企业信息化过程（通用7篇）
1.企业管理制度和运行机制不完善；目前我国社会市场经济体系正在逐步建立和完善，所以运行机制和管理体系有等进一步完善。
2.企业管理不规范，不能适应现代化管理的理念；规范化的管理是企业现代化管理的标志。
3.信息化建设找不到重心；在竞争形势的逼迫下，不少企业花巨资上ERP，但找不到信息化起点在哪儿，目前急需解决什么问题。
4.实际解决方案脱离企业的确实需求；许多企业建立信息化系统方案，是对企业真正需求不太了解的基础上，系统解决方案是好的，技术是先进的，但同企业生产管理的实际相脱节。
5.企业部门之间相互掣肘，协调不利；要建立企业信息化系统，不同部门之间相互协调和合作是很重要的。
6.不能保持技术和设备的不断更新；企业信息化，不但要保证硬件建设一次投资，还要考虑软件建设和系统维护、设备更新的需要。
7．没有专业化的队伍，系统动作不流畅；管理信息系统建立在网络技术和大量信息搜集处理上，需要专业化的人才队伍来维护系统的运行。
8.不能恰当地选择合作伙伴和系统IT集成商；可能获得低质、高价、效果差的系统。
9.企业员工包括领导层对企业管理信息的认同和参与不够；领导不能起到一把手工程作用，员工的认同感、参与感不够，导致不能体会系统为工作带来方便和效益。
电网企业是特大型集团企业, 它的组织架构、业务特性及企业规模决定了信息化管理、信息化建设的复杂性, 尤其是集团化的运作需要成员企业在项目规划建设、生产运行检修、物资采购、营销服务、资源管理等各环节一起运作, 业务联动和协同使得管理难度增加, 对信息系统的规划建设提出了更高的要求。
电网企业是国内企业信息化程度较高的企业团体, 随着其信息化程度愈来愈高, 企业级的信息化规划也更加重要, 企业架构的研究引入将有助于电网企业信息化的统一规划建设, 在企业级形成对信息化建设项目的整体管控, 避免重复建设、低水平建设, 提高项目建设的质量和效率。
1 企业架构与企业架构框架
1.1 企业架构
根据ISO/IEC/IEEE 42010:2011, 架构是系统的基础组织方式, 包括各组成部分、关系 (组成部分之间、组成部分与环境之间) 以及指导其设计和演进的原则[1]。
架构的理念用于企业信息化建设, 演化为企业架构 (Enterprise Architecture, EA) 。它是在信息系统企业级分析、设计与实施的实践基础上发展起来的一个特殊领域。从1987年Zachman的开创性工作[2]以来, 这个领域累积了不少研究与实践, 但对“企业架构”概念还没有出现一致公认的定义。
EA专业团体联合会认为企业架构是“一个采用一种全面的方法在任何时候都明确的指导企业分析、设计、规划和实施以成功制定和执行战略的实践。企业架构应用架构原则和实践指导组织通过必要的业务、信息、流程和技术的变化来执行自己的战略, 这些做法利用企业的各个方面来识别, 激励并实现这些改变”[3]。
Gartner认为企业架构是将业务愿景和战略转化为有效的企业变革的过程, 它通过创新和改进关键要求、原则和模型来描述企业的未来状态, 并使其演进。企业架构关注于业务流程、企业的组织结构以及支持业务流程的信息技术[4]。
1.2 企业架构框架
企业架构的设计和管控是不断评估现状和寻求解决方案的持续流程, 企业架构框架明确定义了企业架构如何进行开发和维护。Open Group认为架构框架是一种协助开发、验收、运行、使用和维护架构的工具[5]。
企业架构框架说明了信息系统设计的方法, 应该包含工具集合和通用的词汇表, 一般还包含一个能够用来进行组件实施的建议标准和遵从产品。
目前主流的架构框架包括Zachman框架、开放组织架构框架 (The Open Group Architecture Framework, TOGAF) 、美国联邦企业架构框架 (Federal Enterprise Architecture Framework, FEAF) 和美国国防部架构框架 (Department of Defense Architectural Framework, Do DAF) 等。其中TOGAF是目前比较流行的框架, 是典型的方法框架, 包含3个主要部分。
1) TOGAF架构开发方法 (Architecture Development Method, ADM) :解释如何为企业得到能够解决其业务需求的企业架构, 是TOGAF的核心。
2) 企业统一体:所有企业架构资产的“虚拟仓库”, 包括模型、模式、架构描述等。
3) TOGAF资源库:帮助架构师使用ADM的资源集合。
2 电网企业的信息化建设管控现状
国家“十二五”规划纲要中明确提出:“加快建设宽带、融合、安全、泛在的下一代国家信息基础设施, 推动信息化和工业化深度融合, 推进经济社会各领域信息化”[6], 集团型企业信息化建设的政策环境日益优化。
在“十一五”前, 电网企业的各个专业根据本条线的业务需求, 主导开发建成了一大批的软件系统, 在当时有力辅助了业务部门的日常工作。项目一般由各个专业部门进行管控, 采用的方式一般是专业条线抽调业务专家、信息部门抽调技术专家组成项目团队, 根据业务需求进行系统开发。
在“十一五”期间, 电网企业把信息化工作作为重大的战略决策, 使得信息化工作得到了飞速发展。考虑到系统越来越多, 信息主管部门牵头组织进行了“硬件集中、软件集成”, 满足了应用集成的需求, 在加强企业管理、降低运行成本、管理创新等方面发挥了重要作用, 取得了十分显著的成绩。
“十一五”期间, 信息化项目建设工作归口到信息主管部门, 信息主管部门根据现有系统情况结合业务部门需求, 初步规划, 形成项目, 进行招标, 交由专业开发商进行开发, 主要管控工作由信息主管部门承担, 为了更好地进行过程管控, 部分电网企业还引入了信息系统项目监理制度。
为支撑坚强智能电网和“三集五大”体系, 在“十一五”末, 部分电网企业尝试引入“企业架构”, 对现有企业信息化资产进行梳理, 并积极探索应用企业架构方法论指导信息化项目总体设计和实施工作, 并引入了IBM SA等工具对架构资产进行管理, 形成初步的架构现状资产。
“十二五”期间, 随着“三集五大”等要求的提出, 系统集成度越来越高, 电网企业逐步构建了集团“一体化”应用系统, 推进数据共享和业务融合, 提升企业管控能力;统一了信息资源模型设计, 加强了信息标准和规范建设, 规范和促进企业信息化建设有序、高效、快速和健康发展。
在“十二五”期间, 国家电网公司采纳TOGAF并以之为蓝本制定了适合自身的元模型。为了更好地进行信息化项目建设管控工作, 部分电网企业成立了专门的企业架构团队和项目管控团队, 承担企业信息化项目管控工作并探索基于企业架构的项目管控工作, 充分发挥信息化架构的指导作用, 切实提高企业信息化项目管理水平, 提升项目建设质量[7]。
3 企业架构与项目管控的结合
基于企业架构的项目管控需要在实践中提炼完善管控模型, 建立管控工具, 促进架构管控体系落地应用和高效运行, 推动信息化架构持续优化和提升;建立管控团队, 提高管控人员的能力以支撑企业信息化过程管控;对照目标架构, 制定下一步信息化规划。
3.1 架构元模型定制
架构元模型是以一种结构化的方式描述架构, 使架构信息能够以结构化的形式保存, 对于架构中的各种概念, 形成规范、清晰的定义 (如业务流程、功能、数据实体、系统等) , 使参与架构设计的人员使用相同的概念和词典。
架构元模型描述了架构的基本组成要素 (细化到属性) , 及各个要素之间的关系 (关系定义、分类、属性等) , 使不同架构领域和层级之间能够相互引用和验证, 显示了如何从业务跟踪到IT实现。
根据当前主流划分方法, 一般根据企业架构中各组成部分与关系将其划分为4层架构:业务架构、应用架构、数据架构、技术架构。
电网企业在引入了TOGAF之后, 可根据企业的实际情况, 对之进行定制开发, 形成元模型 (见图1) , 全面贯通业务应用流、数据流, 为实施架构管控及架构应用夯实基础, 实现架构关联性分析, 如分析业务流程协作、应用交互、系统集成, 以便开展基于架构的共享融合分析与设计。
在元模型中, 业务架构的主体是组织与岗位;业务架构的行为主要分为业务域、业务流程、业务活动;业务架构的对象是业务对象, 岗位执行业务活动传递业务信息。
应用架构与数据架构共同组成信息系统架构层, 其中信息系统架构层的主体为业务角色;信息系统架构层的行为主要包括逻辑应用、功能组件、物理应用等架构元素;信息系统架构层的对象主要包括逻辑实体与物理实体。
技术架构主要提供技术支撑, 包括软硬件、网络等基础设施服务。
3.2 项目管控团队建设
在应用企业架构进行项目管控的实践中, 部分电网企业结合架构管控与信息化项目建设管理, 成立项目管控组织, 落实信息化架构管控职责与岗位。
融合了架构管理和项目管控的项目管控组织以架构管控为核心, 实现信息化项目规划、设计、研发、建设转运行、项目后评估等环节的全生命周期有效管理, 基于企业架构的项目管控组织如图2所示。
项目管控组织下设项目管控组、架构管控组、综合管理组, 承担企业架构和项目实施的管控。项目管控组负责从前期立项到运行维护、项目后评估的全过程项目管理和协调, 代表甲方对项目实施全方位管理。架构管控组负责企业架构的建立和维护, 承担项目技术方案和阶段成果的初步评审和把关, 协调解决重要技术问题。综合管理组负责对项目过程实施全程监督, 负责项目进展和风险问题报告。
3.3 指导信息化建设规划
目前电网企业的信息化程度已经较高, 下一步的研究方向主要包括:各应用系统间数据共享与业务融合的推进;信息化未覆盖业务需求的实现;新技术的应用等方面。
企业信息化建设规划涉及企业各业务、各层次, 工作规模大、范围广、层面多, 若采用以往的工作方法, 则需要业务知识面广、经验丰富且对企业信息化建设及应用情况全面掌握的资深人员。
基于企业架构资产, 可以全局性地分析业务流程协作, 明确业务的共享融合需求, 实现共享融合需求源头可控;通过应用架构的组件集成分析及数据架构的数据集成分析, 识别企业共享融合需求实现情况, 保证共享融合设计的一致性、完整性;通过技术架构指导各业务系统之间的集成设计, 保证技术实现合理性。
基于架构现状, 可以分析电网企业业务管理活动的信息化实现情况, 与信息化架构总体蓝图对比分析, 编制架构演进记录, 结合企业战略, 通过规划及优先级排序, 形成演进路线, 提出新的项目建议, 以架构演进路线辅助项目可行性研究和立项决策, 确保立项的项目与企业战略、信息化规划和业务目标一致。
3.4 信息化建设过程管控
在传统的项目管控方法中, 项目质量往往受项目管控人员的经验及能力高低影响较大, 项目建设目标的实现存在较大的不定因素。将架构管理与项目过程管控工作相融合, 建立了基于架构的项目管控机制 (见图3) , 并在信息化项目中落实应用, 充分体现了需求驱动、架构引领, 实现了从纯经验型评审向架构遵从评审转变、从文档化交付向结构化交付转变, 提升了信息化项目管控水平, 推动架构资产逐步迁移和动态更新。
通过对项目的全生命周期管理, 将信息化规划形成的项目分解成管控任务, 进一步结合业务需求进行项目实施, 在项目完成上线进入验收和后评估环节, 对项目整体进行回顾与总结。
融合了架构管理与项目管控流程, 全面基于架构开展项目管控工作, 提升了管控效果。采用架构遵从评审, 依托信息化架构资产, 全面掌握企业信息化建设的目标和现状, 使项目评审有据可依, 提高项目管控的科学性。在管控过程中抓住业务需求、软件需求、概要设计、上线4个关键环节。在业务需求分析阶段, 分析业务目标、范围, 检查是否遵从架构演进路线, 通过与现状资产对比分析, 分析业务需求是否已被实现, 避免重复建设;在需求和概设环节, 开展架构遵从评审检查, 评审架构数据的完整性、准确性、一致性, 形成架构设计态资产;在系统上线阶段, 开展上线遵从检查, 评审系统实现与设计是否一致, 业务目标是否被实现, 检查架构数据的完整性、准确性和一致性, 保证架构资产能够持续更新, 形成竣工态架构资产。
架构蓝图关注架构演进目标、架构设计态关注架构实现过程、架构竣工态关注架构实现结果、架构运行态关注架构运行现状, 通过架构的全生命周期管理, 持续动态更新架构资产。基于企业架构的项目管控以总体架构蓝图为演进目标, 推进企业信息化架构演进, 通过信息化项目建设过程的管控, 形成企业信息化架构设计态资产, 在项目竣工后, 形成企业信息化架构竣工态架构资产, 真实反映企业信息化架构现状。项目上线后, 架构进入运行态, 通过对架构的使用情况描述和分析, 发现运行中的问题, 进行差距分析, 制定演进路线, 规划未来的目标架构, 最终形成架构的闭环管理。
企业架构只有在信息化建设过程中真正发挥指导作用, 才能体现开展企业架构管理的价值, 同时信息化建设过程中也亟待应用企业架构管理提升项目管控水平。融合架构和项目管理, 以信息化架构资产为核心, 进行信息化项目规划、设计、研发、建设转运行、项目后评估等环节的全生命周期有效管理, 能实现架构与项目一体化管控, 实现架构演进全状态、全过程管控, 保证架构管理和项目管控的力度和成效。
3.5 管控工具
为了更好地支撑基于架构的项目管控工作实践, 实现架构管控流程、规范等落地应用和高效运行, 推动信息化架构持续优化和提升, 有必要采用一套工具实现全过程的架构管控、全视图的架构展示、全面的统计与专项分析, 与项目管控深度融合, 提升架构管理水平和项目管控效果。
目前, 企业可采用的通用架构管理工具有Aris, Enterprise Architect, IBM SA等;项目管控工具包括Primavera P3, Artemis Viewer, MS Project等, 但缺少将架构管理和项目管控相结合的成熟工具。
基于企业架构的项目管控工具功能结构如图4所示。
1) 在架构维护方面, 围绕企业架构元模型建立模块管理企业架构资产, 通过融合项目交付物模板及架构规范, 对需求分析、概要设计等重点交付物进行结构化规范, 并应用系统工具进行固化和分析, 提升项目资料的质量和项目交付物的实用性。
2) 在架构分析方面, 通过一致性校验和关联性分析提高架构现状资产质量, 消除孤立数据、避免重复数据、修复无效数据、解决依赖冲突;通过工具提供的统计分析、架构视图展示等功能, 支撑架构资产的应用;通过对架构资产变动分析等, 动态分析架构建设情况, 实现架构关系变更追溯。
3) 在项目管控方面, 通过对项目建设全寿命周期的管控达到提升项目质量、有效支撑业务活动的目标, 在项目储备环节根据架构演进路线制定项目年度计划;在项目过程环节分解项目到具体任务并在任务执行过程中进行质量、进度等方面的管控;在项目验收环节根据项目验收工作产品要求对项目交付物进行归集;定期开展项目后评估, 检验项目对企业业务的提升。
4) 在管控看板方面, 提供管控看板对任务执行情况的展示跟踪, 形成固定报表、图形展示, 对信息化项目的年度计划执行情况、合同执行进行展示。
5) 在架构管控方面, 融合企业架构管理和信息化项目建设管控, 确保企业架构资产从设计态到竣工态, 到运行态的持续动态更新和深入应用;进行项目构造, 建立信息化项目与架构资产的关联, 实现项目范围分析、项目影响分析, 分析项目对架构的影响, 进行共享融合分析和重复建设分析以完善项目范围;在项目的里程碑节点, 进行架构遵从评审, 提升项目架构符合度, 达成信息系统与业务的一致协同。
架构工具应用的智能化, 能有效提升架构管理水平, 促进融合架构管理和项目管控的工作方法真正落地, 支撑基于企业架构的项目管控工作。
4 结语
在信息通信融合的背景下, 信息化正成为企业的生命线, 企业信息化建设要适应最新发展趋势, 要在完成信息化架构、提升管理信息化水平的同时, 高度整合信息化与企业业务的关系, 整合人财物资源, 实现精益化管理, 提高企业的活力与竞争力。
企业架构理论能从企业级一体化的角度进行信息化项目的建设指导, 根据企业的实际情况对TOGAF进行扩展、细化、完善及定制处理, 能指导业务系统的功能规划、边界切分、集成设计, 能使业务系统有机融入到企业的整体信息化资产当中, 确保信息系统之间业务流的完整和衔接流畅, 避免重复建设、过多集成等情况的发生。
企业架构是新兴的信息化管理理念和方法论, 业界尚缺少成熟的实践标准和成功案例, 需要在实践中不断探索, 深入思考、积极探索, 将信息化架构管理与项目管控相结合, 建立架构管理和项目管理相互融合的管控组织、管控流程以及管控工具, 强化架构全方位、全过程管控, 加强架构能力建设, 提高架构资产效能, 提升架构对业务发展的持续支撑能力, 切实发挥信息化架构在信息化建设过程中的指导作用。
电网企业业务复杂, 应用系统较多, 基于企业架构的管控模式贴近电网信息化项目建设的实际需要, 能够提升企业信息化建设的整体性、先进性、规范性与柔性, 确保IT建设资产与实际业务的符合, 有效支撑企业业务运转, 完成从企业信息化到信息化企业的跨越。
参考文献
[1]ISO/IEC/IEEE 42010.Systems and software engineering—Architecture description[S].First edition, 2011.
[2]ZACH MAN JA.A frame work for information systems architecture[J].IBM Systems Journal, 1987, 26 (3) :276–292.
[3]Federation of EA Professional Organizations.A Common Perspective on Enterprise Architecture[J].Architecture and Governance Magazine, 2013 (11) :1–2.
[4]Gartner Clarifies the Definition of the Term' Enterprise Architecture'[Z].Gartner Research, 2008.
[5]The Open Group.TOGAF Version 9.1[S].2011.
[6]第十一届全国人民代表大会第四次会议.中华人民共和国国民经济和社会发展第十二个五年规划纲要[R].2011.
摘要：物流信息服务作为物流产业、服务外包以及信息技术迅速发展的产物，是为制造业、商务流通企业以及物流服务企业提供服务的。企业为保证其可持续发展必须不断进行创新，于是服务创新便成为企业发展的重要动力。文章基于学术要求和市场实际需求，在界定服务创新概念的基础上，采用规范性研究方法，对物流信息服务企业的服务创新过程模式进行了探讨，并对服务创新过程中需要企业关注的工作内容进行了分析，以期为今后相关服务和产业研究提供研究基础。
关键词：物流信息服务；服务创新；过程模式
一、引言
随着经济的不断发展和国际、国内环境的不断变化，物流产业在我国经济发展中越来越凸显其战略意义，正因如此，2009年2月25日，国务院常务会议审议并原则通过了物流业调整振兴规划。随着信息的生产和利用的社会化程度的不断增加，通信、计算机软件等信息技术的发展和广泛应用，信息服务的产业化趋势越来越明显。各种各样的信息服务也逐渐渗透进各种行业，并对这些行业的发展起到了重要的作用。信息产业对于物流产业的带动作用也越来越显著。
随着竞争不断加剧，传统的物流方式正向现代的方式转变，物流企业需要不断提高信息化手段以更大程度地满足生产制造企业和商贸流通企业的需求，物流企业对于物流信息服务的需求越来越强烈。物流信息服务便是专业化分工、物流产业快速发展和市场竞争加剧的产物，并且显得越来越重要。物流信息服务实现了从最初的依附于物流业和信息产业、到逐渐剥离于这两个产业，直到最终实现了成为一种完全独立的产业的螺旋式上升过程。物流信息服务企业可以通过自己的工作和服务产品影响企业的物流活动水平，并通过自己的劳动成果以及与客户企业的交互沟通促成或帮助他们进行创新。有利于提升我国整体的物流活动水平。
伴随着物流信息服务企业的蓬勃发展，它们也面对着许多来自于企业内、外部问题。“不创新即灭亡”，如果不开展服务创新，企业便会停滞不前，不进则退。只有不断地创新才能使企业获得可持续向前发展的动力。于是，服务创新便成为解决这些问题的重要方向。
目前，我国的物流信息服务在服务理念、服务模式、服务产品、服务过程以及服务技能等方面还不完善，还有许多开展创新的空间。例如，现有的物流信息服务仅仅局限于提供物流信息系统，缺乏其他相关的物流信息服务，因此，亟需不断进行服务创新活动以保证能够不断为生产制造企业、商贸流通企业和物流企业提供完善的物流信息服务。但现有的物流信息服务的服务创新理论研究十分匮乏，无法为物流信息服务企业的服务创新提供借鉴和参考。因此，迫切需要对物流信息服务企业的服务创新进行科学的研究，以指导实际的企业和产业活动。
在服务创新研究领域中，服务创新的过程研究一直是一个非常重要的研究课题。一方面，物流信息服务企业应该遵循怎样的过程模式进行服务创新：另一方面。服务创新过程中各个步骤和阶段又应该重点关注哪些工作内容，是一个非常值得认真研究的课题。
本文通过规范性研究法提出物流信息服务企业的服务创新过程模式，并指出过程中各个阶段需要关注的工作内容。本研究的物流信息服务创新过程范畴包括：服务创新从产生到展开和实施的过程。本部分将物流信息服务企业服务创新的产生作为起点，主要研究服务创新整个的实施过程。
二、物流信息服务企业服务创新的概念
正如RUST等所说，“为了有效保持竞争力，所有企业都必须成为服务型企业”。因此，服务创新发生的范畴十分“宽泛”。可以划分为三个层次：服务业；制造业工业；非赢利性的公共部门。因此，服务创新的概念可以从广义和狭义两个层面进行界定。从广义上讲，服务创新是指一切与服务相关或针对服务的创新行为与活动。相应的，从狭义上讲，服务创新是指发生在服务业中的创新行为与活动。本研究主要针对的是狭义上的服务创新。
邢文刚等(2005)服务创新是指提供与以前不同的服务满足，即服务组织通过服务概念、服务传递方式、服务流程或服务作业系统等方面的变化、改善或变革，向目标顾客提供更高效、周到、准确、满意的服务产品，增强顾客忠诚度，创造更大的价值和效用。
Rob Bilderbeek等f1998)提出很多服务创新是无形的。他们通常不是实物，而是一个提供解决问题的新的概念或者理念。
李刚等(2004)曾经提出，服务创新的目的是为了获得商业利益或者社会利益。他们从服务包的角度出发，认为服务创新是对服务包的改变，其最终效果是达到差异化。并认为只对某些无足轻重的内容进行修改，而无法对顾客需求产生影响的活动不能叫做服务创新。服务创新是一个过程，应当在提供服务的过程中不断分析顾客需求。寻找可以进行创新的切入点。
正如所有的管理研究的领域一样，服务创新的概念同样是“百家争鸣，百花齐放”，但是综合看来，学者们共同认可的是：服务创新是为了改善企业提供的服务产品而开展各种活动的过程。结合本研究确定的服务创新的范畴为狭义的，即服务业的服务创新，本研究给出对于服务创新概念的界定：发生在服务业中。企业为开发新服务产品或者为持续改进现有服务产品所发生的一切活动的过程。
本文给出服务创新的定义是：企业中与开发新服务或持续改善现有服务有关的活动和过程。
三、物流信息服务企业服务创新的过程模式
一直以来，学者们对于服务创新的过程均开展了一定的研究。而其中最具代表性的当属Sundbo和Gallouj根据学者们构建的各种创新过程模型和服务创新驱动力模型提出的服务企业服务创新的一般过程模式。这个过程模式提出了服务创新过程的它对服务企业创新过程实施和正式组织的一般过程进行了描述，是一个适用于绝大多数创新性服务企业的典型的创新过程模式。该模式特别适用于那些采用“模块化”或“顾客化”生产方式的服务企业，
在这个模式中，创新过程可以被分为三个阶段：概念阶段、发展阶段和保护阶段。其中，概念阶段主要是指概念发展和把概念转化为可实现的创新项目的初级阶段。创新概念可能来源于市场(顾客)或者企业内部的员工，还可以来源于员工与顾客的交互过程。销售员在此过程中扮演着主要的角色；发展阶段是创新被发展并具体实施、使用的阶段，如将某新服务产品投入市场时，进行一定的组织创新等。在发展阶段，包含若干参与者和组织部门。这个阶段又可以被划分为两个子阶段。是由一个阶段(员工企业家精神)发展到另一个阶段(项目团队)。这两个子阶段间并没有严格的界限：保护阶段是指创新性企业在创新产生的时候就必须保护自己的创新不被竞争对手模仿，尤其是产品创新的时候。保护意味着首先要保护包括企业形象、市场定位和品牌，并隐藏好创新的过程和如何进行创新；然后在运用一些正式的手段，如竞争条款和知识产权等，对
企业的创新进行保护。
Stmdbo的研究更多的是从各个分割的阶段进行服务创新过程和相关要素的角度出发，但实际企业在创新过程中是不可能将阶段划分得如此清晰。因此，Sundbo的研究可以成为我们研究物流信息服务创新过程模型的一个不同阶段性相关要素的理论基础。
除Sundo和Gglou{提出的服务创新的一般过程之外，另外一个具有影响力的研究成果是Voss(1992)提出服务创新的过程。Voss指出，服务创新首先开始于服务创新的概念的产生。这些概念是通过一些技术性的方法获取市场需求的信息，并以此开发新的服务概念与创意，再发展这个服务原型(Service Proto~pe)。为了确保这个创新的可行性和可控性，通常是企业内部先进行服务原型的测试，或者是通过部分顾客的使用之后再加以修正，最后才大规模提供给顾客。这个过程必须要严格遵守一点规则，那就是新服务一旦投入市场之后，必须进行通过一定的方式或流程对其进行持续性改进，以利于下一个创新活动的产生。
Yoss的研究便是基于一个整体的过程即服务创新从产生到实施的过程，同时还伴有不断校正的作用。这个模型为物流信息服务创新过程模型提供了另一个思路。即服务创新必须要不断地进行持续改进。
除了以上的研究，国内的学者也对服务创新的过程进行了一些探讨，李刚、余倩(2004)也曾提出了服务创新过程。
OECD(1991)曾经指出创新是一个反复的过程，并且一定要与投入市场才能称为创新。Garcia和CMantone(2002)也提出创新是一个过程。Voss对服务创新的描述也可以理解为他将服务创新定义为一个过程。笔者认为他们的研究与Voss的服务创新过程的研究角度基本相同，也与本文对服务创新的定义相互吻合，即服务创新本身应该就是一个过程，基于这种过程的思想，本文也将物流信息服务的服务创新首先定位于一个过程，因此实施服务创新活动也是对过程进行管理和控制。本文提出物流信息服务创新的过程模式。
1，步骤一：服务创新的产生。本文认为服务创新过程应该是开始于驱动要素的驱动，这种要素可能是内部的，也可能是外部的，或者多种因素共同作用产生。
关于服务创新的驱动力研究是学者们最先研究的服务创新领域之一，这是服务创新研究的一个基础性内容，J.Sundbo和F.Gafiouj在对多个欧洲国家的服务企业进行调查研究分析的基础上，提出了服务创新驱动力模型。Sundbo和Gallouj把单个企业作为识别驱动力的界面，将驱动力主要分为外部驱动力和内部驱动力两种。外部驱动力主要包括轨道(Traiectories)和参与者(Actors)，内部驱动力主要包括管理和战略(Management and Strategy)、创新部门和R&D;部门(Innovation Dpt，And R&D;)、员工(Emplovees)三种形式的驱动力。
在物流信息服务产业，根据这些重要驱动要素的相关内容，其中的社会轨道和管理轨道均属企业环境要素。而其中顾客要素、竞争者要素、和研发部门要素将直接对服务创新进行驱动，而环境要素、技术要素、服务专业要素、战略和管理要素不会直接促使企业产生服务创新，它们是作用于直接性驱动要素，并进而促使企业进行服务创新。因此，服务创新的驱动要素可按照下属方式进行分类：
(1)直接性驱动要素。直接性驱动要素主要包括顾客要素、竞争者要素、研发部门要素。
(2)间接性驱动要素。间接性驱动要素主要包括环境(社会、管理)要素、技术要素、服务专业要素、管理和战略要素。间接性驱动要素是通过直接性驱动要素作用产生不同类型的服务创新。
根据本研究前面的研究结果可知，物流信息服务企业服务创新驱动要素包括直接性驱动要素和间接性驱动要素。其中间接性驱动要素通过直接性驱动要素对物流信息服务企业产生作用而开展服务创新活动和过程。
在驱动要素的驱使下，企业就会有创新的意愿。物流信息服务企业在不同的驱动因素作用下具体的作用路径不尽相同，但整体模式基本相同，即直接或通过直接因素作用的间接驱动因素作用下，企业内外部环境发生一定的变化，此时企业产生服务创新的意愿以应对这些变化，这种意愿不一定是由企业通过正式的行政方式确定下来，很多情况下，意愿是在无意识下产生的。而这种意愿的强烈程度在一定时间内会促使企业通过正式的方式展开创新活动。
2，步骤二：服务创新的设计。在创新意愿的促使下，企业开始准备进行创新。因此，设计便成为一个十分重要的步骤。在这个步骤，企业主要设计的是创新的维度，即在什么地方开展创新，以及创新的具体实施活动。
本步骤，创新设计的核心主要就是物流信息服务产品的开发与改进以及开发与改进所需要的一切活动，包括新产品创新、服务传递系统的创新等。其中物流信息服务的服务产品包括物流咨询服务、物流信息系统和其他增值服务。
设计活动中，企业要关注的应该是如何应用知识以实现创新，开展何种类型的创新，以及采取服务创新的方法。
3，步骤三：服务创新的测试及反馈。确定设计方案之后，根据Voss对于服务创新的描述，应该在一定范围内对这种服务创新进行测试，并及时得到反馈，以修正这些创新活动，实现最初的创新意愿，使创新能够实现其开发新服务或者持续不断改善现有服务的目标。
测试活动应该首先在小范围的部门和受众顾客范围展开，并全程监控整个过程，以便实时获取顾客和员工的反应与反馈。同时，要保证整个过程具有连续性和延续性，不能仅凭借很短时间内员工和顾客的反应就忽视测试结果反馈的延迟性。
这个过程是个周而复始的循环过程。
4，步骤四：创新的实施及反馈。经过测试之后，创新活动就可以投入市场开始实施，这个实施过程中企业应该重点关注的是服务创新能力。企业需要具备超凡服务创新能力才能够将服务创新的设计通过与顾客的接触传递给顾客，并且保证整个过程从始至终均能够达到预期的服务创新的目标。在这个过程中，也需要不断地将创新的结果反馈。反馈过程重点关注的应该是服务创新的绩效的评价。
5，辅助活动：创新的保护。基于Sundbo(1998)年对服务创新一般过程模式的阐述，创新的保护应该引起足够的重视。物流信息服务本身是一种与顾客交互非常频繁的服务类别，因此，服务会完整呈现在顾客面前。随着竞争的加剧，竞争对手之间能够互相掌握各自的信息。因此，服务创新的设计、测试和实施过程均要注意辅助以创新的保护。整个过程可以通过增加申请自主知识产权等方式实现。
“书山有路，勤为径。学海无涯，苦作舟。”学习的结果，总是让人陶醉。但其过程却总是那么的“苦”：悬梁刺股、凿壁偷光、挑灯夜读。作为老师，也只好以这句对联来勉励学生，无止境地让学生“苦”下去，引发了一系列的恶性循环：糊里糊涂地记下来，费时费力地写下来，最后生搬硬套地“作”出文来。没个性，没真情，没实感！更谈不上什么创造、求异了。与外国的学生一对比，“作”文的严重弊端暴露无遗。语文教学要应用信息技术，逐步实现网络化，已是不容回避的话题。因为它不仅是21世纪教育现代化必须完成的任务之一，也是语文学科克服自身弊端，进一步实现科学化所不能不经历的.重要历史阶段。
教育部在20世纪末便明确地把“充分利用现代信息技术”、“有效地发挥现有各种教育资源的优势”纳入我国教育振兴的行动计划。（见教育部12月24日 《面向21世纪教育振兴行动计划》）两年来，我们日益深刻地认识到，信息技术在教育领域的应用，不仅涉及教育网络的“硬件”建设，而且还需要花大力气加强“软件”建设。有了完整配套的硬件，并不等于就建成了现代教育资源优化与共享的网络体系。就好像有了豪华的住宅，高档的家具，却没有与之匹配的高雅人士，幽远的品味，现代化的家居生活，也只是句空话而已。仅有硬件还不够，还必须有适应信息技术需要的教师和凭借信息技术加以整合、优化的教学内容，才能让信息技术优势得到有效发挥。
语文是基础教育中的基础学科。信息技术与教学实践最优化整合的程度，对语文学科来说，就意味着必须完成以下任务：1、运用信息技术的优势来解决语文“课堂教学”所难以解决好的问题，2、运用信息技术优化语文教学质量，3、运用信息技术推进语文学科建设。在短短的几年里，我心惊胆寒地用自己仅有的现代化信息技术，在语文教学中作了不少的实践探索，积累了一定的经验。希望它们起到抛砖引玉的作用，让信息技术与学科的整合不断开出绚丽多姿的鲜花。
一、导入，我喜
——2005年杨浦区小学信息科技等级考试过程性评价情况分析
在传统的课程评价中，我们仅仅是通过平时测验,期中期末考试等方法对学生进行评价.这些方法内容卑浅，重终结性评价而轻形成性评价，重表面课程分数而轻内在主体性人格发育。这样的评价方法使教师成为最终的课程分数的评判者，而学生建立在自省、自审意义上的自主性学习和发展难以实现，总是处于被测试、被区分、被选拔的评价客体地位。
这样标准单一的评价方式已经很难适应面向未来、面向世界、面向现代化的二期课改下的当今课程教育。因此，在市、区教委教研室的指导下，在信息科技学科中我们开始尝试实施学生过程性评价，过程性评价要求我们建立学习结果与学习过程并重的评价机制，要求我们从学生全面发展和终身发展着眼，使评价不仅要关注学生的学业成绩，更要发现和发展学生多方面的潜能。
一、我们的实施重点
在过程性评价的实施过程中，我们改革了传统对学生成绩的评价模式，把原有评价模式中的优点传承并应用于过程性评价中，我们使教师成为由对学生成绩的评判者转变为学生自主性学习和发展的促进者。我们更关注学生的学习过程，注重情感、态度、行为的变化。实施中，我们创设一种‘发现闪光点’、‘鼓励自信心’的激励性评价机制。要求每一位信息科技老师必需注重培养学生的独立性和自主性，引导学生质疑、调查和探究，在实践中学习，促进学生在教师指导下主动地富有个性地学习。我们更要求教师将评价重点由终结性转向形成性和过程性，并引导学生不但求“知”、更要求“法”，不但“学好”、更要“好学”和“会学”。我们在具体的实施中注重了以下几个方面：
1、反映学生电脑学习的成就和进步，激励学生的电脑学习，使学生形成积极的电脑学习态度、情感和价值观，形成正确的电脑学习预期，帮助学生认识自我，树立信心。
2、全面了解学生电脑学习的历程，帮助学生认识到自己在解题策略、思维或习惯上的长处和不足；了解学生发展中的需求，使每一个学生通过过程性评价都能看到自己在发展中的长处，增强学习的信心；诊断学生在学习中存在的困难，及时调整和改善教学过程。
3、促进学生在知识与技能、过程与方法、情感态度与价值观等方面的发展，发现学生多方面的潜能，激发学生的多元智能。
二、我们的方法
本学期，市教委又提出了《上海市信息科技教学指导纲要》，其中提出了基本的课程评价体系，其目的是通过教师评价、学生自我评价、学生互评、家长参评等形式，对学生的电脑学习状况进行多元化的评价，以促进学生的全面发展。这更具体的指导和丰富了我们过程性评价的内容和方法。在总结了二期课改精神和《指导纲要》精神后，我们对学生过程性评价方法做了如下的定位：
1、以促进学生发展为第一目的，对学生的学习状况、学习效果进行评价，既关注学生学习的结果，更关注他们学习的过程；既关注学生电脑学习的水平，更关注他们在电脑实践操作中所表现出来的情感与态度，帮助学生认识自我，建立信心。通过学习过程和学习结果的综合记录与评定，全面反映每个学生信息科技课程的学业水平。
2005年杨浦区小学信息科技等级考试过程性评价情况分析 12、将单课学习评价、单元学习阶段性评价、学期末终结性评价综合入过程性评价。
3、以质性评价与量化评价相结合。其中，以质性评价为主，评价结果采取等级制；单元学习阶段性评价和学期末终结性评价以量化评价为主，评价结果采取分数制。
4、在各种评价的过程中必须不断探索、加工、完善。
三、我们的原则
通过对评价方法的定位以及在这几个学期中的实施。我们总结出了自己的一些过程性评价原则：
1、体现课程改革目标的原则
学生过程性评价体系是服从和服务于课程改革的，因此，评价要力求与二期课改的基本理念和目标相一致，突出和推动“以学生发展为本”这一理念的落实和“获得适应未来社会生活和进一步发展所必需的重要信息科技知识（包括信息技术操作、信息理论经验）以及基本的信息思维方法和必要的应用技能；初步学会运用电脑这一工具的去观察、分析现实社会，去解决日常生活中和其他学科学习中的问题，增强应用电脑的意识；体会电脑与自然及人类社会的密切联系，了解电脑的价值，增进对电脑的理解和学好电脑的信心；具有初步的创新精神和实践能力，在情感态度和一般能力方面都能得到充分发展”这一目标的实现。
2、以学生的学习状况和发展状况为重点评价的原则
新课程的基本理念是以学生发展为本，教学过程的本质是在教师指导下的学生主动学习、主动发展的过程。因此，过程性评价首先要关注学生的学习和发展状况，以学生的学习和发展状况来反映学生电脑学习过程、学习效果的本质和新课程的基本观念，促进学生的全面发展。
3、发展性评价原则
学生信息科技过程性评价不排除检查、甄别的功能，但其基本目的在于促进学生发展，在于反馈调节、展示激励、反思总结、积极导向等基本功能。因此，评价要坚持发展性评价原则，以发展的眼光来客观评价主体的发展，重视对学生电脑学习过程的评价，强调评价主体多元化、评价内容多样化、评价过程动态化以及评价主体间的互动等，以实现评价的最大收益，达到促进学生全面发展和改进学习状况、提高学习效率的目的。
4、开放性评价原则
学生信息科技学习是生与师、生与生、生与本以及学生与其它教育资源之间的多向、丰富、适宜的信息联系和反馈交流过程。由于主体创造力的巨大潜力和电脑教育资源的极大丰富，决定了学生信息科技学习状况的诸多具体表现是难以预测的，企图用一个统一的、刚性的、具体的标准来框定学生电脑学习行为是不恰当的。因此，评价要力求开放性，为评价者在评价过程中具体掌握标准留有一定的余地。
5、以质性评价与量化评价相结合的原则
质性评价与量化评价都有其自身的优点，对学生信息科技课堂学习而言，量化的评价把复杂而又丰富多彩的课堂学习过程简单化、格式化了，往往把课堂学习中最本质的、最根本的、最有意义的内容丢失了。而质性评价关注复杂而丰富的课堂学习过程，强调过程中完整和真实的表现，不仅考察“认识”或“概念”等认知层面，同时关注对“表现”等行为层面的考察。因此，学生信息科技过程性评价我们以质性评价为主，评价的结果采取等级评定。
四、我们的评价指标体系
（一）课堂学习过程性评价指标体系
课堂学习过程性评价以学生在课堂学习中呈现的状况（即从课堂上学生认知、能力、情感态度和价值观等方面的发展程度）来评价学生的电脑课堂学习质量的高低，具体表现为学生在课堂上呈现出来的三种状态，即学生的参与交往状态、思维状态和学习达成状态。
1、参与交往状态
①与老师、同学之间是否相互尊重、理解。主要考察学生在进行各种交往的活动中，与老师、与同学之间是否相互尊重、相互理解。尊重是进行一切活动的前提，只有相互尊重，才能相互理解，才能做到平等，才会学到知识与技能、提高电脑思考和解决问题的能力、养成健康的情感态度与价值观。
②对学习是否感兴趣。兴趣是最好的老师，良好的兴趣可以转化为学习的动力。考察学生对学习是否感兴趣，一看学生的注意力是否集中到学习的活动内容中，二看学生对学习的内容和方式是否感到兴奋、愉悦，三看学生是否具有进一步学习的愿望（即在完成了正规的活动内容之后，是否还想继续进行）。
③是否踊跃地参与各项学习活动，与同学、与老师、与教材之间是否能保持多向、丰富、适宜的信息交流。交流只有在活动中才能实现。考察学生和学生、学生和老师、学生和教材之间是否能保持多向、丰富、适宜的信息交流，主要考察当课堂上有适合于学生参与教学活动的合作氛围时，学生是否能够充分调动手、眼、口、脑等多种感觉器官积极踊跃参与了这一活动，充分表达个人意见、展示个人才能。
④是否有主动合作的意识。当课堂上有适合于学生参与教学活动的合作氛围时，学生是否能主动合作，主要表现为是否具有良好的行为习惯，遵守活动规则，会倾听、理解别人的发言，主动自觉的与别人合作，共同完成学习任务。
2、思维状态
①是否能发现问题。一是是否经历了学习新知识的探索过程（可以是在老师的带领下进行，也可以通过自学等多种方式进行）。二是从学生听讲的神态、回答问题的情况、以及实践活动等多种信息的收集中判断学生是否发现了新、旧知识之间的联系或差异，明确了课堂上要完成的学习任务与目标。
②是否能提出问题。主要指能否围绕着学习目标，通过探索活动（可以是实践活动、小组讨论、看教科书、看录像等多种形式），向教科书、教师、同学大胆质疑问难、提出见解，或提出的能够引起兴趣和思考的问题。
③是否能分析、理解问题。主要指在围绕着学习目标或在探索活动中提出的有思维价值的问题（包括老师提出的启发性问题）展开讨论时，是否有适度的紧张感，通过认真思考后大胆提出自己的见解。
④是否能解决问题。主要指通过探究活动，对某些问题或某些现象做出合理的解释，通过动脑、动手解决某些问题或寻找到解决问题的有效办法、途径，有适度的成就感或满足感。
⑤是否有创新意识和作为。在探讨问题或解决问题中是否具有愿意发表与众不同见解的意识，表现为在回答问题、发表见解或解决问题时，既不愿意重复别人的意见又不愿意与别人雷同，喜欢独辟蹊径。
3、学习达成状态
①是否有满足感。一看是否获得了成功的体验。二看是否在各自的基础上得到了提高，对后继的学习充满信心，感到轻松。三看是否尽所能、展其长，感到
踏实和满足。
②是否掌握了必要的基础知识与技能。主要考察是否能够应用所学知识正确解释和解决学习过程中所遇到的问题。
③是否获得了进一步发展的能力。主要考察能否在自主活动中用自已的语言、方法对所学知识以及蕴涵其中的思想方法进行梳理、归纳、表述，并能应用这些知识解决变式问题。
4、特色
在课堂教学活动中，如果某一方面有突出的表现，并取得了很好的学习效果就视为有特色。比如有些学生在参与教学活动中不仅能很好的学，还能够将所学知识用自己理解的语言或方法告诉、帮助别人，将教与学的角色集于一身；在探讨问题的过程中善于多角度的思考问题，提出了具有挑战性和创造性的问题或见解；在解决问题时寻找到了多种有价值的解决问题的途径或运用了某种非常好的方法出色地完成了学习任务，等等。
五、评价的形式
1、学生信息科技课堂学习过程性评价采用“课堂日志”记录卡片的形式记录学生学习的情况，把课堂中发生的事情如实记录下来，客观描述学生在活动中的表现。根据各学生在每节电脑课的学习中动手操作、自主探索与合作交流以及进行观察、实验、猜测、验证、推理与交流等实践活动的主动性、成效性，由教师作出评价、学生自我作出评价、学生互相作出评价
2、学生信息课单元学习阶段性评价、学期末终结性评价等主要考察学生学习效果的评价，宜采用书面考试、小制作、小设计、小论文、调查报告、阶段性总结或科学探究等活动相结合的评价方式。鼓励学生按照自己的特长和爱好分别在实验、制作、理论学习、社会调查、科学探究等某些方面有突出的发展，不断取长补短，不应当以同一个模式要求所有的学生。
六、思考
在信息科技学科过程性评价的实施中，我们得到了许多启示，发现了许多过程性评价的优点，但同时，也有一些困惑，基本如下。
（一）过程性评价为我们带来的优点
1、评价更全面。无论从评价的价值取向，还是从评价的内容方法上看，过程性评价的理念更为全面，也就能更全面地发挥评价的各种功能。过程性评价既注意标准又注意过程，不试图用过于刻板的标准来衡量所有的学生，而是通过学生在学习过程中的表现去判断每位学生的学习质量和水平，符合人的多元智能的实际，有利于激发学生的学习动力和自信心。
2、评价更及时。过程性评价是与教学同时进行的共时性评价，评价和教学相互交叉和融合，教师和学生民主互动和协商，能及时地反映学生学习中的情况，有利于及时地肯定学生的成绩，引导学生的学习和发展方向，及时地发现存在的问题和不足，改错纠偏。
3、评价更灵活。过程性评价不过分追求目标的标准化和方法的规范化，不过分追求评价的客观性和精确性，不过分追求评价环境和程序的正规和严肃，有利于学生充分展示才能。
4、评价更深入。过程性评价采用包括质性评价在内的各种评价方式，从学生本身，从同辈伙伴，从教师家长等不同的角度获得评价信息，不像传统的评价只能测量可量化的、相对来说属于浅层次的学习效果，可以深入到学习的不同方面
和不同层次，可以从不同的视角对学习进行描述和评价，对学习质量的评价层次更高也更深入了。
5、评价可持续性更强。不像终结性评价那样，过程性评价不是间歇式地进行，而是贯穿于学习的始终，在学习之前、之中、之后都不间断地进行着。随着评价理念的逐步树立和对评价方法的逐步掌握，学生将评价作为学习的一部分，作为自己生命活动的一部分，成为促进自己终身学习和终身发展的重要手段。
（二）困惑
1、评价的时效性。由于过程性评价更多地采用了开放的、即时的评价方式，特别对情态领域和学习过程的评价，评价所收集的资料和判断的标准可能都会因时而变、因人而异，就是对学习表现和效果而言，如果采用的是质性的方法，其标准也无法做到统一，其评价的过程和程序无法做到规范。
2、评价的公证性。当社会需要按一定的标准和规范来衡量教学的效益和学习的成果时，评价的公平与公正是非常重要的原则。而过程性评价由于较多地带有参与者（包括评价的主体教师和客体学生）的主观性和个别特征，很难证明评价的公平与公正，是否被社会所接受也就成为一个问题。
3、评价的量化。过程性评价贯穿于学习和教学过程的始终，那么评价的强度应该是多大才恰当，比较难以把握。如果过于强调评价，或评价的分量过重，很容易导致评价的过于频密繁琐，直至学生和教师不堪其烦。
七、总结
一、会计信息化与企业内部控制的关系
(一) 会计信息化对内部控制的影响。
会计信息化技术引入后, 会计部门从原来由财务、会计专业人员组成, 转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。要保证会计系统对企业经济活动反应的正确和可靠, 企业内部控制制度的建立和完善就显得更为重要。会计信息化为企业的内部治理机制的完善提供了便利, 而良好的治理机制为内部控制提供了良好的基础。因此, 如何利用良好的管理手段和技术方法去降低会计信息化所带来的风险将变得十分重要。
(二) 内部控制对会计信息化的反作用。
会计信息化与内部控制之间的关系是相互影响的, 会计信息化影响了企业的内部控制, 内部控制反过来又影响了企业信息化的进程。在企业会计信息化的不同阶段, 内部控制对企业信息化的影响也不同。
二、会计信息化条件下企业内部控制的变化
(一) 内部控制形式发生变化。
会计信息化下的系统是按照计算机数据处理技术和网络系统组织起来的, 记账、算账、报账全部由电子计算机信息系统自动完成, 因此手工条件下的一些内控措施就失去了它的意义。信息化使会计核算环境发生了很大变化, 相应的, 会计信息化下的内部控制措施也转移到计算机系统内部而无需人为干预, 内部控制的形式发生了很大变化。
(二) 内部控制范围发生变化。
会计信息化下, 企业与外部的信息传递更加频繁, 内部控制的范围不再局限于企业内部的人和制度, 而是逐步延伸到企业外部和宏观环境, 会计部门通过网络实现完成各项基本的会计业务, 利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动。内部控制的内容也不仅仅是负责数据输入的财务人员, 而且还要涉及到整个系统的开发、维护以及网络的安全等多方面, 涉及到人、制度、硬件设备及软件系统的开发等几个不同的范围。
(三) 内部控制重点发生变化。
会计信息化下, 企业内部控制的重点发生了很大变化, 数据输入环节在内部控制中的重点性日益凸显, 由原来的账账相符、账证相符、账实相符及人员与岗位间的牵制制度等控制方式, 转变为以原始数据输入、会计信息的输出、人机交互处理及计算机系统间连接控制为重点的内部控制方式。
三、会计信息化下企业内部控制存在的问题
(一) 内部控制风险存在的问题。
随着计算机使用范围的扩大, 利用计算机进行贪污、舞弊、诈骗等犯罪活动也有所增加。储存在计算机磁性媒介上的数据容易被篡改, 非授权人员就有可能破坏企业的重要数据;计算机病毒感染、黑客入侵、使用人员违规操作也会造成计算机系统故障或信息系统崩溃。所以, 计算机犯罪具有很大的隐蔽性和危害性, 发现计算机舞弊和犯罪的难度较之手工会计系统更大。内部控制的风险加大, 会计信息化控制技术的复杂性大大降低了会计信息的安全性, 加大了系统的控制风险。
(二) 内部管理控制存在的问题。
会计信息化后, 使各项功能集中, 同时也带来职责的集中, 职责分离执行不力, 无法避免执行人员的串通舞弊现象, 使越权操作成为可能, 如果高层管理人员违规操作, 那么再严密的内部控制也不能产生应有的效果, 加大了出现错误和舞弊的风险。
(三) 内部系统控制存在的问题。
会计信息系统很难实现完全的数据共享, 且不同品牌的财务软件没有统一的数据接口, 会计信息系统间缺乏兼容性, 系统内部衔接性差, 在内部会计控制上做法不一致, 很难在不同系统上实现数据共享。财务软件缺乏必要的审计接口, 很难为企业内外部审计保留和提供充分的审计线索, 影响了会计信息化系统内部控制发挥应有的作用。
四、完善会计信息化环境下的内部控制
(一) 加强会计数据输入管理和监督。
会计信息化条件下数据处理的准确性, 完全依赖于原始数据输入的准确性, 要求必须加强会计的基础工作, 一切数据的处理方法和过程都必须规范化, 并保持准确性和相对的稳定性。因此, 必须严格控制和检验会计信息的录入过程, 力求在取得原始信息的同时, 通过建立相应制度来有效控制信息传递损耗和人为操作错漏。
(二) 加强计算机系统控制制度建设。
计算机技术的应用实现了会计数据的电子化, 这也要求企业会计建立相应的计算机系统控制制度, 保证企业计算机系统的安全, 同时也是保障企业内部控制环境的重要环节。加强企业各机构特别是会计机构人员的系统安全意识, 强化各项系统安全措施, 在企业内控的总体要求下, 建立针对会计信息化系统安全的控制制度, 强调对系统的访问权限控制, 严格把关对系统数据修改与删除的权限控制, 积极完善对系统数据档案管理的控制措施。
(三) 加强企业内部审计建设。
内部审计不仅是企业内部控制系统的重要组成部分, 也是强化内部会计监督制度的一部分。企业内部审计有助于确定信息化下会计账务处理是否正确, 有利于发现各种控制手段的弊端, 找出改进的措施;通过审查机内数据与书面资料的一致性, 对系统运行各环节进行审查, 可以做到账表相符;监督数据保存方式的安全、合法性, 防止发生非法修改历史数据的现象。
参考文献
[1]阎达五, 杨有红.企业内部会计控制系统.北京:中国人民大学出版社, 2009.
关键词：信息系统审计;企业信息化;信息系统
信息化是国家现代化的基本标志，也是一个国家综合国力的集中体现。信息化建设是一项长期的、综合的系统工程，在改善企业运作管理水平、提高工作效率的同时，也产生了巨大的风险。因此，建立信息系统审计制度，发展信息系统审计是信息化过程中必不可少的制度保证和手段。
一、信息系统审计的概述
1.信息系统审计的定义
信息系统审计（Information System Audit信息系统，简称ISA）目前还没有公认的通用定义，国际信息系统审计领域的权威专家Ron Weber将它定义为：收集并评估证据，以判断一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济地使用资源。可通俗的理解为是对信息系统的规划、开发、实施、运行和维护等各个环节进行评价，确保其符合企业经营目标的过程。
2.信息系统审计的业务内容
信息系统审计的业务内容包括计算机资源管理审计、软硬件等获取审计、系统软件审计、程序审计、数据完整性审计、系统生命周期审计、应用系统开发审计、系统维护审计、操作审计和安全审计。
信息系统审计项目按生命周期来划分，一般分为信息系统开发过程的审计、信息系统运行维护过程的审计和信息系统生命周期共同业务的审计。
信息系统开发过程中的审计是伴随着系统规划、系统分析、系统设计、编码、测试和系统试运行这几个阶段同步进行的。信息系统运行过程中的审计包括系统输入审计、通信过程审计、处理过程审计、数据库审计、系统输出审计和运行管理审计；信息系统维护过程中的审计包括维护组织审计、维护顺序审计、维护计划审计、维护实施审计、维护确认审计、改良系统试运行审计和旧信息系统报废审计。
3.信息系统审计的流程
信息系统审计流程包括三个阶段即:审计计划阶段、审计实施阶段和审计完成阶段。
计划阶段是信息系统审计流程的第一步，主要任务是了解被审系统的基本情况；与委托单位签订业务约定书；初步评价被审系统的内部控制及外部控制；确定重要性水平；分析审计风险和编制审计计划。
实施阶段的主要任务是根据重要性水平、风险和计划获取有关资料；进行符合性测试和实质性测试；对测试结果进行分析；找出导致结果的原因。
完成阶段的主要任务是整理、评价审计证据；复核工作底稿，完成二级复核，汇总审计差异，同被审系统管理层交流；对重要性水平和风险进行最终评价，形成审计意见，编制审计报告，完成三级复核。
二、信息系统审计的方法、技术与工具
由于信息系统本身的多样性和复杂性，信息系统审计的难度也随之增加。面对错综复杂的信息系统和审计环境，要求审计师可以根据审计组织及信息系统的实际情况，结合审计目标、成本效益、审计小组的人员与设备配置情况等，采用多种方法、技术和工具来帮助他们进行审计工作。
1.常规的审计方法、技术与工具
常规的审计方法包括面谈法、问卷调查法、系统评审会、流程图检查、程序代码检查、程序代码比较和测试等。但在高度计算机化的信息系统中，只采用常规审计法显然是不够的，无论是审计证据的收集、评价，还是实现审计工作的现代化，都需要借助计算机来高效完成。
2.计算机辅助审计的技术与工具
信息系统被普遍应用与企业生产、管理及经营活动的各个环节，审计师为达到审计目的，必须要收集大量储存于计算机中的数据，并借助于计算机对这些数据进行分析，以得出审计的结论。因此审计师在收集证据并分析证据时，必需利用计算机辅助审计工作，计算机辅助审计技术（Computer Assisted Audit Techniques，简称CAAT）越来越成为审计师不可或缺的手段。
计算机辅助审计技术可以使信息系统审计师独立收集审计信息，按照预定审计目标访问和分析数据、报告系统产生和维护的记录的可靠性等审计发现。所用信息来源的可靠性为得出审计结论提供了再保证。
常用的计算机辅助审计软件与技术：共用软件、测试数据、应用程序检查、审计专家系统、整体测试、快照、系统控制审计审核文档、其他特殊的审计软件等。
三、信息系统审计的应用价值
信息化是有风险的，信息系统规模越大，功能越复杂，风险也就越大。信息系统审计为企业信息系统的有效管理提供了一系列详细的审计方法，从项目计划开始介入信息系统建设的每个环节，从项目的初始阶段一直到运营阶段的全过程，给予项目投资者风险控制的评价和建议，提高信息系统的投资效益。
信息系统审计可以查出各种错误和舞弊，合理地保证企业信息系统及其处理、产生的信息的真实性、完整性与可靠性；可以促进企业更有效地融入到社会生活中；可以促进企业改进内部控制，加强管理，提高信息系统实现组织目标的效率。信息系统审计在信息化过程中，帮助企业建立健全的内部控制制度，进行系统诊断。确定信息化的目标和内容，帮助企业调整现有的管理框架和流程或修改软件产品使其更好地服务于管理的需要。
参考文献:
[1]胡克瑾:IT审计[M].电子工业出版社，2004.
[2]孙 强:信息系统审计:安全、风险管理与控制[M].机械工业出版,2003.
[3]关莉莉:谈企业信息化过程中的IT审计[J]商业时代,2009(4)
