新商業(yè)風(fēng)險管理ppt22-風(fēng)險管理-文庫吧資料
2024-08-26 16:24本頁面
【正文】 風(fēng)險管理程序。 ? 監(jiān)測商業(yè)風(fēng)險管理程序?qū)嵤┬Ч?監(jiān)測風(fēng)險控制程序?qū)嵤┑男Ч?，對于企業(yè)達到市場目標、企業(yè)戰(zhàn)略具有關(guān)鍵意義。 ? 設(shè)置并實施風(fēng)險控制程序： 確保合適的員工設(shè)置和實施風(fēng)險控制程序。接受現(xiàn)有水平下的風(fēng)險，即自我保險。風(fēng)險管理戰(zhàn)略有可選性，包括：回避不可承受的風(fēng)險、轉(zhuǎn)嫁風(fēng)險通過購買保險，與其他企業(yè)結(jié)成戰(zhàn)略同盟、共同投資。衡量風(fēng)險的重要性的程度以及發(fā)生的可能性。 ? 主要內(nèi)容： 商業(yè)風(fēng)險管理程序 ? 新商業(yè) IT風(fēng)險管理要素： ? 戰(zhàn)略規(guī)劃 ? 配置管理 ? 流程監(jiān)測 ? 技術(shù)結(jié)構(gòu)的界定 ? 管理框架 一、商業(yè)風(fēng)險管理程序 ? 為了識別、衡量、控制與監(jiān)測風(fēng)險，企業(yè)需要有一套恰當?shù)娘L(fēng)險管理程序，它包括了六個步驟： ? 確立管理目的和目標： 根據(jù)企業(yè)的市場目標，確定商業(yè)風(fēng)險承受限度。這里有兩個關(guān)鍵點值得注意： ? 在信息時代的復(fù)雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構(gòu)造一幅清晰的關(guān)于識別、衡量、控制與監(jiān)測所有類型風(fēng)險的行車圖。 如何管理新商業(yè)風(fēng)險 ? 有效的商業(yè)風(fēng)險管理并非僅為一種職能，更是一個過程。在應(yīng)用信息系統(tǒng)控制生產(chǎn)流程時，這方面的風(fēng)險應(yīng)給予足夠的重視。因此，信息系統(tǒng)的應(yīng)急計劃應(yīng)是整個商業(yè)延續(xù)計劃的一部分，災(zāi)難恢復(fù)計劃應(yīng)該是商業(yè)計劃的一部分，以避免業(yè)務(wù)中斷的風(fēng)險。這也是信息系統(tǒng)的風(fēng)險之一。為了有效地管理庫存和避免報廢或過剩，業(yè)務(wù)上要求數(shù)據(jù)的完整性、準確性、及時性。采用信息技術(shù)在商業(yè)流程中，對周期性問題應(yīng)當事先考慮清楚。信息技術(shù)策略應(yīng)用到商務(wù)流程中去，應(yīng)促使商務(wù)周期性縮短。企業(yè)系統(tǒng)基礎(chǔ)設(shè)施應(yīng)包括商業(yè)策略保持一致的信息技術(shù)策略，對信息技術(shù)策略與商業(yè)策略的整合應(yīng)很明確，以實現(xiàn)管理層的商業(yè)目標。如果把技術(shù)引人到商務(wù)流程中去，而又不能產(chǎn)生出效率，就沒有意義。 ? 效率風(fēng)險（ Efficiency risk） 對應(yīng)用程序的選擇應(yīng)有效率性。如果時間不準確，那么，這些工具所提供的信息就毫無用處。 ? 正確性風(fēng)險（ Validity risk） 企業(yè)應(yīng)用系統(tǒng)建立必須合適本企業(yè)狀況，這種風(fēng)險包括決策過程中所需信息是否正確性的風(fēng)險，除此之外還直接涉及到經(jīng)營運行過程中的信息的正確性風(fēng)險，如，企業(yè)員工不能及時性獲得所需要的正確信息的風(fēng)險。 ? 獲得性風(fēng)險與信息處理過程長時間中斷有關(guān)聯(lián)，其重點是諸如備份與應(yīng)急計劃等控制手段。如，大多數(shù)企業(yè)已經(jīng)認識到每天至少一次對關(guān)鍵數(shù)據(jù)進行備份的重要性。 ? 獲得性風(fēng)險與系統(tǒng)的短期中斷有關(guān)聯(lián)。 獲得性風(fēng)險表現(xiàn)在如下三個方面： ? 通過事先對行為的監(jiān)督和對系統(tǒng)問題的解決，都能夠避免此類的風(fēng)險。這種系統(tǒng)要使需求者對所需信息實時可用、隨時可得，并能進行評價。在這方面的風(fēng)險較大。 四、獲得性風(fēng)險（ Availability risk） ? 獲得性風(fēng)險 是指企業(yè)在獲得數(shù)據(jù)時的風(fēng)險，如破壞者們經(jīng)常利用郵件轟炸來阻礙服務(wù)，或者對服務(wù)系統(tǒng)提出虛假請求，這給網(wǎng)絡(luò)用戶提供服務(wù)帶來了一種危險。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and database management）： 基礎(chǔ)設(shè)施應(yīng)確保那些用于支持應(yīng)用系統(tǒng)和終端報告所需要的數(shù)據(jù)和數(shù)據(jù)庫，既有相互的內(nèi)部統(tǒng)一性，又有定義的連貫性，可滿足企業(yè)商務(wù)需要和減少潛在的閑置。計算機操作人員對信息處理的責任，應(yīng)該是被明確界定、衡量和監(jiān)督。要建立、維護和監(jiān)督內(nèi)部安全綜合系統(tǒng)，該系統(tǒng)在數(shù)據(jù)和信息的完整性和保密性方面要符合管理層的政策。例如，典型的結(jié)構(gòu)要求所有變化必須在事前被用戶所驗證和通過。就必須決定購買整個應(yīng)用系統(tǒng)解決方案，還是按用客需求開發(fā)新的解決方案。基礎(chǔ)設(shè)施風(fēng)險有下列內(nèi)容： ? 組織計劃（ Organisation Planning） :基礎(chǔ)設(shè)施對在商業(yè)流程中所采用的信息技術(shù)進行清楚地界定和闡述，確保企業(yè)經(jīng)理層對信息技術(shù)的應(yīng)用計劃有足夠的支持，并有充足的人才和流程計劃，以確保系統(tǒng)實施的成功。系統(tǒng)的完整性是要保證定義、開發(fā)、維護和運作處理信息環(huán)境和應(yīng)用系統(tǒng)正常運作所必備。 三、基礎(chǔ)設(shè)施風(fēng)險（ infrastructure risk） ? 基礎(chǔ)設(shè)施風(fēng)險 指企業(yè)不具備完整的信息技術(shù)基礎(chǔ)設(shè)施而造成的風(fēng)險。接入風(fēng)險是由于不恰當?shù)剡M入網(wǎng)絡(luò)本身的風(fēng)險所導(dǎo)致的。 ? 流程的環(huán)境（ Processing environment） :一般指不恰當?shù)剡M人主計算機業(yè)務(wù)流程處理環(huán)境和獲取該環(huán)境中儲存的程序和數(shù)據(jù)。并限制對安全有破壞的接入，如欺騙行為，避免由于員工接觸過多的信息導(dǎo)致對數(shù)據(jù)意外或無意的改動。 ? 業(yè)務(wù)流程（ Business Process） :企業(yè)確定某一業(yè)務(wù)流程和流程運作方式。人們就必須設(shè)法保護電話線路、網(wǎng)絡(luò)纜線和計算機，以便盡力對數(shù)據(jù)和信息進行保密。這種風(fēng)險來自網(wǎng)絡(luò)和電子商務(wù)的不斷發(fā)展。數(shù)據(jù)的完整性可能會因為程序錯誤引起，如對數(shù)據(jù)用不正確的程序來處理；或發(fā)生管理程序錯誤。 ? 變化處理（ Change Management）： 對變化有處理能力的流程，通過這些流程，應(yīng)用系統(tǒng)的任何改變均能傳輸并予以實行。對錯誤數(shù)據(jù)的檢測
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1