目前，普遍存在着不重视系统安全的现象，诸如用户口令泄密、超级用户授权过多等。缺乏安全意识的直接后果是系统在安全设计上出现漏洞和缺陷，它将导致系统的瘫痪。对系统软件过多的更改可能会影响程序和数据的一致性和完整性，也给将来的软件版本升级增加了难度和成本。
 
    7 延误时间的风险。 

    智力密集型项目的时间安排弹性比较大，在实施信息化的过程中，进行项目管理、控制项目进度、确保整个实施过程能够按照预计的时问表进行，对项目的成败至关重要。人们在项目在一开始就没有能够制定明确的、可行的实施计划，在实施过程中不能按时实现里程碑性的目标，使领导人员和实施人员丧失信心，原定的目标发生变化，最终导致项目半途而废。 

    8 系统的协调、升级和维护方面的风险。 

    企业中原先各自分离的部门开发的一些信息系统在集成时会发生很多接口上的问题，要深入了解各独立模块之间的内部机制，将其有机地集成并非一件易事。数据库的共享需要数据的规范和利益各方的协调，如果考虑不周，很难将系统集成起来。软件版本需要经常性更新以积极运用日新月异的技术水平和容纳先进的管理思想，但各个软件商的发展方向、策略和版本更换步调不一致，它们之间的合作很松散，许多软件商在激烈的竞争中被淘汰，将来产品更新时新软件商未必能顾及与企业先前曾经合作的伙伴的软件产品的接口问题，因而会造成软件组合无法更新换代。业务流程在发展，对系统的要求不能一成不变，这最终导致企业不得不摈弃原有软件系统。因此选用信息化软件时最好不要同时选用多个厂家的产品组合。 

    9 专业人员流失和变化的风险。 

    一方面，如果系统的普适性较差，会使得系统对专业技术人员的依赖性太强，骨干人员的流失会造成系统的不稳定或无效。即便软件商或其他机构有一些服务的承诺，也时常会有令人很不愉快的事情发生。另一方面，一个不可忽视的情况是，由于信息化的过程弱化了一些不再重要的业务流程的骨干人员的作用，在不预先进行适当的考虑和统筹安排的情况下，这会挫伤他们的积极性并且可能直接影响到企业的长期发展。 

    1O 软件系统的选择风险。  

    系统的选择是一项十分复杂的工作。每个实施信息化的企业必须开发或选用一套大型的软件系统。软件系统的实现方案有三种，即自行开发、购买现成产品和租赁。 

    至于选择自行开发还是购买现成软件包；如果选择购买现成软件包，又应当如何挑选软件，这些抉择直接影响实施的时问、成本、风险及其对业务流程的影响程度。

    自行开发软件可以根据自己的业务流程和需求度身定做，理论上对流程的支持和满足实际需求比较理想。但是自行开发软件弊病不少。 

    (1)耗时长。开发工作加上其他方面的工作，实现的周期长。这不仅影响开发成本，还要推延信息化系统的实施时间。 

    (2)投资风险大，不确定因素多。购买现成软件可以预先了解它的功能和实施成功几率，而自行开发软件却做不到这一点。即使投资已经作出，时间已经花费，而结果却是未知的。信息化实施的要素有很多，软件仅是其中一个。 

    (3)局限性大。 

    自行开发软件往往着眼于当前的业务环境和需求，设计局限于当前管理人员的管理思想，技术水平则局限于有限的软件开发人员，因而往往起点比较低，经验不足；软件质量不够稳定，通用性较差，可能经不起时间的考验。一旦业务发展规律突破原来的框架，软件可能不再适用。另外，由于企业自身是非软件开发专业的，往往没有采用统一的标准和规范，对开发人员的依赖性较强，程序的修改和检查往往需要由原开发人员进行。 

    (4)软件维护和版本更新比较困难。自行开发的软件需要自行维护和更新，这些工作需要巨大的人力、财力的投入，经常是得不偿失的。购买现成软件的维护更新工作由软件开发商统一进行，用户只需要每年交付一定的费用。 

    (5) 自行开发管理软件一般不会增加企业的核心竞争力。对一般的企业而言，信息化系统软件开发与其核心业务毫无关系，将大量的资源和精力投资到信息系统开发中，对提高企业的核心竞争力基本没有帮助。 

    选择信息化软件时要顾及功能和技术，软件的功能反映为软件对业务流程支持的程度、灵活性等，不仅要满足当前的业务流程需求，也要考虑未来的业务发展。同时要考虑费用和需求的平衡。
 
    11 系统和人之间的误解造成的风险。 

    (1)一部分核心业务部门的人的观念中，信息系统只是一个电脑系统，信息化的实施是信息系统部门的事情，跟其他部门关系不大；或者认为rI’部门是系统实施的责任人，在流程设计和实施上完全依赖rI’部门，他们要求怎么做就怎么做，出了问题就直接找rI’部门， 自己反而成为了系统的操作员或奴隶。而rI’部门的人对业务流程的理解往往不够全面深入，很可能造成一些技术上可行，但业务上荒唐的错误。 

     (2)系统设计本身的错误或者新的情况变化后，系统没有及时作出适当的调整。 

    (3)有的人总认为系统是万能的，盲目相信系统，没有认真分析数据和信息，以至于发生一些明显的重大的错误。再好的系统也是帮助决策的，信息技术永远是一种支撑的手段。保持批评性的态度，结合经验和直觉进行必要的分析和检验是有益的也是必要的。

  
    12 盲目照搬他人模式的风险。 

    信息化软件有一个本土化和对具体企业的适应要求。一些国外的著名软件供应商的系统软件功能强大，性能稳定，包括了一些标准的通用模块和比较方便的调整接口。 

    但是，一般的供应商的兴趣和特定的企业用户需求之间的差距总是存在并且有时是很明显的。同时，服务支持系统及费用通常也是很需要考虑的因素。 

    最近的研究表明，企业在信息化的过程中同时也要注意兼顾原有的业务发展和管理经验，对信息系统进行有创意的改进。比如制造业企业的许多生产流15程的标准是很独特的，管理软件使用不当常常造成生产上的严重损失。企业信息化要强调以应用为主导，从应用人手，吸收国内外先进的生产管理理念，以改善国内企业管理经营者的基本工作条件。

    以企业取得的实际效果为目标，才是企业信息化的正确道路。信息化建设不要追求技术水平如何高，而是要解泱企业的实际问题，让企业真正见效益，否则就没有生命力。信息化过程中的资金、人员、设备的投入都要以提高企业竞争力和企业效益为依归。实施企业信息化首先应该管理先行，要站在企业管理的角度建立模型，进行业务流程的优化。 

    防范信息化项目失败风险除了按照一般项目风险管理的基本步骤做好风险管理规划与计划编制外，还要采取下面一些措施： 

    (1)企业高层管理积极地参与与支持；

    (2)组织强有力的实施团队，技术部门、业务部门积极地参与其中，充分地沟通；

    (3)注重企业与信息产品供应商、咨询服务商等方面的合作和沟通，借鉴他人的经验教训；
    
    (4)从企业的战略发展高度出发，明确项目的目标。

[1]   [2]