiàn)整個(gè)公司在管理層、生產(chǎn)層以及銷售層的信息化管理。

2.基于生命周期理論的A企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)管理實(shí)踐

在生命周期理論指導(dǎo)之下，面對(duì)A企業(yè)信息系統(tǒng)可能存在的風(fēng)險(xiǎn)，制定相應(yīng)的風(fēng)險(xiǎn)管理計(jì)劃:制定信息系統(tǒng)項(xiàng)目實(shí)施計(jì)劃——項(xiàng)目狀態(tài)報(bào)告——項(xiàng)目例會(huì)——問題跟蹤——技術(shù)監(jiān)督管控——文檔管理和審查等。將信息系統(tǒng)風(fēng)險(xiǎn)監(jiān)督貫穿于整個(gè)項(xiàng)目的實(shí)施過程，從信息系統(tǒng)規(guī)劃、需求分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)行以及后期的維護(hù)階段都有相對(duì)應(yīng)的風(fēng)險(xiǎn)管理機(jī)制，并根據(jù)實(shí)際情況進(jìn)行實(shí)時(shí)的調(diào)整，確認(rèn)各個(gè)階段風(fēng)險(xiǎn)管理的有效進(jìn)展。A企業(yè)成功的ERP實(shí)施項(xiàng)目和有效的風(fēng)險(xiǎn)控制，給企業(yè)帶來(lái)了良好的企業(yè)運(yùn)營(yíng)和利潤(rùn)回報(bào)，進(jìn)一步提升了A企業(yè)的綜合競(jìng)爭(zhēng)力。

[1]吳紹艷，汪傳雷.基于生命周期的農(nóng)機(jī)企業(yè)危機(jī)信息管理研究[J].中國(guó)農(nóng)機(jī)化，2010，(03):153-154.

[2]李建芳.基于生命周期理論的企業(yè)內(nèi)部控制體系建設(shè)[J].河北農(nóng)業(yè)大學(xué)學(xué)報(bào)(農(nóng)林教育版)，2013，(10):18-19.

[3]靳志軍.基于生命周期理論的房地產(chǎn)項(xiàng)目開發(fā)風(fēng)險(xiǎn)管理研究[D].河北工業(yè)大學(xué)，2010.

[4]劉洪德，王宏宇.基于生命周期理論的創(chuàng)新型組織的內(nèi)生風(fēng)險(xiǎn)管理[J].科技和產(chǎn)業(yè)，2008，(12):88-89.

[5]吳炎太，林斌，孫燁.基于生命周期的信息系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)管理研究[J].審計(jì)研究，2009，(11):21-23.