- 相關推薦
基于ＩＴ環境下風險治理導向型企業業務流程的特征
【摘要】 在企業戰略發展及組織設計中，企業業務流程的設計是企業治理的關鍵題目。然而，隨著信息技術的飛速發展和廣泛應用，基于IT環境下的業務流程的設計已經成為理論界和企業界關注的焦點�；谶@個考慮，本文從IT技術與業務集成的角度，分析了在IT環境下企業業務流程的四個特征：不是標準化的業務流程；不是最長的業務流程；至少是包含風險控制點的業務流程；是融合先進治理思想的典型的業務流程。【關鍵詞】 業務流程；風險控制點；先進治理思想
在企業戰略發展及組織設計中，企業業務流程的設計是企業治理的關鍵題目，然而，隨著信息技術的飛速發展和廣泛應用，基于IT環境下的業務流程的設計已經成為理論界和企業界關注的焦點。如，由于單獨考慮業務流程或信息技術，從而導致企業信息化或企業內部控制制度的失敗�；谶@個考慮，本文從IT技術與業務集成的角度，分析出基于IT環境下企業業務流程的四個特征：不是標準化的業務流程；不是最長的業務流程；至少是包含風險控制點的業務流程；是融合先進治理思想的典型的業務流程。
一、基于IT環境下的業務流程的凸現：IT技術與傳統業務流程的集成的必然
�。ㄒ唬﹥炔靠刂瓢l展的必要
自20世紀90年代以來，隨著信息技術的飛速發展和知識經濟時代的到來，人們獲取信息的渠道和手段日益便捷和多樣化，影響人們決策的因素越來越難以確定，其行為的可猜測性也越來越低。在如此快速巨變的環境中，企業要生存與發展，必須根據不斷變化的環境及時對自身的治理架構與制度加以調整。而傳統的治理體制最大的特征就是制度化與理性化，對任何題目都要按照現行的制度及組織規程處理，并設立專門機構加以解決，忽視了自身治理制度與組織結構與外界動態環境的對接與契合。因此，當企業的內部分工日益趨于細密化，必將導致業務流程愈發復雜，終極人們的行為將被制度條文規則嚴格地限定于內部控制規范的既有框架之內，使組織及個體喪失了靈活、主動地解決題目的能力。于是，一種新的治理理論和帶來治理革命的業務流程再造(BPR)理論應運而生。BPR的理論核心就在于梳理和整合企業已被傳統的“金字塔”型組織架構分割得支離破碎的業務流程。
隨著信息技術的進一步發展，內部控制也在發展。在新的環境下，內部控制要想取得效果，要想讓企業在IT的環境中立于不敗之地，企業必須要把業務流程放進基于IT的環境中來考慮，只有當我們基于IT的環境下來考慮它的時候，業務流程才會表現出柔性，才能讓我們更好的適應環境的變化來發展企業。內部控制的終極目的是為了控制好企業的各個流程，讓每個流程發揮最大的作用，而基于IT環境下的柔性的業務流程正是內部控制在尋找的最有效的方法。在IT環境下要想讓內部控制起到其應有的作用，必然要求在內部控制中把IT技術和業務流程一體化。這也是基于IT環境下業務流程凸現的一個主要的原因。
�。ǘ┢髽I信息化過程中需要解決的題目
對一個企業來講，信息化是進步企業市場適應能力和國際競爭力的戰略選擇，是引領和改造傳統企業實現跨越式發展的強大推動力，是21世紀企業取得生存權的寶貝。但是中國的企業在信息化的過程中出現了各種各樣的題目，使得我們不得不為了解決這些題目而來進一步思考對策。企業信息化，有很多人以為就是在現行的業務流程中增設一套并行的業務流程,然而事實并非如此。企業信息化要求我們按照現代企業制度的要求,適應市場競爭的外部環境,對工作的業務流程進行改革和優化，以此來進步企業的信息化效率。企業信息化也決不是簡單地采用先進的信息技術,重要的是建立起與之相適應的組織結構模式。國內外治理學界近年來提出的“企業再造”,就是徹底地改造傳統的企業組織,以適應信息技術的發展對企業提出的要求。
然而，隨著IT技術的普及，以往基于傳統企業來研究業務流程的東西漸漸不能適用于基于IT環境的企業的發展，由于基于傳統企業的模式下，輕易造成業務流程和信息化脫節，造成企業信息化變革的失敗，不能解決在IT環境下出現的題目。為了彌補這一缺憾，本文試圖給出基于IT環境下的業務流程的四個特征，給業務流程理論注進信息化的溪流。
二、基于IT環境下企業業務流程的特征
在信息化的條件下企業要發展就要運用先進的治理思想，包含了先進的治理思想的業務流程也是企業在發展過程中必不可少的。正是由于IT環境下的業務流程對企業的發展有重大的作用，筆者在這里主要分析基于IT環境下的業務流程的四個特征。
�。ㄒ唬┗贗T環境下的業務流程不是一個標準化的流程
所謂的流程，即指工作之間傳遞和轉移的關系，它分為業務流程和治理流程。業務流程就是“工作的活動”（work flow）,即業務與業務之間的傳遞或轉移的動態過程，它是面向用戶和市場的日常經營生產的流程，體現市場導向，以客戶為中心的流程，例如客戶獲取與治理的流程、新產品開發及推廣的流程。治理流程就是“治理工作的活動”，治理流程是治理工作之間的傳遞或轉移的動態過程，它支持業務流程，面向內部治理，體現效益中心，從廣義上講，企業業務流程包含治理流程。本文所提到的業務流程是廣義上的業務流程體系，它包含狹義的業務流程及與之配套的治理流程。
標準化流程的主要特點是流程的標準化，它具體到每一步如何執行，沒有改動的余地。然形成標準化后，往往流于一種官僚架構，不能優化治理，造成一些不必要的人力物力的浪費。標準化業務流程的執行就是按照事先制定好的流程來運作，極大的方便了企業治理，所以它在一定的時期內起到過很大的作用。但由于它在具體實施過程中的僵化越來越適應不了信息化條件下治理的需要。基于IT環境下的業務流程正是為了改變傳統的標準化流程的弊端而產生的，在IT環境下的業務流程不是一個標準化的流程，它是為企業服務的，只是一種工具，一種治理方法。而過往的標準化的業務流程好象是一個主體，職員好象是為這個體系服務，從而使標準化流程變成了一個阻礙企業發展的桎梏。
�。ǘ┗贗T環境下的業務流程不是最長的流程
現在很多國內的研究以為，企業的業務流程應該是標準化的，應該是包含了所有控制步驟的流程，這個流程應該是全能的，能解決企業出現的一切題目，實在這是一種錯誤的流程觀。 試想一下，讓一個流程來解決所有的題目會有什么后果？這樣的做法比如“削足適履”，即沒有把可能出現的題目考慮在內，當新的題目出現時，再從已有的流程中找解決的辦法。這種方法從理論上來說也許是可能的，由于理論究竟是完美的，想找到一個能解決一切的方案。然而事實上卻是不可能的，我們可以想象，用一種方案往解決所有的題目會出現什么情況？會計實務中會碰到各種各樣的題目，具體題目具體對待才應該是我們處理題目的原則，所以在現實中是不存在一個最長的業務流程的。在IT環境下我們對待流程的觀點應該是沒有最長的業務流程，只有能解決題目的流程。
基于IT環境下的流程治理夸大打破原有的職能界限和任務劃分，盡可能將跨越不同職能部分，由不同專業職員完成的工作環節集成起來，合并成單一任務。這也就相對要求流程的多樣化，要求流程的簡潔，要求在IT環境中要推行和信息化相適應的企業組織架構，消除傳統的組織結構中的冗余部分，快捷、精確地完成企業的任務。
�。ㄈ┗贗T環境下的業務流程至少是包含了風險控制點的業務流程
任何一個流程都是包含了控制點的一個流程，由于流程告訴我們一些關鍵的控制點，讓我們更好地控制企業的運作。但傳統的流程沒有考慮到風險控制點的題目，這往往導致在實際操縱中出現了各種風險，不利于企業的生產運作。然而基于IT環境下的業務流程是一種智能化的業務流程，它能識別企業中的風險，當業務流程操縱時能很好的控制可能出現的風險，從而防止那些可能出現的風險，使企業避免一些無謂的損失。一個企業只所以會出現風險治理是由于其內部控制出現了一定的題目，根據COSO委員會的《內部審計——一體化框架》研究報告，它是從對風險評估的討論進手的，它指出，每一個組織都是面臨來自外部和內部的必須進行評估的各種風險，風險評估的條件是目標的建立，該目標與組織的不同層次相聯系，并在組織內部協調一致。然而一個企業假如不了解什么處于危險之中，那么對風險的確定是不可能的，一旦風險被識別，唯一公道的步驟是創建控制風險的工具，也就是建立包含風險控制點的業務流程。
（四）基于IT環境下的業務流程是融合先進治理思想的典型的業務流程
所謂的先進的治理思想是指包含了先進的治理理念，像ERP，BPR，JIT，全面質量治理等都是屬于先進的治理思想。用這種理念能為企業帶來利益的各種治理方法的集成。只有當每個員工熟悉到先進治理思想的重要性，先進的治理思想才能發揮出最大的作用。只有當員工熟悉到流程治理對企業的重要性，只有當流程和先進的治理思想融合了，才能發揮出最大的作用。
業務流程只有融合了先進的治理思想才能有更多的柔性，然而，很多人把業務流程融進先進治理思想混淆于依靠于先進的治理思想，造成具體實施企業再造或上馬ERP項目的失敗。融進先進治理思想的業務流程是以理念來指導業務流程，依靠于先進治理思想只是把現有的流程予以信息化，這樣輕易造成“信息化黑洞”。
有的企業應用的治理思想可能很先進，但流程仍然是基于落后的治理思想而來的，這樣輕易造成一種不倫不類的感覺，而且流程也很難發揮應用的功能，造成“換瓶不換酒”的局面，實際上企業沒有得到根本的進步。所以，我們在具體進行企業的流程治理時，不應該忽視其是否融合了先進的治理思想，只有這樣才能讓企業在流程治理上更上一層樓。
三、結論和啟示
基于IT環境下的企業業務流程有以上四個特點，我們在進行流程治理時應予以關注�；贗T環境下的業務流程不是標準化的，說明它是具有先進的治理思想的流程，能為企業治理服務具有更大的柔性；不是最長的業務流程，說明它應該融合了先進的治理思想，一切以企業為主，忽視流程本身的存在，而以整體的利益為落腳點，以給企業帶來增值為終極目標；具有風險控制點能為未來發生的各種風險融合先進的治理思想的理念。總之，一個基于IT環境下的業務流程應該融合先進的治理思想。只有融合了先進的治理思想，業務流程才會是企業的價值源泉，這也是讓企業進行信息化建設、實施ERP的堅強支柱。
然而，目前國內很多企業沒有意識到這個特點，開展ERP時往往中途夭折，不能不令我們惋惜。流程對于企業的ERP而言，如同大廈的基石，只有當企業具備了豐富的流程知識，對IT環境下的流程特點有了清醒的熟悉，才能在上馬ERP時得心應手，在進行流程重組時找到一個標準，并在重組后得到一個適合現代治理思想的流程！●
【參考文獻】
[1] Lawrence B.Sawyer, Mortimer A.Dittenhofer, James H.Scheiner, 《Sawyer’s Internal Auditing》，北京：中國財政經濟出版社，2005.
[2] 楊宏旭. 《信息技術與企業再造》. 北京：中國社會科學出版社，2004，（4）.
[3] 王璞. 《流程再造》. 中信出版社，2005，（12）.
[4] 方少華. 《業務流程咨詢》. 電子產業出版社，2006.
[5] 王玉榮. 《流程治理》. 機械產業出版社，2004.
[6] 張世洵. 《ERP精華與實施》.電子產業出版社，2005，（9）.
[7] 何燎原，吳清華. 《內部控制之理論框架:業務流程觀下的重新審閱》. 中心財經大學學報，2005.
【基于ＩＴ環境下風險治理導向型企業業務流程的特征】相關文章：
基于戰略治理的企業環境風險研究03-09
新環境下的企業風險管理與風險導向內部審計03-22
風險導向型審計一與道德風險03-22
淺析對風險導向型審計的啟示12-02
基于風險導向視角的審計判定研究03-28
基于風險導向視角的審計判斷研究03-01
公司治理與企業風險治理12-10
ERP環境下企業的風險管理審計03-24
客戶導向型物流企業營銷03-23