基金项目:国家社会科学基金资助项目(编号:04BTQ015)部分研究成果。作者简介:章�钢,男,1981年生,硕士,研究方向为企业信息资源管理;谢阳群,男,1962年生,博士,教授,研究方向为信息管理、电子商务、企业管理。论企业信息风险及其防范对策*章�钢�谢阳群(宁波大学商学院�宁波�315211)摘�要�介绍了企业中被忽视的一个重要风险���信息风险,阐述了信息风险的含义、特征和类型,并从外部环境和企业信息本身两个方面分析了企业信息风险产生和存在的原因,提出了有效防范该风险的基本对策。关键词�企业�信息风险�风险管理�信息管理��随着现代通信技术、计算机技术的迅猛发展和信息产业的兴起,尤其是互联网的发展与普及,人类进入了瞬息万变的信息时代。任何企业都处在一个信息量庞大、信息传递异常迅速的环境中,企业周围充斥着有序的、无序的、整合的、分散的、正确的、错误的信息,使企业难以辨别,进而可能产生对信息的失控,导致信息风险,给企业带来的损失我们应该看到,随着科技的发展和社会信息总量爆炸式的增长,信息风险已经由原先的隐形状态上升到现在的显形状态,并对企业产生着越来越大的威胁。在这种情况下,研究企业信息风险并提出有效的防范对策有着十分重要的现实意义。1�企业信息风险及其特征企业信息风险是企业面临的风险中的一种,是指在日常经营活动中,由于外部环境和信息本身的原因,使得企业不能有效地保护自身重要信息或不能充分地获取、利用外部信息或影响了企业内外部信息的传递、交流等,以至造成企业难以确保其所拥有的信息的完整性、安全性、真实性、及时性和有效性,进而对企业的正常经营活动带来危险,甚至可能对企业实现其商业目标或成功实施其战略的能力产生负面的影响,使企业遭受损失。企业信息风险的特征具体有以下几个方面:�1.1�企业信息风险的可变性�企业信息风险不是一成不变的,在一定的条件下是可以转变的,具体表现在两个方面:a.由于企业对信息风险自身规律性认识的加深和抗御风险能力的增强,使得企业能够在一定程度上降低信息风险存在和发生的可能性、频率以及风险所带来的损失的范围和程度,从而可以使得某些信息风险不再发生或存在,即使存在,也能够被有效地控制;b.随着信息技术的迅猛发展和企业内外环境变化的进一步加剧,企业将会面对更多新的信息风险,而且风险带来的危险也可能会越来越大。所以,随着时间和环境的改变,企业所面临的信息风险也会发生变化。�1.2�企业信息风险的人为性�信息是人类的三大资源之一,它本身并不会给企业带来危险。但是信息对于不同价值取向的企业主体而言,其作用和目的是不一样的。当企业利用各种手段来采集、运用信息时,由于其侧重点、认识层次、加工处理方法、评价的立场以及利用能力等的不同,必然会造成信息价值判断和信息利用的有效性方面的巨大差异性。对于那些信息能力较差的企业,就可能会产生低估信息价值、对信息不敏感、不能有效地利用内外部信息等现象,以导致信息风险的发生。�1.3�企业信息风险的隐蔽性�信息风险的隐蔽性一方面表现在人们一旦利用了的信息就不会轻易放弃对这种信息的认同感,产生了一种观念的固化,很少考虑其准确性、动态性和现实性;另一方面,人们对于风险造成的失败或损害的分析,往往只考虑各种相关人、事的因素,而没有考虑其中的信息因素的作用,忽略了客观存在的信息风险。从这种意义上讲,信息风险的隐蔽性特征是导致人们长期以来信息意识淡薄的一个重要因素,也是使得信息风险概念很晚才被提出,并且没有得到企业的高度重视的一个客观原因。�1.4�企业信息风险的可选择性�在一定时间和范围内,通过一定的技术和手段,信息是完全可以被人们所认识和获取的。但是信息的获取是要付出成本的,通常是信息越准确、详实,其获取成本越高,信息的风险就会越小。企业可以根据自身的实际情况,寻求适度的信息,并不要求获得完全的信息。因此,信息风险并不是固定不变的,同一程度的信息风险可能对于不同的企业实体会产生不同的影响,因为信息风险大小的选择是依赖于信息获取成本的高低的。2�企业信息风险的类型企业信息风险只是一个总的称谓,对于不同的标准,可以进一步划分为不同的类型。比如按照信息风险...
