新商業(yè)風(fēng)險管理講義(存儲版)
【正文】 統(tǒng)基礎(chǔ)設(shè)施應(yīng)包括商業(yè)策略保持一致的信息技術(shù)策略，對信息技術(shù)策略與商業(yè)策略的整合應(yīng)很明確，以實現(xiàn)管理層的商業(yè)目標(biāo)。這也是信息系統(tǒng)的風(fēng)險之一。這里有兩個關(guān)鍵點值得注意： ? 在信息時代的復(fù)雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構(gòu)造一幅清晰的關(guān)于識別、衡量、控制與監(jiān)測所有類型風(fēng)險的行車圖。接受現(xiàn)有水平下的風(fēng)險，即自我保險。采用這種不斷更新、不斷完善的思想是極為重要的。 ? ? （見下頁） 新商業(yè)風(fēng)險管理程序圖解 建立管理目的與目標(biāo)、 風(fēng)險限度、風(fēng)險承受水平 商業(yè)風(fēng)險評估、 識別、探究、度量 制定商業(yè)風(fēng)險管理戰(zhàn)略 改善商業(yè)風(fēng)險管理過程 商業(yè)風(fēng)險實施 效果的監(jiān)測 制定 /實施風(fēng)險 控制程序 ? 規(guī)避 ? 價格 ? 轉(zhuǎn)嫁 ? 接受 決 策 信息 二、新商業(yè)風(fēng)險管理框架 ? 安達信公司的提供了一個信息技術(shù)風(fēng)險管理框架，可作為電子化企業(yè)引入 IT技術(shù)時，制定總體風(fēng)險管理戰(zhàn)略的特殊結(jié)構(gòu)。企業(yè)中任何一個標(biāo)準(zhǔn)、方針、方案都在這個基礎(chǔ)上設(shè)立。如，企業(yè)原有一個系統(tǒng)災(zāi)難恢復(fù)計劃，由于商務(wù)的運作，商業(yè)數(shù)據(jù)的增加，一年以后可能就不能按原計劃在系統(tǒng)中恢復(fù)數(shù)據(jù)庫等。所以，企業(yè)就必須做到在風(fēng)險成本與風(fēng)險控制成本之間建立一種平衡點。 ? 風(fēng)險管理的信息技術(shù)結(jié)構(gòu)的界定如下： ? 程序 ? 評估、管理和監(jiān)測信息技術(shù)風(fēng)險的自動化工具 ? 應(yīng)用 ? 系統(tǒng)更新生命周期的方法和工具 ? 原始密碼和程序變化的控制、管理軟件 ? 應(yīng)用或存取控制軟件 ? 為應(yīng)用程序處理而設(shè)置的軟件 ? 數(shù)據(jù)管理 ? DBMS管理工具 ? 數(shù)據(jù)庫開發(fā)工具 ? 平臺 ? 資源管理系統(tǒng) ? 綜合系統(tǒng) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)管理系統(tǒng) ? 實際設(shè)施 ? 動力支持和電源保護設(shè)備 ? 火警與信息技術(shù)環(huán)境的壓力系統(tǒng) ? 物理形式的存取控制與設(shè)備 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 風(fēng)險管理平衡點 ? 每一個企業(yè)在采用有效的風(fēng)險管理前，必須了解基本的 商務(wù)流程 ，否則將不能很好地進行風(fēng)險管理。 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 二、系統(tǒng)配置的管理 ? 由于信息技術(shù)的不斷發(fā)展，新技術(shù)不斷出現(xiàn)，企業(yè)要根據(jù)需要，不斷升級系統(tǒng)程序，采用最新的信息技術(shù)集成到現(xiàn)有流程中，以保證企業(yè)戰(zhàn)略目標(biāo)和政策的持續(xù)性，這樣才能確保相關(guān)商務(wù)風(fēng)險的控制。見下圖 信息技術(shù)風(fēng)險管理框架圖解 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 一、戰(zhàn)略規(guī)劃 ? 企業(yè)電子商務(wù)總體戰(zhàn)略，應(yīng)包括信息技術(shù)風(fēng)險管理戰(zhàn)略和政策的制定，它應(yīng)包括企業(yè)信息風(fēng)險管理的內(nèi)容，應(yīng)說明戰(zhàn)略實施，相關(guān)人員責(zé)任界定。借助于預(yù)警程序和高級經(jīng)理部門的參與，信誠公司將這種商業(yè)風(fēng)險管理推廣到業(yè)務(wù)運行的各個層次，確保了整個公司內(nèi)部信用的連貫性。 ? 例如：一個公司的程序如下 ? ? 改善商業(yè)風(fēng)險管理程序（見下頁） （接上頁）改善商業(yè)風(fēng)險管理程序 ? 在實施風(fēng)險管理過程中，不斷完善風(fēng)險管理程序。風(fēng)險管理戰(zhàn)略有可選性，包括：回避不可承受的風(fēng)險、轉(zhuǎn)嫁風(fēng)險通過購買保險，與其他企業(yè)結(jié)成戰(zhàn)略同盟、共同投資。 如何管理新商業(yè)風(fēng)險 ? 有效的商業(yè)風(fēng)險管理并非僅為一種職能，更是一個過程。為了有效地管理庫存和避免報廢或過剩，業(yè)務(wù)上要求數(shù)據(jù)的完整性、準(zhǔn)確性、及時性。如果把技術(shù)引人到商務(wù)流程中去，而又不能產(chǎn)生出效率，就沒有意義。 ? 獲得性風(fēng)險與信息處理過程長時間中斷有關(guān)聯(lián)，其重點是諸如備份與應(yīng)急計劃等控制手段。這種系統(tǒng)要使需求者對所需信息實時可用、隨時可得，并能進行評價。計算機操作人員對信息處理的責(zé)任，應(yīng)該是被明確界定、衡量和監(jiān)督?；A(chǔ)設(shè)施風(fēng)險有下列內(nèi)容： ? 組織計劃（ Organisation Planning） :基礎(chǔ)設(shè)施對在商業(yè)流程中所采用的信息技術(shù)進行清楚地界定和闡述，確保企業(yè)經(jīng)理層對信息技術(shù)的應(yīng)用計劃有足夠的支持，并有充足的人才和流程計劃，以確保系統(tǒng)實施的成功。 ? 流程的環(huán)境（ Processing environment） :一般指不恰當(dāng)?shù)剡M人主計算機業(yè)務(wù)流程處理環(huán)境和獲取該環(huán)境中儲存的程序和數(shù)據(jù)。這種風(fēng)險來自網(wǎng)絡(luò)和電子商務(wù)的不斷發(fā)展。 ? 對錯誤處理（ Error Processing） :系統(tǒng)應(yīng)用適當(dāng)?shù)某绦蚝推渌到y(tǒng)方法來確保任何進入系統(tǒng)的數(shù)據(jù)都受到檢測，并已作了修正。所以企業(yè)要有一個有效的方式來管理價格風(fēng)險、流動性風(fēng)險和信用風(fēng)險，必須具備特定的系統(tǒng)。 ? 基礎(chǔ)設(shè)施風(fēng)險 ? 指企業(yè)不具備完整
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1