12、信息技術(shù)管理

1、第十二章信息技術(shù)管理第一節(jié)企業(yè)中信息需求一、信息需求概論數(shù)據(jù)是指根據(jù)經(jīng)驗(yàn)、觀察、 實(shí)驗(yàn)、 計(jì)算機(jī)內(nèi)部程序以及一組假設(shè)條件所收集到事實(shí)集合體。數(shù)據(jù)包含數(shù)字、詞語(yǔ)以及映像，尤其是一組變量測(cè)度或觀察結(jié)果。一般認(rèn)為，數(shù)據(jù)是形成信息和知識(shí)最底層來(lái)源。而信息是經(jīng)過(guò)處理以后數(shù)據(jù)，對(duì)于使用者來(lái)說(shuō)更有意義。在現(xiàn)實(shí)商業(yè)社會(huì)和企業(yè)管理概念中，信息被視作一種很有價(jià)值資源，是追求競(jìng)爭(zhēng)優(yōu)勢(shì)關(guān)鍵工具。信息技術(shù)和信息系統(tǒng)主要作用是想管理層提供所需合適種類和數(shù)量信息，以幫助管理者選擇、執(zhí)行和控制經(jīng)營(yíng)戰(zhàn)略。因此，信息戰(zhàn)略要和商業(yè)戰(zhàn)略相匹配。信息可用性、及時(shí)性以及質(zhì)量已成為企業(yè)成功重要因素。例如，下列業(yè)務(wù)活動(dòng)對(duì)信息具有高度依賴性：

2、1. 生產(chǎn)者在特定市場(chǎng)開(kāi)發(fā)新產(chǎn)品之前，需要運(yùn)用信息分析目標(biāo)客戶支出行為、偏好以及對(duì)產(chǎn)品預(yù)期。2. 保險(xiǎn)經(jīng)紀(jì)人只有在取得了投保人詳細(xì)風(fēng)險(xiǎn)評(píng)估資料，以及承保人愿意為此風(fēng)險(xiǎn)所開(kāi)出價(jià)格條件下，才能報(bào)出具有競(jìng)爭(zhēng)力保費(fèi)。、信息層次企業(yè)需要不同類型信息系統(tǒng)來(lái)為一定范圍內(nèi)不同職能領(lǐng)域提供不同層次信息。大企業(yè)需要一個(gè)覆蓋面很廣系統(tǒng)來(lái)分析信息。戰(zhàn)略規(guī)劃、管理控制和運(yùn)營(yíng)控制等信息層級(jí)就類似于決策層次結(jié)構(gòu)。（一）戰(zhàn)略規(guī)劃戰(zhàn)略規(guī)劃來(lái)源于信息系統(tǒng)，與企業(yè)長(zhǎng)期發(fā)展方向相關(guān)。高層管理人員有責(zé)任考慮各種影響其戰(zhàn)略規(guī)劃因素，包括明確企業(yè)所面臨挑戰(zhàn)、確定信息技術(shù)解決方案，以及為確認(rèn)和獲取所需資源而設(shè)計(jì)行動(dòng)計(jì)劃。在制定為期3-5 年

3、戰(zhàn)略規(guī)劃時(shí)，企業(yè)必須確保戰(zhàn)略規(guī)劃與企業(yè)總體目標(biāo)相一致。這些系統(tǒng)所提供信息包括總體盈利能力、不同業(yè)務(wù)單位盈利能力、未來(lái)市場(chǎng)前景、籌備新資金可能性和成本以及總現(xiàn)金需求。這些系統(tǒng)主要功能是確保為高層管理人員及時(shí)提供戰(zhàn)略規(guī)劃所需各種相關(guān)信息。（ 二 ） 管理控制管理控制系統(tǒng)能夠幫助中層管理人員進(jìn)行監(jiān)督和控制。管理控制系統(tǒng)產(chǎn)生信息包括生產(chǎn)效率、預(yù)算控制或方差分析報(bào)告、特定部門(mén)預(yù)測(cè)和工作結(jié)果，以及短期采購(gòu)需求。管理控制系統(tǒng)檢測(cè)一切是否順利。（ 三 ） 運(yùn)營(yíng)控制。運(yùn)營(yíng)系統(tǒng)針對(duì)運(yùn)營(yíng)常規(guī)問(wèn)題進(jìn)行控制，并對(duì)交易進(jìn)行處理和追蹤。這些信息能夠幫助運(yùn)營(yíng)管理人員追蹤特定日常經(jīng)營(yíng)活動(dòng)和交易。、信息質(zhì)量為了提高信息用途和價(jià)值

4、，我們必須關(guān)注信息質(zhì)量。高質(zhì)量信息關(guān)鍵要素具有以下特征:1. 完整性。信息必須包含所有應(yīng)包括內(nèi)容，例如，相關(guān)可作比較外部數(shù)據(jù)或不同時(shí)期可比較信息。2. 準(zhǔn)確性。應(yīng)該對(duì)數(shù)據(jù)進(jìn)行合計(jì)，四舍五入程度應(yīng)該是適當(dāng)，不得有打字錯(cuò)誤，各個(gè)項(xiàng)目應(yīng)該按適當(dāng)類別劃分，應(yīng)該指明與不確定信息相關(guān)假設(shè)。3. 相關(guān)性。應(yīng)該刪除作決策時(shí)無(wú)需考慮信息，無(wú)論其是多么" 有趣 " 。只有對(duì)決策有幫助信息才應(yīng)保留，以便使用者更容易地作出有效定案。4. 針對(duì)使用者需要。應(yīng)當(dāng)始終記住使用者需要，例如，高級(jí)經(jīng)理需要可能是摘要，而初級(jí)管理者需要可能是詳情。5. 權(quán)威性。信息來(lái)源必須是可靠。6. 及時(shí)性。在需要時(shí)，可及時(shí)

5、獲得信息。7. 易于使用。信息應(yīng)該明確清晰，不會(huì)過(guò)分冗長(zhǎng)，而且發(fā)送時(shí)采用了正確媒介和交流渠道，減少信息在發(fā)送過(guò)程中遺失。8. 成本效益。獲得該信息成本應(yīng)該不超過(guò)可從該信息中獲得益處。信息提供者應(yīng)提供有效信息收集和分析方法去處理信息，并以簡(jiǎn)單易懂方式表達(dá)信息，使用者們無(wú)需費(fèi)時(shí)來(lái)琢磨信息含義。第二節(jié)信息技術(shù)在企業(yè)中戰(zhàn)略應(yīng)用、信息戰(zhàn)略類型與信息相關(guān)戰(zhàn)略包括: 信息系統(tǒng)、信息技術(shù)、信息管理。( 一 ) 信息系統(tǒng)戰(zhàn)略信息系統(tǒng)戰(zhàn)略確定了一個(gè)企業(yè)長(zhǎng)期信息要求，并且對(duì)可能存在不同信息技術(shù)提供了一把保護(hù)傘。信息系統(tǒng)戰(zhàn)略應(yīng)遵循企業(yè)經(jīng)營(yíng)戰(zhàn)略，并且必須確保在經(jīng)營(yíng)戰(zhàn)略實(shí)施( 如財(cái)務(wù)、非財(cái)務(wù)、競(jìng)爭(zhēng)和人力資源方面戰(zhàn)略實(shí)施)

6、 過(guò)程中，可獲得、保存、共享和使用恰當(dāng)信息。信息系統(tǒng)包括所有涉及信息收集、儲(chǔ)存、 產(chǎn)生和分配系統(tǒng)和程序。信息系統(tǒng)可分為七類: 事務(wù)處理系統(tǒng)、管理信息系統(tǒng)、企業(yè)資源計(jì)劃系統(tǒng)、戰(zhàn)略性企業(yè)管理、決策支持系統(tǒng)、經(jīng)理信息系統(tǒng)和專家系統(tǒng)。1. 事務(wù)處理系統(tǒng)事務(wù)處理系統(tǒng)執(zhí)行和處理常規(guī)事務(wù)。它收集與商業(yè)交易相關(guān)源數(shù)據(jù)，如顧客訂單、銷售、采購(gòu)和庫(kù)存變動(dòng)等相關(guān)數(shù)據(jù)。它會(huì)定期對(duì)這些信息進(jìn)行報(bào)告。事務(wù)處理報(bào)告對(duì)控制和審計(jì)而言是很重要，但是只能提供很少量管理決策信息。2. . 管理信息系統(tǒng)管理信息系統(tǒng)將主要來(lái)自內(nèi)部數(shù)據(jù)轉(zhuǎn)化成綜合性信息，如摘要報(bào)告和異常報(bào)告。這些信息使管理層能對(duì)與自己所負(fù)責(zé)活動(dòng)領(lǐng)域有關(guān)計(jì)劃、指導(dǎo)和控制及

7、時(shí)作出有效決策。它從事務(wù)處理系統(tǒng)獲得數(shù)據(jù)并生成報(bào)告。這些報(bào)告往往是標(biāo)準(zhǔn)報(bào)告，但是其中信息通常需要再進(jìn)行其他處理。在將信息從標(biāo)準(zhǔn)報(bào)告中摘錄出來(lái)，并轉(zhuǎn)移到電子表中供管理層進(jìn)行處理和分析過(guò)程中，信息技術(shù)是十分常用。在計(jì)劃層面上，管理信息系統(tǒng)并不是特別有用。3. 企業(yè)資源計(jì)劃系統(tǒng)企業(yè)資源計(jì)劃系統(tǒng)有助于整合數(shù)據(jù)流和訪問(wèn)與整個(gè)公司范圍活動(dòng)有關(guān)信息。企業(yè)資源計(jì)劃系統(tǒng)通常記錄用于會(huì)計(jì)處理事務(wù)數(shù)據(jù)、操作型數(shù)據(jù)和客戶及供應(yīng)商數(shù)據(jù)，同時(shí)可通過(guò)數(shù)據(jù)倉(cāng)庫(kù)獲得這些數(shù)據(jù)，并在此基礎(chǔ)上生成自定義報(bào)告。系統(tǒng)包括財(cái)務(wù)預(yù)測(cè)、生產(chǎn)能力、調(diào)整資源調(diào)度等方面功能，能配合企業(yè)實(shí)現(xiàn)存貨全面管理、質(zhì)量管理和生產(chǎn)資源調(diào)度管理及輔助決策。企業(yè)資源

8、計(jì)劃系統(tǒng)是企業(yè)進(jìn)行生產(chǎn)管理及決策平臺(tái)工具。換言之，企業(yè)資源計(jì)劃系統(tǒng)是基于以" 企業(yè)整體" 系統(tǒng)化管理為依據(jù)，為企業(yè)合理調(diào)配資源，最大化地創(chuàng)造價(jià)值，實(shí)現(xiàn)企業(yè)內(nèi)部決策和管理應(yīng)用信息系統(tǒng)平臺(tái)。企業(yè)資源計(jì)劃系統(tǒng)中數(shù)據(jù)可用于更新平衡記分卡系統(tǒng)中業(yè)績(jī)指標(biāo)，也可用于作業(yè)成本核算、股東價(jià)值分析、戰(zhàn)略計(jì)劃、客戶關(guān)系管理和供應(yīng)鏈管理。企業(yè)資源計(jì)劃系統(tǒng)發(fā)展有三個(gè)方向:(1)面向供應(yīng)商，滿足供應(yīng)鏈需要; (2) 面向客戶，具有客戶關(guān)系管理功能; (3) 面向管理層，通過(guò)戰(zhàn)略性企業(yè)管理系統(tǒng) (如下文第4 點(diǎn)所述 )，來(lái)滿足管理層信息需求和決策需要。4. 戰(zhàn)略性企業(yè)管理戰(zhàn)略性企業(yè)管理是一種為戰(zhàn)略管理過(guò)

9、程提供所需支持信息系統(tǒng)。信息技術(shù)是以儲(chǔ)存在數(shù)據(jù)倉(cāng)庫(kù)數(shù)據(jù)為基礎(chǔ)，這些數(shù)據(jù)同時(shí)又能被應(yīng)用于一系列分析工具中，如股東價(jià)值管理、作業(yè)成本核算和平衡記分卡系統(tǒng)。戰(zhàn)略性企業(yè)管理可成為企業(yè)業(yè)績(jī)重要驅(qū)動(dòng)力，因?yàn)樗苁蛊髽I(yè)各個(gè)層次決策過(guò)程變得更快更完善。5. 決策支持系統(tǒng)決策支持系統(tǒng)包含了一些數(shù)據(jù)分析模式，這些分析模式能使管理層模擬并提出" 如果發(fā)生了某事，應(yīng)該怎么辦 ?" 問(wèn)題，從而使管理層在決策過(guò)程中能考慮到不同選項(xiàng)并獲得對(duì)決策有幫助信息。決策支持系統(tǒng)可被包含在一張電子表或復(fù)雜軟件包中。一個(gè)較簡(jiǎn)單決策支持系統(tǒng)例子可以是一份包括戚本、銷量和利潤(rùn)數(shù)據(jù)在內(nèi)電子表，管理層可以在對(duì)定價(jià)和產(chǎn)品盈利性

10、決策過(guò)程中修改售價(jià)以觀察其對(duì)銷量和利潤(rùn)影響。又例如，一份包含預(yù)期現(xiàn)金流、支持資本投資評(píng)估電子表是較復(fù)雜決策支持系統(tǒng)。在使用概率論過(guò)程中可采用現(xiàn)金流折現(xiàn)技術(shù)來(lái)生成不同資本成本下現(xiàn)金流預(yù)測(cè)報(bào)告。6. 經(jīng)理信息系統(tǒng)經(jīng)理信息系統(tǒng)是提供決策支持系統(tǒng)，它包含了對(duì)摘要數(shù)據(jù)（ 通常是圖表格式） 訪問(wèn)，使高層經(jīng)理能對(duì)與企業(yè)及其環(huán)境有關(guān)信息進(jìn)行評(píng)價(jià)。經(jīng)理信息系統(tǒng)采用" 向下鉆取" 功能，從總計(jì)數(shù)據(jù)下移到更具體詳細(xì)層次（ 如客戶、產(chǎn)品、 業(yè)務(wù)單位） 。 通常也可以從外部來(lái)源（ 如公共數(shù)據(jù)庫(kù)中） 獲取信息。易于使用是經(jīng)理信息系統(tǒng)一個(gè)重要特點(diǎn)，這樣可以在無(wú)需對(duì)基礎(chǔ)數(shù)據(jù)結(jié)構(gòu)有深入了解情況下進(jìn)行信息查詢

11、。7. 專家系統(tǒng)專家系統(tǒng)儲(chǔ)存從專家處獲得與專門(mén)領(lǐng)域相關(guān)數(shù)據(jù)，并且將其保存在結(jié)構(gòu)化格式或知識(shí)庫(kù)中。專家系統(tǒng)為那些需要酌情判斷問(wèn)題提供解決方案。用戶通過(guò)圖表式用戶界面來(lái)向系統(tǒng)提問(wèn)，系統(tǒng)會(huì)要求提供更多信息。然后，專家系統(tǒng)采用各種規(guī)則作出決策。專家系統(tǒng)最佳實(shí)例是用于信用批準(zhǔn)。根據(jù)提示，將郵編、電話號(hào)碼、年齡和士作經(jīng)歷等信息輸入系統(tǒng)，系統(tǒng)將這些信息與信用資料機(jī)構(gòu)擁有機(jī)密數(shù)據(jù)進(jìn)行比較，對(duì)申請(qǐng)者信用可靠性和信用額度分配自動(dòng)作出判斷。（ 二 ） 信息技術(shù)戰(zhàn)略信息技術(shù)戰(zhàn)略定義了滿足企業(yè)信息需要所必需特定系統(tǒng)，包括硬件、軟件、操作系統(tǒng)等。每個(gè)信息技術(shù)系統(tǒng)必須能夠獲取、處理、概括和報(bào)告必要信息。企業(yè)必須有信息技術(shù)戰(zhàn)

12、略，其原因如下：（ 1）信息技術(shù)一般涉及高成本，而信息技術(shù)戰(zhàn)略能對(duì)預(yù)算進(jìn)行分配和控制； （ 2） 信息技術(shù)對(duì)企業(yè)成功至關(guān)重要，所以信息技術(shù)系統(tǒng)必須在任何時(shí)候都是可靠和可訪問(wèn)；（3）要形成和保持競(jìng)爭(zhēng)優(yōu)勢(shì)，離不開(kāi)信息技術(shù)，例如，要對(duì)目標(biāo)客戶進(jìn)行營(yíng)銷，必須用到客戶信息；（4）信息技術(shù)可降低成本，例如，使用電子郵件可降低郵費(fèi)和電話費(fèi)；（ 5）信息技術(shù)提供用于計(jì)劃、決策和控制信息，有助于管理者進(jìn)行企業(yè)管理。（ 三 ） 信息管理戰(zhàn)略信息管理戰(zhàn)略、涉及信息儲(chǔ)存及訪問(wèn)方式。它會(huì)考慮中間接口文件或關(guān)系數(shù)據(jù)庫(kù)使用方式、數(shù)據(jù)庫(kù)創(chuàng)建和備份功能等等。該戰(zhàn)略能確保將信息提供給用戶，并且不會(huì)生成多余信息?？偫ǘ裕畔⑾到y(tǒng)

13、戰(zhàn)略重點(diǎn)關(guān)注各個(gè)信息業(yè)務(wù)單元，使它們能滿足內(nèi)部或外部信息用戶需求。信息技術(shù)戰(zhàn)略以供應(yīng)信息為導(dǎo)向，它重點(diǎn)關(guān)注供應(yīng)信息活動(dòng)以及支持這些活動(dòng)所需技術(shù)。信息管理戰(zhàn)略在整個(gè)企業(yè)層次上以管理為導(dǎo)向。這三個(gè)戰(zhàn)略會(huì)隨著企業(yè)目標(biāo)改變、新信息技術(shù)發(fā)展、軟件硬件更新以及企業(yè)發(fā)展和多樣化而變化。二、信息系統(tǒng)評(píng)價(jià)對(duì)信息進(jìn)行收集、處理、分析和報(bào)告可能需要高額成本，而且必須注意要確保所獲得信息價(jià)值要高于其戚本。信息成本可能包含計(jì)算機(jī)硬件和軟件、實(shí)現(xiàn)成本（ 如項(xiàng)目小組戚本） 以及與新系統(tǒng)開(kāi)發(fā)相關(guān)培訓(xùn)戚本等。與信息系統(tǒng)相關(guān)日常戚本包括工資、辦公室設(shè)施費(fèi)用、折舊費(fèi)或租金、水電費(fèi)、易耗品費(fèi)用、融資費(fèi)用等。要量化信息成本，企業(yè)應(yīng)當(dāng)估

14、計(jì)可能產(chǎn)生成本，并運(yùn)用折現(xiàn)現(xiàn)金流量法、投資回收期法或投資回報(bào)率法等方法。在評(píng)價(jià)信息系統(tǒng)時(shí)，需要仔細(xì)進(jìn)行成本效益分析。信息系統(tǒng)效益包括:1. 運(yùn)用自動(dòng)化系統(tǒng)提高生產(chǎn)能力和新技術(shù)所減少成本。自動(dòng)化系統(tǒng)和新技術(shù)減少了手工處理和分析數(shù)據(jù)所需人力成本。2. 經(jīng)過(guò)改進(jìn)數(shù)據(jù)收集、存儲(chǔ)和分析工具可能會(huì)帶來(lái)以前不知道銷售機(jī)會(huì)。這些工具包括數(shù)據(jù)挖掘軟件，它能夠發(fā)現(xiàn)以前沒(méi)有注意到數(shù)據(jù)關(guān)系。3. 改善客戶服務(wù)和提高產(chǎn)品/ 服務(wù)質(zhì)量。計(jì)算機(jī)系統(tǒng)能夠產(chǎn)生更加準(zhǔn)確、及時(shí)信息。例如， 銀行客戶能夠上網(wǎng)查詢自己銀行賬戶和投資組合而不必親自前往銀行。這能夠提高客戶滿意度，從而帶來(lái)競(jìng)爭(zhēng)優(yōu)勢(shì)。4. 改進(jìn)決策制定過(guò)程。完整、可靠、準(zhǔn)確

15、、及時(shí)信息能夠幫助企業(yè)決策者作出正確合理判斷。信息能夠幫助企業(yè)管理者進(jìn)行準(zhǔn)確預(yù)測(cè)，以更好地規(guī)劃企業(yè)結(jié)構(gòu)，進(jìn)行融資，并取得長(zhǎng)期成功。還可以評(píng)價(jià)現(xiàn)有項(xiàng)目和關(guān)鍵投資決策，特別是需要大投入資本支出項(xiàng)目。量化信息系統(tǒng)效益可能比量化戚本難，因?yàn)樗蠊芾韺訉?duì)以下方面進(jìn)行判斷: 市場(chǎng)增長(zhǎng)、市場(chǎng)份額、競(jìng)爭(zhēng)優(yōu)勢(shì)以及信息對(duì)銷售和利潤(rùn)影響。三、信息和網(wǎng)絡(luò)( 一 ) 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)名字起源于一項(xiàng)技術(shù)，這項(xiàng)技術(shù)使得任何一臺(tái)計(jì)算機(jī)都能夠與其他達(dá)到配置標(biāo)準(zhǔn)計(jì)算機(jī)發(fā)生通信鏈接以發(fā)送和接收信息?；ヂ?lián)網(wǎng)技術(shù)提供了將任務(wù)交由企業(yè)并進(jìn)行自動(dòng)化處理機(jī)會(huì)，而這項(xiàng)工作開(kāi)展不需要很大成本。用戶只需要簡(jiǎn)單地點(diǎn)擊相應(yīng)按鈕、詞語(yǔ)或屏幕圖像就能夠接

16、觸和分享大部分以文本和圖表形式表示及時(shí)信息。網(wǎng)址是互聯(lián)網(wǎng)中點(diǎn)，創(chuàng)建人希望能夠?yàn)樗阉髡咛峁┬畔?，并期望從信息提供或交易中獲利。互聯(lián)網(wǎng)由計(jì)算機(jī)、網(wǎng)絡(luò)服務(wù)器、通信線路和通信軟件組成，可以讓用戶通過(guò)萬(wàn)維網(wǎng)(www) 在多臺(tái)計(jì)算機(jī)之間 存 取 數(shù) 據(jù) 。 主 要 互 聯(lián) 網(wǎng) 標(biāo) 準(zhǔn) 是 TCP/IP (Transmission control protocolllnternet protocol) 和 HTML(Hypertext mark-up language),TCP/I協(xié)議是通信軟件標(biāo)準(zhǔn)，HTML編程語(yǔ)言可以在萬(wàn)維網(wǎng)(www)上建立數(shù)據(jù)間聯(lián)系。網(wǎng)頁(yè)瀏覽器是應(yīng)用軟件，它能夠利用超文本及搜索功能在互

17、聯(lián)網(wǎng)上邀游。最常見(jiàn)瀏覽器是微軟Internet Explorer 和 Mozilla Firefox 。用戶可以通過(guò)五聯(lián)網(wǎng)服務(wù)提供商在互聯(lián)網(wǎng)上進(jìn)行瀏覽。據(jù)估計(jì)，全球約有數(shù)億網(wǎng)民。除了網(wǎng)頁(yè)瀏覽，電子郵件和聊天室是最受歡迎。( 二 ) 內(nèi)部網(wǎng)和外部網(wǎng)除五聯(lián)網(wǎng)外，大多數(shù)企業(yè)常利用內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)來(lái)傳播信息。內(nèi)聯(lián)網(wǎng)就像一個(gè)迷你版互聯(lián)網(wǎng)，可以讓公司員工獲得保存在服務(wù)器上電話簿、程序操作指南、參考資料等信息，用戶操作界面與互聯(lián)網(wǎng)類似。內(nèi)部網(wǎng)需要利用網(wǎng)頁(yè)瀏覽器、超文本、電子郵件軟件和一個(gè)可用網(wǎng)絡(luò)，實(shí)現(xiàn)對(duì)所有用戶在內(nèi)部網(wǎng)上' 快速數(shù)據(jù)傳遞。外聯(lián)網(wǎng)是獲得批準(zhǔn)外部人員使用有效用戶名和密碼即可訪問(wèn)內(nèi)聯(lián)網(wǎng)，它主

18、要用于商業(yè)伙伴之間信息交換。外聯(lián)網(wǎng)可用于共享庫(kù)存情況、交貨狀態(tài)等。世密和系統(tǒng)間兼容性是應(yīng)用外部網(wǎng)時(shí)必須面對(duì)難題。( 三 ) 電子商務(wù)電子商務(wù)是指通過(guò)互聯(lián)網(wǎng)進(jìn)行商品買(mǎi)賣(mài)和金融服務(wù)。企業(yè)可以利用互聯(lián)網(wǎng)確立其公共關(guān)系，進(jìn)行信息傳遞和擴(kuò)展其零售渠道。1. 公共關(guān)系確立。網(wǎng)站可能包含有關(guān)該企業(yè)詳細(xì)信息，包括其產(chǎn)品、職員、財(cái)務(wù)信息等，它們也可以被用來(lái)與其他企業(yè)進(jìn)行交易。2. 信息傳遞。公司網(wǎng)頁(yè)里有電子產(chǎn)品/ 服務(wù)手冊(cè)文件，這些文件也可以被用戶作為一個(gè)單獨(dú)文件進(jìn)行下載，許多公司在它們網(wǎng)站上儲(chǔ)存PDF 格式非常詳細(xì)報(bào)告。3. 擴(kuò)展零售途徑渠道。用戶可以通過(guò)互聯(lián)網(wǎng)進(jìn)行商品預(yù)訂和購(gòu)買(mǎi)。電子商務(wù)主要好處是可以通過(guò)全

19、球市場(chǎng)使銷售量出現(xiàn)潛在增長(zhǎng)，相比其他銷售方式減少了交易成本。然而，允許他人進(jìn)入計(jì)算機(jī)系統(tǒng)并允許遠(yuǎn)程實(shí)時(shí)處理，需要額外控制，并要防范安全問(wèn)題。四、數(shù)據(jù)收集方法大多數(shù)數(shù)據(jù)收集是計(jì)算機(jī)系統(tǒng)交易記錄副產(chǎn)品。以零售業(yè)為例，最常利用數(shù)據(jù)收集方法方面有: 電子銷售點(diǎn)、電子資金轉(zhuǎn)賬、互聯(lián)網(wǎng)購(gòu)物、電子數(shù)據(jù)交換和文件成像。1. 電子銷售點(diǎn)(Electronic point of sale ,簡(jiǎn)稱EPOS)。利用條形碼掃描定價(jià)商品，并減少存貨量，通過(guò)售價(jià)和戚本價(jià)確定利潤(rùn)額。在一個(gè)時(shí)間段（ 每天、 每周或每月） 內(nèi)， 從這一系統(tǒng)信息輸出包括現(xiàn)金收據(jù)、業(yè)務(wù)量 （ 客戶數(shù)量、銷售項(xiàng)目數(shù)量等）分析，產(chǎn)品盈利能力和對(duì)庫(kù)存需求

20、重新排序。此外，EPOS可提供包括每天高峰銷售時(shí)間、需要打折商品信息、商品銷售地點(diǎn)信息，以及需要加大銷售商品信息等。2. 電子資金轉(zhuǎn)賬（ EFTPOS。） 電子資金轉(zhuǎn)賬能使客戶用借記卡或信用卡來(lái)為其購(gòu)買(mǎi)商品付款。雖然銀行對(duì)這種服務(wù)向零售商收取一定費(fèi)用，但零售商避免了處理大量現(xiàn)金成本和風(fēng)險(xiǎn)。3. 互聯(lián)網(wǎng)購(gòu)物。在互聯(lián)網(wǎng)上購(gòu)買(mǎi)商品和服務(wù)，客戶可以進(jìn)行一些以前是由零售商自己?jiǎn)T工來(lái)完成數(shù)據(jù)處理。客戶作出自己選擇，提供交付，細(xì)節(jié)，通過(guò)借記卡或信用卡進(jìn)行支付。零售商會(huì)自動(dòng)獲得一份客戶消費(fèi)習(xí)慣詳細(xì)記錄，以重新進(jìn)行其業(yè)務(wù)營(yíng)銷定位。網(wǎng)上購(gòu)物實(shí)例有書(shū)籍、食品、服裝、旅行等等。4. 電子數(shù)據(jù)交換（EDI） 。在企業(yè)間

21、產(chǎn)品銷售中，通過(guò)電子數(shù)據(jù)交換在互聯(lián)網(wǎng)上進(jìn)行交易。供應(yīng)商和顧客系統(tǒng)由一種共同數(shù)據(jù)格式相連，以便顧客購(gòu)買(mǎi)訂單能被自動(dòng)轉(zhuǎn)化成銷售商銷售訂單。例如，在汽車制造業(yè)，車輛制造商向零件供應(yīng)商投入訂單，這些訂單將被嚴(yán)格準(zhǔn)時(shí)地交付。EDI 交易使零件供應(yīng)商確認(rèn)能夠完成訂單，零件供應(yīng)商貨物發(fā)送時(shí)間及地點(diǎn)可以通過(guò)物流公司進(jìn)行條形碼追蹤。多個(gè)組分按預(yù)定順序準(zhǔn)確交付以滿足車輛裝配生產(chǎn)線要求。任何延誤和組分無(wú)序都可以使裝配線停止。供應(yīng)商可通過(guò)EDI 自動(dòng)生成發(fā)票，物流供應(yīng)商生成追蹤交付單，裝配線生成貨物收據(jù)，直至最終付款給供應(yīng)商。5. 文件成像。企業(yè)內(nèi)紙張使用減少能夠提高效率和降低成本。文件影像處理系統(tǒng)可以通過(guò)掃描圖像，

22、創(chuàng)建一個(gè)電子文件而對(duì)顧客定單進(jìn)行處理，這能對(duì)顧客進(jìn)行快速響應(yīng)，提高服務(wù)水平，減少人力成本，可以更快地存取記錄和減少丟失文件造成錯(cuò)誤。五、管理信息數(shù)據(jù)結(jié)果（ 一 ） 定期報(bào)告向用戶提供管理信息最常見(jiàn)形式是硬盤(pán)拷貝報(bào)告，由計(jì)算機(jī)生成報(bào)告列出交易（ 交易報(bào)告） 、 例外 （ 例外報(bào)告）或定期總結(jié)報(bào)告。然而，以圖解方法通過(guò)屏幕顯示主要績(jī)效數(shù)據(jù)變得越來(lái)越普遍。1. 交易報(bào)告。該報(bào)告包含了在一段時(shí)間內(nèi)所有交易詳細(xì)清單如一天之內(nèi)發(fā)生所有交易。2. 例外報(bào)告。是指根據(jù)提前確定規(guī)則找出例外。例如，按照未在付款到期日前支付債務(wù)人或長(zhǎng)期拖欠一年多債務(wù)人來(lái)分類。3. 定期總結(jié)報(bào)告。這是指固定周期，通常每周或每月進(jìn)行報(bào)

23、告，包括財(cái)務(wù)報(bào)告（ 如損益表、資產(chǎn)負(fù)債表、庫(kù)存分析等） 和非財(cái)務(wù)報(bào)告（ 如生產(chǎn)率、客戶投資組合報(bào)告） 。制定定期報(bào)告主要問(wèn)題在于其內(nèi)容主要是量化，關(guān)注短期表現(xiàn)，忽視外部因素，難以從提出數(shù)據(jù)中區(qū)分出主要績(jī)效信息。（ 二 ） 簡(jiǎn)報(bào)管理層對(duì)利用與企業(yè)目有關(guān)信息來(lái)確定關(guān)鍵發(fā)展趨勢(shì)需求越來(lái)越大。簡(jiǎn)報(bào)包含關(guān)鍵財(cái)務(wù)或非財(cái)務(wù)信息一系列月度單頁(yè)總結(jié)，確定趨勢(shì)，通常以圖解形式簡(jiǎn)要說(shuō)明預(yù)算變化和趨勢(shì)。然而簡(jiǎn)報(bào)內(nèi)容常常取決于信息提供者，而不是用戶，因此，可能不包括主要績(jī)效信息，其內(nèi)容對(duì)公司不同部門(mén)、不同水平管理人員可能是不相關(guān)，或包括過(guò)時(shí)信息。在線信息產(chǎn)生滿足了管理人員對(duì)信息特定需求，因?yàn)樾畔⒂脩艨梢酝ㄟ^(guò)經(jīng)理信息系統(tǒng)

24、獲得最新整體信息，而不是依賴信息提供者標(biāo)準(zhǔn)報(bào)告格式。第三節(jié)信息系統(tǒng)設(shè)計(jì)與實(shí)施一、信息系統(tǒng)外包和管理（ 一 ） 信息系統(tǒng)外包 隨著計(jì)算機(jī)影響力增強(qiáng)，其體積縮小，成本不斷下降。公司擁有了自己計(jì)算機(jī)系統(tǒng)，并培訓(xùn)出自己內(nèi)部信息技術(shù)專家。同時(shí)，有些企業(yè)把非核心部分和技術(shù)支持活動(dòng)外包也越來(lái)越普遍，尤其是在提供信息技術(shù)服務(wù)方面，當(dāng)把技術(shù)支持工作外包給相關(guān)專業(yè)公司后，企業(yè)可以集中精力于他們核心活動(dòng)。信息技術(shù)外包范圍廣泛，可以是整個(gè)信息技術(shù)部門(mén)或具體內(nèi)容，如計(jì)算機(jī)編程，維護(hù)和數(shù)據(jù)恢復(fù)是最普遍外包業(yè)務(wù)。外包服務(wù)商提供服務(wù)基礎(chǔ)是以商定服務(wù)水平、時(shí)間和成本作為依據(jù)。信息技術(shù)外包主要優(yōu)點(diǎn)是:1. 外包服務(wù)供應(yīng)商對(duì)不斷變

25、化技術(shù)有更好了解。2. 能進(jìn)行最準(zhǔn)確成本預(yù)測(cè)，因此可以進(jìn)行更準(zhǔn)確預(yù)算控制。3. 專業(yè)外包供應(yīng)商服務(wù)能夠提供更高標(biāo)準(zhǔn)和質(zhì)量服務(wù)。4. 公司減輕了管理專業(yè)人員負(fù)擔(dān). 企業(yè)可按需要要求提供服務(wù)，不用長(zhǎng)期在企業(yè)中保留信息技術(shù)部門(mén)。信息技術(shù)外包主要缺點(diǎn)是從長(zhǎng)遠(yuǎn)戰(zhàn)略考慮上來(lái)看，這種戚本節(jié)約是短期。當(dāng)外包服務(wù)不再受公司控制時(shí)，就失去了靈活性，企業(yè)不能根據(jù)環(huán)境改變作出迅速反應(yīng)。另外，外包增加了成本，很難更換外包服務(wù)商或回到一個(gè)企業(yè)內(nèi)部供應(yīng)。供應(yīng)商在質(zhì)量和服務(wù)方面也有可能存在一定風(fēng)險(xiǎn)，即外包服務(wù)商提供服務(wù)質(zhì)量能否令人滿意斗雖然在很多情況下企業(yè)與外包服務(wù)商會(huì)有一個(gè)服務(wù)級(jí)別協(xié)議，但要在協(xié)議上明確每一方義務(wù)是難以實(shí)現(xiàn)

26、。( 二 ) 設(shè)施管理設(shè)施管理(Facilities management) 是外包發(fā)展一種形式，通過(guò)外方來(lái)管理和運(yùn)作公司信息技術(shù)服務(wù)一部分或全部。外部職員常通過(guò)設(shè)施管理安排，在客戶允許前提下，外方可以在客戶辦公處應(yīng)用其信息技術(shù)設(shè)備進(jìn)行工作。企業(yè)通過(guò)競(jìng)標(biāo)程序進(jìn)行外包或設(shè)施管理，井遵循信息系統(tǒng)發(fā)展流程去實(shí)施。外包和設(shè)施管理風(fēng)險(xiǎn)可通過(guò)保留一小部分內(nèi)部信息技術(shù)專家進(jìn)行監(jiān)督和與外包供應(yīng)商一起工作而部分抵消。企業(yè)也可通過(guò)建立長(zhǎng)期伙伴關(guān)系或進(jìn)行合資來(lái)減小風(fēng)險(xiǎn)。另一種選擇是簽訂一個(gè)外購(gòu)合同，供應(yīng)商一員留守于客戶公司，成為客戶和外包商之間一個(gè)永久聯(lián)絡(luò)員。這種做法有時(shí)被稱為“植入”。二、信息技術(shù)共享服務(wù)中心共享

27、服務(wù)中心為企業(yè)內(nèi)大部分或所有部門(mén)提供所需服務(wù)。信息技術(shù)共享服務(wù)中心獨(dú)特屬性是它們?cè)谄髽I(yè)內(nèi) 提供共同信息技術(shù)服務(wù)，包括系統(tǒng)設(shè)計(jì)、數(shù)據(jù)處理、信息技術(shù)安全性、報(bào)告生成等。事實(shí)上，共享服務(wù)中心不 同于傳統(tǒng)集中活動(dòng)，其服務(wù)體現(xiàn)于顧客或用戶指定要求。傳統(tǒng)集中服務(wù)主要關(guān)注控制和集中需求，其中政策和 方向是由總部制定。共享服務(wù)中心性質(zhì)是不同，它聚焦于質(zhì)量和客戶服務(wù)，并集中資源以實(shí)現(xiàn)共同目標(biāo)。如同 外包服務(wù)，可與共享服務(wù)中心通過(guò)服務(wù)級(jí)別協(xié)議建立質(zhì)量和服務(wù)要求。共享服務(wù)中心不同于外包，是因?yàn)樵谕獍?，供?yīng)商和客戶之間是被割裂，而共享服務(wù)中心信息技術(shù)服務(wù) 則保留在企業(yè)內(nèi)部。三、信息系統(tǒng)開(kāi)發(fā)框架( 一 ) 信息系統(tǒng)項(xiàng)

28、目管理在商業(yè)持續(xù)變化和新興信息技術(shù)大環(huán)境下，企業(yè)常常需要改善或改變。然而，信息系統(tǒng)開(kāi)發(fā)很大風(fēng)險(xiǎn)在于所開(kāi)發(fā)系統(tǒng)過(guò)時(shí)，不能滿足信息用戶需求，或者超出成本預(yù)算。因此，對(duì)系統(tǒng)開(kāi)發(fā)進(jìn)行控制是非常重要，信息系統(tǒng)項(xiàng)目管理重要環(huán)節(jié)包括:(1) 項(xiàng)目計(jì)劃和定義；(2) 管理支持；(3) 成立項(xiàng)目小組: 決定指導(dǎo)委員會(huì)、項(xiàng)目委員會(huì)和項(xiàng)目經(jīng)理作用和責(zé)任；(4) 資源規(guī)劃和分配；(5) 質(zhì)量控制和進(jìn)展監(jiān)督；( 6)風(fēng)險(xiǎn)管理( 風(fēng)險(xiǎn)識(shí)別、評(píng)估和管理) ； (7) 系統(tǒng)設(shè)計(jì)和審批；(8) 系統(tǒng)測(cè)試和執(zhí)行；(9) 用戶參與使用和介入；(10) 溝通與協(xié)調(diào)；(11) 用戶教育和培訓(xùn)。( 二 ) 信息系統(tǒng)設(shè)計(jì)和控制設(shè)計(jì)信息系統(tǒng)

29、一種方法是利用系統(tǒng)開(kāi)發(fā)周期，這包括:1. 可行性研究。通過(guò)辨認(rèn)當(dāng)前問(wèn)題確定系統(tǒng)需求和目標(biāo)，從技術(shù)上，對(duì)可操作性和經(jīng)濟(jì)可行性提出解決方案。應(yīng)當(dāng)清楚新系統(tǒng)目標(biāo)、交付使用情況，以及成本和完成時(shí)間。2. 系統(tǒng)分析。通過(guò)對(duì)問(wèn)題進(jìn)行有條不紊調(diào)查和確定，有必要對(duì)系統(tǒng)進(jìn)行規(guī)范，通過(guò)更多信息對(duì)替代方法進(jìn)行排序，并在內(nèi)部和外包供應(yīng)商之間作出選擇。3. 系統(tǒng)設(shè)計(jì)。一個(gè)可行設(shè)計(jì)包括源數(shù)據(jù)、輸入布局、文件結(jié)構(gòu)與其他系統(tǒng)接口等。許多企業(yè)越來(lái)越多地應(yīng)用計(jì)算機(jī)輔助軟件工程工具來(lái)進(jìn)行系統(tǒng)分析和設(shè)計(jì)?，F(xiàn)階段，有關(guān)數(shù)據(jù)安全性和授權(quán)水平需要制定相應(yīng)規(guī)則，以進(jìn)行系統(tǒng)測(cè)試。在實(shí)施之前，必須有系統(tǒng)開(kāi)發(fā)程序員、用戶和內(nèi)部審計(jì)員進(jìn)行全面系統(tǒng)測(cè)

30、試。4. 執(zhí)行階段。使用項(xiàng)目管理技術(shù)，從現(xiàn)有系統(tǒng)硬件、軟件測(cè)試、文獻(xiàn)、培訓(xùn)和系統(tǒng)轉(zhuǎn)換方面進(jìn)行。在這一階段，需要對(duì)培訓(xùn)內(nèi)容和相關(guān)文獻(xiàn)、文件轉(zhuǎn)換和操作問(wèn)題（ 如人員如何分配和監(jiān)督） 進(jìn)行回顧。成立指導(dǎo)委員會(huì)十分重要，它集合以下專業(yè)人才:（1） 項(xiàng)目主辦者。參與項(xiàng)目審批并致力于項(xiàng)目成功高級(jí)管理人員； （2） 項(xiàng)目經(jīng)理。負(fù)責(zé)項(xiàng)目每日交付；（3） 專業(yè)信息技術(shù)工作人員。負(fù)責(zé)提供項(xiàng)目；（4） 用戶代表。負(fù)責(zé)接受系統(tǒng)；（5） 內(nèi)部審計(jì)代表。與用戶協(xié)力保證足夠內(nèi)部控制和系統(tǒng)測(cè)試。指導(dǎo)委員會(huì)參照計(jì)劃來(lái)監(jiān)督系統(tǒng)實(shí)施并確保該系統(tǒng)符合規(guī)定質(zhì)量、時(shí)間和成本上所負(fù)全部責(zé)任。5. 系統(tǒng)操作與維護(hù)。系統(tǒng)開(kāi)始運(yùn)轉(zhuǎn)之后，其維護(hù)包

31、括系統(tǒng)校正和改進(jìn)。（三）系統(tǒng)執(zhí)行計(jì)劃與實(shí)施后回顧系統(tǒng)執(zhí)行計(jì)劃包括并行運(yùn)行，即新系統(tǒng)與現(xiàn)有系統(tǒng)一起運(yùn)行，直到新系統(tǒng)被證明達(dá)到了兩個(gè)系統(tǒng)工作時(shí)相一致結(jié)果，用戶滿意新系統(tǒng)，對(duì)停止現(xiàn)有系統(tǒng)應(yīng)用新系統(tǒng)充滿信心。如果沒(méi)有并行運(yùn)行，實(shí)施之前測(cè)試就變得非常重要，另外，在實(shí)施早期階段需要進(jìn)行額外檢測(cè)。從現(xiàn)有系統(tǒng)進(jìn)行數(shù)據(jù)轉(zhuǎn)換需要特別注意。這需要正確計(jì)劃，并要分配充足資源進(jìn)行數(shù)據(jù)轉(zhuǎn)換。有必要實(shí)施適當(dāng)控制以確保數(shù)據(jù)連續(xù)性，因?yàn)檫@些數(shù)據(jù)傳輸于不同系統(tǒng)中。在傳輸過(guò)程中，識(shí)別可能出現(xiàn)數(shù)據(jù)重復(fù)或遺漏。在新系統(tǒng)實(shí)施后，應(yīng)由項(xiàng)目小組對(duì)其進(jìn)行詳盡復(fù)核，以確定系統(tǒng)是否按計(jì)劃運(yùn)行，能否令用戶滿意。實(shí)施后復(fù)核包括：（ 1）確定新系統(tǒng)是否

32、滿足用戶需要；（ 2）與系統(tǒng)規(guī)范相比，評(píng)價(jià)系統(tǒng)實(shí)際績(jī)效；（ 3）提出改進(jìn)意見(jiàn)； （ 4）確定系統(tǒng)實(shí)施管理質(zhì)量和以后項(xiàng)目值得學(xué)習(xí)地方；（ 5）對(duì)系統(tǒng)開(kāi)發(fā)程序提出改進(jìn)建議；（ 6）比較實(shí)際成本和項(xiàng)目預(yù)算費(fèi)用，確定是否已取得效益。第四節(jié)與信息技術(shù)和信息系統(tǒng)相關(guān)風(fēng)險(xiǎn)控制及其管理一、信息技術(shù)與信息系統(tǒng)相關(guān)鳳險(xiǎn)控制系統(tǒng)和數(shù)據(jù)很容易因以下原因受到損失，即人為錯(cuò)誤、蓄意欺騙行為、技術(shù)性錯(cuò)誤（ 如硬件或軟件故障） 和自然災(zāi)害（ 如火災(zāi)、水災(zāi)、爆炸和閃電） 。因此，信息安全非常重要。為了保護(hù)公司信息資源，需要進(jìn)行風(fēng)險(xiǎn)評(píng)估和控制來(lái)減輕這些風(fēng)險(xiǎn)，信息技術(shù)行業(yè)有許多不同控制方式。（ 一 ） 信息安全控制安全控制可以從以

33、下四個(gè)方面進(jìn)行界定，以發(fā)揮其特性。1. 預(yù)測(cè)性。確定可能問(wèn)題并提出適當(dāng)控制。2. 預(yù)防性。將發(fā)生風(fēng)險(xiǎn)可能降至最低，例如，防火墻可以防止未經(jīng)授權(quán)訪問(wèn)。3. 偵察性。日志能夠保存那些未經(jīng)授權(quán)訪問(wèn)記錄。4. 矯正性。對(duì)未經(jīng)授權(quán)訪問(wèn)造成后果提出修正方法。（ 二 ） 信息技術(shù)/ 信息系統(tǒng)控制類型信息系統(tǒng)中控制可分為兩大類: 一般控制和應(yīng)用控制。而信息技術(shù)控制主要用于軟件和網(wǎng)絡(luò)控制。1. 一般控制。從總體上確保企業(yè)對(duì)其信息系統(tǒng)控制有效性。一般控制目標(biāo)是保證計(jì)算機(jī)系統(tǒng)正確使用和安全性，防止數(shù)據(jù)丟失。一般控制在人員控制、邏輯訪問(wèn)控制、設(shè)備和業(yè)務(wù)連續(xù)性這些方面進(jìn)行控制。（1） 人員控制涉及人員招募、訓(xùn)練和監(jiān)督人

34、員控制必須確保程序和數(shù)據(jù)職責(zé)完成。人員控制包括部門(mén)內(nèi)部職責(zé)分離和數(shù)據(jù)處理部門(mén)分離。例如，企業(yè)應(yīng)立即停止已離開(kāi)公司職員所有訪問(wèn)權(quán)限。（2） 邏輯訪問(wèn)控制邏輯訪問(wèn)控制對(duì)未經(jīng)授權(quán)訪問(wèn)提供了安全防范。最普遍安全訪問(wèn)是使用密碼，可對(duì)密碼定義其格式、長(zhǎng)度、加密和常規(guī)變化。（3） 設(shè)備控制設(shè)備控制是對(duì)計(jì)算機(jī)設(shè)備進(jìn)行物理保護(hù)，如把他們鎖在一間保護(hù)室或保護(hù)柜中，并使用報(bào)警系統(tǒng)，如果計(jì)算機(jī)從其位置上發(fā)生移動(dòng)，報(bào)警系統(tǒng)將被激活。（4） 業(yè)務(wù)連續(xù)性在系統(tǒng)故障、設(shè)備操作系統(tǒng)、程序或數(shù)據(jù)丟失或毀壞情況下，業(yè)務(wù)持續(xù)性或?yàn)?zāi)難恢復(fù)計(jì)劃可從信息系統(tǒng)中恢復(fù)關(guān)鍵業(yè)務(wù)信息。2. 應(yīng)用控制應(yīng)用控制與管理政策配合，對(duì)程序和輸入、處理和輸出

35、數(shù)據(jù)進(jìn)行適當(dāng)控制，可以彌補(bǔ)一般控制某些不足。(1) 輸入控制輸入控制目是發(fā)現(xiàn)和防止錯(cuò)誤交易數(shù)據(jù)錄人，其中包括:交易前數(shù)據(jù)錄人，如在發(fā)票與收到貨物，文件和采購(gòu)訂單相匹配后，核準(zhǔn)供應(yīng)商發(fā)票。數(shù)據(jù)輸入屏幕規(guī)定格式令使用者不得跳過(guò)強(qiáng)制輸入字段。輸入體系內(nèi)容合理檢查，如檢查給予顧客折扣是否在允許限度內(nèi)。(2) 過(guò)程控制過(guò)程控制確保過(guò)程發(fā)生按照公司要求進(jìn)行，沒(méi)有被忽略或處理不當(dāng)交易發(fā)生。最常見(jiàn)控制是交易記錄、分批平衡和總量控制系統(tǒng)。(3) 輸出控制輸出控制確保輸入和處理活動(dòng)已經(jīng)被執(zhí)行，而且生成信息可靠并分發(fā)給用戶。主要輸出控制形式是交易清單和例外報(bào)告等。3. 軟件控制和軟件盜版軟件受著作權(quán)法和知識(shí)產(chǎn)權(quán)法保

36、護(hù)。軟件控制防止制作或安裝未經(jīng)授權(quán)軟件拷貝，防止因非法使用造成經(jīng)濟(jì)處罰風(fēng)險(xiǎn)。因此，從有信譽(yù)經(jīng)銷商處購(gòu)買(mǎi)正版軟件是重要控制方式，可以減小上述風(fēng)險(xiǎn)，并且維護(hù)好所有軟件實(shí)物存盤(pán)是必不可少。4. 網(wǎng)絡(luò)控制計(jì)算機(jī)和數(shù)據(jù)安全具體問(wèn)題來(lái)自于數(shù)據(jù)處理和電子商務(wù)增長(zhǎng)。主要風(fēng)險(xiǎn)是黑客、計(jì)算機(jī)病毒、電子竊聽(tīng)機(jī)密信息、計(jì)算機(jī)系統(tǒng)故障或自然災(zāi)害?；谝陨显颍刂票仨毚嬖冢苑乐刮唇?jīng)授權(quán)訪問(wèn)，并確保數(shù)據(jù)完整性。隨著電子商務(wù)增加，這一點(diǎn)變得尤為重要。最常用網(wǎng)絡(luò)控制措施有防火墻、數(shù)據(jù)加密、授權(quán)和病毒防護(hù)。(1) 防火墻。它包括相應(yīng)硬件和軟件，存在于企業(yè)內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)之間。它是一套控制程序，即允許公眾訪問(wèn)公司計(jì)算機(jī)系統(tǒng)某些部分，同時(shí)限制其訪問(wèn)其他部分。(2) 數(shù)據(jù)加密。數(shù)據(jù)在傳輸前被轉(zhuǎn)化成非可讀格式，在傳輸后重新轉(zhuǎn)換回來(lái)。這些數(shù)據(jù)只能被匹配解密接收器讀取。(3) 授權(quán)?？蛻敉ㄟ^(guò)身份驗(yàn)證和密碼進(jìn)行注冊(cè)。(4) 病毒防