本章考情分析
本章屬於一般章節。主要從企業資訊需求、資訊科技在企業中的戰略應用、資訊系統設計與實施和資訊科技與資訊系統相關的風險控制及管理四個方面講述了企業資訊科技管理的內容。
本章重點掌握的內容包括：（1）內部資訊傳遞應當關注的主要風險以及內部資訊傳遞流程的管控；（2）資訊戰略的型別；（3）企業資訊系統內部控制以及利用資訊系統實施內部控制面臨的風險；（4）資訊系統開發的主要方式及其特點；（5）資訊系統執行與維護的關鍵控制點和主要控制措施；（6）資訊科技外包的優缺點；（7）資訊保安控制的內容、資訊系統控制的型別以及崗位分工與授權審批的重要性；（8）資訊科技基礎資料庫。
本章的考試題型主要為客觀題和簡答題。近3年平均分值為8分左右。2023年考試重點在關注客觀題的同時，注意本年新增「崗位分工與授權審批的重要性」結合第八章綜合題。
2023年教材主要變化
2023年教材本章內容與2023年教材相比，第四節資訊科技/資訊系統相關的風險控制及其管理「
一、資訊科技/資訊系統相關的風險控制」增加了「（三）崗位分工與授權審批的重要性」。
本章基本結構框架
第一節企業的資訊需求
一、資訊需求概論
《企業內部控制應用指引第17號——內部資訊傳遞》，突出強調了內部報告的形成、使用和評估，提出了內部資訊傳遞應當關注的主要風險以及相應的管控措施。
《企業內部控制應用指引第17號——內部資訊傳遞》提出，企業內部資訊傳遞至少應當關注下列風險：
（一）內部報告系統缺失、功能不健全、內容不完整，可能影響生產經營有序執行。
（二）內部資訊傳遞不通暢、不及時，可能導致決策失誤、相關政策措施難以落實。
（三）內部資訊傳遞中洩露商業秘密，可能削弱企業核心競爭力。
二、資訊的層次（★）
企業需要不同型別的資訊系統來為一定範圍內的不同職能領域提供不同層次的資訊。
三、資訊的質量（★）（2023年多選）
高質量資訊的關鍵要素具有的特徵：
（一）完整性。資訊必須包含所有應包括的內容。
（二）準確性。
（三）相關性。只有對決策有幫助的資訊才應保留，以便使用者更容易地作出有效的定案。
（四）針對使用者的需要。
（五）權威性。資訊**必須是可靠的。
（六）及時性。在需要時，可及時獲得資訊。
（七）易於使用。
（八）成本效益。獲得該資訊的成本應該不超過可從該資訊中獲得的益處。
【例題1·多選題】下列各項中，屬於高質量資訊關鍵要素的特徵的有( )。（2023年）
a.完整性b.及時性
c.準確性d.成本效益
【答案】abcd
【解析】本題考核的是資訊的質量。高質量資訊的關鍵要素具有以下特徵：完整性；準確性；相關性；針對使用者的需要；權威性；及時性；易於使用；成本效益。
四、內部資訊傳遞流程的管控（★★）
內部資訊傳遞流程的管控，其管控的重點是內部報告的形成和內部報告的使用兩個層次。
（一）內部報告的形成
1.企業應當根據其自身的發展戰略，環境和業務變化的因素，建立內部報告的指標體系，並制定嚴格的內部報告流程，利用資訊科技，強化內部報告資訊的整合以及要求重要的資訊及時上報。
2.企業應當嚴格規定內部報告審核程式和設定審核許可權。例如，內部報告在傳遞前必須簽發部門負責人審核及確認資訊的質量。
3.加強反舞弊機制建設在資訊傳遞的內部控制工作中也是不可缺的。例如，通過設立員工信箱、投訴**等方式，鼓勵員工及企業利益相關方舉報和投訴企業內部的違法違規、舞弊和其他有損企業形象的行為；或通過審計委員會對信訪、內部審計、監察、接受舉報過程中收集的資訊進行複核，以及對管理層進行監督。
（二）內部報告的使用
1.企業應當建立內部報告使用及保管制度，通過職責分離，授權接觸等手段防止商業秘密洩露。
2.對不同的內部報告應按其影響程度規定其保管年限。
3.企業應建立內部報告的評估制度，定期對內部報告的形成和使用進行全面的評估，重點關注內部報告的及時性、安全性和有效性。
4.切實執行獎懲機制，對經常不能準確及時或傳遞資訊的相關人員進行批評及教育，並與績效考核體系掛鉤。
【提示】內部資訊傳遞
內部資訊傳遞是企業內部各管理層級之間通過內部報告形式傳遞生產經營管理資訊的過程。企業的內部控制活動離不開資訊的溝通和傳遞。資訊在企業內部進行有目的地傳遞，對貫徹落實企業發展戰略、執行企業全面預算、識別企業生產經營活動中的內外部風險具有重要作用。
第二節資訊科技在企業中的戰略應用
一、資訊戰略的型別（★★）（2023年單選；2023年單選；2023年多選、簡答）
（一）資訊系**略
資訊系**略確定了乙個企業的長期資訊要求，並且對可能存在的不同資訊科技提供了一把保護傘。資訊系統包括所有涉及資訊收集、儲存、產生和分配的系統和程式。
資訊系統可分為七類：
1.事務處理系統
事務處理系統執行和處理常規事務。事務處理報告對控制和審計而言是很重要的，但是只能提供很少量的管理決策資訊。
2.資訊管理系統
管理資訊系統將主要是來自內部的資料轉化成綜合性的資訊，這些資訊使管理層能對與自己所負責的活動領域有關的計畫、指導和控制及時作出有效的決策。
3.企業資源計畫系統
企業資源計畫系統有助於整合資料流和訪問與整個公司範圍的活動有關的資訊。企業資源計畫系統的發展方向：（1）面向**商，滿足**鏈的需要；（2）面向客戶，具有客戶關係管理功能；（3）面向管理層，通過戰略性企業管理系統，來滿足管理層的資訊需求和決策需要。
4.戰略性企業管理
戰略性企業管理是一種為戰略管理過程提供所需支援的資訊系統。它能使企業各個層次的決策過程變得更快更完善。
5.決策支援系統
決策支援系統包含了一些資料分析模式，這些分析模式能使管理層模擬並提出「如果發生了某事，應該怎麼辦？」的問題，從而使管理層在決策過程中能考慮到不同的選項並獲得對決策有幫助的資訊。
6.經理資訊系統
經理資訊系統是提供決策支援的系統，它包含了對摘要資料的訪問，使高層經理能對與企業及其環境有關的資訊進行評價。
7.專家系統
專家系統儲存從專家處獲得的與專門領域相關的資料，並且將其儲存在結構化的格式或知識庫中。專家系統為那些需要酌情判斷的問題提供解決方案。專家系統的最佳應用例項是用於信用批准。
（二）資訊科技戰略
資訊科技戰略定義了滿足企業資訊需要所必需的特定系統，包括硬體、軟體、作業系統等。每個資訊科技系統必須能夠獲取、處理、概括和報告必要資訊。
（三）資訊管理戰略
資訊管理戰略涉及資訊的儲存及訪問方式。
概括起來講，資訊系**略重點關注各個資訊業務單元，使它們能滿足內部或外部的資訊使用者需求；資訊科技戰略以**資訊為導向，它重點關注**資訊活動以及支援這些活動所需的技術；資訊管理戰略在整個企業層次上以管理為導向。
【例題2·多選題】下列各項關於資訊戰略的表述中，正確的有( )。（2023年）
a.資訊管理戰略應當確保將資訊提供給使用者且不會生成多餘的資訊
b.資訊科技戰略應當確保企業資訊需求所必須的特定系統，包括硬體、軟體和作業系統等
c.資訊系**略應當遵循企業的財務戰略，以確保財務戰略實施中獲得、儲存、共享和使用恰當的資訊
d.資訊戰略應當隨著企業目標的改變、新技術的發展、軟體硬體的更新以及企業的發展和多樣化而變化
【答案】abd
【解析】本題考核的是資訊戰略的型別。資訊管理戰略能確保將資訊提供給使用者且不會生成多餘的資訊。所以，選項a正確；資訊科技戰略定義了滿足企業資訊需求所必須的特定系統，包括硬體、軟體和作業系統等。
所以，選項b正確；資訊系**略應當遵循企業的經營戰略，並且必須確保在經營戰略實施的過程中，可獲得、儲存、共享和使用恰當的資訊。所以，選項c錯誤；企業的資訊戰略應當隨著企業目標的改變、新資訊科技的發展、軟體硬體的更新以及企業的發展和多樣化而變化。所以，選項d正確。
【例題3·單選題】某集團的組織結構為戰略業務單位組織結構，為強化對戰略業務單位的控制，該集團實行嚴格的預算管理。集團風險管理部按月從風險監控資訊系統取得各戰略業務單位新增逾期應收賬款情況表和超齡庫存表，提交集團月度經營排程會議研究，以便做出進一步處置。該風險監控資訊系統是( )。
（2023年）
a.企業資源計畫系統
b.管理資訊系統
c.決策支援系統
d.專家系統
【答案】b
【解析】管理資訊系統（management information system） ，是乙個由人、計算機及其他外圍裝置等組成的能進行資訊的收集、傳遞、存貯、加工、維護和使用的系統。管理資訊系統的主要任務是最大限度的利用現代計算機及網路通訊技術加強企業的資訊管理，通過對企業擁有的人力、物力、財力、裝置、技術等資源的調查了解，建立正確的資料，加工處理並編製成各種資訊資料及時提供給管理人員，以便進行正確的決策，不斷提高企業的管理水平和經濟效益。
【例題4·單選題】甲公司系國內某省的商業信用公司，為當地中小企業提供貸款。為提高貸款審批效率，甲公司啟用了自動審批系統。該系統的基本功能是，申請人的個人資料輸入系統後，系統自動將此資訊與信用資料機構擁有的機密資料進行比較，並能對申請者的信用可靠性和信用額度分配自動作出判斷。
甲公司所啟用的自動審批系統屬於（ ）。（2023年）
第十二章施工技術管理措施
我公司已經通過iso9001認證，建立起一整套行之有效的技術質量保證體系。在施工中，把技術管理放在首位，把技術責任分解到各個崗位 各個環節 各個工種，使工作有章可循 有據可查 有人負責 有人監督。通過全方位 全過程的質量動態管理來保證工程高質量完成。12.1 技術管理措施 12.1.1加強施工組織設...
第十二章戰略成本管理
一 單項選擇題 1.許多戰略計畫都是以 為目標的。a.成本領先 b.差異領先 c.成本集中 d.目標集中 2.是分析競爭優勢的源泉。a.價值鏈分析 b.成本動因分析 c.戰略定位分析 d.成本優勢分析 3.重在創新。a.成本領先戰略 b.差異領先戰略 c.目標聚集戰略 d.所有戰略 4.下列有關價值...
第十二章專案溝通管理
專案溝通管理包括4個過程 溝通計畫編制 資訊分發 績效報告 專案干係人管理。一 專案溝通管理的含義及特點 1 溝通和溝通管理的含義及特點 1 溝通就是資訊的生成 傳遞 接收和理解檢查的過程，溝通的基本單元是個人與個人的溝通。2 專案溝通管理包括保證及時與恰當地生成 蒐集 加工處理 傳播 儲存 檢索與...