摘 要：隨著我國社會經濟的不斷發(fā)展，信息化的普及領域也越來越廣泛。近年來，信息化也逐漸深入到我國的各大企業(yè)發(fā)展中，為我國企業(yè)的經營與發(fā)展增添許多生機與活力。然而，信息化也給企業(yè)帶來了一定的風險，文章就從企業(yè)信息化風險的概述入手，進一步闡述了企業(yè)信息化風險的防范措施，以此來促進我國各大企業(yè)的長遠發(fā)展。

關鍵詞：企業(yè)信息化；風險；防范

企業(yè)信息化是社會不斷進步的體現(xiàn)，它為我國各大企業(yè)的發(fā)展帶來了機遇，同時也帶來了一定的風險與挑戰(zhàn)，而且企業(yè)信息化的風險對于任何一個企業(yè)來說都應該作為企業(yè)管理者自身工作的重點。這就需要企業(yè)的管理者找出企業(yè)信息化風險發(fā)生的主要原因，并且及時的進行應對，進而為企業(yè)的穩(wěn)定發(fā)展奠定堅實的基礎。

一、企業(yè)信息化風險的含義

1.企業(yè)信息化風險概念

在防范且信息化風險之前一定要先了解它本身的概念。究竟什么是企業(yè)信息化風險，就是企業(yè)在信息化建設的過程中通過IT技術的部署來提高企業(yè)的生產運營效率，降低運營的風險，降低經營的成本，但是在這一過程中企業(yè)雖然會增加獲利和持續(xù)經營的能力，但是也會為自身的發(fā)展帶來一定的挑戰(zhàn)進而影響自身的發(fā)展，這種阻礙企業(yè)向前發(fā)展的因素就是企業(yè)信息化風險。

企業(yè)的信息化建設大概包括兩個方面的內容：第一方面是電子商務網站，換句話說就是企業(yè)會利用當今互聯(lián)網的發(fā)展來帶動自身的成長；第二個方面就是企業(yè)管理信息系統(tǒng)的建設，與此同時它是企業(yè)內部信息的組織管理者，這兩個方面是企業(yè)信息化發(fā)展的推動力，同時也是企業(yè)信息化風險的根源，所以，企業(yè)信息化的發(fā)展就必須運用好這兩大因素。

2.企業(yè)信息化風險的主要內容

企業(yè)信息化的成長為其自身的發(fā)展帶來了一定的風險，企業(yè)信息化風險大體包括很多方面的內容，它們幾乎都貫穿于企業(yè)發(fā)展的整個過程，例如企業(yè)發(fā)展時的動機風險，對于企業(yè)的組織管理變革來說也具有一定的風險，除此之外，企業(yè)的技術創(chuàng)新、計劃實施、服務的選擇都是存在風險的。

首先，企業(yè)管理者需要了解的就是動機風險，動機風險，顧名思義就是指企業(yè)在自身發(fā)展的過程中引入信息化的動機，與此同時也是企業(yè)進行信息化建設的真正原因，是企業(yè)進行信息化建設的重要風向標，也就是說，如果企業(yè)在信息化發(fā)展過程中存在錯誤的動機，那么結果就一定是錯誤的。其次對于管理變革風險，顧名思義，管理變革是信息技術與管理技術相結合，但是企業(yè)信息化的發(fā)展首先是一個管理問題，其次才是技術問題，所以發(fā)展企業(yè)信息化要從企業(yè)自身的管理變革開始，但是在這變革的過程中必然會對企業(yè)的核心要素產生一定的影響，也就是說，管理是一個企業(yè)發(fā)展的最核心要素，它貫穿于整個發(fā)展過程是必不可少的。對于組織風險來說，企業(yè)信息化的建設是一個具有明確組織性的活動，領域廣，與此同時知識綜合性較強，而且聯(lián)系到的企業(yè)部門也非常多，換句話說，是一個全員參與的項目，所以這就需要各個部門之間的緊密配合，如果一個環(huán)節(jié)出現(xiàn)問題，那么就會影響整體，這就是組織風險。第四個就是技術風險，企業(yè)信息化的發(fā)展必然會涉及到信息技術的發(fā)展，而信息又是企業(yè)發(fā)展與成長的關鍵因素，信息技術的發(fā)展要綜合考慮所有信息的安全性、唯一性、集成性和共享性都是關鍵技術中的難點與挑戰(zhàn)點，所以技術的變革也存在一定的風險。對于企業(yè)服務商選擇風險而言，在企業(yè)管理者確定好信息化技術方案之后，就要盡快進行企業(yè)服務提供商的篩選與最終確認。如果服務商選擇不恰當，就會給企業(yè)自身的經濟效益帶來一定的損失，不利于企業(yè)信息化的長遠發(fā)展。所謂企業(yè)信息化合同風險，就是指企業(yè)在簽訂合同的同時應該注意到每一個細節(jié)，如果不注意很有可能在今后履行合同的過程中產生歧義與糾紛，影響企業(yè)信息化的成長與發(fā)展。與此同時，對于任何一家企業(yè)來說，信息化風險防范在實施的過程中，企業(yè)的服務缺乏對應的具體措施，企業(yè)的管理者往往忽視了項目的可行性研究，需求分析、系統(tǒng)分析等核心工作，但是在這些實施的過程中會出現(xiàn)實施力度不夠的問題，就會為企業(yè)信息化建設帶來難題。時間風險就是指在信息化這一漫長的發(fā)展過程中企業(yè)因看不到變革成果而急于求成或者終止信息化建設所帶來的后果。眾所周知，人才是企業(yè)發(fā)展的核心力量，由于信息化建設歸根到底是需要人來完成的，所以企業(yè)要注重人才，防止人才的流失，減少人員風險。最后就是使用和維護風險，企業(yè)信息化是實實在在的事情，而不是空有虛名所以這就要求企業(yè)的管理者以及工作人員積極維護這種變革，并將信息化最終更好地運用到企業(yè)的發(fā)展中去。

二、企業(yè)信息化風險的識別、評估和控制

1.企業(yè)信息化風險的識別

在企業(yè)的信息化建設過程中，企業(yè)管理者對信息化風險的識別是自身進行風險管理的基礎，所謂企業(yè)信息化風險的識別，就是指企業(yè)采用一種比較全方位的方法，來識別企業(yè)信息化過程中各個方面的潛在風險，除此之外，還能協(xié)助企業(yè)的管理者找出風險存在的原因。換句話說，只有真正了解到認識到引起企業(yè)風險的根本原因，才能使企業(yè)的管理者及時的解決問題，進而有效的防范自身企業(yè)信息化風險的發(fā)生，對企業(yè)的發(fā)展有著至關重要的作用。

2.企業(yè)信息化風險的評估

當企業(yè)在進行了有效的風險識別之后，接下來企業(yè)要對信息化風險進行后續(xù)的評估。所謂風險評估就是指在風險事件發(fā)生之前或之后，即企業(yè)信息化風險還沒有結束，該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。除此之外，對企業(yè)信息化的發(fā)展而言，風險評估是企業(yè)管理者對企業(yè)自身發(fā)展預測的關鍵過程，同時也是對信息資產，自身發(fā)展不足以及內在隱患所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是企業(yè)管理者確定信息安全需求的一個主要手段與核心方法。由此可見，我國企業(yè)在信息化風險的防范過程中要正確嚴謹?shù)膶ΥL險評估。

3.企業(yè)信息化風險的控制

隨著目前變化多端的市場環(huán)境的復雜化，市場的不定變化也給大部分企業(yè)的發(fā)展帶來很多不確定的因素。而作為企業(yè)的管理者最重要的任務就是要把風險的幾率降到最低，或者把可能的損失控制在一定的范圍內，進而最終能夠將企業(yè)經濟效益的損失最小化。這種方式也就是企業(yè)信息化風險的控制。所謂“風險控制”，就是指企業(yè)管理者采取各種措施和方法，通過回避風險、降低損失、轉移風險以及保留風險等有效措施將企業(yè)的損失降到最低。

三、企業(yè)信息化風險防范的原則

1.經濟性原則

企業(yè)信息化風險防范包括四個基本性原則，首先，第一個原則就是經濟性原則，同時它也是企業(yè)成本控制的原則之一，所謂“經濟性原則”就是指因推行成本控制而發(fā)生的成本，不應超過因缺少控制而喪失的效益。與此同時企業(yè)應該選擇關鍵因素加以控制，而不對所有成本都進行同樣周密的控制。要求成本控制能夠起到降低成本、糾正偏差的作用，具有真實性，所以說，企業(yè)信息化風險防范需要遵循經濟性原則。

2.動態(tài)性原則

動態(tài)性原則又稱為動態(tài)相關性原則，就是指構成系統(tǒng)的各個要素是運動和發(fā)展的，而且是相互關聯(lián)的，它們之間的相互聯(lián)系又相互制約，這就是動態(tài)相關性原則。企業(yè)管理系統(tǒng)內部各部分的動態(tài)相關性是管理系統(tǒng)向前發(fā)展的根本原因。所以，要提高安全管理的效果，必須掌握每個管理對象要素之間的動態(tài)相關特征，充分利用相關因素的作用。

3.系統(tǒng)性原則

系統(tǒng)性原則也稱為整體性原則，對于任何一個而言，它要求把企業(yè)管理者把決策對象視為一個系統(tǒng)，以系統(tǒng)整體目標的優(yōu)化為準繩，協(xié)調系統(tǒng)中各分系統(tǒng)的相互關系，使系統(tǒng)完整、平衡。因此，管理者在決策時，應該將各個小系統(tǒng)的特性放到大系統(tǒng)的整體中去權衡，以整體系統(tǒng)的總目標來協(xié)調各個小系統(tǒng)的目標。

4.“抓大放小”原則

所謂抓大放小原則，既是一種管理理念，也是一種管理方式。意思是企業(yè)在信息化風險防范的過程中抓住主要的問題和問題發(fā)生的主要原因，搞好宏觀控制，與此同時對次要問題和問題次要方面進行微觀的調節(jié)。最終，隨著市場結構的波動變化而不斷重新組合，以此來更快的適應市場的變化與社會發(fā)展的需求，最終有利于企業(yè)自身實現(xiàn)優(yōu)勝劣汰。

四、企業(yè)信息化風險防范措施

1.加大風險回避

隨著我國經濟的不斷發(fā)展以及信息網絡技術的不斷完善，企業(yè)信息化給其自身帶來了很大的機遇，與此同時也帶來了許多發(fā)展風險，那么我們應該如何應對這些風險呢？

對于企業(yè)信息化風險的防范措施而言，首先我們需要做的就是加大風險的回避，所謂風險回避就是對企業(yè)自身的要求，企業(yè)需要事先估計風險產生的可能程度，并且要準確判斷出導致風險出現(xiàn)的條件和因素，并在行動中盡可能予以避免或改變行動的方向。企業(yè)在信息化的建設中需要規(guī)避風險，可以通過以下兩個方面的具體內容來取得一定的成效：一方面，是規(guī)避風險事件發(fā)生的概率，換句話說，就是要在風險發(fā)生之前做好風險發(fā)生的概率預算或者是損失預算，進而可以通過規(guī)范企業(yè)內部發(fā)展的各個要素、建立合理的制度、進而避免沒有必要造成的損失或者能夠在一定程度上降低風險；另一方面，規(guī)避企業(yè)風險的同時，如果企業(yè)風險一旦發(fā)生，企業(yè)還要做好規(guī)避風險事件發(fā)生后的損失工作，對于任何一個企業(yè)來說，當我們無法徹底避免風險時，這時候就需要想盡辦法將企業(yè)的損失降到最低。一般來說，企業(yè)在規(guī)避風險的過程中通常都會做到兩種方式的綜合運用。從企業(yè)信息化風險管理的角度來看，企業(yè)的管理者可以通過風險規(guī)避來將風險降到最低，企業(yè)的管理者可以從根本原因上入手，找出引起風險的根源，從根源上阻止風險的發(fā)生，這樣不僅僅可以有效地規(guī)避風險的發(fā)生，降低企業(yè)損失，并且這對于企業(yè)自身的利益來說有著非常重要的意義。

2.合理進行風險轉移

在企業(yè)信息化風險防范的過程中，企業(yè)不僅僅需要規(guī)避風險，還需要具備隨時應對風險的能力，以此來控制風險的發(fā)生和消除風險的損失，有時還需要面對風險。風險轉移是設法將某風險的結果連同對風險應對的權利和責任轉移給他人，這就是合理得風險轉移。

那么，我們應該通過什么樣的方式進行合理的風險轉移呢？ 一般來說，企業(yè)風險轉移分為保險和非保險兩種方式，但是最常用的還是非保險風險轉移方式。對于企業(yè)信息化風險防范措施來說，風險轉移與風險回避在本質上還是有著很大的不同，風險轉移可以在一定程度上降低風險，但是它并不能消除風險，而主要是將風險轉移給了他人，而風險回避可以通過消除根本原因來徹底規(guī)避風險，這一點與風險回避在本質上有著很大的不同。除此之外，風險轉移最大的優(yōu)勢與特點就是它是一種較為靈活的風險轉移方式，由此可見，企業(yè)在信息化建設過程中不僅僅要做到回避風險，還要合理的轉移風險。

3.損失控制

企業(yè)在自身的信息化發(fā)展過程中，對于風險問題，不僅僅要回避風險、轉移風險，而且還要做到有效的損失控制。所謂“損失控制”，就是指企業(yè)對不愿放棄也不愿意轉移的風險，通過降低其損失發(fā)生的概率，縮小企業(yè)損失發(fā)生的程度來達到控制目的的方法。

企業(yè)在風險防范中若采取損失控制措施可以按照以下三種方式分類：首先，按照動機的不同可以分為損失預防和損失抑制兩類，損失預防是以降低損失概率為目的，而損失抑制則是以縮小損失程度為目的；其次，按照所采取措施的性質劃分，前者以風險單位的物理性質為控制著眼點，后者則以人們的行為為控制點；最后企業(yè)可以按照執(zhí)行時間分，也就是說，可以將企業(yè)的風險分為三個階段，風險前、風險中、風險后，并且企業(yè)的管理者在不同的時期要采取針對性對策。以此來降低企業(yè)信息化建設風險后的損失，為企業(yè)的信息化發(fā)展帶來良好的環(huán)境與條件。

五、結束語

總而言之，我國社會經濟的發(fā)展為之迅猛，網絡技術也在大幅度提高，會計信息化已經成為我國中小企業(yè)發(fā)展的方向，信息化是信息社會發(fā)展的產物，是時代進步的具體體現(xiàn)，同時它也是我國中小企業(yè)能夠適應社會發(fā)展的根本要求。發(fā)展會計信息化，就要從政府、軟件開發(fā)商以及企業(yè)內部管理方面進行統(tǒng)一的優(yōu)化與創(chuàng)新改革，只有這樣我國大部分中小企業(yè)才能夠在信息化的發(fā)展過程中防范風險，實現(xiàn)企業(yè)自身的經濟價值與社會價值，最終取得質的飛躍。

參考文獻：

[1]趙立新.國內中小企業(yè)信息化風險研究[D].沈陽航空航天大學，2013.

[2]張艷.企業(yè)會計信息化風險評價模型研究[D].重慶理工大學，2011.

[3]侍佳，林剛.會計信息化風險的控制與防范研究[J].中國管理信息化，2011，18：8-11.

[4]劉磊.企業(yè)信息化項目的風險評估與風險控制研究[D].吉林大學，2005.

[5]王君燕.企業(yè)財務風險防范研究[D].華東理工大學，2014.

[6]韓文文.信息化環(huán)境下石油企業(yè)全面風險管理優(yōu)化研究[D].首都經濟貿易大學，2014.

[7]王君燕.企業(yè)財務風險防范研究[D].華東理工大學，2014.

[8]李昂揚.B2C電子商務企業(yè)運營流程的風險評估與防范研究[D].北京郵電大學，2013.

[9]楊金鑫.財務管理視角下企業(yè)并購的風險和防范研究[J].企業(yè)改革與管理，2014，05：99.

[10]鄧麗麗.煤炭企業(yè)的融資渠道及風險防范問題研究[J].企業(yè)改革與管理，2015，03：72-73.

[11]韓丹.企業(yè)內部審計風險及其防范措施研究[J].現(xiàn)代營銷（學苑版），2015，03：76-77.

作者簡介：高勝男（1993- ），女，漢，遼寧省大石橋市，錦州市渤海大學會計系，本科生，專業(yè)（方向）財務管理