本 科 生 社 会 调 查 报 告
（专 业 调 查 ）
题目：管理信息系统在企业应用中的风险管理
——杭州市医保管理信息系统为例
学生姓名 王艳莲
学 号 100104100117 指导教师 王凌武 二级学院 信息学院 专业名称 信息管理与信息系统 班 级 10信息1班
2013年9月
I
管理信息系统在企业应用中的风险管理
——杭州市医保管理信息系统为例
摘 要：随着市场竞争日趋激烈和信息技术的迅速发展，信息化程度已成为各企业竞争的重要标识。建立合适企业自身需要的管理信息系统，已成为企业生存和发展的内在要求。本文通过搜集资料整理文献，介绍了管理信息系统的概况和风险评估的方法，分析了杭州市医保管理信息系统这个成功案例，并对管理信息系统在企业中的应用给出一些建议。
关键字：管理信息系统;企业;风险评估
I
目录
1. 2.
前言 ...................................................................................................... 1 管理信息系统概述 .................................................................................. 1 2.1. 2.2.
概述介绍 ...................................................................................... 1 系统作用 ...................................................................................... 1 2.2.1. 管理信息是重要的资源 ............................................................ 1 2.2.2. 管理信息是决策的基础 ............................................................ 1 2.2.3. 管理信息是实施管理控制的依据 .............................................. 2 2.2.4. 管理信息是联系组织内外的纽带 .............................................. 2 2.3. 3.
3.1. 3.2. 3.3. 4.
4.1. 4.2. 4.3. 4.4. 4.5. 5.
5.1. 5.2. 5.3. 5.4. 6.
基本功能 ...................................................................................... 2 定性评估法 ................................................................................... 3 定量评估法 ................................................................................... 3 综合评估法 ................................................................................... 4 案例背景 ...................................................................................... 4 系统分析 ...................................................................................... 4 系统功能 ...................................................................................... 4 系统实施 ...................................................................................... 5 总结 ............................................................................................. 6 需求分析 ...................................................................................... 6 系统设计 ...................................................................................... 7 系统实施 ...................................................................................... 7 系统的维护与管理 ......................................................................... 7 企业管理信息系统风险评估方法 .............................................................. 2
案例分析 ............................................................................................... 4
建议 ...................................................................................................... 6
总结 ...................................................................................................... 8
II
1. 前言
随着人类进入信息时代，信息的获取和信息的管理水平已经成为衡量一个国家综合实力的重要标志，在我国“十五“规划纲要中，提出以信息化带动工业化的战略，信息化已成为我国的一项基本国策。管理信息系统主要研究企业信息系统的组织、开发和管理，但由于管理信息系统在中国由于技术、观念等原因发展比较缓慢和落后，故还在运行过程中还存在很多问题，这就为企业发展带来了风险与危害，所以研究管理信息系统在企业应用中的风险变得刻不容缓。
2. 管理信息系统概述
2.1. 概述介绍
管理信息系统（Management Information System，简称MIS）是一个以人为主导，利用计算机硬件、软件、网络通信设备以及其他办公设备，进行信息的收集、传输、加工、储存、更新和维护，以企业战略竞优、提高效益和效率为目的，支持企业的高层决策、中层控制、基层运作的集成化的人机系统。管理信息系统由决策支持系统（DSS）、工业控制系统（CCS）、办公自动化系统（OA）以及数据库、模型库、方法库、知识库和与上级机关及外界交换信息的接口组成。
2.2. 系统作用
2.2.1. 管理信息是重要的资源
对企业来说，人、物资、能源、资金、信息是5大重要资源。人、物资、能源、资金这些都是可见的有形资源，而信息是一种无形的资源。以前人们比较看重有形的资源，进入信息社会和知识经济时代以后，信息资源就显得日益重要。因为信息资源决定了如何更有效地利用物资资源。信息资源是人类与自然的斗争中得出的知识结晶，掌握了信息资源，就可以更好地利用有形资源，使有形资源发挥更好的效益。 2.2.2. 管理信息是决策的基础
决策是通过对客观情况、对客观外部情况、对企业外部情况、对企业内部情况的了解才能做出正确的判断和决策。所以，决策和信息有着非常密切的联系。过去一些
1
凭经验或者拍脑袋的那种决策经常会造成决策的失误，越来越明确信息是决策性基础。
2.2.3. 管理信息是实施管理控制的依据
在管理控制中，以信息来控制整个的生产过程、服务过程的运作，也靠信息的反馈来不断地修正已有的计划，依靠信息来实施管理控制。有很多事情不能很好地控制，其根源是没有很好地掌握全面的信息。 2.2.4. 管理信息是联系组织内外的纽带
企业跟外界的联系，企业内部各职能部门之间的联系也是通过信息互相沟通的。因此要沟通各部门的联系，使整个企业能够协调地工作就要依靠信息。所以，它是组织内外沟通的一个纽带，没有信息就不可能很好地沟通内外的联系和步调一致地协同工作。
2.3. 基本功能
信息系统有五个基本功能，分别如下： （1）数据处理功能
（2）计划功能：根据现存条件和约束条件，提供各职能部门的计划。如生产计划、财务计划、采购计划等。并按照不同的管理层次提供相应的计划报告。
（3）控制功能：根据各职能部门提供的数据，对计划执行情况进行监督、检查、比较执行与计划的差异、分析差异及产生差异的原因，辅助管理人员及时加以控制。
（4）预测功能：运用现代数学方法、统计方法或模拟方法，根据现有数据预测未来。
（5）辅助决策功能：采用相应的数学模型，从大量数据中推导出有关问题的最优解和满意解，辅助管理人员进行决策。以期合理利用资源，获取较大的经济效益。
3. 企业管理信息系统风险评估方法
据有关机关机构统计，信息安全问题中外部攻击只占一小部分，而又70%来自内部。随着信息化地不断深入，人们在实践中逐渐认识到技术因素只能保证信息系统的
2