第十二章信息技术管理
一、企业信息需求
1
、
信息需求概论
1
）
数据
：是根据经验、观察、实验、计算机内部程序以及一组假设条件所收集到的事实集合体。数据包括数字、
词语以及影像，尤其是一组变量的测度或观察的结果。
2
）
信息
：是经过处理以后的数据，对于使用者来说更有意义。
3
）
《内控指引第
17
号
-
内部信息传递》风险包括
：
（
1
）如果企业内部报告系统缺失、功能不健全，内容不完整，可能影响生产经营的
有序运行
（
2
）如果内部信息传递不通畅、不及时，可能导致
决策失误
（
3
）如果内部信息传递中泄露商业秘密，可能
削弱企业核心竞争力。
2
、
信息的三个层次
：战略规划、管理控制、运营控制
1
）
战略规划
（
1
）
作用
：与企业的长期发展方向相关。
（
2
）
影响因素包括
：
①
明确所面临的挑战；
②
确定信息技术解决方案；
③
以及为确认和获取所需资源而设计行动计划。
2
）
管理控制
（
1
）
作用
：帮助中层管理人员进行监督和控制。（检测一切是否顺利）
（
2
）
影响因素
：
①
生产效率；
②
预算控制或方差分析报告；
③
特定部门的预测和工作结果；
④
以及短期的采购需求。
3
）
运营控制
（
1
）
作用
：帮助运营管理人员追踪特定的日常经营劣等和交易。
（
2
）
特点
：运营系统针对运营常规问题进行控制，如供应商以及销售商退货情况、生产成本、存货计划、员工
参与生产的时数、消防安全法规的遵守情况等。
3
、
信息的质量
—
8
个要求
（
1
）完整性：包括所有应包括的内容，也包括相关的可比外部数据或不同期的可比数据。
（
2
）准确性：应对数字合计、四舍五入的程度应当适当、不得有错字。
（
3
）相关性：对决策无需考虑的信息应删除掉。
（
4
）
针对使用者的需要：庆始终记住使用者的需要，如高级经理要摘要，初级经理经详情。
（
5
）权威性：信息来源必须是可靠的。
（
6
）及时性：在需要时，可及时获得信息。
（
7
）
易于使用
：应明确清晰，不会过分冗长，而且采用正确媒介和交流渠道发送，减少传送中遗失。
（
8
）
成本效益：获得该信息的成本不应超过可以从该信息中获得的益处。
4
、
内部信息传递流程的管控
1
）
内部报告的形成
（
1
）应根据自身的发展战略、环境和业务变化的因素。建立内部报告的指标体系，并制定严格的内部报告流程
，
利用信息技术，强化内部报告信息的集成以及要求重要的信息及时上报。
（
2
）应严格规定内部报告审核流程程序和设定审核权限。
（
3
）加强反舞弊机制建设在信息传递的内部控制工作中也是不可缺少的。
（
4
）通过审计委员会对信访、内部审计、监察、接受举报过程中悼念的信息进行复查，以及对管理层进行监察。
2
）
内部报告的使用
（
1
）应建立内部报告使用和保管制度，通过职责分离，授权接触等手段防止商业秘密泄露。
（
2
）对不同的内部报告应按其影响程度规定其保管年限。一些重要的内部文件如股东登记表应永久保存。
（
3
）应建立内部报告的评估制度，定期对内部报告的形成和使用进行全面的评估，重点关注内部报告的及时
性、安全性和有效性。
（
4
）切实执行奖励机制，对经常不能准确及时传递信息的相关人员进行批评及教育，并与绩效考核体系挂钩
。