新商業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)知識(shí)-預(yù)覽頁(yè)
【正文】 義和開(kāi)發(fā)（ Application systems definition and deployment）： 基礎(chǔ)設(shè)施要保證應(yīng)用系統(tǒng)滿足業(yè)務(wù)和用戶的需要。 ? 邏輯安全和安全管理（ Logical security and security administration）： 基礎(chǔ)設(shè)施應(yīng)確保企業(yè)足以應(yīng)付接入風(fēng)險(xiǎn)。通常計(jì)算機(jī)技術(shù)人員作出的主動(dòng)性行為，也可衡量與監(jiān)視計(jì)算機(jī)和網(wǎng)絡(luò)運(yùn)行，確保系統(tǒng)為用戶提供滿意的、持續(xù)的支持。金融服務(wù)業(yè)是典型的依賴于準(zhǔn)確、及時(shí)信息而運(yùn)作的行業(yè)。這種系統(tǒng)應(yīng)當(dāng)嚴(yán)格控制數(shù)據(jù)，防止未經(jīng)授權(quán)的存取改變數(shù)據(jù)。對(duì)此可運(yùn)用備份和恢復(fù)技術(shù)使中斷影響的范圍最小化。 五、其他與商務(wù)相關(guān)的風(fēng)險(xiǎn)（ Other business risks） ? 信息策略與商務(wù)策略整合后，還產(chǎn)生了一些與此相關(guān)的風(fēng)險(xiǎn)，這也是作為風(fēng)險(xiǎn)管理應(yīng)加以注意的部分，因?yàn)樗鼈兛赡軐?duì)企業(yè)商務(wù)產(chǎn)生不利的影響。另外信息技術(shù)系統(tǒng)提供的管理方面的數(shù)據(jù)報(bào)告，如果不準(zhǔn)確，可能導(dǎo)致領(lǐng)導(dǎo)者的決策失誤。所以規(guī)劃應(yīng)考慮到效率的風(fēng)險(xiǎn)。但是，在具體實(shí)施過(guò)程中，可能由于信息技術(shù)基礎(chǔ)設(shè)施不足，或由于系統(tǒng)原因，使商務(wù)周期性的延長(zhǎng)，達(dá)不到原來(lái)所希望的商務(wù)目標(biāo)。由于系統(tǒng)的問(wèn)題可能影響數(shù)據(jù)的正確傳輸，引起庫(kù)存的報(bào)廢。 ? 產(chǎn)品失敗風(fēng)險(xiǎn)（ Product fail risk） 正確的產(chǎn)品信息來(lái)自企業(yè)內(nèi)部網(wǎng)和信息系統(tǒng)，如果一個(gè)企業(yè)監(jiān)督和記錄次品數(shù)據(jù)不準(zhǔn)確，就可能造成產(chǎn)品的失敗。所以，只有在商業(yè)風(fēng)險(xiǎn)范圍內(nèi)對(duì)采用信息技術(shù)后的企業(yè)進(jìn)行風(fēng)險(xiǎn)管理，才能有效地回避新商業(yè)風(fēng)險(xiǎn)。 ? 評(píng)估商業(yè)風(fēng)險(xiǎn)： 識(shí)別導(dǎo)致風(fēng)險(xiǎn)的主要因素，這些因素對(duì)業(yè)務(wù)的成功至關(guān)重要；研究風(fēng)險(xiǎn)的來(lái)源，判斷風(fēng)險(xiǎn)是來(lái)自企業(yè)外部，還是企業(yè)內(nèi)部的商務(wù)運(yùn)作過(guò)程。與獨(dú)立的當(dāng)事人簽訂契約性風(fēng)險(xiǎn)分擔(dān)協(xié)議等途徑。每一道風(fēng)險(xiǎn)承受能力的程序都必須符合企業(yè)管理者規(guī)定的風(fēng)險(xiǎn)承受度。通過(guò)監(jiān)測(cè)確定在管理過(guò)程中出現(xiàn)的不足，以及商業(yè)環(huán)境變化而需要相應(yīng)地調(diào)整風(fēng)險(xiǎn)管理程序。采用一種綜合的方案來(lái)進(jìn)行風(fēng)險(xiǎn)管理，就是要領(lǐng)導(dǎo)者識(shí)別上面所述的企業(yè)應(yīng)用信息技術(shù)時(shí)產(chǎn)生新的商業(yè)風(fēng)險(xiǎn)。提供一種領(lǐng)導(dǎo)機(jī)制，并由上級(jí)部門確定風(fēng)險(xiǎn)管理的基調(diào)。建立風(fēng)險(xiǎn)管理框架和總體規(guī)劃。確認(rèn)標(biāo)準(zhǔn)會(huì)計(jì)分類和業(yè)務(wù)損失。將風(fēng)險(xiǎn)控制管理狀況與獎(jiǎng)勵(lì)機(jī)制相聯(lián)系。如圖所示：新商業(yè)風(fēng)險(xiǎn)管理程序。對(duì)于特殊的風(fēng)險(xiǎn)控制，可以用軟件加密，防止密碼泄露，電子簽名等，從而防止未經(jīng)授權(quán)的接入風(fēng)險(xiǎn)。同時(shí)它也是企業(yè)商務(wù)流程，應(yīng)用程序設(shè)定基礎(chǔ)。這個(gè)規(guī)定加上一些具體的細(xì)則，來(lái)保證企業(yè)用戶在授權(quán)下許可進(jìn)入系統(tǒng)。 統(tǒng)配置包括如下內(nèi)容： ? 程序 ? 信息技術(shù)風(fēng)險(xiǎn)預(yù)警方案 ? 新雇員在信息技術(shù)風(fēng)險(xiǎn)中的地位及職責(zé) ? 商業(yè)持續(xù)性計(jì)劃和關(guān)鍵業(yè)務(wù)流程的退出方案 ? 應(yīng)用 ? 新系統(tǒng)應(yīng)用中的用戶定位程序 ? 批準(zhǔn)并實(shí)施應(yīng)用系統(tǒng)轉(zhuǎn)變的權(quán)利界定 ? 數(shù)據(jù)管理 ? 數(shù)據(jù)庫(kù)改革的程序與責(zé)任 ? 顯示、訓(xùn)練和維持?jǐn)?shù)據(jù)存儲(chǔ)與數(shù)據(jù)開(kāi)發(fā)系統(tǒng)事態(tài)監(jiān)測(cè) ? 平臺(tái) ? 促使用戶轉(zhuǎn)用標(biāo)準(zhǔn)平臺(tái)的程序 ? 文本控制管理程序和軟件更新、分配程序 ? 制定保持和檢測(cè)復(fù)蘇計(jì)劃的程序 ? 進(jìn)入控制管理程序與任務(wù) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行及安全性管理的程序 ? 實(shí)際設(shè)施 ? 信息技術(shù)設(shè)備工作地點(diǎn)的安全結(jié)構(gòu) ? 必要的能源設(shè)施和環(huán)境控制設(shè)施的安置 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 三、流程監(jiān)測(cè)系統(tǒng) ? 動(dòng)態(tài)監(jiān)測(cè)系統(tǒng)是用來(lái)識(shí)別企業(yè)商務(wù)運(yùn)作過(guò)程及網(wǎng)絡(luò)商業(yè)環(huán)境中的變化，一些變化可能會(huì)逐漸破壞風(fēng)險(xiǎn)控制的有效性。風(fēng)險(xiǎn)管理動(dòng)態(tài)監(jiān)測(cè)系統(tǒng)如下： ? 程序 ? 對(duì)外部趨勢(shì)及信息技術(shù)相關(guān)事態(tài)的監(jiān)測(cè)任務(wù)界定如下： ? 技術(shù) ? 市場(chǎng)與競(jìng)爭(zhēng) ? 法律和規(guī)章 ? 應(yīng)用 ? 監(jiān)測(cè)應(yīng)用系統(tǒng)出錯(cuò)概率、數(shù)據(jù)質(zhì)量特殊情況等的程序； ? 數(shù)據(jù)管理 ? 有關(guān)數(shù)據(jù)存儲(chǔ)能力、成本質(zhì)量和安全性的趨勢(shì)與事態(tài)的監(jiān)測(cè)程序 ? 平臺(tái) ? 對(duì)系統(tǒng)運(yùn)行能力、費(fèi)用、質(zhì)量及安全性的有關(guān)趨勢(shì)與事態(tài)進(jìn)行評(píng)估的程序 ? 網(wǎng)絡(luò) ? 對(duì)網(wǎng)絡(luò)容量費(fèi)用、質(zhì)量及安全性的相關(guān)趨勢(shì)與事態(tài)進(jìn)行評(píng)估的程序 ? 實(shí)際設(shè)施 ? 對(duì)工作地點(diǎn)重置的效果及信息技術(shù)設(shè)備與設(shè)施的物理結(jié)構(gòu)的改變進(jìn)行了評(píng)估的責(zé)任 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 四、信息技術(shù)結(jié)構(gòu)的界定 ? 信息技術(shù)結(jié)構(gòu)會(huì)成為某種風(fēng)險(xiǎn)的來(lái)源，不同的風(fēng)險(xiǎn)來(lái)源，采用不同的風(fēng)險(xiǎn)控制程序，使控制風(fēng)險(xiǎn)的管理機(jī)制具體化。同時(shí)企業(yè)在實(shí)施風(fēng)險(xiǎn)管理措施前，必須首先分析商業(yè)風(fēng)險(xiǎn)各方面，和實(shí)施風(fēng)險(xiǎn)管理的成本。 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 環(huán)境風(fēng)險(xiǎn) 程序風(fēng)險(xiǎn) 決策風(fēng)險(xiǎn) 平衡 圖示：風(fēng)險(xiǎn)管理平衡點(diǎn) 案例 ? FMR公司案例 謝謝觀看，再見(jiàn) 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1