新商業(yè)風險管理ppt22-風險管理(存儲版)
【正文】 基礎(chǔ)設(shè)施應包括商業(yè)策略保持一致的信息技術(shù)策略，對信息技術(shù)策略與商業(yè)策略的整合應很明確，以實現(xiàn)管理層的商業(yè)目標。這也是信息系統(tǒng)的風險之一。這里有兩個關(guān)鍵點值得注意： ? 在信息時代的復雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構(gòu)造一幅清晰的關(guān)于識別、衡量、控制與監(jiān)測所有類型風險的行車圖。接受現(xiàn)有水平下的風險，即自我保險。采用這種不斷更新、不斷完善的思想是極為重要的。 ? ? （見下頁） 新商業(yè)風險管理程序圖解 建立管理目的與目標、 風險限度、風險承受水平 商業(yè)風險評估、 識別、探究、度量 制定商業(yè)風險管理戰(zhàn)略 改善商業(yè)風險管理過程 商業(yè)風險實施 效果的監(jiān)測 制定 /實施風險 控制程序 ? 規(guī)避 ? 價格 ? 轉(zhuǎn)嫁 ? 接受 決 策 信息 二、新商業(yè)風險管理框架 ?安達信公司的提供了一個信息技術(shù)風險管理框架，可作為電子化企業(yè)引入 IT技術(shù)時，制定總體風險管理戰(zhàn)略的特殊結(jié)構(gòu)。企業(yè)中任何一個標準、方針、方案都在這個基礎(chǔ)上設(shè)立。如，企業(yè)原有一個系統(tǒng)災難恢復計劃，由于商務的運作，商業(yè)數(shù)據(jù)的增加，一年以后可能就不能按原計劃在系統(tǒng)中恢復數(shù)據(jù)庫等。所以，企業(yè)就必須做到在風險成本與風險控制成本之間建立一種平衡點。 ? 風險管理的信息技術(shù)結(jié)構(gòu)的界定如下： ? 程序 ? 評估、管理和監(jiān)測信息技術(shù)風險的自動化工具 ? 應用 ? 系統(tǒng)更新生命周期的方法和工具 ? 原始密碼和程序變化的控制、管理軟件 ? 應用或存取控制軟件 ? 為應用程序處理而設(shè)置的軟件 ? 數(shù)據(jù)管理 ? DBMS管理工具 ? 數(shù)據(jù)庫開發(fā)工具 ? 平臺 ? 資源管理系統(tǒng) ? 綜合系統(tǒng) ? 網(wǎng)絡 ? 網(wǎng)絡管理系統(tǒng) ? 實際設(shè)施 ? 動力支持和電源保護設(shè)備 ? 火警與信息技術(shù)環(huán)境的壓力系統(tǒng) ? 物理形式的存取控制與設(shè)備 硬件設(shè)施 網(wǎng)絡 平臺 數(shù)據(jù) 應用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 風險管理平衡點 ? 每一個企業(yè)在采用有效的風險管理前，必須了解基本的 商務流程 ，否則將不能很好地進行風險管理。 硬件設(shè)施 網(wǎng)絡 平臺 數(shù)據(jù) 應用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 二、系統(tǒng)配置的管理 ? 由于信息技術(shù)的不斷發(fā)展，新技術(shù)不斷出現(xiàn)，企業(yè)要根據(jù)需要，不斷升級系統(tǒng)程序，采用最新的信息技術(shù)集成到現(xiàn)有流程中，以保證企業(yè)戰(zhàn)略目標和政策的持續(xù)性，這樣才能確保相關(guān)商務風險的控制。見下圖 信息技術(shù)風險管理框架圖解 硬件設(shè)施 網(wǎng)絡 平臺 數(shù)據(jù) 應用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 一、戰(zhàn)略規(guī)劃 ? 企業(yè)電子商務總體戰(zhàn)略，應包括信息技術(shù)風險管理戰(zhàn)略和政策的制定，它應包括企業(yè)信息風險管理的內(nèi)容，應說明戰(zhàn)略實施，相關(guān)人員責任界定。借助于預警程序和高級經(jīng)理部門的參與，信誠公司將這種商業(yè)風險管理推廣到業(yè)務運行的各個層次，確保了整個公司內(nèi)部信用的連貫性。 ? 例如：一個公司的程序如下 ? ? 改善商業(yè)風險管理程序（見下頁） （接上頁）改善商業(yè)風險管理程序 ? 在實施風險管理過程中，不斷完善風險管理程序。風險管理戰(zhàn)略有可選性，包括：回避不可承受的風險、轉(zhuǎn)嫁風險通過購買保險，與其他企業(yè)結(jié)成戰(zhàn)略同盟、共同投資。 如何管理新商業(yè)風險 ? 有效的商業(yè)風險管理并非僅為一種職能，更是一個過程。為了有效地管理庫存和避免報廢或過剩，業(yè)務上要求數(shù)據(jù)的完整性、準確性、及時性。如果把技術(shù)引人到商務流程中去，而又不能產(chǎn)生出效率，就沒有意義。 ? 獲得性風險與信息處理過程長時間中斷有關(guān)聯(lián)，其重點是諸如備份與應急計劃等控制手段。這種系統(tǒng)要使需求者對所需信息實時可用、隨時可得，并能進行評價。計算機操作人員對信息處理的責任，應該是被明確界定、衡量和監(jiān)督?；A(chǔ)設(shè)施風險有下列內(nèi)容： ? 組織計劃（ Organisation Planning） :基礎(chǔ)設(shè)施對在商業(yè)流程中所采用的信息技術(shù)進行清楚地界定和闡述，確保企業(yè)經(jīng)理層對信息技術(shù)的應用計劃有足夠的支持，并有充足的人才和流程計劃，以確保系統(tǒng)實施的成功。 ? 流程的環(huán)境（ Processing environment） :一般指不恰當?shù)剡M人主計算機業(yè)務流程處理環(huán)境和獲取該環(huán)境中儲存的程序和數(shù)據(jù)。這種風險來自網(wǎng)絡和電子商務的不斷發(fā)展。 ? 對錯誤處理（ Error Processing） :系統(tǒng)應用適當?shù)某绦蚝推渌到y(tǒng)方法來確保任何進入系統(tǒng)的數(shù)據(jù)都受到檢測，并已作了修正。所以企業(yè)要有一個有效的方式來管理價格風險、流動性風險和信用風險，必須具備特定的系統(tǒng)。 ? 基礎(chǔ)設(shè)施風險 ? 指企業(yè)不具備完整的信息技術(shù)基礎(chǔ)設(shè)施而造成的風險。一些信息對企業(yè)相當敏感，所以對客戶
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1