企业在制定降本增效战略时看不见的成本有哪些？

1.企业 IT 管理和运营维护的各项成本

冗余的第三方解决方案和硬件

企业由于很多历史原因往往会采购大量的第 三方软硬件和方案，比如端点和云安全和管 理、基础设备、SSO 解决方案、业务电话系 统、分析软件等等，但是随着时间的推移和 新技术的出现，这些方案往往有很大的优化 空间，通过合理规划，就可以带来成本的显 著下降。

管理和支持新软件所需的资源成本

随着数字化技术的广泛应用，企业需要频繁 的部署和更新各种应用，而每增加一套新系 统或新应用都需要 IT 人员进行开发、部署以 及稳定性、兼容性和功能性的全面测试。这 就需要企业的 IT 部门能够不断的提升应用的 管理和支持能力，比如通过使用自动化和智 能化的技术，来大幅减少投入在这方面的时 间和精力。

用户“增删改查”所需的时间成本 

日益增多的系统和应用很多时候都形成一个 个新的数据孤岛，无法打通，IT 通常需要在 每个系统中单独开通帐户、进行权限设置、 更新员工帐户密码，删除离职员工帐户等操 作，帐户维护成本高。例如，仅仅是安装一 台新笔记本电脑就所需大约平均 6 小时的时 间2 。

业务扩张带来的 IT 运维成本

当业务扩展到外地或海外，IT 人员需要分出 一部分精力来应对当地业务，保证业务正常 运转，并且伴随着业务的快速增长或者变化， 这种支持所花费的时间成本会越来越高。

软硬件故障排查维护成本

硬件设备维护一般包括服务器及网络设备 运行状态监控、硬件更新等，软件维护则 包括对各种业务应用如网站、邮件、OA 系 统等进行流程变更和性能优化以及对多业 务系统定期进行数据备份，从而做到及时 发现故障并排查问题。Forrester 研究表明 ， 平均每次软件故障排除至少会花费 IT 人员 和终端用户 30 分钟的时间2 。

IT 知识的学习和培训成本

为顺应多样化的业务需求，企业会不断加 大对于平台和应用的投资，同时也改变了 终端用户的不同使用习惯。新应用的加入、 软件的更新迭代、多平台的切换使用，都 不可避免的伴随着 IT 培训，从而确保 IT 人员能够及时了解新应用的管理方法以及 终端用户能够掌握新应用的使用方式。数 据表明，平均每次 IT 培训需至少花费参与 培训的员工 3 个小时3。

2. 低效的用户生产力导致的时间成本

使用多平台或多应用时频繁切换的时 间成本

数字化工具数量的增多使用户需要不停的在 多业务系统间（邮件系统、信息沟通平台、 文档管理系统、会议系统、企业网盘、OA 系统等）频繁切换，从而造成了时间的浪费。 Forrester 报告显示，平均每个终端用户每 周浪费在切换平台上的时间可高达 48 分钟1。

用户使用新终端和新应用前等待配置 的时间成本

当 IT 为员工安装配置新电脑或者新应用时， 员工往往只能选择等待，这种等待有时可 长达数小时。而企业的组织规模越大，与 之对应的等待时间成本就会越高，成为企 业不可忽视的问题。

碎片化信息的沟通时间成本

数字协作工具的碎片化会带来信息沟通的 碎片化，而即时消息的随意性也会让员工 随时随地处于被动响应的状态，而无法聚 焦在最重要的事情或者合理分配事情的优 先级，这样的“碎片化协作”为整个企业 的生产力提升埋下了隐患。

由于员工流动带来的入职成本

人员流动会从多方面对公司产生负面影响， 如客户服务中断、员工士气低落、公司利 润下降等，会对公司收入产生长期影响。 招聘和培训新的团队成员需要投入更多的 时间和资源，而且，当企业没有足够的手 段进行有效的知识管理，搭建足够的隐形 知识平台时，这种资源和时间的投入会指 数级增加。

通过灵活办公可节约的办公室空间租 赁成本

一方面，数据统计表明，大多数公司的办公 室都有 26% 或更多的闲置工位2；另外一方 面，数字化沟通协作让更加灵活的“混合办 公”成为趋势。企业通过更好的采取线上线 下结合的混合办公模式，不仅可以更好的顺 应新的工作模式，还可以立竿见影的节约出 一笔不菲的办公室租赁成本。

通过更高效的远程会议可节约的差旅 成本

疫情期间，视频会议和远程协作的快速普及 显著降低了企业的商务旅行成本，同时也让 很多企业意识到，通过高效安全的数字化工 具，即使到了后疫情时期，企业仍然可以通 过合理的采取远程沟通与协作策略，减少不 必要的商务旅行，持续降低差旅成本。

3. 企业运营过程中的安全合规成本

多平台应用带来的安全挑战和潜在风险

大多数企业都会使用多家软件服务商提供的 产品和方案，而企业使用的服务商越多，意 味着保证安全策略的一致性的难度和复杂度 就越大，因为多云和多平台环境的复杂性可 能会造成更多的安全漏洞，从而给无孔不入 的黑客留下了可乘之机。

潜在的安全漏洞带来的经济损失

不同版本的软硬件设备、不同系统以及不同 的设置条件，都会存在不同的安全漏洞，这 些潜在的安全漏洞将会对软件本身和其应用 系统产生严重的信息安全威胁，造成巨大的 经济损失。

网络钓鱼带来的经济损失

网络钓鱼电子邮件是黑客向个人和组织传递 勒索软件的最常见的攻击方法或载体。除了 勒索本身给企业带来的经济损失，员工生产 力损失也越来越不可忽视，数据统计，员工 生产力因为钓鱼勒索而遭受的损失已经从 2015 年的平均 180 万美元大幅增加到 2021 年的 320 万美元4 。

IT 人员补救漏洞的时间成本

在发现漏洞后，过去常见的“补漏洞”解决 方案除了费时费力之外，还很难提供全面的 可见性和端到端的自我修复能力，从而无法 从根本上有效的抵御当今复杂的攻击手段和 大量的网络威胁，也无法准确评估这些威胁 对数据的影响并制定有效的补救时间表。

企业安全咨询成本

企业如果缺少完整的安全策略，往往需要选 择专业的安全咨询团队提供相关服务，如安 全战略与规划、合规与审计、安全策略评估 与开发、测试、应急响应等等，而这些投入 也会成为一笔不菲的支出。

数据违规或监管处罚成本

面对不同国家和地区的复杂多样的合规要求， 企业需要掌握并应对跨地域不断变化的行业 标准，向独立第三方审计人员提交自我评估， 并持有在各个国家区域信息合规的重要证书。 企业如果没有做好相关的能力建设，当合规 问题发生时，不仅要花费大量时间精力来处 理，更有可能面临高额处罚的风险。