第一章 绪论

1.1 选题背景与研究意义

1.1.1 选题背景

随着经济全球化和我国市场经济体制的建立与完善，企业集团化已经成为我国现代工商企业的基本标志。“企业发展的历史其实就是企业集团发展的历史，只有集团式的巨型企业才能真正代表一国经济的实力，真正代表市场经济的发展进程。”[106]集团公司作为独立的经济主体，是企业集团的核心企业，在全球化和市场化的背景下，面对着激烈的竞争，需要提高对各种变化的反应速度，需要提升管理水平。而管理信息化作为满足这些需要的支持手段，是企业提高核心竞争力，与国际接轨的重要途径。企业利用现代信息技术，通过信息资源的深入开发和广泛利用，不断提高生产经营、管理决策的效率和水平，进而提高企业经济效益和竞争力。因此，管理信息化已经成为企业未来经营的基本条件，成为集团公司的必由之路。集团公司经营管理比较复杂，对集团公司管理信息化的要求更高，不仅要求及时、准确、完整地提供经营管理信息，而且进一步要求利用网络化信息技术手段对集团内部的各种资源进行管理、控制和配置，并迅速地做出科学的、符合企业价值最大化的决策。

在信息技术迅猛发展和深入应用的情况下，就我国集团公司管理信息化的应用系统而言，与一般企业的相比，呈现出先进性、多元性、集成性、开放性四大特点。当前，在出现了大规模的分布式、网络化的信息技术条件下，将信息技术（IT）有效地集成到业务、信息和管理过程中成为必然趋势，我国集团公司的管理信息化正在进入以整合应用为主要特征的新阶段，集团公司的日常运营越来越依赖于IT系统的支撑，管理信息化的相关风险正成为管理层、监管部门重点关注的对象，IT内控也逐渐成为集团公司内部控制的重要组成部分，并成为审计的对象之一。

集团公司管理信息化的各个阶段都存在风险。比如，在规划实施方面，有的企业管理信息化是“脚踩一块西瓜皮，滑到哪里算哪里”，造成系统无法集成、数据无法共享、信息资源浪费，缺乏总体规划；有的企业选择软件时“贪大求全”，结果选择贵的软件、功能齐全的软件并不适合企业业务和管理部门的真实需求；有的企业为了成功实施购买的系统，不得不放弃企业原有的一些好的管理方法，忍痛“削足适履”。在运行维护方面，自然灾害、事故、错弊、对企业不满的员工等因素都会带来各种风险，这些风险给企业、社会带来经济损失及其他危害。为此，近年来，各方面的监管层也出台了大量的规范，如《企业内部控制基本规范》《中央企业全面风险管理指引》《信息技术服务运维通用要求》《商业银行信息科技风险管理指引》《证券公司信息技术管理规范》等，都对管理信息化的相关风险做出了明确的规定及要求，企业已经进入了“合规年代”。

在这种背景下，研究当前我国集团公司管理信息化风险控制状况如何，以及应该如何加强管理信息化的相关风险的控制，以达到各监管层的相关合规性要求已经成为理论界和实务界广泛关注的问题。

1.1.2 研究意义

从理论上看，现有的研究主要是由西方国家的研究机构或学者提出来的，实证研究也大多以发达国家的企业应用特点为依据，而西方企业经历了充分的工业化发展阶段，业务和管理上经历了优化过程，一般是以最好的运行办法作为标准，以达到规范运作和高效运行的目的，并且不断地从目前的标准上升到更高的标准。因此，西方企业标准化和制度化程度一般较高，公司治理结构也比较完善，并且有较高的企业风险管理意识、经验和机制。但是，由于历史原因，我国长期处于计划经济体制下，工业革命还没有完成又遇上经济全球化的网络时代，根据后发优势理论，中国共产党的十六大报告中指出，我国实施的是“以信息化带动工业化，以工业化促进信息化”的发展战略，走的是“新型工业化路子”。其背景如图1-1[71]所示。

图1-1 我国与发达国家信息化发展历程对比

资料来源：财政部企业司组编（付德一等）.企业信息化管理[M].北京：经济科学出版社，2004（4）：37.

在这种背景下，我国企业往往没有经历西方企业的充分工业化阶段，而管理信息化过程又涉及企业生产、经营、技术和管理的各个方面，还涉及企业体制、市场环境等诸多因素，其复杂性可想而知。加之我国经济环境、企业管理体制的原因，我国企业管理中还有一些“人治”的色彩，比如，有许多地方是无章可循或有章不循；有的企业管理基础薄弱，不规范，工作方式因人而异等。比如，在标准化方面，我国绝大多数企业往往侧重于专业标准化而忽视事务性标准化。此外，我国很多集团公司往往由国有企业改制而来，公司治理结构还有待完善，并缺乏风险管理意识和机制。所以，对于我国集团公司而言，最迫切需要解决的是根据中国企业的实际情况，引进、消化、吸收西方先进的方法和经验，对管理信息化过程中所面临的各种风险及风险控制情况进行研究，这将有助于丰富和深化我国集团公司管理信息化风险控制的理论框架。

从实践上看，对我国集团公司当前在管理信息化风险控制的现状进行综合性调查研究，有利于发现、总结并分析目前我国集团公司管理信息化在风险控制方面存在的主要问题，并提出未来的改进途径与对策，以期为我国集团公司的管理信息化风险控制的实际工作提供一些参考。

因此，对于这一问题的研究，不仅在理论上，而且在实践上都具有重要的意义。这也正是本项研究的选题依据。