新商業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)知識(shí)(已修改)
2025-01-22 09:50 本頁面
【正文】 新商業(yè)風(fēng)險(xiǎn)管理 信息技術(shù)對(duì)企業(yè)商務(wù)的影響 ? 隨著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，電子商務(wù)的應(yīng)用，越來越多的公司應(yīng)用信息技術(shù)，并將它們整合到日常的商務(wù)流程中去，使信息技術(shù)對(duì)整個(gè)的公司的發(fā)展起重要的作用。信息技術(shù)對(duì)企業(yè)商務(wù)重要的影響有如下幾點(diǎn)： ? 企業(yè)的發(fā)展戰(zhàn)略、戰(zhàn)術(shù)決策； ? 企業(yè)產(chǎn)品和服務(wù)的設(shè)計(jì)； ? 企業(yè)成本管理； ? 企業(yè)員工的雇用、技能的培養(yǎng)； ? 企業(yè)文化、信息的共享； ? 企業(yè)的客戶服務(wù)； ? 企業(yè)供應(yīng)商與合作伙伴的供應(yīng)鏈管理； 信息技術(shù)帶來新商業(yè)風(fēng)險(xiǎn) ? 企業(yè)在投資和應(yīng)用信息技術(shù)的過程中，除了得到效益外，也產(chǎn)生了新的商業(yè)風(fēng)險(xiǎn)。所以企業(yè)都必須注意投資和應(yīng)用信息技術(shù)時(shí)的風(fēng)險(xiǎn)管理。例如，電子商務(wù)交易過程中，可以從電子數(shù)據(jù)交換系統(tǒng)（ EDI）、電子資金調(diào)撥系統(tǒng)（ EFT）、銷售點(diǎn)系統(tǒng)（ POS）等系統(tǒng)中獲得商業(yè)上的各種數(shù)據(jù)，對(duì)這些數(shù)據(jù)的分析可獲得市場(chǎng)分布、人口地理學(xué)、產(chǎn)品分銷、資金結(jié)算等等資料，這些資料都是企業(yè)戰(zhàn)略制定和業(yè)務(wù)管理的關(guān)鍵。如果這些電子商務(wù)系統(tǒng)出現(xiàn)障礙，即使是 POS系統(tǒng)或超市的條碼掃描系統(tǒng)出現(xiàn)故障，也會(huì)使企業(yè)的戰(zhàn)略實(shí)施和業(yè)務(wù)管理難以進(jìn)行，給企業(yè)商務(wù)帶來不良的后果。這就是一種網(wǎng)絡(luò)經(jīng)濟(jì)中出現(xiàn)的新的風(fēng)險(xiǎn) —— 信息技術(shù)的商業(yè)風(fēng)險(xiǎn)。 新商業(yè)風(fēng)險(xiǎn)管理的基本內(nèi)容 ? 管理知識(shí)： 提高企業(yè)內(nèi)部對(duì)信息技術(shù)風(fēng)險(xiǎn)管理的意識(shí)；掌握新商業(yè)風(fēng)險(xiǎn)管理知識(shí)。 ? 管理方案： 從整個(gè)行業(yè)出發(fā)來分析企業(yè)風(fēng)險(xiǎn)，形成風(fēng)險(xiǎn)管理方案； ? 商務(wù)整合： 將企業(yè)商務(wù)戰(zhàn)略與信息技術(shù)戰(zhàn)略整合在一起，形成企業(yè)的整體戰(zhàn)略，這對(duì)信息技術(shù)風(fēng)險(xiǎn)管理的成功是非常關(guān)鍵的。如果沒有進(jìn)行商務(wù)整合，那么，要確認(rèn)業(yè)務(wù)程序與信息技術(shù)使用中所產(chǎn)生的業(yè)務(wù)風(fēng)險(xiǎn)之間的聯(lián)系將會(huì)很困難。必須把信息技術(shù)風(fēng)險(xiǎn)看成商業(yè)風(fēng)險(xiǎn)就必須進(jìn)行商務(wù)整合。將商業(yè)風(fēng)險(xiǎn)管理擴(kuò)展到企業(yè)各個(gè)部門內(nèi)，從而促使所有的雇員對(duì)風(fēng)險(xiǎn)管理負(fù)責(zé)并了解無效技術(shù)管理的危害。所以，商務(wù)整合對(duì)進(jìn)行完整的、綜合的風(fēng)險(xiǎn)管理框架起著重要作用，包括了信息技術(shù)相關(guān)風(fēng)險(xiǎn)的分析和傳統(tǒng)意義上的業(yè)務(wù)風(fēng)險(xiǎn)的分析； ? 測(cè)量評(píng)估： 對(duì)信息技術(shù)的作用進(jìn)行測(cè)量，評(píng)估。信息技術(shù)對(duì)核心業(yè)務(wù)的影響不斷增強(qiáng)，信息技術(shù)在當(dāng)今的商業(yè)核心業(yè)務(wù)中處于關(guān)鍵地位；要對(duì)信息技術(shù)在企業(yè)流程中的作用進(jìn)行必要測(cè)量。 ? 風(fēng)險(xiǎn)轉(zhuǎn)移： 在企業(yè)接受現(xiàn)有水平的風(fēng)險(xiǎn)；調(diào)整產(chǎn)品和服務(wù)的價(jià)格以補(bǔ)償風(fēng)險(xiǎn)損失；進(jìn)行風(fēng)險(xiǎn)轉(zhuǎn)移，例如：購(gòu)買保險(xiǎn)之前應(yīng)具備一套適當(dāng)?shù)摹⒄降某绦騺碜R(shí)別和探究信息技術(shù)相關(guān)風(fēng)險(xiǎn)來源；通過制定和實(shí)施風(fēng)險(xiǎn)管理程序，將風(fēng)險(xiǎn)降低到可以承受的水平。 ? 重點(diǎn)管理： 把握特定類型的新商業(yè)風(fēng)險(xiǎn)的管理。主要有以下三種類型： ? 綜合性風(fēng)險(xiǎn)：指數(shù)據(jù)未經(jīng)批準(zhǔn)使用或不完整或不準(zhǔn)確而變得不可靠所造成的風(fēng)險(xiǎn)。 ? 獲得性風(fēng)險(xiǎn)：指不能及時(shí)獲得所需信息而導(dǎo)致的風(fēng)險(xiǎn)。 ? 相關(guān)性風(fēng)險(xiǎn)：指無論是自身建立的信息還是由應(yīng)用系統(tǒng)總結(jié)出的信息，都不適用或者不及時(shí)而帶來的風(fēng)險(xiǎn)。 ? 網(wǎng)絡(luò)安全管理： 網(wǎng)絡(luò)安全也構(gòu)成新商業(yè)風(fēng)險(xiǎn)，例如，通過網(wǎng)絡(luò)侵入企業(yè)系統(tǒng)的計(jì)算機(jī)“黑客”和計(jì)算機(jī)病毒，會(huì)破壞客戶服務(wù)系統(tǒng)或?qū)е滦畔⑹д嫔踔寥縼G失。分配計(jì)算（借助于客戶／服務(wù)網(wǎng)絡(luò)進(jìn)行的信息管理）使信息可以在一定范圍內(nèi)傳播。但是，分配計(jì)算也給企業(yè)安全性帶來了風(fēng)險(xiǎn)。一般在同一條網(wǎng)絡(luò)上的信息所有者并非只有一個(gè)。一些信息對(duì)企業(yè)相當(dāng)敏感，所以對(duì)客戶／服務(wù)環(huán)境的有效管理就顯得很重要。 新商業(yè)風(fēng)險(xiǎn)主要類型 ? 完整性鳳險(xiǎn) ? 這種風(fēng)險(xiǎn)大多來自應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可對(duì)商業(yè)數(shù)據(jù)的輸入、處理、歸納和貯存等。當(dāng)系統(tǒng)障礙時(shí)，就可能造成數(shù)據(jù)未經(jīng)授權(quán)被使用或數(shù)據(jù)不完整、不準(zhǔn)確而造成風(fēng)險(xiǎn)。 ? 接入風(fēng)險(xiǎn) ? 接入網(wǎng)絡(luò)時(shí)，數(shù)據(jù)或信息存取不當(dāng)而導(dǎo)致風(fēng)險(xiǎn)。這種風(fēng)險(xiǎn)來自網(wǎng)絡(luò)和電子商務(wù)的不斷發(fā)展。由于黑客和電子欺詐行為的存在，人們要保護(hù)自己的系統(tǒng)免受侵?jǐn)_。人們就必須設(shè)法保護(hù)電話線路、網(wǎng)絡(luò)纜線和計(jì)算機(jī)，以便盡力對(duì)數(shù)據(jù)和信息進(jìn)行保密。存取風(fēng)險(xiǎn)可能由于不合理的責(zé)任分工造成的風(fēng)險(xiǎn)，如，未經(jīng)授權(quán)的人進(jìn)入數(shù)據(jù)庫(kù)帶來了風(fēng)險(xiǎn)，或違反信息保密性法律規(guī)則引起的相關(guān)風(fēng)險(xiǎn)。 ? 基礎(chǔ)設(shè)施風(fēng)險(xiǎn) ? 指企業(yè)不具備完整的信息技術(shù)基礎(chǔ)設(shè)施而造成的風(fēng)險(xiǎn)。這種基礎(chǔ)設(shè)施是指能夠以低成本、高效率的方式，構(gòu)建信息技術(shù)的商業(yè)應(yīng)用模式，它包括信息技術(shù)基礎(chǔ)。信息技術(shù)基礎(chǔ)設(shè)施主要包括以下幾部分：硬件；網(wǎng)絡(luò)；軟件；人員；程序。系統(tǒng)的完整性是要保證定義、開發(fā)、維護(hù)和運(yùn)作處理信息環(huán)境和應(yīng)用系統(tǒng)正常運(yùn)作所必備。所以它對(duì)商業(yè)運(yùn)作產(chǎn)生的影響最大，存在風(fēng)險(xiǎn)也最大。 ? 獲得性風(fēng)險(xiǎn)： ? 這是指企業(yè)在獲得數(shù)據(jù)時(shí)的風(fēng)險(xiǎn)，如破壞者們經(jīng)常利用郵件轟炸來阻礙服務(wù)，或者對(duì)服務(wù)系統(tǒng)提出虛假請(qǐng)求，這給提供服務(wù)帶風(fēng)險(xiǎn)。金融服務(wù)業(yè)是典型的依賴于準(zhǔn)確、及時(shí)信息而運(yùn)作的行業(yè)。在這方面的風(fēng)險(xiǎn)較大。所以企業(yè)要有一個(gè)有效的方式來管理價(jià)格風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)和信用風(fēng)險(xiǎn)，必須具備特定的系統(tǒng)。這種系統(tǒng)要使需求者對(duì)所需信息實(shí)時(shí)可用、隨時(shí)可得，并能進(jìn)行評(píng)價(jià)。 一、完整性鳳險(xiǎn)（ Integrity risk） ? 完整性鳳險(xiǎn)大多來自應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可對(duì)商業(yè)數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1