新商業(yè)風險管理的基礎知識(編輯修改稿)
2025-02-01 09:50 本頁面
【文章內容簡介】 險（ Availability risk） ? 獲得性風險 是指企業(yè)在獲得數(shù)據(jù)時的風險，如破壞者們經(jīng)常利用郵件轟炸來阻礙服務，或者對服務系統(tǒng)提出虛假請求，這給網(wǎng)絡用戶提供服務帶來了一種危險。金融服務業(yè)是典型的依賴于準確、及時信息而運作的行業(yè)。在這方面的風險較大。所以企業(yè)要有一個有效的方式來管理價格風險、流動性風險和信用風險，必須具備特定的系統(tǒng)。這種系統(tǒng)要使需求者對所需信息實時可用、隨時可得，并能進行評價。這種系統(tǒng)應當嚴格控制數(shù)據(jù)，防止未經(jīng)授權的存取改變數(shù)據(jù)。 獲得性風險表現(xiàn)在如下三個方面： ? 通過事先對行為的監(jiān)督和對系統(tǒng)問題的解決，都能夠避免此類的風險。如，硬盤的存儲能力對信息系統(tǒng)來說是很重要的，這可以不斷地予以監(jiān)督確保它足以支持企業(yè)商務流程的運作。 ? 獲得性風險與系統(tǒng)的短期中斷有關聯(lián)。對此可運用備份和恢復技術使中斷影響的范圍最小化。如，大多數(shù)企業(yè)已經(jīng)認識到每天至少一次對關鍵數(shù)據(jù)進行備份的重要性。這樣在處理過程中丟失數(shù)據(jù)的影響能被控制在上一個備份以后的數(shù)據(jù)投入的范圍內。 ? 獲得性風險與信息處理過程長時間中斷有關聯(lián)，其重點是諸如備份與應急計劃等控制手段。 五、其他與商務相關的風險（ Other business risks） ? 信息策略與商務策略整合后，還產(chǎn)生了一些與此相關的風險，這也是作為風險管理應加以注意的部分，因為它們可能對企業(yè)商務產(chǎn)生不利的影響。 ? 正確性風險（ Validity risk） 企業(yè)應用系統(tǒng)建立必須合適本企業(yè)狀況，這種風險包括決策過程中所需信息是否正確性的風險，除此之外還直接涉及到經(jīng)營運行過程中的信息的正確性風險，如，企業(yè)員工不能及時性獲得所需要的正確信息的風險。正確性風險問題對金融服務業(yè)也及為重要，例如，銀行機構通過實時系統(tǒng)運用利息率和風險報告等工具來監(jiān)控它們的利率波動的風險。如果時間不準確，那么，這些工具所提供的信息就毫無用處。另外信息技術系統(tǒng)提供的管理方面的數(shù)據(jù)報告，如果不準確，可能導致領導者的決策失誤。 ? 效率風險（ Efficiency risk） 對應用程序的選擇應有效率性?？赡苡幸恍┏绦虿荒軡M足客戶的需求。如果把技術引人到商務流程中去，而又不能產(chǎn)生出效率，就沒有意義。所以規(guī)劃應考慮到效率的風險。企業(yè)系統(tǒng)基礎設施應包括商業(yè)策略保持一致的信息技術策略，對信息技術策略與商業(yè)策略的整合應很明確，以實現(xiàn)管理層的商業(yè)目標。 ? 周期性風險（ Cycle time risk） 這是指商務活動的周期性，如果商務周期性過長，如供應鏈過長導致商務周期性過長，這樣企業(yè)效益就會受影響。信息技術策略應用到商務流程中去，應促使商務周期性縮短。但是，在具體實施過程中，可能由于信息技術基礎設施不足，或由于系統(tǒng)原因，使商務周期性的延長，達不到原來所希望的商務目標。采用信息技術在商業(yè)流程中，對周期性問題應當事先考慮清楚。 ? 報廢鳳險（ Obsolescence risk） 企業(yè)庫存常常是由信息技術系統(tǒng)來管理。為了有效地管理庫存和避免報廢或過剩，業(yè)務上要求數(shù)據(jù)的完整性、準確性、及時性。由于系統(tǒng)的問題可能影響數(shù)據(jù)的正確傳輸，引起庫存的報廢。這也是信息系統(tǒng)的風險之一。 ? 業(yè)務中斷風險（ Business interruption risk） 企業(yè)的業(yè)務有一個連續(xù)的過程，應用軟件的操作主要依賴于信息系統(tǒng)。因此，信息系統(tǒng)的應急計劃應是整個商業(yè)延續(xù)計劃的一部分，災難恢復計劃應該是商業(yè)計劃的一部分，以避免業(yè)務中斷的風險。 ? 產(chǎn)品失敗風險（ Product fail risk） 正確的產(chǎn)品信息來自企業(yè)內部網(wǎng)和信息系統(tǒng)，如果一個企業(yè)監(jiān)督和記錄次品數(shù)據(jù)不準確，就可能造成產(chǎn)品的失敗。在應用信息系統(tǒng)控制生產(chǎn)流程時，這方面的風險應給予足夠的重視。另外，產(chǎn)品銷售的反饋信息，企業(yè)能發(fā)現(xiàn)用戶對產(chǎn)品的意見，通過獲得這類信息，企業(yè)因此可以管理產(chǎn)品失敗風險，以及有關顧客服務和聲譽的風險。 如何管理新商業(yè)風險 ? 有效的商業(yè)風險管理并非僅為一種職能，更是一個過程。所以，只有在商業(yè)風險范圍內對采用信息技術后的企業(yè)進行風險管理，才能有效地回避新商業(yè)風險。這里有兩個關鍵點值得注意： ? 在信息時代的復雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構造一幅清晰的關于識別、衡量、控制與監(jiān)測所有類型風險的行車圖。 ? 有效的風險管理并不只是一種職能，還是一個過程，是一個識別和管理所有潛在重大風險的過程，它涵蓋了所有的企業(yè)商務活動以及各層次的企業(yè)組織。 ? 主要內容： 商業(yè)風險管理程序 ? 新商業(yè) IT風險管理要素： ? 戰(zhàn)略規(guī)劃 ? 配置管理 ? 流程監(jiān)測 ? 技術結構的界定 ? 管理框架 一、商業(yè)風險管理程序 ? 為了識別、衡量、控制與監(jiān)測風險，企業(yè)需要有一套恰當?shù)娘L險管理程序，它包括了六個步驟： ? 確立管理目的和目標： 根據(jù)企業(yè)的市場目標，確定商業(yè)風險承受限度。 ? 評估商業(yè)風險： 識別導致風險的主要因素，這些因素對業(yè)務的成功至關重要；研究風險的來源，判斷風險是來自企業(yè)外部，還是企業(yè)內部的商務運作過程。衡量風險的重要性的程度以
教學課件相關推薦
鄂ICP備17016276號-1