新商業(yè)風(fēng)險(xiǎn)管理(1)(編輯修改稿)
2025-02-01 09:50 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 。 四、獲得性風(fēng)險(xiǎn)（ Availability risk） ? 獲得性風(fēng)險(xiǎn) 是指企業(yè)在獲得數(shù)據(jù)時(shí)的風(fēng)險(xiǎn)，如破壞者們經(jīng)常利用郵件轟炸來(lái)阻礙服務(wù)，或者對(duì)服務(wù)系統(tǒng)提出虛假請(qǐng)求，這給網(wǎng)絡(luò)用戶提供服務(wù)帶來(lái)了一種危險(xiǎn)。金融服務(wù)業(yè)是典型的依賴于準(zhǔn)確、及時(shí)信息而運(yùn)作的行業(yè)。在這方面的風(fēng)險(xiǎn)較大。所以企業(yè)要有一個(gè)有效的方式來(lái)管理價(jià)格風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)和信用風(fēng)險(xiǎn)，必須具備特定的系統(tǒng)。這種系統(tǒng)要使需求者對(duì)所需信息實(shí)時(shí)可用、隨時(shí)可得，并能進(jìn)行評(píng)價(jià)。這種系統(tǒng)應(yīng)當(dāng)嚴(yán)格控制數(shù)據(jù)，防止未經(jīng)授權(quán)的存取改變數(shù)據(jù)。 獲得性風(fēng)險(xiǎn)表現(xiàn)在如下三個(gè)方面： ? 通過(guò)事先對(duì)行為的監(jiān)督和對(duì)系統(tǒng)問(wèn)題的解決，都能夠避免此類(lèi)的風(fēng)險(xiǎn)。如，硬盤(pán)的存儲(chǔ)能力對(duì)信息系統(tǒng)來(lái)說(shuō)是很重要的，這可以不斷地予以監(jiān)督確保它足以支持企業(yè)商務(wù)流程的運(yùn)作。 ? 獲得性風(fēng)險(xiǎn)與系統(tǒng)的短期中斷有關(guān)聯(lián)。對(duì)此可運(yùn)用備份和恢復(fù)技術(shù)使中斷影響的范圍最小化。如，大多數(shù)企業(yè)已經(jīng)認(rèn)識(shí)到每天至少一次對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份的重要性。這樣在處理過(guò)程中丟失數(shù)據(jù)的影響能被控制在上一個(gè)備份以后的數(shù)據(jù)投入的范圍內(nèi)。 ? 獲得性風(fēng)險(xiǎn)與信息處理過(guò)程長(zhǎng)時(shí)間中斷有關(guān)聯(lián)，其重點(diǎn)是諸如備份與應(yīng)急計(jì)劃等控制手段。 五、其他與商務(wù)相關(guān)的風(fēng)險(xiǎn)（ Other business risks） ? 信息策略與商務(wù)策略整合后，還產(chǎn)生了一些與此相關(guān)的風(fēng)險(xiǎn)，這也是作為風(fēng)險(xiǎn)管理應(yīng)加以注意的部分，因?yàn)樗鼈兛赡軐?duì)企業(yè)商務(wù)產(chǎn)生不利的影響。 ? 正確性風(fēng)險(xiǎn)（ Validity risk） 企業(yè)應(yīng)用系統(tǒng)建立必須合適本企業(yè)狀況，這種風(fēng)險(xiǎn)包括決策過(guò)程中所需信息是否正確性的風(fēng)險(xiǎn)，除此之外還直接涉及到經(jīng)營(yíng)運(yùn)行過(guò)程中的信息的正確性風(fēng)險(xiǎn)，如，企業(yè)員工不能及時(shí)性獲得所需要的正確信息的風(fēng)險(xiǎn)。正確性風(fēng)險(xiǎn)問(wèn)題對(duì)金融服務(wù)業(yè)也及為重要，例如，銀行機(jī)構(gòu)通過(guò)實(shí)時(shí)系統(tǒng)運(yùn)用利息率和風(fēng)險(xiǎn)報(bào)告等工具來(lái)監(jiān)控它們的利率波動(dòng)的風(fēng)險(xiǎn)。如果時(shí)間不準(zhǔn)確，那么，這些工具所提供的信息就毫無(wú)用處。另外信息技術(shù)系統(tǒng)提供的管理方面的數(shù)據(jù)報(bào)告，如果不準(zhǔn)確，可能導(dǎo)致領(lǐng)導(dǎo)者的決策失誤。 ? 效率風(fēng)險(xiǎn)（ Efficiency risk） 對(duì)應(yīng)用程序的選擇應(yīng)有效率性。可能有一些程序不能滿足客戶的需求。如果把技術(shù)引人到商務(wù)流程中去，而又不能產(chǎn)生出效率，就沒(méi)有意義。所以規(guī)劃應(yīng)考慮到效率的風(fēng)險(xiǎn)。企業(yè)系統(tǒng)基礎(chǔ)設(shè)施應(yīng)包括商業(yè)策略保持一致的信息技術(shù)策略，對(duì)信息技術(shù)策略與商業(yè)策略的整合應(yīng)很明確，以實(shí)現(xiàn)管理層的商業(yè)目標(biāo)。 ? 周期性風(fēng)險(xiǎn)（ Cycle time risk） 這是指商務(wù)活動(dòng)的周期性，如果商務(wù)周期性過(guò)長(zhǎng)，如供應(yīng)鏈過(guò)長(zhǎng)導(dǎo)致商務(wù)周期性過(guò)長(zhǎng)，這樣企業(yè)效益就會(huì)受影響。信息技術(shù)策略應(yīng)用到商務(wù)流程中去，應(yīng)促使商務(wù)周期性縮短。但是，在具體實(shí)施過(guò)程中，可能由于信息技術(shù)基礎(chǔ)設(shè)施不足，或由于系統(tǒng)原因，使商務(wù)周期性的延長(zhǎng)，達(dá)不到原來(lái)所希望的商務(wù)目標(biāo)。采用信息技術(shù)在商業(yè)流程中，對(duì)周期性問(wèn)題應(yīng)當(dāng)事先考慮清楚。 ? 報(bào)廢鳳險(xiǎn)（ Obsolescence risk） 企業(yè)庫(kù)存常常是由信息技術(shù)系統(tǒng)來(lái)管理。為了有效地管理庫(kù)存和避免報(bào)廢或過(guò)剩，業(yè)務(wù)上要求數(shù)據(jù)的完整性、準(zhǔn)確性、及時(shí)性。由于系統(tǒng)的問(wèn)題可能影響數(shù)據(jù)的正確傳輸，引起庫(kù)存的報(bào)廢。這也是信息系統(tǒng)的風(fēng)險(xiǎn)之一。 ? 業(yè)務(wù)中斷風(fēng)險(xiǎn)（ Business interruption risk） 企業(yè)的業(yè)務(wù)有一個(gè)連續(xù)的過(guò)程，應(yīng)用軟件的操作主要依賴于信息系統(tǒng)。因此，信息系統(tǒng)的應(yīng)急計(jì)劃應(yīng)是整個(gè)商業(yè)延續(xù)計(jì)劃的一部分，災(zāi)難恢復(fù)計(jì)劃應(yīng)該是商業(yè)計(jì)劃的一部分，以避免業(yè)務(wù)中斷的風(fēng)險(xiǎn)。 ? 產(chǎn)品失敗風(fēng)險(xiǎn)（ Product fail risk） 正確的產(chǎn)品信息來(lái)自企業(yè)內(nèi)部網(wǎng)和信息系統(tǒng)，如果一個(gè)企業(yè)監(jiān)督和記錄次品數(shù)據(jù)不準(zhǔn)確，就可能造成產(chǎn)品的失敗。在應(yīng)用信息系統(tǒng)控制生產(chǎn)流程時(shí)，這方面的風(fēng)險(xiǎn)應(yīng)給予足夠的重視。另外，產(chǎn)品銷(xiāo)售的反饋信息，企業(yè)能發(fā)現(xiàn)用戶對(duì)產(chǎn)品的意見(jiàn)，通過(guò)獲得這類(lèi)信息，企業(yè)因此可以管理產(chǎn)品失敗風(fēng)險(xiǎn)，以及有關(guān)顧客服務(wù)和聲譽(yù)的風(fēng)險(xiǎn)。 如何管理新商業(yè)風(fēng)險(xiǎn) ? 有效的商業(yè)風(fēng)險(xiǎn)管理并非僅為一種職能，更是一個(gè)過(guò)程。所以，只有在商業(yè)風(fēng)險(xiǎn)范圍內(nèi)對(duì)采用信息技術(shù)后的企業(yè)進(jìn)行風(fēng)險(xiǎn)管理，才能有效地回避新商業(yè)風(fēng)險(xiǎn)。這里有兩個(gè)關(guān)鍵點(diǎn)值得注意： ? 在信息時(shí)代的復(fù)雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構(gòu)造一幅清晰的關(guān)于識(shí)別、衡量、控制與監(jiān)測(cè)所有類(lèi)型風(fēng)險(xiǎn)的行車(chē)圖。 ? 有效的風(fēng)險(xiǎn)管理并不只是一種職能，還是一個(gè)過(guò)程，是一個(gè)識(shí)別和管理所有潛在重大風(fēng)險(xiǎn)的過(guò)程，它涵蓋了所有的企業(yè)商務(wù)活動(dòng)以及各層次的企業(yè)組織。 ? 主要內(nèi)容： 商業(yè)風(fēng)險(xiǎn)管理程序 ? 新商業(yè) IT風(fēng)險(xiǎn)管理要素： ? 戰(zhàn)略規(guī)劃 ? 配置管理 ? 流程監(jiān)測(cè) ? 技術(shù)結(jié)構(gòu)的界定 ? 管理框架 一、商業(yè)風(fēng)險(xiǎn)管理程序 ? 為了識(shí)別、衡量、控制與監(jiān)測(cè)風(fēng)險(xiǎn)，企業(yè)需要有一套恰當(dāng)?shù)娘L(fēng)險(xiǎn)管理程序，它包括了六個(gè)步驟： ? 確立管理目的和目標(biāo)： 根據(jù)企業(yè)的市場(chǎng)目標(biāo)，確定商業(yè)風(fēng)險(xiǎn)承受限度。 ? 評(píng)估商業(yè)風(fēng)險(xiǎn)： 識(shí)別導(dǎo)致風(fēng)險(xiǎn)的主要因素，這些因素對(duì)業(yè)務(wù)的成功至關(guān)重要；研究風(fēng)險(xiǎn)的來(lái)源，判斷風(fēng)險(xiǎn)是來(lái)自企業(yè)外部，還是企業(yè)內(nèi)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1