第十二章-信息技术管理-完整版

《第十二章-信息技术管理-完整版》由会员分享，可在线阅读，更多相关《第十二章-信息技术管理-完整版（13页珍藏版）》请在装配图网上搜索。

1、第十二章 信息技术管理本章考情分析本章属于一般章节。主要从企业信息需求、信息技术在企业中的战略应用、信息系统设计与实施和信息技术与信息系统相关的风险控制及管理四个方面讲述了企业信息技术管理的内容。本章重点掌握的内容包括：（1）内部信息传递应当关注的主要风险以及内部信息传递流程的管控；（2）信息战略的类型；（3）企业信息系统内部控制以及利用信息系统实施内部控制面临的风险；（4）信息系统开发的主要方式及其特点；（5）信息系统运行与维护的关键控制点和主要控制措施；（6）信息技术外包的优缺点；（7）信息安全控制的内容、信息系统控制的类型以及岗位分工与授权审批的重要性；（8）信息技术基础数据库。本章的考

2、试题型主要为客观题和简答题。近3年平均分值为8分左右。2012年考试重点在关注客观题的同时，注意本年新增“岗位分工与授权审批的重要性”结合第八章综合题。2012年教材主要变化2012年教材本章内容与2011年教材相比，第四节信息技术/信息系统相关的风险控制及其管理“一、信息技术/信息系统相关的风险控制”增加了“（三）岗位分工与授权审批的重要性”。题型2009年2010年2011年单项选择题2题2分2题2分1题1分多项选择题1题1.5分1题1.5分3题4.5分简答题0.67题6分综合题0.17题5分合计3题3.5分3题3.5分4.84题16.5分本章基本结构框架信息技术管理企业的信息需求信息技术

3、在企业中的战略应用信息系统设计与实施与信息技术和信息系统相关的风险控制及其管理第一节 企业的信息需求一、信息需求概论企业内部控制应用指引第17号内部信息传递，突出强调了内部报告的形成、使用和评估，提出了内部信息传递应当关注的主要风险以及相应的管控措施。企业内部控制应用指引第17号内部信息传递提出，企业内部信息传递至少应当关注下列风险：（一）内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。（二）内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实。（三）内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。二、信息的层次（）企业需要不同类型的信息系统来为一定范围内

4、的不同职能领域提供不同层次的信息。层级内容战略规划来源于信息系统，与企业的长期发展方向相关。影响战略规划的因素，包括明确企业所面临的挑战、确定信息技术解决方案、以及为确认和获取所需资源而设计行动计划。企业在制定为期35年的战略规划时，必须确保战略规划与企业的总体目标相一致。该系统的主要功能是确保为高层管理人员及时提供战略规划所需的各种相关信息。管理控制能够帮助中层管理人员进行监督和控制。管理控制系统检测一切是否顺利。运营控制运营系统针对运营常规问题进行控制，并对交易进行处理和追踪。这些信息能够帮助运营管理人员追踪特定的日常经营活动和交易。三、信息的质量（）（2011年多选）高质量信息的关键要素

5、具有的特征：（一）完整性。信息必须包含所有应包括的内容。（二）准确性。（三）相关性。只有对决策有帮助的信息才应保留，以便使用者更容易地作出有效的定案。（四）针对使用者的需要。（五）权威性。信息来源必须是可靠的。（六）及时性。在需要时，可及时获得信息。（七）易于使用。（八）成本效益。获得该信息的成本应该不超过可从该信息中获得的益处。【例题1多选题】下列各项中，属于高质量信息关键要素的特征的有( )。（2011年）A.完整性 B.及时性 C.准确性 D.成本效益【答案】ABCD【解析】本题考核的是信息的质量。高质量信息的关键要素具有以下特征：完整性；准确性；相关性；针对使用者的需要；权威性；及时性

6、；易于使用；成本效益。四、内部信息传递流程的管控（）内部信息传递流程的管控，其管控的重点是内部报告的形成和内部报告的使用两个层次。（一）内部报告的形成1.企业应当根据其自身的发展战略，环境和业务变化的因素，建立内部报告的指标体系，并制定严格的内部报告流程，利用信息技术，强化内部报告信息的集成以及要求重要的信息及时上报。2.企业应当严格规定内部报告审核程序和设定审核权限。例如，内部报告在传递前必须签发部门负责人审核及确认信息的质量。3.加强反舞弊机制建设在信息传递的内部控制工作中也是不可缺的。例如，通过设立员工信箱、投诉热线等方式，鼓励员工及企业利益相关方举报和投诉企业内部的违法违规、舞弊和其他

7、有损企业形象的行为；或通过审计委员会对信访、内部审计、监察、接受举报过程中收集的信息进行复核，以及对管理层进行监督。（二）内部报告的使用1.企业应当建立内部报告使用及保管制度，通过职责分离，授权接触等手段防止商业秘密泄露。2.对不同的内部报告应按其影响程度规定其保管年限。3.企业应建立内部报告的评估制度，定期对内部报告的形成和使用进行全面的评估，重点关注内部报告的及时性、安全性和有效性。4.切实执行奖惩机制，对经常不能准确及时或传递信息的相关人员进行批评及教育，并与绩效考核体系挂钩。【提示】内部信息传递内部信息传递是企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。企业的内部控

8、制活动离不开信息的沟通和传递。信息在企业内部进行有目的地传递，对贯彻落实企业发展战略、执行企业全面预算、识别企业生产经营活动中的内外部风险具有重要作用。第二节 信息技术在企业中的战略应用信息技术在企业中的战略应用 信息战略的类型 信息系统的评价 信息和网络 数据收集方法 管理信息数据的结果一、信息战略的类型（）（2009年单选；2010年单选；2011年多选、简答）（一）信息系统战略信息系统战略确定了一个企业的长期信息要求，并且对可能存在的不同信息技术提供了一把保护伞。信息系统包括所有涉及信息收集、储存、产生和分配的系统和程序。信息系统可分为七类：1.事务处理系统事务处理系统执行和处理常规事务

9、。事务处理报告对控制和审计而言是很重要的，但是只能提供很少量的管理决策信息。2.信息管理系统管理信息系统将主要是来自内部的数据转化成综合性的信息，这些信息使管理层能对与自己所负责的活动领域有关的计划、指导和控制及时作出有效的决策。3.企业资源计划系统企业资源计划系统有助于整合数据流和访问与整个公司范围的活动有关的信息。企业资源计划系统的发展方向：（1）面向供应商，满足供应链的需要；（2）面向客户，具有客户关系管理功能；（3）面向管理层，通过战略性企业管理系统，来满足管理层的信息需求和决策需要。4.战略性企业管理战略性企业管理是一种为战略管理过程提供所需支持的信息系统。它能使企业各个层次的决策过

10、程变得更快更完善。5.决策支持系统决策支持系统包含了一些数据分析模式，这些分析模式能使管理层模拟并提出“如果发生了某事，应该怎么办？”的问题，从而使管理层在决策过程中能考虑到不同的选项并获得对决策有帮助的信息。6.经理信息系统经理信息系统是提供决策支持的系统，它包含了对摘要数据的访问，使高层经理能对与企业及其环境有关的信息进行评价。7.专家系统专家系统储存从专家处获得的与专门领域相关的数据，并且将其保存在结构化的格式或知识库中。专家系统为那些需要酌情判断的问题提供解决方案。专家系统的最佳应用实例是用于信用批准。（二）信息技术战略信息技术战略定义了满足企业信息需要所必需的特定系统，包括硬件、软件

11、、操作系统等。每个信息技术系统必须能够获取、处理、概括和报告必要信息。（三）信息管理战略信息管理战略涉及信息的储存及访问方式。概括起来讲，信息系统战略重点关注各个信息业务单元，使它们能满足内部或外部的信息用户需求；信息技术战略以供应信息为导向，它重点关注供应信息活动以及支持这些活动所需的技术；信息管理战略在整个企业层次上以管理为导向。【例题2多选题】下列各项关于信息战略的表述中，正确的有( )。（2011年）A.信息管理战略应当确保将信息提供给用户且不会生成多余的信息B.信息技术战略应当确保企业信息需求所必须的特定系统，包括硬件、软件和操作系统等C.信息系统战略应当遵循企业的财务战略，以确保财

12、务战略实施中获得、保存、共享和使用恰当的信息D.信息战略应当随着企业目标的改变、新技术的发展、软件硬件的更新以及企业的发展和多样化而变化【答案】ABD【解析】本题考核的是信息战略的类型。信息管理战略能确保将信息提供给用户且不会生成多余的信息。所以，选项A正确；信息技术战略定义了满足企业信息需求所必须的特定系统，包括硬件、软件和操作系统等。所以，选项B正确；信息系统战略应当遵循企业的经营战略，并且必须确保在经营战略实施的过程中，可获得、保存、共享和使用恰当的信息。所以，选项C错误；企业的信息战略应当随着企业目标的改变、新信息技术的发展、软件硬件的更新以及企业的发展和多样化而变化。所以，选项D正确

13、。【例题3单选题】某集团的组织结构为战略业务单位组织结构，为强化对战略业务单位的控制，该集团实行严格的预算管理。集团风险管理部按月从风险监控信息系统取得各战略业务单位新增逾期应收账款情况表和超龄库存表，提交集团月度经营调度会议研究，以便做出进一步处置。该风险监控信息系统是( )。（2010年）A.企业资源计划系统 B.管理信息系统 C.决策支持系统 D.专家系统【答案】B【解析】管理信息系统（Management Information System） ，是一个由人、计算机及其他外围设备等组成的能进行信息的收集、传递、存贮、加工、维护和使用的系统。管理信息系统的主要任务是最大限度的利用现代计算

14、机及网络通讯技术加强企业的信息管理，通过对企业拥有的人力、物力、财力、设备、技术等资源的调查了解，建立正确的数据，加工处理并编制成各种信息资料及时提供给管理人员，以便进行正确的决策，不断提高企业的管理水平和经济效益。【例题4单选题】甲公司系国内某省的商业信用公司，为当地中小企业提供贷款。为提高贷款审批效率，甲公司启用了自动审批系统。该系统的基本功能是，申请人的个人资料输入系统后，系统自动将此信息与信用资料机构拥有的机密数据进行比较，并能对申请者的信用可靠性和信用额度分配自动作出判断。甲公司所启用的自动审批系统属于（ ）。（2009年）A.管理信息系统 B.事务处理系统C.专家系统 D.经理信息

15、系统【答案】C【解析】专家系统储存从专家处获得的与专门领域相关的数据，并且将其保存在结构化的格式或知识库中。专家系统为那些需要酌情判断的问题提供解决方案。用户通过图表式的用户界面来向系统提问，系统会要求提供更多的信息。然后，专家系统采用各种规则作出决策。专家系统的最佳实例是用于信用批准。根据提示，将 、 号码、年龄和工作经历等信息输入系统，系统将这些信息与信用资料机构拥有的机密数据进行比较，对申请者的信用可靠性和信用额度分配自动作出判断。【例题5多选题】下列各项关于企业资源计划系统的发展方向的描述中，正确的有（ ）。（2009年）A.面向竞争者 B.面向客户C.面向管理层 D.面向供货商【答案

16、】BCD【解析】企业资源计划系统的发展有三个方向：（1）面向供应商，满足供应链的需要；（2）面向客户，具有客户关系管理功能；（3）面向管理层，通过战略性企业管理系统，来满足管理层的信息需求和决策需要。所以，选项B、C、D正确。二、信息系统的评价（）（2010年多选）（一）信息系统的效益1.运用自动化系统提高生产能力和新技术所减少的成本。2.经过改进的数据收集、储存和分析工具可能会带来以前不知道的销售机会。3.改善客户服务和提高产品/服务质量。4.改进决策制定过程。（二）企业信息系统内部控制以及利用信息系统实施内部控制面临的风险企业内部控制应用指引第18号信息系统提出了企业信息系统内部控制以及利

17、用信息系统实施内部控制也面临诸多风险，至少应当关注下列方面：（1）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下；（2）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制；（3）系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。【提示】信息系统信息系统是信息内部传递和信息对外报告的技术手段，是企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。信息系统内部控制的目标是促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素；同时，增强信息系统的安全性、可靠性和合理性以及相关信

18、息的保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持保障。信息系统内部控制的主要对象是信息系统，由计算机硬件、软件、人员、信息流和运行规程等要素组成。【例题6多选题】甲会计师事务所为保持各审计项目组统一的审计质量，于今年初投入使用了一套标准化的审计软件系统。下列效果中属于使用该审计软件系统导致的有( )。（2010年）A.发现员工的新技能，提升团队协作效率B.减少手工数据处理，提高审计工作效率C.挖掘新的数据关系，提示潜在的审计风险D.树立甲会计师事务所的行业审计技术领先的形象公司【答案】BC【解析】信息系统的效益包括： （1）运用自动化系统提高生产能力和新技术所减少的成本。自动化系

19、统和新技术减少了手工处理和分析数据所需的人力成本。所以选项B正确。 （2）经过改进的数据收集、存储和分析工具可能会带来以前不知道的销售机会。这些工具包括数据挖掘软件，它能够发现以前没有注意到的数据关系。所以选项C正确。 （3）改善客户服务和提高产品/服务质量。计算机系统能够产生更加准确、及时的信息。 （4）改进决策制定过程。完整、可靠、准确、及时的信息能够帮助企业决策者作出正确合理的判断。三、信息和网络（略)四、数据收集方法（略)五、管理信息数据的结果（略）第三节 信息系统设计与实施信息系统设计与实施信息系统外包和管理信息技术共享服务中心信息系统开发框架一、信息系统外包和管理（）（2011年综

20、合）（一）信息系统外包信息技术外包(Information Technology Outsourcing，ITO)是指企业专注于自己的核心业务，而将其非核心信息技术系统的全部或部分外包给专业的信息技术服务公司。1.信息技术外包的主要优点（1）外包服务供应商对不断变化的技术有更好的了解；（2）能进行最准确的成本预测，因此可以进行更准确的预算控制；（3）专业外包供应商的服务能够提供更高标准和质量的服务；（4）公司减轻了管理专业人员的负担，企业可按需要要求提供服务，不用长期在企业中保留信息技术部门。2.信息技术外包的主要缺点从长远的战略考虑上来看，信息技术外包的成本节约是短期的。具体来讲，其缺点有：

21、（1）当外包服务不再受公司的控制时，失去了灵活性，企业不能根据环境的改变做出迅速的反应；（2）外包增加了成本，很难更换外包服务商或回到企业由内部供应；（3）供应商在质量和服务方面也有可能存在一定风险，即外包服务商提供的质量和服务能否令人满意。虽然在很多情况下企业与外包服务商会有一个服务级别协议，但要在协议上明确每一方的义务是难以实现的。【相关链接】信息技术外包的潜在风险主要有以下几个方面： 1.外包控制不足。外包常常会使企业失去对一些产品或服务的控制，从而增加了企业正常生产的不确定性。企业在外包的过程中有可能由于丧失对外包的控制而影响整个业务的发展。 2.增大外包依赖风险。长期依赖某一个外包服

22、务商对企业的资本投资、效率提高具有潜在的好处，但同时又会使外包服务商滋生自满情绪而让企业难以控制。3.内部员工抵制。企业外包往往会影响企业的内部业务流程，需要企业的内部业务流程重组，这个过程很可能对所有员工都产生影响，受到企业内部员工的抵制而对企业正常的生产经营产生负面影响。 4.降低用户满意度。企业过于依赖外包服务商，又无法控制或影响他们，使企业不能取得所需的用户需要信息，从而影响企业的产品改进。从长期来看，由于对外包业务的失控可能阻碍核心业务与外包业务之间的联系而降低用户满意度。5.企业利益受损。相关业务的长期外包，会使外包服务商认为企业缺乏专家技术，因此抬高外包服务的价格或提供较差的服务

23、，从而使企业蒙受损失。（二）设施管理（略）二、信息技术共享服务中心共享服务中心不同于外包，是因为在外包中，供应商和客户之间是被割裂的，而共享服务中心的信息技术服务则保留在企业内部。三、信息系统开发框架（）（2011年简答）（一）信息系统开发的方式信息系统开发的方式主要有自行开发、外购调试、业务外包等方式。各种开发方式有各自的优缺点和适用条件，企业应根据自身实际情况合理选择。根据企业内部控制应用指引第18号信息系统，企业如果选定外购调试或业务外包的方式进行开发活动，应当采用公开招标等形式择优确定供应商或开发单位。（二）信息系统开发流程虽然信息系统的开发方式有自行开发、外购调试、业务外包等多种方式

24、，但基本流程大体相似，通常包含可行性研究及方案制定、系统分析、系统设计、信息系统调试和上线等环节。（三）信息系统的运行与维护信息系统的运行与维护主要包含三方面的内容：日常运行维护、系统变更管理和安全管理。1.日常运行维护（1）关键控制点日常运行维护的目标是保证系统正常运转，主要工作内容包括系统的日常操作、系统的日常巡检和维修、系统运行状态监控、异常事件的报告和处理等。（2）主要控制措施制定信息系统使用操作程序、信息管理制度以及操作规范、及时跟踪；定期检查在硬件方面的保养和运营状况及更换易耗品；定期审阅系统账户，避免授权不当或存在非授权账户，禁止不相容职务的用户账户交叉操作；设置突发事件（如系统

25、故障）应变机制及配置专人负责处理。2.系统变更（1）关键控制点系统变更主要包括硬件的升级扩容、软件的修改与升级等。（2）主要控制措施建立严格的系统变更申请、审批、执行程序。包括：未经授权的信息系统操作人员不得擅自改变软件系统环境的配置或改变软件版本；系统变更（如软件升级）需要遵循与新系统开发项目同样的验证和测试程序。3.安全管理（1）关键控制点安全管理的目标是保障信息系统安全，信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄漏，信息系统能够连续正常运行。（2）主要控制措施（略）【例题7简答题】甲公司是一家国有全资电力公司，主要为国内企事业单位

26、和个人提供生产、生活用电。甲公司成立于一百多年前，一直采用煤炭发电。甲公司承担着保持社会稳定发展及民生的责任，为居民提供合理或较低价格水平的电力服务，政府对甲公司产生的亏损提供补贴。为鼓励甲公司提高营运效率，建立符合市场竞争需求的运行模式，政府于2010年决定将甲公司改制为股份，通过公开招股筹集资金并将其股票上市交易。2011年，甲公司股票上市后，政府持有甲公司股票的比率由原有的100%降至51%。甲公司上市后，开始着手研究并实行低成本、低碳排放的发电模式，如研究用风力发电、地热发电、天然气发电取代煤炭发电的可能性。同时，甲公司还着手对上市前咨询机构提交的多个境外投资方案进行评估。但当甲公司管

27、理层要求信息技术部提供评估需要的相关数据时，信息技术部告知有关信息系统的一些月度数据被人删除，无法提供。甲公司经调查发现，一名已被甲公司辞退的后勤部职员，在退职后未经允许进入系统删除了有关信息。要求：（1）分别简要分析甲公司上市前后的总体战略及其选择该种战略的主要原因(无需进一步进行战略细分)。（2）简述信息系统战略的内涵，并指出甲公司为实行低成本、低碳排放发电模式需要获得的基本信息(包含外部信息及内部信息)。（3）简述甲公司信息系统的日常运行维护应实施的主要工作，并指出甲公司为防止信息被删除应采取的一般控制措施。（2011年）【答案】（1）甲公司上市前的总体战略及其选择该种战略的主要原因：甲

28、公司上市前是一家政府全资控股的电力公司，主要的目标是确保社会稳定发展及满足民生需要，因此在业务领域和市场的定位也是相对保守。市场上也没有出现其他竞争者。公司在营运上的利润要求也不需要求突破，政府对甲公司提供的补贴也可以是保持相当利润的一个方法。因此，甲公司一般所选的总体战略极有可能是稳定型战略中的无变战略或维持利润战略。无变战略就是指不实行任何新举动的战略，无变战略适用于外部环境没有任何重大变化、本身具有合理盈利和稳定市场地位的企业。对于甲公司的管理层来说，即使在外部经济或社会等环境变化时也无须做出任何的应对，因为政府提供的补贴已是最大的支持。维持利润战略是为了维持目前的利润水平而牺牲企业未来

29、成长的战略。如果甲公司只依赖政府提供的补贴而可以维持合理的营运业绩，管理层对企业未来成长的关注相对低，很可能不会对其他可以减低成本或较环保的发电模式感兴趣。当企业面临不利的外部环境时，管理层才采用以削减一些可控费用(如研发费用和维修费)等方式维持现有利润水平。如同无变战略一样，维持利润战略只会为企业竞争力带来不利影响。甲公司上市后的总体战略及其选择该种战略的主要原因：甲公司上市后的总体战略应是较为进取，公司通过总体战略而实现企业的总体目标，除了负有保社会稳定发展及民生需要的社会责任外，还应与其他上市公司一样，确保企业营利，实现股东价值最大化的目标。在此目标下，甲公司应当采用成长型战略，致力于使

30、其资产、利润等方面获得增长。根据题中信息，甲公司计划采用低成本发电模式并将业务规模扩展到国外，体现了发展壮大企业的基本导向，符合成长型战略的基本特点。（2）信息系统战略的内涵：信息系统包括所有涉及信息收集、储存、产生和分配的系统和程序。信息系统战略确定了一个企业的长期信息要求，并且对可能存在的不同信息技术提供了一把保护伞。信息系统战略遵循企业的经营战略，并且必须确保在经营战略实施(如财务、非财务、竞争和人力资源方面的战略实施)的过程中，可获得、保存、共享和使用恰当的信息。甲公司需获得的具体信息要求在符合甲公司的发展目标并能使管理层可以有效地对拟用以取替以煤发电的低成本、低碳排放的发电模式做出适

31、当评估，甲公司所需要的信息要求最少应包括：第一，在风力发电、地热、天然气发电等不同发电模式的计划中的成本与效益的数据(外部信息)：第二，甲公司现有发电站的营运成本、以煤发电的单位成本和相关碳排放的内部信息。（3）甲公司在管理系统日常运行时应当实施的维护工作：第一、制定信息系统使用操作程序、信息管理制度以及操作规范、及时跟踪；以使公司中有关人员获得适当的技能，以降低因程序出错而造成的操作风险。第二、定期检查在硬件方面的保养和运营状况及更换易耗品；以保证系统能于最好的状态中运行，避免因硬件及其他方面影响系统中所载数据的质量。第三、定期审阅系统账户，避免授权不当或存在非授权账户，禁止不相容职务的用户

32、账号交叉操作；甲公司的授权技术人员应当定期审阅系统账户，以确定每个账户是否应继续拥有权限以保障系统中的数据的安全。第四、设置突发事件(如系统故障)的应变机制及配备专业人员负责处理，确保在发生突发事故时，最大程度使系统恢复运行或恢复丢失的数据。建议可实施的一般控制以防止上述数据被删掉的事件再次发生：第一、根据员工职责设定适当的权限范围，防止不相关的员工(如后勤部职员)能够获得或删掉重要的分析数据。第二、制定相关守则或政策，立即终止有关离职员工对重要信息系统(如存有重要内部数据的系统)的所有访问权限。【例题8综合题】A国是亚洲经济发展最快的国家。A国的B省在过去30年间大力发展各类制造及加工业务，

33、成为A国南方沿海经济第一大省。随着B省经济的快速发展，省内几个主要城市均建造了民用机场。近几年，A国政府开始大力推动铁路网络建设，目标是覆盖全国各主要省市。B省亦开始建设通往其他各省及首都的铁路，部分路段已经开通运行。B省的太平山机场于l994年启用，现已发展为全国以及全球最优秀和最繁忙的国际机场之一。超过95家航空公司在太平山机场提供航空服务，往来约180个城市，其中约50个城市在A国境内。太平山机场能够迅速发展成为国际航空枢纽，是由于太平山市处于亚太地区的中心，且其经济发展早于B省的其他城市，因此成为全省以及全国市场的门户，广泛联系世界各地的城市，不但提供点对点直航服务，还提供客货运中转服

34、务。太平山机场的客货运量及航空联系紧密度不断提升，从l994年的年客运量3000万人次及年货运量l80万吨，每天500架次飞机升降及联系100个城市，分别激增至去年的6000万人次及400万吨，900架次及180个城市。其中，大部分为国际航运业务，国内业务相对较少。为了更全面的发展市场经济，A国近年开始私有化所有国有交通运输企业，包括民航、铁路及海运等。太平山机场被政府指定为首个私有化试点机场，于两年前重组为太平山机场股份，并且成功上市。太平山机场原董事长功成身退，于本年初退休，其职位由年轻进取的王宏继任。鉴于交通运输需求量与日俱增，且省内不少机场都拟订了提高客货运量的措施，加之政府大力推动铁

35、路的发展，王宏认为必须研究应对策略，防止太平山机场的竞争力受损。王宏因此委派了首席执行官林华主持研究工作，并要求其制订太平山机场未来20年发展规划大纲。林华委托了几家各具专长的国际知名咨询公司对不同战略范畴进行深入研究。其研究结果包括：未来20年往来A国的客货运输需求将随着经济的持续发展而不断增加；B省是太平山机场的腹地市场，也是全国最多元化和发展最快速的地区之一，亦是一个制造业中心和最富裕的地区，其客货运输需求的增长快于全国平均水平；B省内6个机场(含太平山机场)的容量明显不足以满足l0年后的中期航空服务需求，更难以适应20年后的长期需求；目前太平山机场处理了B省所有机场的70%国际客运量及

36、80%的国际货运量；省内其他机场已拟订了提高客货运量的计划，拟将跑道数量由目前的两条增加到35条；新一代的铁路运输系统可将当前铁路旅程时间缩短1/3，全国省际直通铁路网络在5年内大致形成，并于10年内全面覆盖各主要城市；除现已建有机场的6个城市外，B省其他城市达到可以兴建机场规模的可能性很小。林华依据波特提出的最具影响力的战略分析模型五力模型，对以上结果进行分析，以确定太平山机场在行业中的竞争优势。经研究分析后，林华与王宏讨论了其他一些方案。在王宏的大力支持下，林华向董事会提议建设第三条机场跑道。除了兴建第三条跑道外，林华向董事会提出了在兴建第三条跑道的基础上，太平山机场还可以同时采用以下两个

37、方案或其中之一，以进一步增加太平山机场的竞争力和客货运量。方案一：葛咸市与太平山市是一河之隔。由太平山机场购入葛咸机场的20%股权，成为其战略投资者，并在此基础上商讨两个机场在客货运上如何合作互补。方案二：向太平山市政府游说，由市政府出面向省政府及A国交通部争取将规划中的省际铁路在B省内的主要转运枢纽建于太平山机场旁，理由是太平山机场是国际航运枢纽，若与省际铁路转运枢纽相结合，将更有利于提升B省以及全国的客货运效率。林华建议，向政府争取由太平山机场负责建造及营运该省际直通铁路转运枢纽站。太平山机场董事会在讨论上述兴建第三条跑道以及其他两个方案时，有数位资历较深的董事对这些建议抱有怀疑，认为前董

38、事长多年以来比较保守稳健地经营太平山机场，不作重大投资，亦能取得较好的成果。现在王宏和林华的建议涉及重大投资，必然带来较高的风险。董事会因此要求王宏和林华提交一份分析太平山机场可能面临的市场风险和应对风险的措施文件，其中必须分析风险应对的各种常用措施。部分董事认为兴建一条新跑道的工程浩大，太平山机场的现有跑道及其他基础设施是多年前兴建的，太平山机场已经很久没有管理庞大工程项目的经验，因此希望王宏和林华提交兴建第三条跑道时采用工程外包的可行性研究报告。董事们还特别关注如何控制外包工程。另外，董事们认为跑道信号管理是机场的核心日常业务之一，但太平山机场的信息技术管理部门人力有限，因此要求在报告中重

39、点分析是否可将第三条跑道所有信号的信息系统的日常经营管理外包。要求：（1）简述五力模型中除供应商议价能力和购买商议价能力以外的其他与竞争对手有关的“三力”的内涵，并根据咨询公司的研究结果以及对机场行业的基本认识，据此“三力”分析太平山机场在其行业中的竞争优势，并简要说明林华向董事会提议兴建第三条机场跑道的主要原因。（2）简要分析太平山机场前董事长在其退休前所采取的是何种类型的公司总体战略，指出该种战略是否符合太平山机场在未来l020年的经营要求。分别指出林华向董事会提出的建议兴建第三条跑道；入股葛咸机场；建造及营运铁路枢纽站属于何种公司总体战略，并简要说明理由。(如战略类型可进一步细分，应将其

40、细分)（3）影响行业风险的关键因素包括生命周期阶段、波动性和集中程度，简要说明这三个关键因素的内涵，并据此评价太平山机场所面临的行业风险。 （4）除行业风险外，太平山机场还需面临各种经营风险，简要说明常见的4种风险应对策略及其内涵。（5）企业内部控制应用指引第l3号业务外包对外包业务的风险和控制措施提供了应用指引。列举该应用指引中提及的外包业务风险中的3项风险，以及可实施的有关控制措施中的五项措施。（6）简要说明信息系统外包的主要优点和缺点，并简要说明太平山机场是否应可以将第三条跑道信号的信息系统的日常经营管理外包。（2011年）【答案】（1）波特的五力模型中除供应商议价能力和购买商议价能力以

41、外的其他 “三力”是指：行业新进入者的威胁；替代产品的威胁；同业竞争者的竞争强度。结合上述“三力”内涵，根据咨询公司的研究结果及对机场行业的基本认识的有关分析如下：第一，行业新进入者的威胁，是指新进入者越容易进入行业市场，当前行业现有企业的获利能力就越容易被削弱。新进入者分割市场份额并激化市场竞争。新进入者的数量和威胁力度很大程度上取决于各种进入壁垒的高度。由于机场是传统的垄断性行业，其基本建设需要投入巨额资金，可以确定机场行业的进入壁垒较高。咨询公司的研究结果同样显示，未来1020年B省建设新机场的可能性不大。第二，替代品的威胁，是指其他企业提供的不同产品或服务具有的功能与企业现有的产品或服

42、务的功能大致相似，可满足消费者同样的需求。咨询公司的研究结果显示，全国省际直通铁路网络在可预见未来将成为A国国内航空佳通的替代产品。然而，太平山机场主要从事国际航运业务，铁路运输只是与B省内的其他机场竞争国内客货运，不会对太平山机场的国际航运业务构成重大的威胁。第三，同业竞争者的竞争强度，是指行业现有竞争者之间的竞争程度。一个企业的行为可能会引来另一个竞争对手采取相应的行为。竞争亦会令企业看到其需要改善地位的机会，以增强自身的竞争力。竞争强度取决于以下因素： 竞争者数量。市场中的竞争者越多，竞争强度越大。研究结果显示，B省内已有6个机场，而且经济规模符合条件兴建机场的城市均建有机场，因此竞争者

43、数量较多，强度因而较大。行业增长率。如果行业增长缓慢或停滞，现有企业之间争夺既有市场份额的竞争就会变得激烈。研究结果显示，未来的客货运需求将随着经济的发展而不断增加，这一因素将对机场之间的竞争起舒缓作用。 研究结果中并未直接提及的其他因素包括： 1）行业的固定成本。由于机场的初始基本建设投入较高，提取的折旧导致固定成本较高，机场之间的竞争因而较大。 2）产品转换成本。机场基本上提供单一服务，缺乏差异，因而竞争较大。 3）不确定性。由于战略的改变必须体现于需时较长的基本建设工程，因此机场较容易确定其他对手的战略，降低不确定性，有利于舒缓竞争。 4）战略重要性。由于机场只有单一用途，目标明确，因而

44、增加机场之间对单一目标的竞争。 5）退出壁垒。由于机场需要高额初始投资，其资产并无其他用途，退出行业困难，导致竞争强度加大。综合来看，B省在可见将来兴建更多的新机场的可能性不大，而全国省际直通铁路并未对太平山机场的国际航运业务构成重大威胁。但由于国内运输业务的竞争加剧，将导致B省其他机场加大开拓国际航远业务，增加与太平山机场的竞争。因此，太平山机场在未来1020年间的主要竞争威胁来自B省内的其他机场。综合各相关因素，来自省内其他机场的竞争强度较大。研究结果显示，随着客货运需求的持续增加，各机场的容量明显不足以应付。省内其他机场已拟定了提升设施的计划，将跑道由现时的两条增加到35条。若太平山机场

45、不增加其容量，未能满足的客货运需求，特别是国际客货运需求，将会转至省内的其他机场，其国际航空枢纽的重要角色亦可能被其他机场取代。因此，林华必须向董事会提议建设第三条机场跑道。（2）太平山机场原本是由两条跑道组成，在不做出重大基建投资或收购合并的情况下，前董事长采用的是稳定型战略，即企业在战略方向上没有重大改变，在业务领域、市场地位和产销规模等方面基本保持现有状况。稳定型战略一般较适宜在短期内运用。由于调查研究显示未来十至二十年间无论是客货运业务需求以至市场竞争情况均会发生较重大的变化，稳定型战略不再适用。 兴建第三条跑道，是在现有的市场（航运）增长现有的服务，增加或保持现有的市场份额，因此属于

46、成长型战略中的密集型成长战略，可再细分为市场渗透型战略。 入股葛咸机场是属于一体化战略中的横向一体化战略，而建造及营运铁路枢纽站是属于一体化战略中的纵向一体化战略。一体化战略是指企业对具有优势和增长潜力的业务，沿其经营链条的纵向或横向扩大业务的深度和广度，扩大经营规模，实现成长。一体化战略按照业务拓展方向可分为纵向一体化战略和横向一体化战略两种。 横向一体化战略是指企业收购、兼并或联合竞争企业的战略。 纵向一体化战略是指企业沿着业务链向前或向后延伸和扩展企业现有业务的战略。 由于铁路可以用以连接由机场至旅客最终目的地的交通，属于下游活动，因此建造和营运铁路枢纽站属于纵向一体化战略中的前向一体化

47、战略。由于铁路并非太平山机场的主要竞争对手，因此建造和营运铁路枢纽站并不属于横向一体化战略。 （3）在评价太平山机场所面对的行业风险时应考虑以下三个关键因素： 生命周期阶段。行业会经历起步期、成长期、成熟期及最后的衰退期。显然，处于成长期的行业会比处于成熟期或衰退期的企业有利得多。根据研究结果，相关客货运业务在未来十至二十年间仍会有大幅增长，因此太平山机场所处的航运业是在成长期中，相对其他生命周期阶段而言，风险较低。 波动性。波动性是与变化相关的一个指标。波动性行业是指需求迅速变化，充满上下起伏的行业。波动性行业会涉及较大的不确定性，使计划和决策变得更难。航运需求一般跟随经济发展稳定增长，虽然

48、中短期可能出现波动但长期来说，波动性较少，行业风险相对较低。 集中程度。对企业来说，比较好的情况是在一个受保护的行业中处于垄断地位。太平山机场的主要竞争对手是B省内的其他几个机场，而且研究显示，B省在可见将来均不会额外兴建新的机场，因此太平山机场所处行业集中程度较高，相对风险较低。 综上三个关键因素考虑，太平山机场的行业风险相对较低。（4）常见的四种风险应对策略包括： 风险规避。是指为了免除风险的威胁，采取试图使损失发生概率等于零的风险应对策略，也就是放弃或者停止与该风险相关的业务活动。 风险降低。是指企业在衡量成本效益之后，准备采取适当的控制措施改变不利后果发生的概率，从而减低风险或减轻损失

49、，将风险控制在可承受程度之内的策略。不同的实际情况适用不同的风险降低方法，如分散风险等。 风险转移。是将风险以合同方式转移给另一家企业或机构，转移风险并不会降低其可能的严重程度，只是从一方移除后由另一方承担该风险。常见方式是购买保险。 风险保留。是指接受和容忍该风险。采用这种策略或是因为这是比较符合成本效益的策略，或者是因为没有其他可以选择的方案。（5）外包业务风险包括： 外包范围和价格确定不合理。 承包方选择不当。 业务外包监控不严。 服务质量低劣。 业务外包存在商业贿赂等舞弊行为。 有关可实施的控制措施包括： 明确职责权限，加强过程监控，避免核心业务外包。 建立和完善业务外包管理制度。 应

50、用企业内部控制应用指引第15号全面预算的管理措施确保外包方案的可行性。 应用企业内部控制应用指引第16号合同管理的管理措施明确外包内容、承包方与企业双方的责任与义务、服务和质量标准、保密协议等条款。建立与承包方的沟通与协调，及时搜集相关信息以解决问题。 对重大外包业务或各种意外情况做出预计及建立应急机制。 建立费用结算和会计处理制度。 持续评估外包商的履约能力，若有重大违约行为，应及时终止合同。 应用如同项目工程中的验收工作。 （6）信息技术系统外包的主要优点： 外包服务供应商对不断变化的技术有更好的了解。 能进行最准确的成本预测，因此可以进行更准确的预算控制。 专业外包供应商能够提供更高标准

51、和质量的服务。 企业减轻了管理专业人员的负担，不用长期在企业中保留信息技术部门。主要缺点： 从长远的战略考虑，这种成本节约是短期的 服务外包后不再受企业控制，失去灵活性，不能根据环境改变做出迅速反应 很难更换外包商或回到由企业内部提供该服务。 供应商在质量和服务方面也存在一定风险。 由于管理跑道信号的信息系统的日常运营是太平山机场的核心日常业务之一，而且是机场长期需要的服务，因此不应外包。第四节 与信息技术和信息系统相关的风险控制及其管理二、信息技术支持服务（略）三、信息技术基础设施库（重点）信息技术基础设施库通过规划指导商业用户，以商业需求来提供和管理信息技术服务的质量。五个服务支持流程和目

52、标包括：配置管理在所有信息技术组建中识别记录和报告。事件管理在事故发生时，以最快的时间恢复正常的服务操作，减少对业务运作的不利影响。变更管理高效快速地处理所有变更需要标准的方法和程序步骤，以减小因变更有关的事件造成的影响，从而改进日常操作。问题管理减小因信息技术基础设施故障对商业造成的负面影响，防止与之相关的错误再次发生。发布管理保证所有方面一起发布，无论技术和非技术，都需要考虑。五个提供服务的流程和目标是:服务级别管理通过定期的协商、监督和报告，维护和提高信息技术服务质量，以满足用户的商业目的。可用性管理优化信息技术基础设施、服务和支持机构的能力，提供一个具有成本效益和持续可用性的服务和支持，使企业达到目标。能力管理保证所有目前和将来的能力，并提供符合成本效益的业绩。信息技术服务持续性管理保证在要求和协议规定的时间内，信息技术服务和设施能够恢复。这是防止关键服务缺失的系统方法。财务管理对能够提供信息技术服务的信息技术资产和资源进行有效的管理。（本章完）