新商業(yè)風(fēng)險管理的基礎(chǔ)知識(編輯修改稿)
2025-02-01 09:50 本頁面
【文章內(nèi)容簡介】 險（ Availability risk） ? 獲得性風(fēng)險 是指企業(yè)在獲得數(shù)據(jù)時的風(fēng)險，如破壞者們經(jīng)常利用郵件轟炸來阻礙服務(wù)，或者對服務(wù)系統(tǒng)提出虛假請求，這給網(wǎng)絡(luò)用戶提供服務(wù)帶來了一種危險。金融服務(wù)業(yè)是典型的依賴于準(zhǔn)確、及時信息而運作的行業(yè)。在這方面的風(fēng)險較大。所以企業(yè)要有一個有效的方式來管理價格風(fēng)險、流動性風(fēng)險和信用風(fēng)險，必須具備特定的系統(tǒng)。這種系統(tǒng)要使需求者對所需信息實時可用、隨時可得，并能進(jìn)行評價。這種系統(tǒng)應(yīng)當(dāng)嚴(yán)格控制數(shù)據(jù)，防止未經(jīng)授權(quán)的存取改變數(shù)據(jù)。 獲得性風(fēng)險表現(xiàn)在如下三個方面： ? 通過事先對行為的監(jiān)督和對系統(tǒng)問題的解決，都能夠避免此類的風(fēng)險。如，硬盤的存儲能力對信息系統(tǒng)來說是很重要的，這可以不斷地予以監(jiān)督確保它足以支持企業(yè)商務(wù)流程的運作。 ? 獲得性風(fēng)險與系統(tǒng)的短期中斷有關(guān)聯(lián)。對此可運用備份和恢復(fù)技術(shù)使中斷影響的范圍最小化。如，大多數(shù)企業(yè)已經(jīng)認(rèn)識到每天至少一次對關(guān)鍵數(shù)據(jù)進(jìn)行備份的重要性。這樣在處理過程中丟失數(shù)據(jù)的影響能被控制在上一個備份以后的數(shù)據(jù)投入的范圍內(nèi)。 ? 獲得性風(fēng)險與信息處理過程長時間中斷有關(guān)聯(lián)，其重點是諸如備份與應(yīng)急計劃等控制手段。 五、其他與商務(wù)相關(guān)的風(fēng)險（ Other business risks） ? 信息策略與商務(wù)策略整合后，還產(chǎn)生了一些與此相關(guān)的風(fēng)險，這也是作為風(fēng)險管理應(yīng)加以注意的部分，因為它們可能對企業(yè)商務(wù)產(chǎn)生不利的影響。 ? 正確性風(fēng)險（ Validity risk） 企業(yè)應(yīng)用系統(tǒng)建立必須合適本企業(yè)狀況，這種風(fēng)險包括決策過程中所需信息是否正確性的風(fēng)險，除此之外還直接涉及到經(jīng)營運行過程中的信息的正確性風(fēng)險，如，企業(yè)員工不能及時性獲得所需要的正確信息的風(fēng)險。正確性風(fēng)險問題對金融服務(wù)業(yè)也及為重要，例如，銀行機構(gòu)通過實時系統(tǒng)運用利息率和風(fēng)險報告等工具來監(jiān)控它們的利率波動的風(fēng)險。如果時間不準(zhǔn)確，那么，這些工具所提供的信息就毫無用處。另外信息技術(shù)系統(tǒng)提供的管理方面的數(shù)據(jù)報告，如果不準(zhǔn)確，可能導(dǎo)致領(lǐng)導(dǎo)者的決策失誤。 ? 效率風(fēng)險（ Efficiency risk） 對應(yīng)用程序的選擇應(yīng)有效率性。可能有一些程序不能滿足客戶的需求。如果把技術(shù)引人到商務(wù)流程中去，而又不能產(chǎn)生出效率，就沒有意義。所以規(guī)劃應(yīng)考慮到效率的風(fēng)險。企業(yè)系統(tǒng)基礎(chǔ)設(shè)施應(yīng)包括商業(yè)策略保持一致的信息技術(shù)策略，對信息技術(shù)策略與商業(yè)策略的整合應(yīng)很明確，以實現(xiàn)管理層的商業(yè)目標(biāo)。 ? 周期性風(fēng)險（ Cycle time risk） 這是指商務(wù)活動的周期性，如果商務(wù)周期性過長，如供應(yīng)鏈過長導(dǎo)致商務(wù)周期性過長，這樣企業(yè)效益就會受影響。信息技術(shù)策略應(yīng)用到商務(wù)流程中去，應(yīng)促使商務(wù)周期性縮短。但是，在具體實施過程中，可能由于信息技術(shù)基礎(chǔ)設(shè)施不足，或由于系統(tǒng)原因，使商務(wù)周期性的延長，達(dá)不到原來所希望的商務(wù)目標(biāo)。采用信息技術(shù)在商業(yè)流程中，對周期性問題應(yīng)當(dāng)事先考慮清楚。 ? 報廢鳳險（ Obsolescence risk） 企業(yè)庫存常常是由信息技術(shù)系統(tǒng)來管理。為了有效地管理庫存和避免報廢或過剩，業(yè)務(wù)上要求數(shù)據(jù)的完整性、準(zhǔn)確性、及時性。由于系統(tǒng)的問題可能影響數(shù)據(jù)的正確傳輸，引起庫存的報廢。這也是信息系統(tǒng)的風(fēng)險之一。 ? 業(yè)務(wù)中斷風(fēng)險（ Business interruption risk） 企業(yè)的業(yè)務(wù)有一個連續(xù)的過程，應(yīng)用軟件的操作主要依賴于信息系統(tǒng)。因此，信息系統(tǒng)的應(yīng)急計劃應(yīng)是整個商業(yè)延續(xù)計劃的一部分，災(zāi)難恢復(fù)計劃應(yīng)該是商業(yè)計劃的一部分，以避免業(yè)務(wù)中斷的風(fēng)險。 ? 產(chǎn)品失敗風(fēng)險（ Product fail risk） 正確的產(chǎn)品信息來自企業(yè)內(nèi)部網(wǎng)和信息系統(tǒng)，如果一個企業(yè)監(jiān)督和記錄次品數(shù)據(jù)不準(zhǔn)確，就可能造成產(chǎn)品的失敗。在應(yīng)用信息系統(tǒng)控制生產(chǎn)流程時，這方面的風(fēng)險應(yīng)給予足夠的重視。另外，產(chǎn)品銷售的反饋信息，企業(yè)能發(fā)現(xiàn)用戶對產(chǎn)品的意見，通過獲得這類信息，企業(yè)因此可以管理產(chǎn)品失敗風(fēng)險，以及有關(guān)顧客服務(wù)和聲譽的風(fēng)險。 如何管理新商業(yè)風(fēng)險 ? 有效的商業(yè)風(fēng)險管理并非僅為一種職能，更是一個過程。所以，只有在商業(yè)風(fēng)險范圍內(nèi)對采用信息技術(shù)后的企業(yè)進(jìn)行風(fēng)險管理，才能有效地回避新商業(yè)風(fēng)險。這里有兩個關(guān)鍵點值得注意： ? 在信息時代的復(fù)雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構(gòu)造一幅清晰的關(guān)于識別、衡量、控制與監(jiān)測所有類型風(fēng)險的行車圖。 ? 有效的風(fēng)險管理并不只是一種職能，還是一個過程，是一個識別和管理所有潛在重大風(fēng)險的過程，它涵蓋了所有的企業(yè)商務(wù)活動以及各層次的企業(yè)組織。 ? 主要內(nèi)容： 商業(yè)風(fēng)險管理程序 ? 新商業(yè) IT風(fēng)險管理要素： ? 戰(zhàn)略規(guī)劃 ? 配置管理 ? 流程監(jiān)測 ? 技術(shù)結(jié)構(gòu)的界定 ? 管理框架 一、商業(yè)風(fēng)險管理程序 ? 為了識別、衡量、控制與監(jiān)測風(fēng)險，企業(yè)需要有一套恰當(dāng)?shù)娘L(fēng)險管理程序，它包括了六個步驟： ? 確立管理目的和目標(biāo)： 根據(jù)企業(yè)的市場目標(biāo)，確定商業(yè)風(fēng)險承受限度。 ? 評估商業(yè)風(fēng)險： 識別導(dǎo)致風(fēng)險的主要因素，這些因素對業(yè)務(wù)的成功至關(guān)重要；研究風(fēng)險的來源，判斷風(fēng)險是來自企業(yè)外部，還是企業(yè)內(nèi)部的商務(wù)運作過程。衡量風(fēng)險的重要性的程度以
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1