注会《风险》第八章 管理信息系统的应用与管理03
第八章 管理信息系统的风险与安全管理
第八章管理信息系统的风险与安全管理第一节项目管理1．项目：项目是为完成某一独特的产品、服务或任务所做的一次性努力。
2．项目的特征：1）项目是一次性任务。
2）人类有组织的活动都有其目的性。
3）项目是为了实现目标而展开的任务的集合。
3．项目管理：是以项目为对象的系统管理方法，通过一个临时性专门的柔性组织，对项目进行高效率的计划、组织、指导和控制，以实现项目的动态管理和项目目标的综合协调与优化。
4．项目管理的特征：1）需要通过一个专门的组织实施2）规划资源。
5．项目管理的领域：范围管理、时间管理、成本管理、质量管理、采购管理、人力资源管理、沟通管理、风险管理、综合管理。
6．采购是从系统外部获得货物、土建工程和服务的采办过程。
7．甘特图：又称条线图或横道图，主要用于项目的计划和项目进度的安排。
甘特图是一个二维平面图，横向维表示进度或活动的时间，纵向维表示工作的内容。
8．Microsoft Project包括以下几个基本模块：1）基本数据输入模块2）数据计算处理模块。
3）人机交互调整模块4）项目信息输出模块。
第二节管理信息系统风险管理1．风险：是由于从事某项特定活动过程中存在的不确定性而产生的经济或财务损失，自然破坏或损伤的可能性。
2．风险分类：1）按风险后果：纯粹风险、投机风险2）按风险来源：自然风险、人为风险3）按风险影响后果：政府风险、项目业主风险、承包风险、投资方风险、监理单位风险、供应商风险等4）按风险可预测性：已知风险、可预测风险、不可预测风险5）按原因角度：商业风险、技术风险、管理风险。
3．按对待风险的态度划分，可以分成风险的规避者、风险中立者、冒险者。
4．风险管理：是指在项目的执行过程中，持续不断地进行风险识别、分析、策略制定、监控风险执行情况的过程。
5．风险管理具体可以分为：风险识别、风险分析、风险规划、风险监控四个步骤6．风险识别：就是确定哪些风险可能会对事物产生影响，然后将这些风险按特征分类记录为文档，系统地确定对项目的威胁。
信息系统在企业风险管理中的应用
信息系统在企业风险管理中的应用企业风险管理是现代企业运营的重要组成部分，它旨在识别、评估和应对可能对企业目标实现产生不利影响的各种风险。
作为信息技术的重要应用领域之一，信息系统在企业风险管理中发挥着重要的作用。
本文将探讨信息系统在企业风险管理中的应用，并讨论其优势和挑战。
一、风险管理的基本概念在探讨信息系统在企业风险管理中的应用之前，首先需要了解风险管理的基本概念。
风险管理是一种系统性和有序的方法，它包括识别、评估、处理和监控风险的过程。
企业风险可以分为战略风险、操作风险、财务风险、法律风险等多个方面。
通过风险管理，企业可以更好地预防和应对风险，保证企业的可持续发展。
二、信息系统在风险识别与评估中的应用信息系统在企业风险管理中的首要任务是帮助企业准确地识别和评估风险。
通过信息系统，企业可以收集、存储和分析大量与风险相关的数据，帮助企业确定潜在的风险因素，并对其进行量化和评估。
信息系统可以利用数据挖掘和预测模型等技术手段，快速准确地识别风险，为企业的决策提供可靠的依据。
三、信息系统在风险处理中的应用一旦企业识别和评估了风险，接下来就需要采取相应的措施来处理风险。
信息系统在这个过程中发挥了重要的作用。
例如，企业可以借助信息系统来制定和执行风险应对策略，并确保风险处理措施的及时性和有效性。
此外，信息系统还可以提供风险监控和反馈机制，帮助企业实时跟踪风险的动态变化，并做出相应的调整和改进。
四、信息系统在风险监控与报告中的应用风险监控和报告是企业风险管理的重要环节，也是决策者了解企业风险状况的关键手段。
信息系统可以为企业提供实时的风险监控和报告功能，帮助决策者及时了解和评估企业的风险状况。
信息系统可以通过数据可视化和报表生成等功能，将大量的风险数据转化为易于理解和分析的形式，为决策者提供决策支持。
五、信息系统在风险管理中的优势和挑战信息系统在企业风险管理中具有许多优势，如高效性、准确性和可靠性。
信息系统可以帮助企业实现风险管理的自动化和规范化，提高企业的工作效率和风险处理的准确性。
注册会计师《风险》第八章 管理信息系统的应用与管理06
第八章管理信息系统的应用与管理第三节管理信息系统的管理二、信息系统安全管理（一）信息系统安全管理概念（★★）1.信息系统的不安全因素及风险。
信息系统安全威胁是指对于信息系统的组成要素及其功能造成某种损害的潜在可能。
从不同的角度对于信息系统安全威胁的分类有以下几类。
（1）按照威胁的来源分类。
①自然灾害威胁。
②意外人为威胁。
③有意人为威胁。
（2）按照作用对象分类。
按照所作用的对象，可以将信息系统的威胁分为以下两种。
第一种，针对信息的威胁。
针对信息（资源）的威胁又可以归结为以下几类：①信息破坏：非法取得信息的使用权，删除、修改、插入、恶意添加或重发某些数据，以影响正常用户对信息的正常使用。
②信息泄密：故意或偶然地非法侦收、截获、分析某些信息系统中的信息，造成系统数据泄密。
③假冒或否认：假冒某一可信任方进行通信或者对发送的数据事后予以否认。
第二种，针对系统的威胁。
针对系统的威胁包括对系统硬件的威胁、对系统软件的威胁和对于系统使用者的威胁。
对于通信线路、计算机网络以及主机、光盘、磁盘等的盗窃和破坏都是对于系统硬件（实体）的威胁；病毒等恶意程序是对系统软件的威胁；流氓软件等是对于系统使用者的威胁。
（3）按照威胁方法的分类。
按照威胁的手段，可以将信息系统的威胁分为以下六种：第一种，信息泄露。
信息泄露是指系统的敏感数据有意或无意地被未授权者知晓。
第二种，扫描。
扫描是指利用特定的软件工具向目标发送特制的数据包，对响应进行分析，以了解目标网络或主机的特征。
第三种，入侵。
入侵即非授权访问，是指没有经过授权（同意）就获得系统的访问权限或特权，对系统进行非正常访问，或擅自扩大访问权限越权访问系统信息。
第四种，拒绝服务。
拒绝服务是指系统可用性因服务中断而遭到破坏。
拒绝服务攻击常常通过用户进程消耗过多的系统资源造成系统阻塞或瘫痪。
第五种，抵赖（否认）。
通信一方由于某种原因而实施的下列行为都称为抵赖：①发方事后否认自己曾经发送过某些消息；②收方事后否认自己曾经收到过某些消息；③发方事后否认自己曾经发送过某些消息的内容；④收方事后否认自己曾经收到过某些消息的内容。
注会《风险》第八章 管理信息系统的应用与管理04
第八章管理信息系统的应用与管理第二节管理信息系统的应用三、信息系统与组织决策（四）群体决策支持系统（GDSS）（★）1.群体决策与群体决策支持系统。
在组织中，大多数重大决策都不是某个个体完成的，而是群体决策的结果。
相比个体决策，群体决策具有如下特点：（1）通常决策的正确性更高，但速度较慢；（2）集思广益，决策可能更具创造性；（3）可能出现风险极端化，可能过度保守或过度冒险；（4）群体成员关系好坏可能左右决策效能；（5）决策群体的构成对群体决策的影响较大。
群体决策支持系统（group decision supportsystem，GDSS），是指在系统环境中，多个决策参与者共同进行思想和信息的交流，群策群力，寻找一个令人满意和可行的方案，但在决策过程中只由某个特定的人做出最终决策，并对决策结果负责。
2.群体决策支持系统的应用。
GDSS按照决策时间和群体成员地理上的邻近程度可分为决策室、局域决策网、电子会议、远程决策四种应用类型。
（1）决策室。
决策室的主要特征是决策者面对面地在同一时间和地点进行群体决策。
设立一个与传统会议室相似的决策室，决策者通过互联的计算机站点相互合作完成决策。
决策室是相对较简单的GDSS，主要缺点是不能有效地屏蔽各决策者之间的相互影响。
（2）局域决策网。
局域决策网型GDSS建立在局域网（local areanetwork，LAN）的基础上。
在决策过程中，各决策者在近距离的不同房间的工作站上参与群体决策，共享决策源，通过网络相互通信，以了解其他决策结点的状态及全局状态。
这种类型GDSS的主要优点是可以克服定时决策的限制，决策者可在决策周期内分时地参与决策。
（3）电子会议。
电子会议利用计算机网络的通信技术，使分散各地的决策者在同一时间内进行集中决策。
电子会议实质上与决策室相同，它的优点是能克服空间距离的限制。
（4）远程决策。
远程决策型GDSS充分利用广域网、互联网等信息技术来支持群体决策，综合了局域决策网与电子会议的优点，可使决策者异时异地共同对同一问题做出决策。
2015CPA《风险》第八章 管理信息系统的应用与管理06
第八章管理信息系统的应用与管理第三节管理信息系统的管理二、信息系统安全管理（一）信息系统安全管理概念（★★）1.信息系统的不安全因素及风险。
信息系统安全威胁是指对于信息系统的组成要素及其功能造成某种损害的潜在可能。
从不同的角度对于信息系统安全威胁的分类有以下几类。
（1）按照威胁的来源分类。
①自然灾害威胁。
②意外人为威胁。
③有意人为威胁。
（2）按照作用对象分类。
按照所作用的对象，可以将信息系统的威胁分为以下两种。
第一种，针对信息的威胁。
针对信息（资源）的威胁又可以归结为以下几类：①信息破坏：非法取得信息的使用权，删除、修改、插入、恶意添加或重发某些数据，以影响正常用户对信息的正常使用。
②信息泄密：故意或偶然地非法侦收、截获、分析某些信息系统中的信息，造成系统数据泄密。
③假冒或否认：假冒某一可信任方进行通信或者对发送的数据事后予以否认。
第二种，针对系统的威胁。
针对系统的威胁包括对系统硬件的威胁、对系统软件的威胁和对于系统使用者的威胁。
对于通信线路、计算机网络以及主机、光盘、磁盘等的盗窃和破坏都是对于系统硬件（实体）的威胁；病毒等恶意程序是对系统软件的威胁；流氓软件等是对于系统使用者的威胁。
（3）按照威胁方法的分类。
按照威胁的手段，可以将信息系统的威胁分为以下六种：第一种，信息泄露。
信息泄露是指系统的敏感数据有意或无意地被未授权者知晓。
第二种，扫描。
扫描是指利用特定的软件工具向目标发送特制的数据包，对响应进行分析，以了解目标网络或主机的特征。
第三种，入侵。
入侵即非授权访问，是指没有经过授权（同意）就获得系统的访问权限或特权，对系统进行非正常访问，或擅自扩大访问权限越权访问系统信息。
第四种，拒绝服务。
拒绝服务是指系统可用性因服务中断而遭到破坏。
拒绝服务攻击常常通过用户进程消耗过多的系统资源造成系统阻塞或瘫痪。
第五种，抵赖（否认）。
通信一方由于某种原因而实施的下列行为都称为抵赖：①发方事后否认自己曾经发送过某些消息；②收方事后否认自己曾经收到过某些消息；③发方事后否认自己曾经发送过某些消息的内容；④收方事后否认自己曾经收到过某些消息的内容。
注会风险战略管理必背考点
第八章管理信息系统的应用与管理【必背考点1】简述管理信息与管理活动的关系1、管理信息是管理活动的基础和核心2、管理信息是提高管理效益的关键3、管理信息是有效控制企业运行过程的灵魂【记忆口诀】重点把握关键字：基础和核心、关键、灵魂【必背考点2】简述管理信息系统的特点1、面对管理决策的系统2、综合性的系统3、人-机相互作用的系统4、现代管理方法与手段相结合的系统5、多学科交叉的边缘科学【必背考点3】简述流程管理和信息技术的关系（1）信息化助力流程管理①信息技术实现了五流合一，提高了业务流程的运作效力。
所谓五流即指信息流、商流、资金流、事务流和物流。
②信息技术规范了流程的运作，提高了业务流程的有效性③信息技术有利于优化企业的组织结构，从而建立以流程为导向的组织（2）流程管理推进信息化【记忆口诀】信息化助力流程管理；流程管理推进信息化【必背考点4】简述信息系统与组织变革的关系，以及信息系统对组织结构变革的影响信息系统与组织变革是相互影响的关系。
一方面，信息系统是推动组织变革的诱因；另一方面，组织变革又进一步促进信息系统应用信息系统对组织变革的影响具体表现为以下几个方面：（1）支持组织扁平化调整（2）支持新型组织结构【记忆口诀】信息系统与组织变革相互影响，推动诱因与促进应用【必背考点5】简述信息系统的评价方法有哪些？（1）多因素加权平均法（2）层次分析法（3）数据包络分析法（4）经济效果评价法第七章风险管理框架下的内部控制【必背考点1】简述COSO委员会和我国《企业内部控制基本归法》对内部控制的定义、目标和要素。
COSO委员会规定的内部控制三项目标包括：取得经营的效率和有效性；确保财务报告的可靠性；遵循适用的法律法规内部控制的五大要素包括：控制环境、风险评估、控制活动、信息与沟通、监控监督我国《企业内部控制基本规范》要求企业建立内部控制体系时应符合以下目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；提高经营效率和效果；促进企业实现发展战略。
[财经类试卷]注册会计师公司战略与风险管理(管理信息系统的应用)模拟试卷3及答案与解析
![[财经类试卷]注册会计师公司战略与风险管理(管理信息系统的应用)模拟试卷3及答案与解析](https://img.taocdn.com/s3/m/889fdf276c85ec3a87c2c5dc.png)
注册会计师公司战略与风险管理（管理信息系统的应用）模拟试卷3及答案与解析一、单项选择题每题只有一个正确答案，请从每题的备选答案中选出一个你认为最正确的答案。
1 下列决策中不属于按照决策的战略重要性划分的是( )。
（A）战略决策（B）战术决策（C）结构化决策（D）业务决策2 ( )是存储、管理、提供与维护用于决策支持数据的基本部件，由数据库和数据库管理系统两部分组成。
（A）模型库子系统（B）数据库子系统（C）知识库子系统（D）人机对话子系统3 ( )主要靠决策者的知识、经验与智慧完成决策。
（A）结构化决策（B）非结构化决策（C）半结构化决策（D）战术决策4 根据决策的一般过程，下列排序正确的是( )。
①准备报送拟请管理层审议的市场风险管理方案②制定市场风险管理办法及限额、交易后监督等操作流程和实施细则③收集路透社最新财经信息及企业内部交易敞口、PV01等信息④国际汇率市场波动剧烈。
市场风险成当前突出问题⑤召开总裁办公会确定当前经济形势下市场风险管理应对策略（A）③①④②⑤（B）⑤①②④③（C）④③①⑤②（D）②④①③②5 下列不属于“三系统”结构的决策支持系统(DSS)优点的是( )。
（A）统一了知识的看法（B）重点关注了数据库和模型库系统之间的区别和联系（C）明确了语言系统在人机交互中的作用（D）突出了DSS问题处理特性6 下列对于智能决策支持系统(IDSS)的理解不正确的是( )。
（A）专家系统是一种模拟人类专家解决领域问题的计算机程序系统（B）神经网络是一个数学模型，是人工智能研究的一种方法（C）遗传算法对问题的种类具有很强的鲁棒性（D）智能代理能够感知所处的环境，并对其中发生的相关事件做出适时反应，这是其主动性的体现7 下列对于群体决策支持系统(GDSS)的表述错误的是( )。
（A）决策室主要优点是能够有效屏蔽各决策者之间的相互影响（B）局域决策网的主要优点是可以克服定时决策的限制（C）电子会议的主要优点是能够克服空间距离的限制（D）远程决策的主要优点是可使决策者异时异地共同对同一问题做出决策8 下列关于商业智能(BI)的理解不正确的是( )。
注册会计师《风险》第八章 管理信息系统的应用与管理03
第八章管理信息系统的应用与管理第二节管理信息系统的应用二、信息系统与组织流程（三）客户关系管理（CRM）及系统（★★）客户关系管理的理念是以客户关系的建立、发展和维持为目的。
当企业和上游供应商打交道时，企业是客户，因此需要“管理”供应商；当企业和下游或终端客户打交道时，企业是供应商，因此需要“管理”客户。
1.客户关系管理的概念。
客户关系管理（customer relationshipmanagement，CRM）是一种以客户为中心的经营策略，它以信息技术为手段，对业务功能进行重新设计，并对工作流程进行重组，通过交流沟通，理解并影响客户行为，最终实现提高客户获得、客户保留、客户忠诚和客户创利的目的。
CRM核心是客户价值管理，它将客户价值分为既成价值、潜在价值和模型价值，通过“一对一”营销原则，满足不同价值客户的个性化需求，提高客户忠诚度和保有率，实现客户价值持续贡献，从而全面提升企业贏利能力。
2.CRM系统。
按照目前流行的功能分类方法，CRM应用系统可以分为运营型CRM、分析型CR M、协同型CRM。
如果把CRM比作一个完整的人，那么运营型CRM是的CRM四肢，分析型CRM则是CRM的大脑和心脏，而协作型CRM就是各个感觉器官。
（1）CRM运营型系统。
运营型CRM系统使企业在网络环境中以电子化方式完成从市场、销售到服务的全部商务过程。
它主要有以下五个方面的应用：①CRM销售套件。
销售套件对企业的典型作用在于帮助企业管理跟踪从销售机会产生到结束的全程信息。
②CRM营销套件。
帮助企业管理者清楚地了解所有市场营销活动的成效与投资回报率。
③CRM服务套件。
它帮助企业以最低的成本为客户提供包括服务请求及投诉的创建、分配、解决、跟踪、反馈、回访等相关服务环节的闭环处理模式。
④CRM电子商务套件。
它是使客户关系管理成为企业商务过程电子化的“前沿阵地”，帮助企业将门户站点、各种商务渠道集成在一起，开拓新的销售渠道及商务处理方式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第八章管理信息系统的应用与管理第二节管理信息系统的应用二、信息系统与组织流程（三）客户关系管理（CRM）及系统（★★）客户关系管理的理念是以客户关系的建立、发展和维持为目的。
当企业和上游供应商打交道时，企业是客户，因此需要“管理”供应商；当企业和下游或终端客户打交道时，企业是供应商，因此需要“管理”客户。
1.客户关系管理的概念。
客户关系管理（customer relationship management，CRM）是一种以客户为中心的经营策略，它以信息技术为手段，对业务功能进行重新设计，并对工作流程进行重组，通过交流沟通，理解并影响客户行为，最终实现提高客户获得、客户保留、客户忠诚和客户创利的目的。
CRM核心是客户价值管理，它将客户价值分为既成价值、潜在价值和模型价值，通过“一对一”营销原则，满足不同价值客户的个性化需求，提高客户忠诚度和保有率，实现客户价值持续贡献，从而全面提升企业贏利能力。
2.CRM系统。
按照目前流行的功能分类方法，CRM应用系统可以分为运营型CRM、分析型CRM、协同型CRM。
如果把CRM比作一个完整的人，那么运营型CRM是的CRM四肢，分析型CRM则是CRM 的大脑和心脏，而协作型CRM就是各个感觉器官。
（1）CRM运营型系统。
运营型CRM系统使企业在网络环境中以电子化方式完成从市场、销售到服务的全部商务过程。
它主要有以下五个方面的应用：①CRM销售套件。
销售套件对企业的典型作用在于帮助企业管理跟踪从销售机会产生到结束的全程信息。
②CRM营销套件。
帮助企业管理者清楚地了解所有市场营销活动的成效与投资回报率。
③CRM服务套件。
它帮助企业以最低的成本为客户提供包括服务请求及投诉的创建、分配、解决、跟踪、反馈、回访等相关服务环节的闭环处理模式。
④CRM电子商务套件。
它是使客户关系管理成为企业商务过程电子化的“前沿阵地”，帮助企业将门户站点、各种商务渠道集成在一起，开拓新的销售渠道及商务处理方式。
⑤CRM商务平台套件。
它是产品的基础核心平台，实现产品的基础数据维护、安全控制、动态配置与工作流定制等功能。
（2）分析型CRM系统。
分析型CRM系统主要是分析运营型CRM中获得的各种数据，进而为企业的经营、决策提供可靠的量化的依据。
分析型系统具备如下六大支柱性功能：①客户分析。
该功能旨在让营销人员可以完整、方便地了解客户的概貌信息，通过分析与查询，掌握特定细分市场的客户行为、购买模式、属性以及人口统计资料等信息。
②客户建模。
该功能主要依据客户的历史资料和交易模式等因素来构造预测模型。
从技术方面看，客户建模主要是通过信息分析或者数据挖掘等方法获得。
③客户沟通。
客户分析的结果可以与客户建模所形成的一系列适用规则相联系。
当这个客户的某个行为触发了某个规则，企业就会得到提示，启动相应的沟通活动。
客户沟通功能可以集成来自企业各个层次的各种信息，包括客户分析和客户建模的结果，针对不同部门的不同产品，帮助企业规划和实施高度整合的营销活动。
④个性化。
该功能帮助企业根据不同客户的消费模型建立相应的沟通方式和促销内容，以非常低的成本实现真正的一对一营销。
⑤优化。
该功能帮助企业建立最优的处理模式。
优化功能还可以基于消息的优先级别和采取行动所需资源的就绪状况来指导和帮助营销人员提高工作效率。
⑥接触管理。
该功能可以帮助企业有效地实现客户联络并记录客户对促销活动的反应，将客户所发生的交易与互动事件转化为有意义、高获利的营销商机。
这种功能又被称作实时事件注入。
分析型CRM把大容量的销售、服务、市场及业务数据进行整合，将完整的和可靠的数据转化为有用的、可靠的信息，将信息转化为知识，进一步为整个企业提供战略上和战术上的商业决策，为客户服务和新产品的研发提供准确的依据，使得公司能够把有限的资源集中到所选择的有效的客户群体，同这些客户群体保持长期且富有成效的关系。
（3）协作型CRM系统。
协作型CRM是指企业直接与客户互动（通常通过网络）的一种状态，它能实现全方位地为客户交互服务和收集客户信息，形成与多种客户交流的渠道。
协作型CRM的主要功能有以下几点：①电话接口。
电话接口能提供与世界先进水平的电话系统集成的接口。
②电子邮件和传真接口。
电子邮件和传真接口能与电子邮件和传真集成，接收和发送电子邮件和传真，能自动产生电子邮件以确认信息接受等。
③网上互动交流。
网上互动交流能进一步加强与网络服务器的集成以支持互动浏览、个性化网页、站点查询等功能。
④呼出功能。
呼出功能支持电话销售、电话市场推广，如预知拨号、持续拨号和预先拨号等功能。
【相关链接】根据企业对CRM的不同需求，将CRM划分为三个级别。
第一是部门级别，第二是管理级别，第三是企业级别。
部门级别是CRM最基本的功能，满足市场、销售和服务部门的需求。
在部门级别应用中，一般将业务流程按功能分为市场、销售和服务等三个不同的部门，运营型CRM主要是通过业务流程的定制实施，让企业员工在销售、营销和服务支持的时候，得以用最佳方法提高效率。
简单来说，运营型CRM可以说是“快速并正确地做事”，也就是按照规章制度的要求和流程标准高效率工作。
管理级别将市场、销售和服务部门结合起来，帮助企业全面地了解客户的分类、行为、满意度、需求和购买趋势等。
企业可利用上述资料拟定正确的经营管理策略，所以我们可以说分析型CRM就是“做正确的事、做该做的事”。
企业级别将CRM系统与公司服务系统、供应链管理系统等结合在一起，促进整个企业的工作效率，使企业生产/服务更加面向用户需求。
（四）供应链管理（SCM）及系统（★★）1.SCM概念。
供应链是指围绕核心企业，通过对信息流、物流、资金流的控制，从采购原材料、制成中间产品及最终产品，最后由销售网络把产品送到消费者手中的过程。
供应链管理则是指在满足一定的客户服务水平条件下为了使整个供应链系统成本达到最小而把供应商、制造商、仓库、配送中心和渠道商等有效地组织在一起来进行的产品制造、转运、分销及销售的管理办法。
供应链管理包括计划、采购、制造、配送、退货五大基本内容。
（1）计划。
这是SCM的策略性部分。
需要有一个策略来管理所有的资源，以满足客户对企业产品的需求。
（2）采购。
选择能为自己的产品和服务提供货品和服务的供应商，和供应商建立一套定价配送和付款流程并创造监控方法和改善管理，同时把对供应商提供的货品和服务的管理流程结合起来，包括提货、核实货单、转送货物到制造部门并批准对供应商的付款等。
（3）制造。
安排生产、测试、打包和准备送货所有的活动，包括质量水平、产品产量和工人的生产效率等的测量。
（4）配送。
很多人将此称为“物流”，具有调整用户的定单数据、建立仓库网络、派送人员提货并送货到顾客手中、建立货品计价系统、接收付款等作用。
（5）退货。
这是供应链中的问题处理部分。
它用于建立网络接收客户退回的次品和多余产品，并在客户应用产品出现问题时提供支持。
【提示】一个公司采用供应链管理的最终目的有三个方面：（1）提升客户的最大满意度（提高交货的可靠性和灵活性）；（2）降低公司的成本（降低库存，减少生产及分销的费用）；（3）企业整体“流程品质”最优化。
2.SCM系统。
SCM系统中，原材料和零部件的供应商、产品制造企业、运输和分销公司、零售企业以及售后服务企业作为经济实体和供应链中的节点企业向最终消费者提供产品和服务，供应链系统同时连接业务伙伴间交付过程的物流、信息流和资金流。
供应链可以划分为以下类型：（1）稳定的供应链和动态的供应链。
基于相对稳定、单一的市场需求而组成的供应链稳定性较强，而基于相对频繁变化、复杂的需求而组成的供应链动态性较高。
（2）平衡的供应链和倾斜的供应链。
根据供应链容量与客户需求的关系可以将供应链分为平衡的供应链和倾斜的供应链。
一个供应链具有一定的、相对稳定的设备容量和生产能力，但客户需求处于不断变化的过程中，当供应链的容量能满足客户需求时，供应链处于平衡状态；而当市场变化加剧，造成供应链成本增加、库存增加、浪费增加等现象时，企业不是在最优状态下运作，供应链则处于倾斜状态。
（3）有效性供应链和反应性供应链。
根据供应链的功能模式（物理功能和市场中介功能），可以把供应链分为有效性供应链（也称为效率性供应链）和反应性供应链（也称为响应性供应链）。
有效性供应链是以最低的成本将原材料转化成零部件、半成品、产品，并以尽可能低的价格有效地实现以供应为基本目标的SCM系统。
在有效性供应链的整个运营模式更加强调成本概念，而不强调时间、及时交货，甚至允许短暂的缺货，并不影响整体有效性供应链的运作。
反应性供应链主要体现供应链的市场中介的功能，即把产品分配到满足用户需求的市场，对未预知的需求做出快速反应的SCM系统。
反应性供应链强调的是供应链的市场整合功能，把产品在正确的时间、地点、数量、品种分配到满足用户需求的市场。
反应性供应链中，运营模式更加强调时间概念，着重强调各个环节之间的协调，从而最终实现快速响应市场变化，及时满足客户需求的核心目标。
在采购、生产、运输等环节较少地考虑成本，甚至采用奢侈的操作方式，而在销售环节从产品附加值中赚取大量的利润。
（五）电子商务（E-business）及系统（★）电子商务是一种新兴的商务模式，它能够提供准确、快速、高效的商务运作，是当今世界商务运作发展的主流方向。
1.电子商务的概念。
电子商务是指在全球各地广泛的商业贸易活动中，通过信息化网络所进行并完成的各种商务活动、交易活动、金融活动和相关的综合服务活动。
2.电子支付技术及应用系统。
电子商务的主要技术是电子支付技术。
电子支付指从事电子商务交易的当事人，包括消费者、厂商和金融机构，通过信息网络，使用安全的信息传输手段，采用数字化方式进行的货币支付或资金流转。
随着计算机技术的发展，电子支付的工具越来越多。
这些支付工具可以分为三大类：（1）电子货币类，如电子现金、电子钱包等；（2）电子信用卡类，包括智能卡、借记卡、电话卡等；（3）电子支票类，如电子支票、电子汇款、电子划款等。
三、信息系统与组织决策（一）组织的管理决策问题（★★）1.决策的概念及过程。
决策就是要对未来的方向、目标以及实现途径做出决定，它是指个人或集体为了达到某一目标，借助一定的科学手段和方法，从若干备选方案中选择或综合成一个满意合理的方案，并付诸实施的过程。
著名的管理学者西蒙描述了一个经典的包括三阶段的决策制定过程，即情报、设计和选择。
情报阶段：指进行情报（信息）的收集和处理、研究决策环境、分析和确定影响决策的因素或条件的一系列活动。
设计阶段：指发现、制订和分析各种可能行动方案的过程。
选择阶段：指从可行方案中选择一个特定的方案，对它进行评价和审核的过程。
后来有人在此基础上，在情报阶段之前增加了确定决策问题阶段，在选择阶段之后增加了决策实施阶段，变为五阶段决策过程：①确定决策问题。