如何在管理信息系统建设中规避风险

[如何规避风险]平行志愿填报：如何规避风险 1、什么是平行志愿？平行志愿怎么投档？平行志愿是指同一志愿序号中的多个并列志愿。如一批本科的第二志愿为6个平行院校志愿，这6个院校志愿并列，均为...+阅读

如何在管理信息系统建设中规避风险

一、企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。

二、企业应采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。

三、风险管理信息系统应能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。

四、风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。

五、企业应确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。

六、已建立或基本建立企业管理信息系统的企业，应补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统；尚未建立企业管理信息系统的，应将风险管理与企业各项管理业务流程、管理软件统一规划、统一设计、统一实施、同步运行。

如何控制会计信息系统风险

可以从以下几方面来加强对会计信息系统的风险控制。

第一，坚持系统开发的控制，定制“防护套装”。系统开发控制应该贯穿于系统规划、系统分析、系统设计、系统实施和系统运作测试与维护的各个阶段。系统开发控制是一种预防性控制，目的是确保会计信息系统开发过程及其内容符合内部控制的要求。基于互联网会计信息系统的开发，必须把会计控制功能全面融入系统逻辑模型中。在软件开发的前期，内审和风险管理人员要参与系统控制功能的研究与设计，在软件开发及测试阶段加强监督，确保所有既定控制功能在系统中得以有效的实现。

第二，建立网上公证三方牵制，开发“第三只眼睛”。由于网络环境下原始凭证仍然使用数字方式进行存储，所以也不能像手工系统那样对每一张凭证作痕迹检查。可是利用网络所特有的实时传输功能和日益丰富的互联网服务项目，我们可以实现原始凭证的第三方监控，即网上公证。

第三，实行监控与操作分离，增强内部牵制。会计信息系统的内部牵制没有手工系统完善，但是从另一角度看，手工系统下的多方牵制也不是一个成熟的牵制方法，只是通过多人的重复劳动实现牵制。一个比较有效的办法是在会计信息系统中分出操作和监控两个岗位，对每一笔业务同时进行多方备份。当会计人员进行多方处理时，其操作和数据也被同步记录在监控人员的机器上，由监控人员进行即时或定期审查，一旦出现数据不一致便进行深入调查。这样明确了岗位的划分，实现了有效牵制。

第四，拓展在线测试功能，健全漏洞监测系统。对于计算机软件来说，其内部错误或不足是无法避免的。因此其解决方法只有两个：一是在开发过程中加强交流，充分测试。二是在发现问题时及时解决。

网络系统需要软硬件安全控制。硬件安全控制主要涉及计算机机房环境和设备的技术安全要求，应制定网络计算机机房和设备的管理制度、岗位职责和操作规程，严禁无关人员接触系统，专机专用，关键性的硬件设备可采用双系统备份；严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具有紧急响应、强制备份、快速重构和快速恢复的功能。

ERP系统实施的风险要如何防范

有些企业在ERP选型时，表面一看好象所有的ERP产品功能都基本上雷同，就以为ERP项目是一个简单的产品应用。当看不到ERP项目背后艰巨的咨询过程时，就会片面地认为ERP实施比较简单，带着这种思想或认识应用ERP项目，很难保证ERP项目的成功。

根据ERP的功能，我们可以把ERP项目分为二大部分内容：一是侧重于抽取和总结业务流程实现的咨询部分；二是侧重于ERP软件产品应用的实施部分。但在ERP项目实施的时候，许多企业常常会存在对这两大内容的误解。

(1)是以业务流程规划为项目主导，从ERP标准理念开始，大刀阔斧的进行业务变革、组织架构变革、流程再造等。这种模式往往注重ERP标准理念而忽略基层的执行需求，是典型的自上而下的咨询活动，常常是业务流程规划做得很激动人心，但具体的咨询实施建议却无法落地，不能执行。

(2)是以ERP软件产品实施为项目主导，从需求调研、系统分析、个性化定制、系统实施、人员培训等方面，强调ERP软件的实施过程。然而这种方式对于企业的应用往往只注重基本的产品功能应用，却往往忽视了真实的企业管理需求，容易使项目陷入对系统功能细节的刻意追求，而忽略企业的整体协同。

现在许多ERP项目实施得不太理想，究其原因是企业缺乏将ERP纳入到整个企业流程管理体系来统筹思考的过程，往往急于求成、匆忙上阵，结果却欲速不达。因此，在第一阶段应注重在ERP概念和规划的咨询，立足于ERP咨询规划，以选择最合适的ERP外套，而不仅仅是ERP产品本身。