【正文】 同時企業(yè)在實施風(fēng)險管理措施前，必須首先分析商業(yè)風(fēng)險各方面，和實施風(fēng)險管理的成本。 統(tǒng)配置包括如下內(nèi)容： ? 程序 ? 信息技術(shù)風(fēng)險預(yù)警方案 ? 新雇員在信息技術(shù)風(fēng)險中的地位及職責(zé) ? 商業(yè)持續(xù)性計劃和關(guān)鍵業(yè)務(wù)流程的退出方案 ? 應(yīng)用 ? 新系統(tǒng)應(yīng)用中的用戶定位程序 ? 批準(zhǔn)并實施應(yīng)用系統(tǒng)轉(zhuǎn)變的權(quán)利界定 ? 數(shù)據(jù)管理 ? 數(shù)據(jù)庫改革的程序與責(zé)任 ? 顯示、訓(xùn)練和維持?jǐn)?shù)據(jù)存儲與數(shù)據(jù)開發(fā)系統(tǒng)事態(tài)監(jiān)測 ? 平臺 ? 促使用戶轉(zhuǎn)用標(biāo)準(zhǔn)平臺的程序 ? 文本控制管理程序和軟件更新、分配程序 ? 制定保持和檢測復(fù)蘇計劃的程序 ? 進(jìn)入控制管理程序與任務(wù) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)結(jié)構(gòu)、運行及安全性管理的程序 ? 實際設(shè)施 ? 信息技術(shù)設(shè)備工作地點的安全結(jié)構(gòu) ? 必要的能源設(shè)施和環(huán)境控制設(shè)施的安置 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 三、流程監(jiān)測系統(tǒng) ? 動態(tài)監(jiān)測系統(tǒng)是用來識別企業(yè)商務(wù)運作過程及網(wǎng)絡(luò)商業(yè)環(huán)境中的變化，一些變化可能會逐漸破壞風(fēng)險控制的有效性。同時它也是企業(yè)商務(wù)流程，應(yīng)用程序設(shè)定基礎(chǔ)。如圖所示：新商業(yè)風(fēng)險管理程序。確認(rèn)標(biāo)準(zhǔn)會計分類和業(yè)務(wù)損失。提供一種領(lǐng)導(dǎo)機(jī)制，并由上級部門確定風(fēng)險管理的基調(diào)。通過監(jiān)測確定在管理過程中出現(xiàn)的不足，以及商業(yè)環(huán)境變化而需要相應(yīng)地調(diào)整風(fēng)險管理程序。與獨立的當(dāng)事人簽訂契約性風(fēng)險分擔(dān)協(xié)議等途徑。所以，只有在商業(yè)風(fēng)險范圍內(nèi)對采用信息技術(shù)后的企業(yè)進(jìn)行風(fēng)險管理，才能有效地回避新商業(yè)風(fēng)險。由于系統(tǒng)的問題可能影響數(shù)據(jù)的正確傳輸，引起庫存的報廢。所以規(guī)劃應(yīng)考慮到效率的風(fēng)險。 五、其他與商務(wù)相關(guān)的風(fēng)險（ Other business risks） ? 信息策略與商務(wù)策略整合后，還產(chǎn)生了一些與此相關(guān)的風(fēng)險，這也是作為風(fēng)險管理應(yīng)加以注意的部分，因為它們可能對企業(yè)商務(wù)產(chǎn)生不利的影響。這種系統(tǒng)應(yīng)當(dāng)嚴(yán)格控制數(shù)據(jù)，防止未經(jīng)授權(quán)的存取改變數(shù)據(jù)。通常計算機(jī)技術(shù)人員作出的主動性行為，也可衡量與監(jiān)視計算機(jī)和網(wǎng)絡(luò)運行，確保系統(tǒng)為用戶提供滿意的、持續(xù)的支持。 ? 應(yīng)用系統(tǒng)的定義和開發(fā)（ Application systems definition and deployment）： 基礎(chǔ)設(shè)施要保證應(yīng)用系統(tǒng)滿足業(yè)務(wù)和用戶的需要。 ? 網(wǎng)絡(luò)（ Network） :接入網(wǎng)絡(luò)聯(lián)系用戶和流程環(huán)境。由于黑客和電子欺詐行為的存在，人們要保護(hù)自己的系統(tǒng)免受侵?jǐn)_?？梢詼?zhǔn)確地、完整地和及時地處理錯誤數(shù)據(jù)。這種系統(tǒng)要使需求者對所需信息實時可用、隨時可得，并能進(jìn)行評價。這種基礎(chǔ)設(shè)施是指能夠以低成本、高效率的方式，構(gòu)建信息技術(shù)的商業(yè)應(yīng)用模式，它包括信息技術(shù)基礎(chǔ)。 新商業(yè)風(fēng)險主要類型 ? 完整性鳳險 ? 這種風(fēng)險大多來自應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可對商業(yè)數(shù)據(jù)的輸入、處理、歸納和貯存等。主要有以下三種類型： ? 綜合性風(fēng)險：指數(shù)據(jù)未經(jīng)批準(zhǔn)使用或不完整或不準(zhǔn)確而變得不可靠所造成的風(fēng)險。 ? 管理方案： 從整個行業(yè)出發(fā)來分析企業(yè)風(fēng)險，形成風(fēng)險管理方案； ? 商務(wù)整合： 將企業(yè)商務(wù)戰(zhàn)略與信息技術(shù)戰(zhàn)略整合在一起，形成企業(yè)的整體戰(zhàn)略，這對信息技術(shù)風(fēng)險管理的成功是非常關(guān)鍵的。新商業(yè)風(fēng)險管理 信息技術(shù)對企業(yè)商務(wù)的影響 ? 隨著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，電子商務(wù)的應(yīng)用，越來越多的公司應(yīng)用信息技術(shù)，并將它們整合到日常的商務(wù)流程中去，使信息技術(shù)對整個的公司的發(fā)展起重要的作用。如果沒有進(jìn)行商務(wù)整合，那么，要確認(rèn)業(yè)務(wù)程序與信息技術(shù)使用中所產(chǎn)生的業(yè)務(wù)風(fēng)險之間的聯(lián)系將會很困難。 ? 獲得性風(fēng)險：指不能及時獲得所需信息而導(dǎo)致的風(fēng)險。當(dāng)系統(tǒng)障礙時，就可能造成數(shù)據(jù)未經(jīng)授權(quán)被使用或數(shù)據(jù)不完整、不準(zhǔn)確而造成風(fēng)險。信息技術(shù)基礎(chǔ)設(shè)施主要包括以下幾部分：硬件；網(wǎng)絡(luò)；軟件；人員；程序。 一、完整性鳳險（ Integrity risk） ? 完整性鳳險大多來自應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可對商業(yè)數(shù)據(jù)的輸入、處理、歸納和貯存等。對錯誤數(shù)據(jù)的檢測在金融業(yè)顯得十分重要。人們就必須設(shè)法保護(hù)電話線路、網(wǎng)絡(luò)纜線和計算機(jī)，以便盡力對數(shù)據(jù)和信息進(jìn)行保密。接入風(fēng)險是由于不恰當(dāng)?shù)剡M(jìn)入網(wǎng)絡(luò)本身的風(fēng)險所導(dǎo)致的。就必須決定購買整個應(yīng)用系統(tǒng)解決方案，還是按用客需求開發(fā)新的解決方案。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and database management）： 基礎(chǔ)設(shè)施應(yīng)確保那些用于支持應(yīng)用系統(tǒng)和終端報告所需要的數(shù)據(jù)和數(shù)據(jù)庫，既有相互的內(nèi)部統(tǒng)一性，又有定義的連貫性，可滿足企業(yè)商務(wù)需要和減少潛在的閑置。 獲得性風(fēng)險表現(xiàn)在如下三個方面： ? 通過事先對行為的監(jiān)督和對系統(tǒng)問題的解決，都能夠避免此類的風(fēng)險。 ? 正確性風(fēng)險（ Validity risk） 企業(yè)應(yīng)用系統(tǒng)建立必須合適本企業(yè)狀況，這種風(fēng)險包括決策過程中所需信息是否正確性的風(fēng)險，除此之外還直接涉及到經(jīng)營運行過程中的信息的正確性風(fēng)險，如，企業(yè)員工不能及時性獲得所需要的正確信息的風(fēng)險。企業(yè)系統(tǒng)基礎(chǔ)設(shè)施應(yīng)包括商業(yè)策