第12章信息技术管理
一、企业的信息需求
(一)信息需求概论
1．信息的概念
2．内部信息传递中企业应关注的风险
(1)如果企业内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行；
(2)如果内部信息传递不通畅、不及时，可能导致决策失误；
(3)如果内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。
(二)信息的层次
企业需要不同类型的信息系统来为一定范围内的不同职能领域提供不同层次的信息。
(三)信息的质量【★2011年多选题】
为了提高信息的用途和价值，必须关注信息的质量。高质量信息的关键要素具有的
特征如下表所示：
(四)内部信息传递流程的管控
内部信息传递流程的重点在于内部报告的形成和内部报告的使用两个层次。
二、信息战略的类型【★2011年多选题】
与信息相关的战略包括：信息系统战略、信息技术战略和信息管理战略。
(一)信息系统战略
信息系统战略确定了一个企业的长期信息要求，并且对可能存在的不同信息技术提供了一把保护伞。信息系统包括所有涉及信息收集、储存、产生和分配的系统和程序。
它的类型如下表所示：
(二)信息技术战略
信息技术战略定义了满足企业信息需要所必需的特定系统，包括硬件、软件、操作系统等。
(三)信息管理战略
信息管理战略涉及信息的储存及访问方式。该战略能确保将信息提供给用户，并且不会生成多余的信息。
(1)信息系统战略重点关注各个信息业务单元，使它们能满足内部或外部的信息用户需求。
(2)信息技术战略以供应信息为导向，它重点关注供应信息活动以及支持这些活动所需的技术。
(3)信息管理战略在整个企业层次上以管理为导向。
这三个战略会随着企业目标的改变、新信息技术的发展、软件硬件的更新，以及企业的发展和多样化而变化。
三、信息系统的评价
对信息进行收集、处理、分析和报告呵能需要昂贵的成本，而且必须注意要确保所获得的信息的价值要高于其成本。
(一)信息的成本可能包含计算机硬件和软件、实现成本(例如项目小组的成本)以及与新系统开发相关的培训成本等。与信息系统相关的日常成本包括工资、办公室设施费用、折旧费或租金、水电费、易耗品费用、融资费用等。
(二)信息系统的效益【★2010年多选题】
(1)运用自动化系统提高生产能力和新技术所减少的成本；
(2)经过改进的数据收集、存储和分析工具可能会带来以前不知道的销售机会；
(3)改善客户服务和提高产品／服务质量；
(4)改进决策制定过程。
量化信息系统的效益可能比量化成本难，因为它要求管理层对以下方面进行判断：市场增长、市场份额、竞争优势，以及信息对销售和利润的影响。
(三)《企业内部控制应用指引第18号一一一信息系统》提出的企业利用信息系统实施内部控制中所应关注的风险，包括：
(1)信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下；
(2)系统开发不符合内部控制要求，授权管理不当．可能导致无法利用信息技术实施有效控制；
(3)系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。
四、信息和网络
五、数据收集方法
大多数数据收集是计算机系统交易记录的副产品。以零售业为例，最常利用数据收集方法的方面有：电子销售点、电子资金转账、互联网购物、电子数据交换和文件成像。
(1)电子销售点(electronicpointofSale，简称EPOS)。利用条形码扫描定价商品，并减少存货量，通过售价和成本价确定利润额。
(2)电子资金转账(EFTPOS)。电子资金转账能使客户用借记卡或信用卡来为其购买的商品付款。
(3)互联网购物。在互联网上购买商品和服务，客户可以进行一些以前是由零售商自己的员工来完成的数据处理。
(4)电子数据交换(EDI)。在企业间产品的销售中，通过电子数据交换在互联网上进行交易。
(5)文件成像。企业内纸张使用的减少能够提高效率和降低成本。
六、管理信息数据的结果
1．定期报告
向用户提供管理信息最常见的形式是硬盘拷贝报告，由计算机生成的报告列出交易(交易报告)、例外(例外报告)或定期总结报告。
【提示】制定定期报告的主要问题是其内容主要是量化的，关注短期表现，忽视外部因素，难以从提出的数据中区分出主要绩效信息。
2．简报
简报包含关键财务或非财务信息的一系列月度单页总结，确定趋势，通常以图解形式简要说明预算变化和趋势。然而简报的内容常常取决于信息的提供者，而不是用户，因此，可能不包括主要的绩效信息，其内容对公司不同部门、不同水平的管理人员可能是不相关的，或者包括过时的信息。
七、信息系统设计与实施
(一)信息系统外包和管理
1．信息系统外包【★2011年综合题】
信息技术的外包范围广泛，可以是整个信息技术部门或具体的内容，如计算机编程，维护和数据恢复是最普遍的外包业务。外包服务商提供服务的基础是以商定的服务水平、时间和成本作为依据。信息技术外包的主要优点是：
(1)外包服务供应商对不断变化的技术有更好的了解；
(2)能进行最准确的成本预测，因此可以进行更准确的预算控制；
(3)专业外包供应商的服务能够提供更高标准和质量的服务；
(4)公司减轻了管理专业人员的负担，企业可按需要要求提供服务，不用长期在企业中保留信息技术部门。
信息技术外包的主要缺点是从长远的战略考虑上来看的，这种成本节约是短期的。
2．设施管理
设施管理(FacilitiesManagement)是外包发展的一种形式，通过外方来管理和运作公司信息技术服务的一部分或全部。
(二)信息技术共享服务中心
共享服务中心为企业内大部分或所有部门提供所需服务。信息技术共享服务中心独特的属性是它们在企业内提供共同的信息技术服务，包括系统设计、数据处理、信息技术安全性、报告生成等。
(三)信息系统开发框架
1．信息系统项目管理
信息系统项目管理的重要环节包括：
(1)项目计划和定义；(2)管理支持；(3)成立项目小组：决定指导委员会、项目委员会和项目经理的作用和责任；(4)资源规划和分配；(5)质量控制和进展监督；(6)风险管理(风险识别，评估和管理)；(7)系统的设计和审批；(8)系统测试和执行；(9)用户参与使用和介入；(10)沟通与协调；(11)用户教育和培训。
2．信息系统设计和控制
设计信息系统的一种方法是利用系统开发周期，包括：可行性研究及方案制定、系统分析、系统设计、信息系统测试与上线计划。
3．系统执行计划与实施后的回顾
4．系统运行与维护
八、与信息技术和信息系统相关的风险控制及其管理
(一)信息技术与信息系统相关的风险控制
1．信息安全控制
安全控制可以从以下四个方面进行界定：预测性、预防性、侦察性和矫正性。
2．信息技术与信息系统控制类型
(1)信息系统控制类型【★2011、2009年单选题、2011年多选题】
(2)信息技术控制类型【★2010年单选题】
信息技术控制主要用于软件和网络的控制。
(二)信息技术支持服务
信息技术部门的规模和结构取决于公司的规模、信息需求和对信息技术的需求程度，以及其信息技术系统是内部供应还是外包。
信息中心执行某些或以下所有职能满足企业的信息系统战略、信息技术战略和信息管理战略。包括：
(1)服务台以应用软件解决用户的问题，包括应用远程诊断软件，为用户提供相关技术进展；
(2)在硬件和软件购买决策上提供建议，并为系统一体化的标准提供建议，特别是应用企业资源计划系统、战略性企业管理、决策支持系统和经理信息系统；
(3)为应用开发提供建议，无论是内部还是使用外包承包商，包括与系统开发过程相关的建议；
(4)监测网络中央处理器和硬盘存储的使用情况，以保障有足够的能力进行日常数据的备份；
(5)维护企业数据库；
(6)系统维护和测试，用户培训和系统地存储用户文档；
(7)维护信息技术安全。
(三)信息技术基础设施库
信息技术基础设施库协助企业调整其信息技术服务。它包括十个流程和一项功能。
其中有五个流程目的在于服务支持，包括配置管理、事件管理、变更管理、问题管理、发布管理；五个流程侧重于提供服务，包括服务级别管理、可用性管理、能力管理、信息技术服务持续性管理、财务管理。服务台的功能和目标是为处理事件提供单点联系，或提供顾客和业务的单点联系，从而促进正常的操作服务的恢复。
考前准备：2012年注册会计师全国统一考试专业阶段准考证打印汇总 打印疑问解答
冲刺辅导：2012年注册会计师《会计》1-26章历年分值考情分析汇总
