【正文】 略保持一致的信息技術(shù)策略，對(duì)信息技術(shù)策略與商業(yè)策略的整合應(yīng)很明確，以實(shí)現(xiàn)管理層的商業(yè)目標(biāo)。這也是信息系統(tǒng)的風(fēng)險(xiǎn)之一。這里有兩個(gè)關(guān)鍵點(diǎn)值得注意： ? 在信息時(shí)代的復(fù)雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構(gòu)造一幅清晰的關(guān)于識(shí)別、衡量、控制與監(jiān)測(cè)所有類型風(fēng)險(xiǎn)的行車圖。接受現(xiàn)有水平下的風(fēng)險(xiǎn)，即自我保險(xiǎn)。采用這種不斷更新、不斷完善的思想是極為重要的。 ? ? （見下頁(yè)） 新商業(yè)風(fēng)險(xiǎn)管理程序圖解 建立管理目的與目標(biāo)、 風(fēng)險(xiǎn)限度、風(fēng)險(xiǎn)承受水平 商業(yè)風(fēng)險(xiǎn)評(píng)估、 識(shí)別、探究、度量 制定商業(yè)風(fēng)險(xiǎn)管理戰(zhàn)略 改善商業(yè)風(fēng)險(xiǎn)管理過程 商業(yè)風(fēng)險(xiǎn)實(shí)施 效果的監(jiān)測(cè) 制定 /實(shí)施風(fēng)險(xiǎn) 控制程序 ? 規(guī)避 ? 價(jià)格 ? 轉(zhuǎn)嫁 ? 接受 決 策 信息 二、新商業(yè)風(fēng)險(xiǎn)管理框架 ? 安達(dá)信公司的提供了一個(gè)信息技術(shù)風(fēng)險(xiǎn)管理框架，可作為電子化企業(yè)引入 IT技術(shù)時(shí)，制定總體風(fēng)險(xiǎn)管理戰(zhàn)略的特殊結(jié)構(gòu)。企業(yè)中任何一個(gè)標(biāo)準(zhǔn)、方針、方案都在這個(gè)基礎(chǔ)上設(shè)立。如，企業(yè)原有一個(gè)系統(tǒng)災(zāi)難恢復(fù)計(jì)劃，由于商務(wù)的運(yùn)作，商業(yè)數(shù)據(jù)的增加，一年以后可能就不能按原計(jì)劃在系統(tǒng)中恢復(fù)數(shù)據(jù)庫(kù)等。所以，企業(yè)就必須做到在風(fēng)險(xiǎn)成本與風(fēng)險(xiǎn)控制成本之間建立一種平衡點(diǎn)。 ? 風(fēng)險(xiǎn)管理的信息技術(shù)結(jié)構(gòu)的界定如下： ? 程序 ? 評(píng)估、管理和監(jiān)測(cè)信息技術(shù)風(fēng)險(xiǎn)的自動(dòng)化工具 ? 應(yīng)用 ? 系統(tǒng)更新生命周期的方法和工具 ? 原始密碼和程序變化的控制、管理軟件 ? 應(yīng)用或存取控制軟件 ? 為應(yīng)用程序處理而設(shè)置的軟件 ? 數(shù)據(jù)管理 ? DBMS管理工具 ? 數(shù)據(jù)庫(kù)開發(fā)工具 ? 平臺(tái) ? 資源管理系統(tǒng) ? 綜合系統(tǒng) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)管理系統(tǒng) ? 實(shí)際設(shè)施 ? 動(dòng)力支持和電源保護(hù)設(shè)備 ? 火警與信息技術(shù)環(huán)境的壓力系統(tǒng) ? 物理形式的存取控制與設(shè)備 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 風(fēng)險(xiǎn)管理平衡點(diǎn) ? 每一個(gè)企業(yè)在采用有效的風(fēng)險(xiǎn)管理前，必須了解基本的 商務(wù)流程 ，否則將不能很好地進(jìn)行風(fēng)險(xiǎn)管理。 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 二、系統(tǒng)配置的管理 ? 由于信息技術(shù)的不斷發(fā)展，新技術(shù)不斷出現(xiàn)，企業(yè)要根據(jù)需要，不斷升級(jí)系統(tǒng)程序，采用最新的信息技術(shù)集成到現(xiàn)有流程中，以保證企業(yè)戰(zhàn)略目標(biāo)和政策的持續(xù)性，這樣才能確保相關(guān)商務(wù)風(fēng)險(xiǎn)的控制。見下圖 信息技術(shù)風(fēng)險(xiǎn)管理框架圖解 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 一、戰(zhàn)略規(guī)劃 ? 企業(yè)電子商務(wù)總體戰(zhàn)略，應(yīng)包括信息技術(shù)風(fēng)險(xiǎn)管理戰(zhàn)略和政策的制定，它應(yīng)包括企業(yè)信息風(fēng)險(xiǎn)管理的內(nèi)容，應(yīng)說明戰(zhàn)略實(shí)施，相關(guān)人員責(zé)任界定。借助于預(yù)警程序和高級(jí)經(jīng)理部門的參與，信誠(chéng)公司將這種商業(yè)風(fēng)險(xiǎn)管理推廣到業(yè)務(wù)運(yùn)行的各個(gè)層次，確保了整個(gè)公司內(nèi)部信用的連貫性。 ? 例如：一個(gè)公司的程序如下 ? ? 改善商業(yè)風(fēng)險(xiǎn)管理程序（見下頁(yè)） （接上頁(yè)）改善商業(yè)風(fēng)險(xiǎn)管理程序 ? 在實(shí)施風(fēng)險(xiǎn)管理過程中，不斷完善風(fēng)險(xiǎn)管理程序。風(fēng)險(xiǎn)管理戰(zhàn)略有可選性，包括：回避不可承受的風(fēng)險(xiǎn)、轉(zhuǎn)嫁風(fēng)險(xiǎn)通過購(gòu)買保險(xiǎn)，與其他企業(yè)結(jié)成戰(zhàn)略同盟、共同投資。 如何管理新商業(yè)風(fēng)險(xiǎn) ? 有效的商業(yè)風(fēng)險(xiǎn)管理并非僅為一種職能，更是一個(gè)過程。為了有效地管理庫(kù)存和避免報(bào)廢或過剩，業(yè)務(wù)上要求數(shù)據(jù)的完整性、準(zhǔn)確性、及時(shí)性。如果把技術(shù)引人到商務(wù)流程中去，而又不能產(chǎn)生出效率，就沒有意義。 ? 獲得性風(fēng)險(xiǎn)與信息處理過程長(zhǎng)時(shí)間中斷有關(guān)聯(lián)，其重點(diǎn)是諸如備份與應(yīng)急計(jì)劃等控制手段。這種系統(tǒng)要使需求者對(duì)所需信息實(shí)時(shí)可用、隨時(shí)可得，并能進(jìn)行評(píng)價(jià)。計(jì)算機(jī)操作人員對(duì)信息處理的責(zé)任，應(yīng)該是被明確界定、衡量和監(jiān)督?；A(chǔ)設(shè)施風(fēng)險(xiǎn)有下列內(nèi)容： ? 組織計(jì)劃（ Organisation Planning） :基礎(chǔ)設(shè)施對(duì)在商業(yè)流程中所采用的信息技術(shù)進(jìn)行清楚地界定和闡述，確保企業(yè)經(jīng)理層對(duì)信息技術(shù)的應(yīng)用計(jì)劃有足夠的支持，并有充足的人才和流程計(jì)劃，以確保系統(tǒng)實(shí)施的成功。 ? 流程的環(huán)境（ Processing environment） :一般指不恰當(dāng)?shù)剡M(jìn)人主計(jì)算機(jī)業(yè)務(wù)流程處理環(huán)境和獲取該環(huán)境中儲(chǔ)存的程序和數(shù)據(jù)。這種風(fēng)險(xiǎn)來(lái)自網(wǎng)絡(luò)和電子商務(wù)的不斷發(fā)展。 ? 對(duì)錯(cuò)誤處理（ Error Processing） :系統(tǒng)應(yīng)用適當(dāng)?shù)某绦蚝推渌到y(tǒng)方法來(lái)確保任何進(jìn)入系統(tǒng)的數(shù)據(jù)都受到檢測(cè)，并已作了修正。所以企業(yè)要有一個(gè)有效的方式來(lái)管理價(jià)格風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)和信用風(fēng)險(xiǎn)，必須具備特定的系統(tǒng)。 ? 基礎(chǔ)設(shè)施風(fēng)險(xiǎn) ? 指企業(yè)不具備完整的信息技術(shù)基礎(chǔ)設(shè)施而造成的風(fēng)險(xiǎn)。一些信息對(duì)企業(yè)相當(dāng)敏感，所以對(duì)