新商業(yè)風(fēng)險(xiǎn)管理ppt22-風(fēng)險(xiǎn)管理-免費(fèi)閱讀
【正文】 同時(shí)企業(yè)在實(shí)施風(fēng)險(xiǎn)管理措施前，必須首先分析商業(yè)風(fēng)險(xiǎn)各方面，和實(shí)施風(fēng)險(xiǎn)管理的成本。 統(tǒng)配置包括如下內(nèi)容： ? 程序 ? 信息技術(shù)風(fēng)險(xiǎn)預(yù)警方案 ? 新雇員在信息技術(shù)風(fēng)險(xiǎn)中的地位及職責(zé) ? 商業(yè)持續(xù)性計(jì)劃和關(guān)鍵業(yè)務(wù)流程的退出方案 ? 應(yīng)用 ? 新系統(tǒng)應(yīng)用中的用戶定位程序 ? 批準(zhǔn)并實(shí)施應(yīng)用系統(tǒng)轉(zhuǎn)變的權(quán)利界定 ? 數(shù)據(jù)管理 ? 數(shù)據(jù)庫(kù)改革的程序與責(zé)任 ? 顯示、訓(xùn)練和維持?jǐn)?shù)據(jù)存儲(chǔ)與數(shù)據(jù)開(kāi)發(fā)系統(tǒng)事態(tài)監(jiān)測(cè) ? 平臺(tái) ? 促使用戶轉(zhuǎn)用標(biāo)準(zhǔn)平臺(tái)的程序 ? 文本控制管理程序和軟件更新、分配程序 ? 制定保持和檢測(cè)復(fù)蘇計(jì)劃的程序 ? 進(jìn)入控制管理程序與任務(wù) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行及安全性管理的程序 ? 實(shí)際設(shè)施 ? 信息技術(shù)設(shè)備工作地點(diǎn)的安全結(jié)構(gòu) ? 必要的能源設(shè)施和環(huán)境控制設(shè)施的安置 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 三、流程監(jiān)測(cè)系統(tǒng) ? 動(dòng)態(tài)監(jiān)測(cè)系統(tǒng)是用來(lái)識(shí)別企業(yè)商務(wù)運(yùn)作過(guò)程及網(wǎng)絡(luò)商業(yè)環(huán)境中的變化，一些變化可能會(huì)逐漸破壞風(fēng)險(xiǎn)控制的有效性。同時(shí)它也是企業(yè)商務(wù)流程，應(yīng)用程序設(shè)定基礎(chǔ)。如圖所示：新商業(yè)風(fēng)險(xiǎn)管理程序。確認(rèn)標(biāo)準(zhǔn)會(huì)計(jì)分類和業(yè)務(wù)損失。提供一種領(lǐng)導(dǎo)機(jī)制，并由上級(jí)部門(mén)確定風(fēng)險(xiǎn)管理的基調(diào)。通過(guò)監(jiān)測(cè)確定在管理過(guò)程中出現(xiàn)的不足，以及商業(yè)環(huán)境變化而需要相應(yīng)地調(diào)整風(fēng)險(xiǎn)管理程序。與獨(dú)立的當(dāng)事人簽訂契約性風(fēng)險(xiǎn)分擔(dān)協(xié)議等途徑。所以，只有在商業(yè)風(fēng)險(xiǎn)范圍內(nèi)對(duì)采用信息技術(shù)后的企業(yè)進(jìn)行風(fēng)險(xiǎn)管理，才能有效地回避新商業(yè)風(fēng)險(xiǎn)。由于系統(tǒng)的問(wèn)題可能影響數(shù)據(jù)的正確傳輸，引起庫(kù)存的報(bào)廢。所以規(guī)劃應(yīng)考慮到效率的風(fēng)險(xiǎn)。 五、其他與商務(wù)相關(guān)的風(fēng)險(xiǎn)（ Other business risks） ? 信息策略與商務(wù)策略整合后，還產(chǎn)生了一些與此相關(guān)的風(fēng)險(xiǎn)，這也是作為風(fēng)險(xiǎn)管理應(yīng)加以注意的部分，因?yàn)樗鼈兛赡軐?duì)企業(yè)商務(wù)產(chǎn)生不利的影響。這種系統(tǒng)應(yīng)當(dāng)嚴(yán)格控制數(shù)據(jù)，防止未經(jīng)授權(quán)的存取改變數(shù)據(jù)。通常計(jì)算機(jī)技術(shù)人員作出的主動(dòng)性行為，也可衡量與監(jiān)視計(jì)算機(jī)和網(wǎng)絡(luò)運(yùn)行，確保系統(tǒng)為用戶提供滿意的、持續(xù)的支持。 ? 應(yīng)用系統(tǒng)的定義和開(kāi)發(fā)（ Application systems definition and deployment）： 基礎(chǔ)設(shè)施要保證應(yīng)用系統(tǒng)滿足業(yè)務(wù)和用戶的需要。 ? 網(wǎng)絡(luò)（ Network） :接入網(wǎng)絡(luò)聯(lián)系用戶和流程環(huán)境。由于黑客和電子欺詐行為的存在，人們要保護(hù)自己的系統(tǒng)免受侵?jǐn)_。可以準(zhǔn)確地、完整地和及時(shí)地處理錯(cuò)誤數(shù)據(jù)。這種系統(tǒng)要使需求者對(duì)所需信息實(shí)時(shí)可用、隨時(shí)可得，并能進(jìn)行評(píng)價(jià)。這種基礎(chǔ)設(shè)施是指能夠以低成本、高效率的方式，構(gòu)建信息技術(shù)的商業(yè)應(yīng)用模式，它包括信息技術(shù)基礎(chǔ)。 新商業(yè)風(fēng)險(xiǎn)主要類型 ? 完整性鳳險(xiǎn) ? 這種風(fēng)險(xiǎn)大多來(lái)自應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可對(duì)商業(yè)數(shù)據(jù)的輸入、處理、歸納和貯存等。主要有以下三種類型： ? 綜合性風(fēng)險(xiǎn)：指數(shù)據(jù)未經(jīng)批準(zhǔn)使用或不完整或不準(zhǔn)確而變得不可靠所造成的風(fēng)險(xiǎn)。 ? 管理方案： 從整個(gè)行業(yè)出發(fā)來(lái)分析企業(yè)風(fēng)險(xiǎn)，形成風(fēng)險(xiǎn)管理方案； ? 商務(wù)整合： 將企業(yè)商務(wù)戰(zhàn)略與信息技術(shù)戰(zhàn)略整合在一起，形成企業(yè)的整體戰(zhàn)略，這對(duì)信息技術(shù)風(fēng)險(xiǎn)管理的成功是非常關(guān)鍵的。新商業(yè)風(fēng)險(xiǎn)管理 信息技術(shù)對(duì)企業(yè)商務(wù)的影響 ? 隨著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，電子商務(wù)的應(yīng)用，越來(lái)越多的公司應(yīng)用信息技術(shù)，并將它們整合到日常的商務(wù)流程中去，使信息技術(shù)對(duì)整個(gè)的公司的發(fā)展起重要的作用。如果沒(méi)有進(jìn)行商務(wù)整合，那么，要確認(rèn)業(yè)務(wù)程序與信息技術(shù)使用中所產(chǎn)生的業(yè)務(wù)風(fēng)險(xiǎn)之間的聯(lián)系將會(huì)很困難。 ? 獲得性風(fēng)險(xiǎn)：指不能及時(shí)獲得所需信息而導(dǎo)致的風(fēng)險(xiǎn)。當(dāng)系統(tǒng)障礙時(shí)，就可能造成數(shù)據(jù)未經(jīng)授權(quán)被使用或數(shù)據(jù)不完整、不準(zhǔn)確而造成風(fēng)險(xiǎn)。信息技術(shù)基礎(chǔ)設(shè)施主要包括以下幾部分：硬件；網(wǎng)絡(luò)；軟件；人員；程序。 一、完整性鳳險(xiǎn)（ Integrity risk） ? 完整性鳳險(xiǎn)大多來(lái)自應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可對(duì)商業(yè)數(shù)據(jù)的輸入、處理、歸納和貯存等。對(duì)錯(cuò)誤數(shù)據(jù)的檢測(cè)在金融業(yè)顯得十分重要。人們就必須設(shè)法保護(hù)電話線路、網(wǎng)絡(luò)纜線和計(jì)算機(jī)，以便盡力對(duì)數(shù)據(jù)和信息進(jìn)行保密。接入風(fēng)險(xiǎn)是由于不恰當(dāng)?shù)剡M(jìn)入網(wǎng)絡(luò)本身的風(fēng)險(xiǎn)所導(dǎo)致的。就必須決定購(gòu)買整個(gè)應(yīng)用系統(tǒng)解決方案，還是按用客需求開(kāi)發(fā)新的解決方案。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and database management）： 基礎(chǔ)設(shè)施應(yīng)確保那些用于支持應(yīng)用系統(tǒng)和終端報(bào)告所需要的數(shù)據(jù)和數(shù)據(jù)庫(kù)，既有相互的內(nèi)部統(tǒng)一性，又有定義的連貫性，可滿足企業(yè)商務(wù)需要和減少潛在的閑置。 獲得性風(fēng)險(xiǎn)表現(xiàn)在如下三個(gè)方面： ? 通過(guò)事先對(duì)行為的監(jiān)督和對(duì)系統(tǒng)問(wèn)題的解決，都能夠避免此類的風(fēng)險(xiǎn)。 ? 正確性風(fēng)險(xiǎn)（ Validity risk） 企業(yè)應(yīng)用系統(tǒng)建立必須合適本企業(yè)狀況，這種風(fēng)險(xiǎn)包括決策過(guò)程中所需信息是否正確性的風(fēng)險(xiǎn)，除此之外還直接涉及到經(jīng)營(yíng)運(yùn)行過(guò)程中的信息的正確性風(fēng)險(xiǎn)，如，企業(yè)員工不能及時(shí)性獲得所需要的正確信息的風(fēng)險(xiǎn)。企業(yè)系統(tǒng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1