制药企业网络信息系统风险识别与应对

摘要: 本文通过对制药企业的信息管理系统项目各个阶段可能发生的风险的分析，结合制药企业的特点和医药行业的行业标准对制药企业信息管理系统项目的影响，以此来制定制药企业实施信息管理系统项目的风险应对方法。

关键词：制药企业 信息管理系统 风险识别 风险应对

制药企业是典型的连续型生产制造企业，其所生产的药品是一种特殊商品，其生产和销售过程的控制与其他工业产品不同。制药企业的生产能力相对稳定，在制药企业中企业关心物料的控制、产品的销售、质量的跟踪、生产的计划性、销售费用的控制及考核体系建立。

目前国内制药企业突出的特点有：产品大多以仿制为主；药品的品种多；新产品的研发周期长；药品的生产对专利（配方）及生产工艺流程和工艺参数有较强的依赖性；药品生产过程必须符合GMP（《药品生产管理规范》）管理要求；药品的销售范围广，各销售片区、各品种的销售情况不易从总体上把握。针对制药企业的特点，制药企业的信息管理系统应具备以下特点：从生产管理角度来看，制药企业的信息管理系统应能够实现以下功能：生产过程的管理，药品批号的管理，产品配方和生产工艺的管理，物料的管理。从产品质量管理角度来看，制药企业的信息管理系统应能够实现根据GMP（《药品生产管理规范》）质量管理要求，系统能够保存产品质量检验的所有信息，便于以后产品质量的追溯。从仓储管理角度来看，制药企业的信息管理系统应能够实现物料和供需之间建立有效的缓冲区。仓储管理提供对库存物品的出库，入库，盘点和补充进货等操作进行控制和管理。从营销管理角度来看，制药企业的信息管理系统应能够帮助企业解决以信息交流的障碍，能够实现从产品销售发货到收款整个流程的全部业务数据都能实时地在系统中透明体现，便于信息的共享、监督。从行业角度来看，制药企业的信息管理系统应充分体现医药行业的行业特色。

信息管理系统项目是一项涉及面广、技术难度大的综合性系统工程，需要投入大量的人力、财力、物力等资源，对整个企业组织的改革与发展会产生很大的影响。一般项目风险管理过程分为风险识别、风险分析、风险应对规划和风险控制这几个步骤，其中最关键的是第一步风险识别。

通常信息管理系统项目按照其实施的过程可分为四个阶段：项目初始阶段、项目准备阶段、项目实施阶段、项目上线运行阶段。由于这四个阶段所涉及的内容不相同，因此在这四个阶段中有些风险是该阶段所特有的，而有些风险则是其中某几个阶段所共有的。我们将采用信息管理系统项目风险基础核对表法对风险进行识别。

制药企业在实施信息管理系统项目时，在项目每个阶段开始前或遇到风险性事件和完全不确定性事件时，可采用信息管理系统项目风险因素基础核对表法对风险进行识别。然后以信息管理系统项目风险因素基础核对表列出的各项因素作为项目风险识别的参考标准，进一步系统化识别出尽可能多的项目潜在风险。

有些是某个阶段所特有的，而有些则是几个阶段所共有的。对于各个阶段可能发生的风险必须采取相应的措施对其进行规避，这些风险按照其性质可分为四大类：项目管理的风险、项目外部的风险、项目组织的风险和项目技术的风险。

在信息管理系统项目管理方面可能遇到的风险有：项目盲目上马，项目准备工作未做好，项目目标不明确；项目计划编制不完善，项目不能按照既定的进度进行；部门之间缺乏有效的合作，人员之间缺乏有效的沟通，容易产生冲突等。

针对信息管理系统项目管理方面的风险应采取以下措施：明确信息管理系统项目应实现的目标，做好项目准备工作；制定完善的项目计划；严格按照项目计划开展项目活动，加强项目实施监控工作，定期召开项目实施例会；加强部门之间的合作，做好人员之间的沟通工作，避免冲突的发生；做好项目范围管理工作，做好需求变更控制；注重信息管理系统的培训工作。

项目外部风险应对方法。任何一个项目都是运行在一定环境条件下的，信息管理系统项目也不例外。在实施信息管理系统项目时应充分考虑到各种外部因素对项目可能产生的不利因素，如：企业所在的行业规范和国家标准对项目的影响，尤其是制药行业应更为注意这些行业规范和国家标准的影响因素；社会文化对项目的影响；管理咨询公司的实力和服务质量对项目的影响等。

针对信息管理系统项目外部方面可能遇到的风险应采取以下措施不同的措施：制药企业在实施信息管理系统项目时要充分考虑医药行业的GMP（《药品生产质量管理规范》）等认证的特殊行业要求；避免过于盲目实施信息管理系统；选择优秀的管理咨询公司。

项目组织风险应对方法。信息管理系统项目的实施团队应包括以下几部分：项目领导小组、项目技术小组、项目业务小组、管理咨询公司或信息管理系统软件提供商的实施小组。在信息管理项目实施过程中，实施团队起着决定性作用。拥有优秀的实施团队,几乎是所有成功实施信息管理系统项目的共同特征。

项目技术风险应对方法。信息管理系统项目技术方面的风险包括：信息管理系统项目需求分析的风险、信息管理系统软件选型的风险、信息管理系统项目质量的风险和信息管理系统项目基础数据准确与否的风险。

本文结合制药企业的特点和医药行业的行业标准对，分析了制药企业信息管理系统项目各个阶段可能发生的风险，指出了其可能发生出现的对制药企业信息管理系统项目的影响，以此来制定制药企业实施信息管理系统项目的风险应对方法。