新商業(yè)的風險管理-文庫吧資料
2025-01-18 09:50本頁面
【正文】 理程序。 ? 監(jiān)測商業(yè)風險管理程序?qū)嵤┬Ч?監(jiān)測風險控制程序?qū)嵤┑男Ч瑢τ谄髽I(yè)達到市場目標、企業(yè)戰(zhàn)略具有關鍵意義。 ? 設置并實施風險控制程序： 確保合適的員工設置和實施風險控制程序。接受現(xiàn)有水平下的風險，即自我保險。風險管理戰(zhàn)略有可選性，包括：回避不可承受的風險、轉(zhuǎn)嫁風險通過購買保險，與其他企業(yè)結(jié)成戰(zhàn)略同盟、共同投資。衡量風險的重要性的程度以及發(fā)生的可能性。 ? 主要內(nèi)容： 商業(yè)風險管理程序 ? 新商業(yè) IT風險管理要素： ? 戰(zhàn)略規(guī)劃 ? 配置管理 ? 流程監(jiān)測 ? 技術結(jié)構(gòu)的界定 ? 管理框架 一、商業(yè)風險管理程序 ? 為了識別、衡量、控制與監(jiān)測風險，企業(yè)需要有一套恰當?shù)娘L險管理程序，它包括了六個步驟： ? 確立管理目的和目標： 根據(jù)企業(yè)的市場目標，確定商業(yè)風險承受限度。這里有兩個關鍵點值得注意： ? 在信息時代的復雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構(gòu)造一幅清晰的關于識別、衡量、控制與監(jiān)測所有類型風險的行車圖。 如何管理新商業(yè)風險 ? 有效的商業(yè)風險管理并非僅為一種職能，更是一個過程。在應用信息系統(tǒng)控制生產(chǎn)流程時，這方面的風險應給予足夠的重視。因此，信息系統(tǒng)的應急計劃應是整個商業(yè)延續(xù)計劃的一部分，災難恢復計劃應該是商業(yè)計劃的一部分，以避免業(yè)務中斷的風險。這也是信息系統(tǒng)的風險之一。為了有效地管理庫存和避免報廢或過剩，業(yè)務上要求數(shù)據(jù)的完整性、準確性、及時性。采用信息技術在商業(yè)流程中，對周期性問題應當事先考慮清楚。信息技術策略應用到商務流程中去，應促使商務周期性縮短。企業(yè)系統(tǒng)基礎設施應包括商業(yè)策略保持一致的信息技術策略，對信息技術策略與商業(yè)策略的整合應很明確，以實現(xiàn)管理層的商業(yè)目標。如果把技術引人到商務流程中去，而又不能產(chǎn)生出效率，就沒有意義。 ? 效率風險（ Efficiency risk） 對應用程序的選擇應有效率性。如果時間不準確，那么，這些工具所提供的信息就毫無用處。 ? 正確性風險（ Validity risk） 企業(yè)應用系統(tǒng)建立必須合適本企業(yè)狀況，這種風險包括決策過程中所需信息是否正確性的風險，除此之外還直接涉及到經(jīng)營運行過程中的信息的正確性風險，如，企業(yè)員工不能及時性獲得所需要的正確信息的風險。 ? 獲得性風險與信息處理過程長時間中斷有關聯(lián)，其重點是諸如備份與應急計劃等控制手段。如，大多數(shù)企業(yè)已經(jīng)認識到每天至少一次對關鍵數(shù)據(jù)進行備份的重要性。 ? 獲得性風險與系統(tǒng)的短期中斷有關聯(lián)。 獲得性風險表現(xiàn)在如下三個方面： ? 通過事先對行為的監(jiān)督和對系統(tǒng)問題的解決，都能夠避免此類的風險。這種系統(tǒng)要使需求者對所需信息實時可用、隨時可得，并能進行評價。在這方面的風險較大。 四、獲得性風險（ Availability risk） ? 獲得性風險 是指企業(yè)在獲得數(shù)據(jù)時的風險，如破壞者們經(jīng)常利用郵件轟炸來阻礙服務，或者對服務系統(tǒng)提出虛假請求，這給網(wǎng)絡用戶提供服務帶來了一種危險。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and database management）： 基礎設施應確保那些用于支持應用系統(tǒng)和終端報告所需要的數(shù)據(jù)和數(shù)據(jù)庫，既有相互的內(nèi)部統(tǒng)一性，又有定義的連貫性，可滿足企業(yè)商務需要和減少潛在的閑置。計算機操作人員對信息處理的責任，應該是被明確界定、衡量和監(jiān)督。要建立、維護和監(jiān)督內(nèi)部安全綜合系統(tǒng)，該系統(tǒng)在數(shù)據(jù)和信息的完整性和保密性方面要符合管理層的政策。例如，典型的結(jié)構(gòu)要求所有變化必須在事前被用戶所驗證和通過。就必須決定購買整個應用系統(tǒng)解決方案，還是按用客需求開發(fā)新的解決方案?；A設施風險有下列內(nèi)容： ? 組織計劃（ Organisation Planning） :基礎設施對在商業(yè)流程中所采用的信息技術進行清楚地界定和闡述，確保企業(yè)經(jīng)理層對信息技術的應用計劃有足夠的支持，并有充足的人才和流程計劃，以確保系統(tǒng)實施的成功。系統(tǒng)的完整性是要保證定義、開發(fā)、維護和運作處理信息環(huán)境和應用系統(tǒng)正常運作所必備。 三、基礎設施風險（ infrastructure risk） ? 基礎設施風險 指企業(yè)不具備完整的信息技術基礎設施而造成的風險。接入風險是由于不恰當?shù)剡M入網(wǎng)絡本身的風險所導致的。 ? 流程的環(huán)境（ Processing environment） :一般指不恰當?shù)剡M人主計算機業(yè)務流程處理環(huán)境和獲取該環(huán)境中儲存的程序和數(shù)據(jù)。并限制對安全有破壞的接入，如欺騙行為，避免由于員工接觸過多的信息導致對數(shù)據(jù)意外或無意的改動。 ? 業(yè)務流程（ Business Process） :企業(yè)確定某一業(yè)務流程和流程運作方式。人們就必須設法保護電話線路、網(wǎng)絡纜線和計算機，以便盡力對數(shù)據(jù)和信息進行保密。這種風險來自網(wǎng)絡和電子商務的不斷發(fā)展。數(shù)據(jù)的完整性可能會因為程序錯誤引起，如對數(shù)據(jù)用不正確的程序來處理；或發(fā)生管理程序錯誤。 ? 變化處理（ Change Management）： 對變化有處理能力的流程，通過這些流程，應用系統(tǒng)的任何改變均能傳輸并予以實行。對錯誤數(shù)據(jù)的檢測在金融業(yè)顯得十
教學課件相關推薦
鄂ICP備17016276號-1