12_信息技术管理
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
专业来自百分百的投入
CopyRight 2011 By GFEDU
17
五、信息战略的类型
1.信息系统战略 信息系统战略确定了一个企业的长期信息要求，并且对可能存在的不 同信息技术提供了一把保护伞。信息系统包括所有涉及信息收集、储 存、产生和分配的系统和程序。 信息系统可分为七类： 事务处 事务处理系统执行和处理常规事务。事务处理报告对控制和审 理系统 计而言是很重要的，但是只能提供很少量的管理决策信息。 管理信息系统将主要是来自内部的数据转化成综合性的信息， 管理信 这些信息使管理层能对与自己所负责的活动领域有关的计划、 息系统 指导和控制及时作出有效的决策。 企业资源计划系统有助于整合数据流和访问与整个公司范围的 企业资 活动有关的信息。企业资源计划系统的发展方向：（1）面向 源计划 供应商，满足供应链的需要；（2）面向客户，具有客户关系 系统 管理功能；（3）面向管理层，通过战略性企业管理系统，来 满足管理层的信息需求和决策需要。 18 专业来自百分百的投入 CopyRight 2011 By GFEDU
专业来自百分百的投入
三、信息的质量
【例题1·单选题】在现实的商业社会和企业管理概念中，（ ） 是追求竞争优势的关键工具。 A.信息 B.数据 C.消息 D.指标 【答案】A 【解析】在现实的商业社会和企业管理概念中，信息被视作一种很 有价值的资源，是追求竞争优势的关键工具。 【例题2·单选题】（ ）来源于信息系统，与企业的长期发展方 向相关。 A.战略规划 B.质量控制 C.管理控制 D.运营控制 【答案】A 【解析】战略规划来源于信息系统，与企业的长期发展方向相关。 影响其战略规划的因素，包括明确企业所面临的挑战、确定信息技 术解决方案、以及为确认和获取所需资源而设计行动计划。
专业来自百分百的投入
CopyRight 2011 By GFEDU
11
三、信息的质量
【例题5·单选题】获得该信息的成本应该不超过可从该信息中获 得的益处是指（ ）。 A.成本效益原则 B.权威性 C.完整性 D.相关性 【答案】A 【解析】信息的成本效益原则是指获得该信息的成本应该不超过 可从该信息中获得的益处。 【例题6·多选题】信息的下列特性中，（ ）成为企业成功的 重要因素。 A.可用性 B.及时性 C.可靠性 D.质量 【答案】ABD 【解析】信息的可用性、及时性以及质量已成为企业成功的重要 因素。不是所有的信息都具有可靠性的。可靠性是信息质量的要 求。
专业来自百分百的投入
CopyRight 2011 By GFEDU
5
一、信息需求概论
信息技术和信息系统的主要作用是向管理层提供所需的合适种类 和数量的信息，以帮助管理者选择、执行和控制其经营战略。 因此，信息战略需要和商业战略相匹配。 而企业生产经营管理信息在内部各管理层级之间的有效沟通 和充分利用将为此带来益处。 《企业内部控制应用指引第17号―内部信息传递》提出，在 内部信息传递中企业应关注的是风险及其可实施的内部控制 措施。其中风险包括： (l）如果企业内部报告系统缺失、功能不健全、内容不完 整，可能影响生产经营有序运行： (2）如果内部信息传递不通畅、不及时，可能导致决策失 误； (3）如果内部信息传递泄露商业秘密，可能削弱企业核心竞 争力。
专业来自百分百的投入
CopyRight 2011 By GFEDU
4
一、信息需求概论 数据是指根据经验、观察、实验、计算机内部程序以及一 组假设条件所收集到的事实集合体。 数据包含数字、词语以及映像，尤其是一组变量的测度 或观察的结果。 一般认为，数据是形成信息和知识的最底层来源。 而信息是经过处理以后的数据，对于使用者来说更有意 义。 在现实的商业社会和企业管理概念中，信息被视作一种 很有价值的资源，是追求竞争优势的关键工具。
专业来自百分百的投入
CopyRight 2011 By GFEDU
12
三、信息的质量
【例题7·多选题】以下选项中，属于信息级层的有（ ）。 A.战略规划 B.质量控制 C.管理控制 D.运营控制 【答案】ACD 【解析】信息级层有战略规划、管理控制和运营控制三层。 【例题8·多选题】以下属于管理控制系统产生的信息的有 （ ）。 A.生产效率 B.短期采购需求 C.预算控制 D.方差分析报告 【答案】ABCD 【解析】管理控制系统能够帮助中层管理人员进行监督和控 制。管理控制系统产生的信息包括生产效率、预算控制或方差 分析报告、特定部门的预测和工作结果以及短期的采购需求。
五、信息战略的类型
战略性 企业管理 决策支 持系统 经理信 息系统 专家 系统 战略性企业管理是一种为战略管理过程提供所需支持的信息 系统。它能使企业各个层次的决策过程变得更快更完善。 决策支持系统包含了一些数据分析模式，这些分析模式能使 管理层模拟并提出“如果发生了某事，应该怎么办？”的问 题，从而使管理层在决策过程中能考虑到不同的选项并获得 对决策有帮助的信息。 经理信息系统是提供决策支持的系统，它包含了对摘要数据 的访问，使高层经理能对与企业及其环境有关的信息进行评 价。 专家系统储存从专家处获得的与专门领域相关的数据，并且 将其保存在结构化的格式或知识库中。专家系统为那些需要 酌情判断的问题提供解决方案。专家系统的最佳应用实例是 用于信用批准。
专业来自百分百的投入
战略 规划管理 控制 运营来自控制CopyRight 2011 By GFEDU
8
三、信息的质量
高质量信息的关键要素具有以下特征： 完整性 准确性 相关性 针对使用 者的需要 权威性 及时性 易于使用 成本效益 信息必须包含所有应包括的内容。 应该对数据进行合计，四舍五入的程度应该是适当的，不 得有打字错误，各个项目应该按适当类别划分，应该指明 与不确定信息相关的假设。 应该删除作决策时无需考虑的信息。只有对决策有帮助的 信息才应保留，以便使用者更容易地作出有效的决策。 应当始终记住使用者的需要。 信息来源必须是可靠的。 在需要时，可在及时的情况下能获得信息。 信息应该明确清晰，不会过分冗长，而且发送时采用了正 确的媒介和交流渠道，减少信息在发送过程中的遗失。 获得该信息的成本应该不超过可从该信息中获得的益处。 9 专业来自百分百的投入 CopyRight 2011 By GFEDU
专业来自百分百的投入
CopyRight 2011 By GFEDU
2
本章考情分析
本章属于一般章节。主要从企业信息需求、信息技术在企业中 的战略应用、信息系统设计与实施和信息技术与信息系统相关 的风险控制及管理四个方面讲述了企业信息技术管理的内容。 本章重点掌握的内容包括： （1）信息的层次和高质量信息的特征； （2）信息战略的类型； （3）管理信息数据的结果； （4）信息技术外包的优缺点； （5）信息安全控制的内容和信息系统控制的类型； （6）信息技术基础数据库。
专业来自百分百的投入
CopyRight 2011 By GFEDU
10
三、信息的质量
【例题3·单选题】信息来源必须是可靠的，这是信息的 （ ）。 A.及时性 【答案】B 【解析】信息的权威性是指信息来源必须是可靠的。 【例题4·单选题】信息必须包含所有应包括的内容，这是指 （ ）。 A.及时性 【答案】C 【解析】信息的完整性是指信息必须包含所有应包括的内容。 B.权威性 C.完整性 D.相关性 B.权威性 C.准确性 D.相关性
专业来自百分百的投入
CopyRight 2011 By GFEDU
3
本章考情分析
本章介绍了许多基础的概念及基本的分析手段与分析方法，与 本书其他章节既相互联系，又相互独立，共同构成本书的完整 内容。本章信息技术管理蕴涵和穿插于战略管理活动和风险管 理活动的始终，与战略管理和风险管理共同构成企业的管理活 动。 本章的考试题型主要为客观题和简答题。 2011年教材变动 1.在第一节，增加了“企业内部信息传递应当关注的风 险”和“内部信息传递流程的管控”； 2.在第二节，增加了“企业信息系统内部控制以及利用信 息系统实施内部控制面临的主要风险”；
专业来自百分百的投入
CopyRight 2011 By GFEDU
15
四、内部信息传递流程的管控 此外，企业应当严格规定内部报告审核程序和设定审核权 限。 例如，内部报告在传递前必须签发部门负责人审核及确 认信息的质量。 加强反舞弊机制建设在信息传递的内部控制工作中也 是不可缺的。 例如，通过设立员工信箱、投诉热线等方式，鼓 励员工及企业利益相关方举报和投诉企业内部的 违法违规、舞弊和其他有损企业形象的行为； 或通过审计委员会对信访、内部审计、监察、接 受举报过程中收集的信息进行复查，以及对管理 层进行监督。
专业来自百分百的投入
CopyRight 2011 By GFEDU
16
四、内部信息传递流程的管控
（二）内部报告的使用 企业应当建立内部报告使川及保管制度，通过职责分离、 授权接触等手段防止商业秘密泄露。 此外，对不同的内部报告应按其影响程度规定其保管年 限。一些重要的内部文件，如股东登记表应永久保存。 另外，企业应建立内部报告的评估制度，定期对内部报 告的形成和使用进行全面评估，重点关注内部报告的及 时性、安全性和有效性。 切实执行奖惩机制，对经常不能准确及时传递信息 的相关人员进行批评及教育．并与绩效考核体系挂 钩。
专业来自百分百的投入
CopyRight 2011 By GFEDU
14
四、内部信息传递流程的管控
企业应当加强内部报告管理。全面梳理内部信息传递过程中 的薄弱环节，有赖于企业准确地识别主要风险点及实施有效 的管控措施。 流程的重点在于内部报告的形成和内部报告的使用两个层 次。 （一）内部报告的形成 企业应当根据自身的发展战略、环境和业务变化的因 素，建立内部报告的指标体系，并制定严密的内部报 告流程，利用信息技术，强化内部报告信息的集成并 要求重要信息及时上报。本章第二节将介绍信息技术 的应用。
金程教育CPA公司战略与风险管理 第十二章 信息技术管理
讲师：程黄维 FRM 时间：2011.6.25-26日 地点： ■石家庄 □上海 □北京
上海金程国际金融专修学院
1
结构框架
战略与战略管理 战略分析——外部环境 战略分析——内部资源、能力与核心竞争力 战略选择 战略实施 战略控制 财务战略 内部控制 风险管理原则 风险管理实务 企业倒闭风险 信息技术管理
专业来自百分百的投入
CopyRight 2011 By GFEDU
7
二、信息的层次
企业需要不同类型的信息系统来为一定范围内的不同职 能领域提供不同层次的信息。
战略规划来源于信息系统，与企业的长期发展方向相关。 影响战略规划的因素，包括明确企业所面临的挑战、确定 信息技术解决方案、以及为确认和获取所需资源而设计行 动计划。企业在制定战略规划时，必须确保战略规划与企 业的总体目标相一致。该系统的主要功能是确保为高层管 理人员及时提供战略规划所需的各种相关信息。 管理控制系统能够帮助中层管理人员进行监督和控制。管 理控制系统检测一切是否顺利。 运营系统针对运营常规问题进行控制，并对交易进行处理 和追踪。这些信息能够帮助运营管理人员追踪特定的日常 经营活动和交易。
专业来自百分百的投入
CopyRight 2011 By GFEDU
13
三、信息的质量 【例题9·多选题】以下属于高质量信息的关键要素的特 征的有（ ）。 A.成本效益原则 【答案】ABC 【解析】高质量信息关键要素的特征有完整性、准确性、 相关性、针对使用者需要、权威性、及时性、易于使用和 成本效益原则。 B.权威性 C.完整性 D.谨慎性
专业来自百分百的投入
CopyRight 2011 By GFEDU
6
二、信息的层次 信息的可用性、及时性以及质量已成为企业成功的重要因 素。 例如，下列业务活动对信息具有高度依赖性： 1.生产者在特定市场开发新产品之前，需要运用信 息分析目标客户的支出行为、偏好以及对产品的预 期。 2.保险经纪人只有在取得了投保人的详细风险评估 资料以及承保人愿意为此风险所开出的价格的条件 下，才能报出具有竞争力的保费。
CopyRight 2011 By GFEDU
17
五、信息战略的类型
1.信息系统战略 信息系统战略确定了一个企业的长期信息要求，并且对可能存在的不 同信息技术提供了一把保护伞。信息系统包括所有涉及信息收集、储 存、产生和分配的系统和程序。 信息系统可分为七类： 事务处 事务处理系统执行和处理常规事务。事务处理报告对控制和审 理系统 计而言是很重要的，但是只能提供很少量的管理决策信息。 管理信息系统将主要是来自内部的数据转化成综合性的信息， 管理信 这些信息使管理层能对与自己所负责的活动领域有关的计划、 息系统 指导和控制及时作出有效的决策。 企业资源计划系统有助于整合数据流和访问与整个公司范围的 企业资 活动有关的信息。企业资源计划系统的发展方向：（1）面向 源计划 供应商，满足供应链的需要；（2）面向客户，具有客户关系 系统 管理功能；（3）面向管理层，通过战略性企业管理系统，来 满足管理层的信息需求和决策需要。 18 专业来自百分百的投入 CopyRight 2011 By GFEDU
专业来自百分百的投入
三、信息的质量
【例题1·单选题】在现实的商业社会和企业管理概念中，（ ） 是追求竞争优势的关键工具。 A.信息 B.数据 C.消息 D.指标 【答案】A 【解析】在现实的商业社会和企业管理概念中，信息被视作一种很 有价值的资源，是追求竞争优势的关键工具。 【例题2·单选题】（ ）来源于信息系统，与企业的长期发展方 向相关。 A.战略规划 B.质量控制 C.管理控制 D.运营控制 【答案】A 【解析】战略规划来源于信息系统，与企业的长期发展方向相关。 影响其战略规划的因素，包括明确企业所面临的挑战、确定信息技 术解决方案、以及为确认和获取所需资源而设计行动计划。
专业来自百分百的投入
CopyRight 2011 By GFEDU
11
三、信息的质量
【例题5·单选题】获得该信息的成本应该不超过可从该信息中获 得的益处是指（ ）。 A.成本效益原则 B.权威性 C.完整性 D.相关性 【答案】A 【解析】信息的成本效益原则是指获得该信息的成本应该不超过 可从该信息中获得的益处。 【例题6·多选题】信息的下列特性中，（ ）成为企业成功的 重要因素。 A.可用性 B.及时性 C.可靠性 D.质量 【答案】ABD 【解析】信息的可用性、及时性以及质量已成为企业成功的重要 因素。不是所有的信息都具有可靠性的。可靠性是信息质量的要 求。
专业来自百分百的投入
CopyRight 2011 By GFEDU
5
一、信息需求概论
信息技术和信息系统的主要作用是向管理层提供所需的合适种类 和数量的信息，以帮助管理者选择、执行和控制其经营战略。 因此，信息战略需要和商业战略相匹配。 而企业生产经营管理信息在内部各管理层级之间的有效沟通 和充分利用将为此带来益处。 《企业内部控制应用指引第17号―内部信息传递》提出，在 内部信息传递中企业应关注的是风险及其可实施的内部控制 措施。其中风险包括： (l）如果企业内部报告系统缺失、功能不健全、内容不完 整，可能影响生产经营有序运行： (2）如果内部信息传递不通畅、不及时，可能导致决策失 误； (3）如果内部信息传递泄露商业秘密，可能削弱企业核心竞 争力。
专业来自百分百的投入
CopyRight 2011 By GFEDU
4
一、信息需求概论 数据是指根据经验、观察、实验、计算机内部程序以及一 组假设条件所收集到的事实集合体。 数据包含数字、词语以及映像，尤其是一组变量的测度 或观察的结果。 一般认为，数据是形成信息和知识的最底层来源。 而信息是经过处理以后的数据，对于使用者来说更有意 义。 在现实的商业社会和企业管理概念中，信息被视作一种 很有价值的资源，是追求竞争优势的关键工具。
专业来自百分百的投入
CopyRight 2011 By GFEDU
12
三、信息的质量
【例题7·多选题】以下选项中，属于信息级层的有（ ）。 A.战略规划 B.质量控制 C.管理控制 D.运营控制 【答案】ACD 【解析】信息级层有战略规划、管理控制和运营控制三层。 【例题8·多选题】以下属于管理控制系统产生的信息的有 （ ）。 A.生产效率 B.短期采购需求 C.预算控制 D.方差分析报告 【答案】ABCD 【解析】管理控制系统能够帮助中层管理人员进行监督和控 制。管理控制系统产生的信息包括生产效率、预算控制或方差 分析报告、特定部门的预测和工作结果以及短期的采购需求。
五、信息战略的类型
战略性 企业管理 决策支 持系统 经理信 息系统 专家 系统 战略性企业管理是一种为战略管理过程提供所需支持的信息 系统。它能使企业各个层次的决策过程变得更快更完善。 决策支持系统包含了一些数据分析模式，这些分析模式能使 管理层模拟并提出“如果发生了某事，应该怎么办？”的问 题，从而使管理层在决策过程中能考虑到不同的选项并获得 对决策有帮助的信息。 经理信息系统是提供决策支持的系统，它包含了对摘要数据 的访问，使高层经理能对与企业及其环境有关的信息进行评 价。 专家系统储存从专家处获得的与专门领域相关的数据，并且 将其保存在结构化的格式或知识库中。专家系统为那些需要 酌情判断的问题提供解决方案。专家系统的最佳应用实例是 用于信用批准。
专业来自百分百的投入
战略 规划管理 控制 运营来自控制CopyRight 2011 By GFEDU
8
三、信息的质量
高质量信息的关键要素具有以下特征： 完整性 准确性 相关性 针对使用 者的需要 权威性 及时性 易于使用 成本效益 信息必须包含所有应包括的内容。 应该对数据进行合计，四舍五入的程度应该是适当的，不 得有打字错误，各个项目应该按适当类别划分，应该指明 与不确定信息相关的假设。 应该删除作决策时无需考虑的信息。只有对决策有帮助的 信息才应保留，以便使用者更容易地作出有效的决策。 应当始终记住使用者的需要。 信息来源必须是可靠的。 在需要时，可在及时的情况下能获得信息。 信息应该明确清晰，不会过分冗长，而且发送时采用了正 确的媒介和交流渠道，减少信息在发送过程中的遗失。 获得该信息的成本应该不超过可从该信息中获得的益处。 9 专业来自百分百的投入 CopyRight 2011 By GFEDU
专业来自百分百的投入
CopyRight 2011 By GFEDU
2
本章考情分析
本章属于一般章节。主要从企业信息需求、信息技术在企业中 的战略应用、信息系统设计与实施和信息技术与信息系统相关 的风险控制及管理四个方面讲述了企业信息技术管理的内容。 本章重点掌握的内容包括： （1）信息的层次和高质量信息的特征； （2）信息战略的类型； （3）管理信息数据的结果； （4）信息技术外包的优缺点； （5）信息安全控制的内容和信息系统控制的类型； （6）信息技术基础数据库。
专业来自百分百的投入
CopyRight 2011 By GFEDU
10
三、信息的质量
【例题3·单选题】信息来源必须是可靠的，这是信息的 （ ）。 A.及时性 【答案】B 【解析】信息的权威性是指信息来源必须是可靠的。 【例题4·单选题】信息必须包含所有应包括的内容，这是指 （ ）。 A.及时性 【答案】C 【解析】信息的完整性是指信息必须包含所有应包括的内容。 B.权威性 C.完整性 D.相关性 B.权威性 C.准确性 D.相关性
专业来自百分百的投入
CopyRight 2011 By GFEDU
3
本章考情分析
本章介绍了许多基础的概念及基本的分析手段与分析方法，与 本书其他章节既相互联系，又相互独立，共同构成本书的完整 内容。本章信息技术管理蕴涵和穿插于战略管理活动和风险管 理活动的始终，与战略管理和风险管理共同构成企业的管理活 动。 本章的考试题型主要为客观题和简答题。 2011年教材变动 1.在第一节，增加了“企业内部信息传递应当关注的风 险”和“内部信息传递流程的管控”； 2.在第二节，增加了“企业信息系统内部控制以及利用信 息系统实施内部控制面临的主要风险”；
专业来自百分百的投入
CopyRight 2011 By GFEDU
15
四、内部信息传递流程的管控 此外，企业应当严格规定内部报告审核程序和设定审核权 限。 例如，内部报告在传递前必须签发部门负责人审核及确 认信息的质量。 加强反舞弊机制建设在信息传递的内部控制工作中也 是不可缺的。 例如，通过设立员工信箱、投诉热线等方式，鼓 励员工及企业利益相关方举报和投诉企业内部的 违法违规、舞弊和其他有损企业形象的行为； 或通过审计委员会对信访、内部审计、监察、接 受举报过程中收集的信息进行复查，以及对管理 层进行监督。
专业来自百分百的投入
CopyRight 2011 By GFEDU
16
四、内部信息传递流程的管控
（二）内部报告的使用 企业应当建立内部报告使川及保管制度，通过职责分离、 授权接触等手段防止商业秘密泄露。 此外，对不同的内部报告应按其影响程度规定其保管年 限。一些重要的内部文件，如股东登记表应永久保存。 另外，企业应建立内部报告的评估制度，定期对内部报 告的形成和使用进行全面评估，重点关注内部报告的及 时性、安全性和有效性。 切实执行奖惩机制，对经常不能准确及时传递信息 的相关人员进行批评及教育．并与绩效考核体系挂 钩。
专业来自百分百的投入
CopyRight 2011 By GFEDU
14
四、内部信息传递流程的管控
企业应当加强内部报告管理。全面梳理内部信息传递过程中 的薄弱环节，有赖于企业准确地识别主要风险点及实施有效 的管控措施。 流程的重点在于内部报告的形成和内部报告的使用两个层 次。 （一）内部报告的形成 企业应当根据自身的发展战略、环境和业务变化的因 素，建立内部报告的指标体系，并制定严密的内部报 告流程，利用信息技术，强化内部报告信息的集成并 要求重要信息及时上报。本章第二节将介绍信息技术 的应用。
金程教育CPA公司战略与风险管理 第十二章 信息技术管理
讲师：程黄维 FRM 时间：2011.6.25-26日 地点： ■石家庄 □上海 □北京
上海金程国际金融专修学院
1
结构框架
战略与战略管理 战略分析——外部环境 战略分析——内部资源、能力与核心竞争力 战略选择 战略实施 战略控制 财务战略 内部控制 风险管理原则 风险管理实务 企业倒闭风险 信息技术管理
专业来自百分百的投入
CopyRight 2011 By GFEDU
7
二、信息的层次
企业需要不同类型的信息系统来为一定范围内的不同职 能领域提供不同层次的信息。
战略规划来源于信息系统，与企业的长期发展方向相关。 影响战略规划的因素，包括明确企业所面临的挑战、确定 信息技术解决方案、以及为确认和获取所需资源而设计行 动计划。企业在制定战略规划时，必须确保战略规划与企 业的总体目标相一致。该系统的主要功能是确保为高层管 理人员及时提供战略规划所需的各种相关信息。 管理控制系统能够帮助中层管理人员进行监督和控制。管 理控制系统检测一切是否顺利。 运营系统针对运营常规问题进行控制，并对交易进行处理 和追踪。这些信息能够帮助运营管理人员追踪特定的日常 经营活动和交易。
专业来自百分百的投入
CopyRight 2011 By GFEDU
13
三、信息的质量 【例题9·多选题】以下属于高质量信息的关键要素的特 征的有（ ）。 A.成本效益原则 【答案】ABC 【解析】高质量信息关键要素的特征有完整性、准确性、 相关性、针对使用者需要、权威性、及时性、易于使用和 成本效益原则。 B.权威性 C.完整性 D.谨慎性
专业来自百分百的投入
CopyRight 2011 By GFEDU
6
二、信息的层次 信息的可用性、及时性以及质量已成为企业成功的重要因 素。 例如，下列业务活动对信息具有高度依赖性： 1.生产者在特定市场开发新产品之前，需要运用信 息分析目标客户的支出行为、偏好以及对产品的预 期。 2.保险经纪人只有在取得了投保人的详细风险评估 资料以及承保人愿意为此风险所开出的价格的条件 下，才能报出具有竞争力的保费。