查看匯總：2013年注會《公司戰略與風險管理》基礎講義匯總 

第二節　信息技術在企業中的戰略應用

　　一、信息戰略的類型：信息系統戰略;信息技術戰略;信息管理戰略。(掌握)

　　(一)信息系統戰略

　　信息系統戰略：確定了一個企業的長期信息要求，并且對可能存在的不同信息技術提供了一把保護傘。

　　信息系統可分為七類：事務處理系統、管理信息系統、企業資源計劃系統、戰略性企業管理、決策支持系統、經理信息系統和專家系統。

　　(二)信息技術戰略

　　信息技術戰略：定義了滿足企業信息需要所必須的特定系統，包括硬件、軟件、操作系統等。

　　企業資源計劃系統和經理信息系統是技術上最復雜的信息系統。

　　企業必須有信息技術戰略，其原因如下：

　　(1)信息技術一般涉及高成本，而信息技術戰略能對預算進行分配和控制;

　　(2)信息技術對企業的成功至關重要，所以信息技術系統必須在任何時候都是可靠和可訪問的;

　　(3)要形成和保持競爭優勢，離不開信息技術，例如，要對目標客戶進行營銷，必須用到客戶信息;

　　(4)信息技術可降低成本，比如使用電子郵件可降低郵費和電話費;

　　(5)信息技術提供用于計劃、決策和控制的信息，有助于管理者進行企業管理。

　　(三)信息管理戰略

　　信息管理戰略：涉及信息的儲存及訪問方式。該戰略能確保將信息提供給用戶，并且不會生成多余的信息。

　　信息管理戰略在整個企業層次上以管理為導向。

　　【總結】

　　● 信息系統戰略重點關注各個信息業務單元，使它們能滿足內部或外部的信息用戶需求。決定采用哪些系統，從而能夠記錄企業數據、提煉信息，為相應人員決策提供幫助。

　　● 信息技術戰略以供應信息為導向，它重點關注供應信息活動以及支持這些活動所需的技術。提供手段，以記錄、收集、分析數據，形成有用的信息。

　　● 信息管理戰略在整個企業層次上以管理為導向。確保信息系統和信息技術選擇得當，運轉正常，能確保信息有效的傳遞。

　　● 這三個戰略會隨著企業目標的改變、新信息技術的發展、軟件硬件的更新以及企業的發展和多樣化而變化。

　　二、信息系統的評價(掌握)

 

　　【注意】(2012年新增內容)

　　《企業內部控制應用指引第18號——信息系統》提出企業應當關注與信息系統有關的下列風險：

　　1.信息系統缺乏或規劃不合理，可能造成信息孤島或重復建設，導致企業經營管理效率低下。

　　2.系統開發不符合內部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制。

　　3.系統運行維護和安全措施不到位，可能導致信息泄漏或毀損，系統無法正常運行。