淺析新商業(yè)風(fēng)險(xiǎn)管理-文庫(kù)吧資料
2025-01-26 02:35本頁(yè)面
【正文】 理程序。 ? 監(jiān)測(cè)商業(yè)風(fēng)險(xiǎn)管理程序?qū)嵤┬Ч?監(jiān)測(cè)風(fēng)險(xiǎn)控制程序?qū)嵤┑男Ч?，?duì)于企業(yè)達(dá)到市場(chǎng)目標(biāo)、企業(yè)戰(zhàn)略具有關(guān)鍵意義。 ? 設(shè)置并實(shí)施風(fēng)險(xiǎn)控制程序： 確保合適的員工設(shè)置和實(shí)施風(fēng)險(xiǎn)控制程序。接受現(xiàn)有水平下的風(fēng)險(xiǎn)，即自我保險(xiǎn)。風(fēng)險(xiǎn)管理戰(zhàn)略有可選性，包括：回避不可承受的風(fēng)險(xiǎn)、轉(zhuǎn)嫁風(fēng)險(xiǎn)通過(guò)購(gòu)買保險(xiǎn)，與其他企業(yè)結(jié)成戰(zhàn)略同盟、共同投資。衡量風(fēng)險(xiǎn)的重要性的程度以及發(fā)生的可能性。 ? 主要內(nèi)容： 商業(yè)風(fēng)險(xiǎn)管理程序 ? 新商業(yè) IT風(fēng)險(xiǎn)管理要素： ? 戰(zhàn)略規(guī)劃 ? 配置管理 ? 流程監(jiān)測(cè) ? 技術(shù)結(jié)構(gòu)的界定 ? 管理框架 一、商業(yè)風(fēng)險(xiǎn)管理程序 ? 為了識(shí)別、衡量、控制與監(jiān)測(cè)風(fēng)險(xiǎn)，企業(yè)需要有一套恰當(dāng)?shù)娘L(fēng)險(xiǎn)管理程序，它包括了六個(gè)步驟： ? 確立管理目的和目標(biāo)： 根據(jù)企業(yè)的市場(chǎng)目標(biāo)，確定商業(yè)風(fēng)險(xiǎn)承受限度。這里有兩個(gè)關(guān)鍵點(diǎn)值得注意： ? 在信息時(shí)代的復(fù)雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構(gòu)造一幅清晰的關(guān)于識(shí)別、衡量、控制與監(jiān)測(cè)所有類型風(fēng)險(xiǎn)的行車圖。 如何管理新商業(yè)風(fēng)險(xiǎn) ? 有效的商業(yè)風(fēng)險(xiǎn)管理并非僅為一種職能，更是一個(gè)過(guò)程。在應(yīng)用信息系統(tǒng)控制生產(chǎn)流程時(shí)，這方面的風(fēng)險(xiǎn)應(yīng)給予足夠的重視。因此，信息系統(tǒng)的應(yīng)急計(jì)劃應(yīng)是整個(gè)商業(yè)延續(xù)計(jì)劃的一部分，災(zāi)難恢復(fù)計(jì)劃應(yīng)該是商業(yè)計(jì)劃的一部分，以避免業(yè)務(wù)中斷的風(fēng)險(xiǎn)。這也是信息系統(tǒng)的風(fēng)險(xiǎn)之一。為了有效地管理庫(kù)存和避免報(bào)廢或過(guò)剩，業(yè)務(wù)上要求數(shù)據(jù)的完整性、準(zhǔn)確性、及時(shí)性。采用信息技術(shù)在商業(yè)流程中，對(duì)周期性問(wèn)題應(yīng)當(dāng)事先考慮清楚。信息技術(shù)策略應(yīng)用到商務(wù)流程中去，應(yīng)促使商務(wù)周期性縮短。企業(yè)系統(tǒng)基礎(chǔ)設(shè)施應(yīng)包括商業(yè)策略保持一致的信息技術(shù)策略，對(duì)信息技術(shù)策略與商業(yè)策略的整合應(yīng)很明確，以實(shí)現(xiàn)管理層的商業(yè)目標(biāo)。如果把技術(shù)引人到商務(wù)流程中去，而又不能產(chǎn)生出效率，就沒(méi)有意義。 ? 效率風(fēng)險(xiǎn)（ Efficiency risk） 對(duì)應(yīng)用程序的選擇應(yīng)有效率性。如果時(shí)間不準(zhǔn)確，那么，這些工具所提供的信息就毫無(wú)用處。 ? 正確性風(fēng)險(xiǎn)（ Validity risk） 企業(yè)應(yīng)用系統(tǒng)建立必須合適本企業(yè)狀況，這種風(fēng)險(xiǎn)包括決策過(guò)程中所需信息是否正確性的風(fēng)險(xiǎn)，除此之外還直接涉及到經(jīng)營(yíng)運(yùn)行過(guò)程中的信息的正確性風(fēng)險(xiǎn)，如，企業(yè)員工不能及時(shí)性獲得所需要的正確信息的風(fēng)險(xiǎn)。 ? 獲得性風(fēng)險(xiǎn)與信息處理過(guò)程長(zhǎng)時(shí)間中斷有關(guān)聯(lián)，其重點(diǎn)是諸如備份與應(yīng)急計(jì)劃等控制手段。如，大多數(shù)企業(yè)已經(jīng)認(rèn)識(shí)到每天至少一次對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份的重要性。 ? 獲得性風(fēng)險(xiǎn)與系統(tǒng)的短期中斷有關(guān)聯(lián)。 獲得性風(fēng)險(xiǎn)表現(xiàn)在如下三個(gè)方面： ? 通過(guò)事先對(duì)行為的監(jiān)督和對(duì)系統(tǒng)問(wèn)題的解決，都能夠避免此類的風(fēng)險(xiǎn)。這種系統(tǒng)要使需求者對(duì)所需信息實(shí)時(shí)可用、隨時(shí)可得，并能進(jìn)行評(píng)價(jià)。在這方面的風(fēng)險(xiǎn)較大。 四、獲得性風(fēng)險(xiǎn)（ Availability risk） ? 獲得性風(fēng)險(xiǎn) 是指企業(yè)在獲得數(shù)據(jù)時(shí)的風(fēng)險(xiǎn)，如破壞者們經(jīng)常利用郵件轟炸來(lái)阻礙服務(wù)，或者對(duì)服務(wù)系統(tǒng)提出虛假請(qǐng)求，這給網(wǎng)絡(luò)用戶提供服務(wù)帶來(lái)了一種危險(xiǎn)。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and database management）： 基礎(chǔ)設(shè)施應(yīng)確保那些用于支持應(yīng)用系統(tǒng)和終端報(bào)告所需要的數(shù)據(jù)和數(shù)據(jù)庫(kù)，既有相互的內(nèi)部統(tǒng)一性，又有定義的連貫性，可滿足企業(yè)商務(wù)需要和減少潛在的閑置。計(jì)算機(jī)操作人員對(duì)信息處理的責(zé)任，應(yīng)該是被明確界定、衡量和監(jiān)督。要建立、維護(hù)和監(jiān)督內(nèi)部安全綜合系統(tǒng)，該系統(tǒng)在數(shù)據(jù)和信息的完整性和保密性方面要符合管理層的政策。例如，典型的結(jié)構(gòu)要求所有變化必須在事前被用戶所驗(yàn)證和通過(guò)。就必須決定購(gòu)買整個(gè)應(yīng)用系統(tǒng)解決方案，還是按用客需求開(kāi)發(fā)新的解決方案。基礎(chǔ)設(shè)施風(fēng)險(xiǎn)有下列內(nèi)容： ? 組織計(jì)劃（ Organisation Planning） :基礎(chǔ)設(shè)施對(duì)在商業(yè)流程中所采用的信息技術(shù)進(jìn)行清楚地界定和闡述，確保企業(yè)經(jīng)理層對(duì)信息技術(shù)的應(yīng)用計(jì)劃有足夠的支持，并有充足的人才和流程計(jì)劃，以確保系統(tǒng)實(shí)施的成功。系統(tǒng)的完整性是要保證定義、開(kāi)發(fā)、維護(hù)和運(yùn)作處理信息環(huán)境和應(yīng)用系統(tǒng)正常運(yùn)作所必備。 三、基礎(chǔ)設(shè)施風(fēng)險(xiǎn)（ infrastructure risk） ? 基礎(chǔ)設(shè)施風(fēng)險(xiǎn) 指企業(yè)不具備完整的信息技術(shù)基礎(chǔ)設(shè)施而造成的風(fēng)險(xiǎn)。接入風(fēng)險(xiǎn)是由于不恰當(dāng)?shù)剡M(jìn)入網(wǎng)絡(luò)本身的風(fēng)險(xiǎn)所導(dǎo)致的。 ? 流程的環(huán)境（ Processing environment） :一般指不恰當(dāng)?shù)剡M(jìn)人主計(jì)算機(jī)業(yè)務(wù)流程處理環(huán)境和獲取該環(huán)境中儲(chǔ)存的程序和數(shù)據(jù)。并限制對(duì)安全有破壞的接入，如欺騙行為，避免由于員工接觸過(guò)多的信息導(dǎo)致對(duì)數(shù)據(jù)意外或無(wú)意的改動(dòng)。 ? 業(yè)務(wù)流程（ Business Process） :企業(yè)確定某一業(yè)務(wù)流程和流程運(yùn)作方式。人們就必須設(shè)法保護(hù)電話線路、網(wǎng)絡(luò)纜線和計(jì)算機(jī)，以便盡力對(duì)數(shù)據(jù)和信息進(jìn)行保密。這種風(fēng)險(xiǎn)來(lái)自網(wǎng)絡(luò)和電子商務(wù)的不斷發(fā)展。數(shù)據(jù)的完整性可能會(huì)因?yàn)槌绦蝈e(cuò)誤引起，如對(duì)數(shù)據(jù)用不正確的程序來(lái)處理；或發(fā)生管理程序錯(cuò)誤。 ? 變化處理（ Change Management）： 對(duì)變化有處理能力的流程，通過(guò)這些流程，應(yīng)用系統(tǒng)的任何改變均能傳輸并予以實(shí)行。對(duì)錯(cuò)誤數(shù)據(jù)的檢測(cè)在金融業(yè)顯得十
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1