【正文】 1）面向供應(yīng)商，滿足供應(yīng)鏈的需要；（ 2）面向客戶，具有客戶關(guān)系管理功能；（ 3）面向管理層，通過(guò)戰(zhàn)略性企業(yè)管理系統(tǒng)，來(lái)滿足管理層的信息需求和決策需要。 五、信息戰(zhàn)略的類型 ? 【 例題 5 ? 【 答案 】 ABC ? 【 解析 】 信息戰(zhàn)略包括信息系統(tǒng)戰(zhàn)略、信息技術(shù)戰(zhàn)略和信息管理戰(zhàn)略三種戰(zhàn)略。 六、信息系統(tǒng)的評(píng)價(jià) 對(duì)信息進(jìn)行收集、處理、分析和報(bào)告可能需要昂貴的成本，必須注意 要確保所獲得的信息的價(jià)值要高于其成本。針對(duì)以上風(fēng)險(xiǎn)，本章第三節(jié)和第四節(jié)將討論在信息系統(tǒng)開(kāi)發(fā)、運(yùn)行和維護(hù)階段可實(shí)施的主要管控措施。 擴(kuò)展零售途徑渠道 用戶可以通過(guò)互聯(lián)網(wǎng)進(jìn)行商品的預(yù)訂和購(gòu)買。供應(yīng)商和顧客系統(tǒng)由一種共同的數(shù)據(jù)格式相連，以便顧客的購(gòu)買定單能被自動(dòng)轉(zhuǎn)化成銷售商的銷售定單。 ? （了解） 十、信息系統(tǒng)外包與管理 ? 非核心部分和技術(shù)支持活動(dòng)的外包在企業(yè)中越來(lái)越普遍，尤其是在提供信息技術(shù)服務(wù)方面，當(dāng)把技術(shù)支持工作外包給相關(guān)的專業(yè)公司后，企業(yè)可以集中精力于他們的核心活動(dòng)。 – 根據(jù) 《 企業(yè)內(nèi)部控制應(yīng)用指引第 18號(hào) ― 信息系統(tǒng) 》 規(guī)定，企業(yè)如果選定外購(gòu)調(diào)試或業(yè)務(wù)外包方式進(jìn)行開(kāi)發(fā)活動(dòng)，應(yīng)當(dāng)采用公開(kāi)招標(biāo)等形式擇優(yōu)確定供應(yīng)商或開(kāi)發(fā)單位。 實(shí)施后的 復(fù)核 （ 1）確定新系統(tǒng)是否滿足用戶的需要； （ 2）與系統(tǒng)規(guī)范相比，評(píng)價(jià)系統(tǒng)的實(shí)際績(jī)效； （ 3）提出改進(jìn)意見(jiàn)； （ 4）確定系統(tǒng)實(shí)施的管理質(zhì)量和以后的項(xiàng)目值得學(xué)習(xí)的地方； （ 5）對(duì)系統(tǒng)開(kāi)發(fā)程序提出改進(jìn)建議； （ 6）比較實(shí)際成本和項(xiàng)目預(yù)算費(fèi)用，確定是否已取得效益。①建立嚴(yán)格的系統(tǒng)變更申請(qǐng)、審批、執(zhí)行程序。 偵察性 日志能夠保存那些未經(jīng)授權(quán)的訪問(wèn)記錄。 授權(quán) 客戶通過(guò)身份和密碼進(jìn)行注冊(cè)。 十二、信息技術(shù)與信息系統(tǒng)相關(guān)的風(fēng)險(xiǎn)控制 ? 【 例題 2 D.病毒防護(hù) ? 【 答案 】 ABCD ? 【 解析 】 最常見(jiàn)的網(wǎng)絡(luò)控制有：防火墻、數(shù)據(jù)加密、授權(quán)和病毒防護(hù)四種措施。 ? 在所有信息技術(shù)組建中識(shí)別記錄和報(bào)告。問(wèn)題管理的目的是找出根本的原因并采取行動(dòng)消除這個(gè)錯(cuò)誤。 ? （ 3）能力管理。服務(wù)臺(tái)的功能和目標(biāo)是為處理事件提供單點(diǎn)聯(lián)系，或提供顧客和業(yè)務(wù)的單點(diǎn)聯(lián)系，從而促進(jìn)正常的操作服務(wù)的恢復(fù)。 ? (2）可川性管理。 ? ( 4 ）問(wèn)題管理。它包括十個(gè)流程和一項(xiàng)功能‘其中有瓦個(gè)流程目標(biāo)在于服務(wù)支持，五個(gè)流程側(cè)重于提供服務(wù)，服務(wù)臺(tái)的功能是對(duì)所有十個(gè)流程的功能接口提供從客戶到信息技術(shù)的單點(diǎn)聯(lián)系。 十二、信息技術(shù)與信息系統(tǒng)相關(guān)的風(fēng)險(xiǎn)控制 ? 【 例題 5（ 2022年） 【 答案 】 D 【 解析 】 應(yīng)用控制對(duì)程序和輸入、處理和輸出數(shù)據(jù)進(jìn)行適當(dāng)?shù)目刂啤? 十二、信息技術(shù)與信息系統(tǒng)相關(guān)的風(fēng)險(xiǎn)控制 ? 最常用的網(wǎng)絡(luò)控制方式有： 防火墻 它包括相應(yīng)的硬件和軟件，存在于企業(yè)內(nèi)部網(wǎng)和公 共網(wǎng)絡(luò)之間。 ? 預(yù)測(cè)性 確定可能的問(wèn)題并提出適當(dāng)?shù)目刂啤?①制定信息系統(tǒng)使用操作程序、信息管理制度以及操作規(guī)范、及時(shí)跟蹤；②定期檢查在硬件方面的保養(yǎng)和運(yùn)營(yíng)狀況及更換易耗品；③定期審閱系統(tǒng)賬戶，避免授權(quán)不當(dāng)或存在非授權(quán)賬戶，禁止不相容職務(wù)的用戶賬戶交叉操作；④設(shè)置突發(fā)事件（如系統(tǒng)故障）應(yīng)變機(jī)制及配備專業(yè)負(fù)責(zé)處理。 信息系統(tǒng)測(cè)試 與上線計(jì)劃 現(xiàn)階段，有關(guān)數(shù)據(jù)安全性和授權(quán)水平需要制定相應(yīng)的 規(guī)則，以進(jìn)行系統(tǒng)測(cè)試。 十一、信息系統(tǒng)開(kāi)發(fā)框架 ? – 在商業(yè)持續(xù)變化和新興信息技術(shù)的大環(huán)境下，企業(yè)可能需要開(kāi)發(fā)新的信息系統(tǒng)。 定期總結(jié) 報(bào)告 這是指固定周期，通常每周或每月進(jìn)行報(bào)告，包括財(cái) 務(wù)報(bào)告（損益表、資產(chǎn)負(fù)債表、庫(kù)存分析等）和非財(cái) 務(wù)報(bào)告（如生產(chǎn)率、客戶投資組合報(bào)告）。零售商會(huì)自動(dòng)獲得一份客戶消費(fèi)習(xí)慣的詳細(xì)記錄，以重新進(jìn)行其業(yè)務(wù)的營(yíng)銷定位。 公共關(guān)系的確立 網(wǎng)站可能包含有關(guān)該企業(yè)的詳細(xì)信息，包括其產(chǎn)品、職員、財(cái)務(wù)信息等，它們也可以被用來(lái)與其他企業(yè)進(jìn)行交易。 六、信息系統(tǒng)的評(píng)價(jià) ? 此外， 《 企業(yè)內(nèi)部控制應(yīng)用指引第 18 號(hào) ― 信息系統(tǒng) 》 提出了企業(yè)利用信息系統(tǒng)實(shí)施內(nèi)部控制中所應(yīng)關(guān)注的風(fēng)險(xiǎn)，包括： – ( l ）信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信 J 自、孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營(yíng)管理效率低下。 多選題 】 以下屬于信息技術(shù)戰(zhàn)略有用性的說(shuō)法的有（ ）。 五、信息戰(zhàn)略的類型 ? 【 例題 7 單選題 】 信息技術(shù)戰(zhàn)略以（ ）為導(dǎo)向，它重點(diǎn)關(guān)注供應(yīng)信息活動(dòng)以及支持這些活動(dòng)所需的技術(shù)。 五、信息戰(zhàn)略的類型 ? 【 例題 2該系統(tǒng)的基本功能是，申請(qǐng)人的個(gè)人資料輸入系統(tǒng)后，系統(tǒng)自動(dòng)將此信息與信用資料機(jī)構(gòu)擁有的機(jī)密數(shù)據(jù)進(jìn)行比較，并能對(duì)申請(qǐng)者的信用可靠性和信用額度分配自動(dòng)作出判斷。 五、信息戰(zhàn)略的類型 ? 2. 信息技術(shù)戰(zhàn)略 – 信息技術(shù)戰(zhàn)略定義了滿足企業(yè)信息需要所必須的特定系統(tǒng)，包括硬件、軟件、操作系統(tǒng)等。 企業(yè)資源計(jì)劃系統(tǒng) 企業(yè)資源計(jì)劃系統(tǒng)有助于整合數(shù)據(jù)流和訪問(wèn)與整個(gè)公司范圍的活動(dòng)有關(guān)的信息。一些重要的內(nèi)部文件，如股東登記表應(yīng)永久保存。 – （一）內(nèi)部報(bào)告的形成 ? 企業(yè)應(yīng)當(dāng)根據(jù)自身的發(fā)展戰(zhàn)略、環(huán)境和業(yè)務(wù)變化的因素，建立內(nèi)部報(bào)告的指標(biāo)體系，并制定嚴(yán)密的內(nèi)部報(bào)告流程，利用信息技術(shù)，強(qiáng)化內(nèi)部報(bào)告信息的集成并要求重要信息及時(shí)上報(bào)。 多選題 】 以下屬于管理控制系統(tǒng)產(chǎn)生的信息的有（ ）。 多選題 】 信息的下列特性中，（ ）成為企業(yè)成功的重要因素。 ? 【 答案 】 B ? 【 解析 】 信息的權(quán)威性是指信息來(lái)源必須是可靠的。 單選題 】 在現(xiàn)實(shí)的商業(yè)社會(huì)和企業(yè)管理概念中，（ ）是追求競(jìng)爭(zhēng)優(yōu)勢(shì)的關(guān)鍵工具。 三、信息的質(zhì)量 ? 高質(zhì)量信息的關(guān)鍵要素具有以下特征： 完整性 信息必須包含所有應(yīng)包括的內(nèi)容。 戰(zhàn)略 規(guī)劃 戰(zhàn)略規(guī)劃來(lái)源于信息系統(tǒng)，與企業(yè)的長(zhǎng)期發(fā)展方向相關(guān)。 –因此，信息戰(zhàn)略需要和商業(yè)戰(zhàn)略相匹配。本章信息技術(shù)管理蘊(yùn)涵和穿插于戰(zhàn)略管理活動(dòng)和風(fēng)險(xiǎn)管理活動(dòng)的始終，與戰(zhàn)略管理和風(fēng)險(xiǎn)管理共同構(gòu)成企業(yè)的管理活動(dòng)。 本章考情分析 ? 本章介紹了許多基礎(chǔ)的概念及基本的分析手