【正文】 ，企業(yè)能發(fā)現(xiàn)用戶對(duì)產(chǎn)品的意見，通過獲得這類信息，企業(yè)因此可以管理產(chǎn)品失敗風(fēng)險(xiǎn)，以及有關(guān)顧客服務(wù)和聲譽(yù)的風(fēng)險(xiǎn)。所以，只有在商業(yè)風(fēng)險(xiǎn)范圍內(nèi)對(duì)采用信息技術(shù)后的企業(yè)進(jìn)行風(fēng)險(xiǎn)管理，才能有效地回避新商業(yè)風(fēng)險(xiǎn)。 ? 有效的風(fēng)險(xiǎn)管理并不只是一種職能，還是一個(gè)過程，是一個(gè)識(shí)別和管理所有潛在重大風(fēng)險(xiǎn)的過程，它涵蓋了所有的企業(yè)商務(wù)活動(dòng)以及各層次的企業(yè)組織。 ? 評(píng)估商業(yè)風(fēng)險(xiǎn)： 識(shí)別導(dǎo)致風(fēng)險(xiǎn)的主要因素，這些因素對(duì)業(yè)務(wù)的成功至關(guān)重要；研究風(fēng)險(xiǎn)的來源，判斷風(fēng)險(xiǎn)是來自企業(yè)外部，還是企業(yè)內(nèi)部的商務(wù)運(yùn)作過程。 ? 制定商業(yè)風(fēng)險(xiǎn)管理戰(zhàn)略： 風(fēng)險(xiǎn)管理戰(zhàn)略必須確定風(fēng)險(xiǎn)位置和責(zé)任，以便制定和實(shí)施相應(yīng)的管理與控制程序。與獨(dú)立的當(dāng)事人簽訂契約性風(fēng)險(xiǎn)分擔(dān)協(xié)議等途徑。接受風(fēng)險(xiǎn)，通過各種監(jiān)控手段將風(fēng)險(xiǎn)降低到一個(gè)可接受的程度，可接受度是管理中的風(fēng)險(xiǎn)限度所確定的。每一道風(fēng)險(xiǎn)承受能力的程序都必須符合企業(yè)管理者規(guī)定的風(fēng)險(xiǎn)承受度。可由企業(yè)中高級(jí)經(jīng)理實(shí)施監(jiān)測(cè)，由程序和業(yè)務(wù)的操作者具體實(shí)施。通過監(jiān)測(cè)確定在管理過程中出現(xiàn)的不足，以及商業(yè)環(huán)境變化而需要相應(yīng)地調(diào)整風(fēng)險(xiǎn)管理程序。在電子化企業(yè)中，在電子商務(wù)的過程中，應(yīng)用信息技術(shù)所產(chǎn)生的風(fēng)險(xiǎn)就是一種商業(yè)風(fēng)險(xiǎn)。采用一種綜合的方案來進(jìn)行風(fēng)險(xiǎn)管理，就是要領(lǐng)導(dǎo)者識(shí)別上面所述的企業(yè)應(yīng)用信息技術(shù)時(shí)產(chǎn)生新的商業(yè)風(fēng)險(xiǎn)。建立一個(gè)適合本企業(yè)的風(fēng)險(xiǎn)管理程序。提供一種領(lǐng)導(dǎo)機(jī)制，并由上級(jí)部門確定風(fēng)險(xiǎn)管理的基調(diào)。為整體風(fēng)險(xiǎn)管理進(jìn)行資源配置。建立風(fēng)險(xiǎn)管理框架和總體規(guī)劃。確定目標(biāo)限度及個(gè)人責(zé)任。確認(rèn)標(biāo)準(zhǔn)會(huì)計(jì)分類和業(yè)務(wù)損失。建立風(fēng)險(xiǎn)度量系統(tǒng)和早期預(yù)警指示。將風(fēng)險(xiǎn)控制管理狀況與獎(jiǎng)勵(lì)機(jī)制相聯(lián)系。標(biāo)準(zhǔn)的界定以及業(yè)績(jī)的監(jiān)測(cè)等。如圖所示：新商業(yè)風(fēng)險(xiǎn)管理程序。風(fēng)險(xiǎn)控制程序既有對(duì)經(jīng)濟(jì)環(huán)境的風(fēng)險(xiǎn)普遍性適用，也適用特定環(huán)境下風(fēng)險(xiǎn)的特殊性。對(duì)于特殊的風(fēng)險(xiǎn)控制，可以用軟件加密，防止密碼泄露，電子簽名等，從而防止未經(jīng)授權(quán)的接入風(fēng)險(xiǎn)。當(dāng)系統(tǒng)設(shè)置好后，要比人工控制的效果要好的多。同時(shí)它也是企業(yè)商務(wù)流程，應(yīng)用程序設(shè)定基礎(chǔ)。這些標(biāo)準(zhǔn)、方針、方案能夠詳細(xì)闡明某一程序如何運(yùn)行。這個(gè)規(guī)定加上一些具體的細(xì)則，來保證企業(yè)用戶在授權(quán)下許可進(jìn)入系統(tǒng)。 ? 任何商業(yè)風(fēng)險(xiǎn)，如果是系統(tǒng)中的一個(gè)或多個(gè)層次時(shí)，就必須制定相應(yīng)的策略主動(dòng)地采取相應(yīng)程序進(jìn)行有效的管理。 統(tǒng)配置包括如下內(nèi)容： ? 程序 ? 信息技術(shù)風(fēng)險(xiǎn)預(yù)警方案 ? 新雇員在信息技術(shù)風(fēng)險(xiǎn)中的地位及職責(zé) ? 商業(yè)持續(xù)性計(jì)劃和關(guān)鍵業(yè)務(wù)流程的退出方案 ? 應(yīng)用 ? 新系統(tǒng)應(yīng)用中的用戶定位程序 ? 批準(zhǔn)并實(shí)施應(yīng)用系統(tǒng)轉(zhuǎn)變的權(quán)利界定 ? 數(shù)據(jù)管理 ? 數(shù)據(jù)庫(kù)改革的程序與責(zé)任 ? 顯示、訓(xùn)練和維持?jǐn)?shù)據(jù)存儲(chǔ)與數(shù)據(jù)開發(fā)系統(tǒng)事態(tài)監(jiān)測(cè) ? 平臺(tái) ? 促使用戶轉(zhuǎn)用標(biāo)準(zhǔn)平臺(tái)的程序 ? 文本控制管理程序和軟件更新、分配程序 ? 制定保持和檢測(cè)復(fù)蘇計(jì)劃的程序 ? 進(jìn)入控制管理程序與任務(wù) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行及安全性管理的程序 ? 實(shí)際設(shè)施 ? 信息技術(shù)設(shè)備工作地點(diǎn)的安全結(jié)構(gòu) ? 必要的能源設(shè)施和環(huán)境控制設(shè)施的安置 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 三、流程監(jiān)測(cè)系統(tǒng) ? 動(dòng)態(tài)監(jiān)測(cè)系統(tǒng)是用來識(shí)別企業(yè)商務(wù)運(yùn)作過程及網(wǎng)絡(luò)商業(yè)環(huán)境中的變化，一些變化可能會(huì)逐漸破壞風(fēng)險(xiǎn)控制的有效性。這可能帶來巨大的商業(yè)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理動(dòng)態(tài)監(jiān)測(cè)系統(tǒng)如下： ? 程序 ? 對(duì)外部趨勢(shì)及信息技術(shù)相關(guān)事態(tài)的監(jiān)測(cè)任務(wù)界定如下： ? 技術(shù) ? 市場(chǎng)與競(jìng)爭(zhēng) ? 法律和規(guī)章 ? 應(yīng)用 ? 監(jiān)測(cè)應(yīng)用系統(tǒng)出錯(cuò)概率、數(shù)據(jù)質(zhì)量特殊情況等的程序； ? 數(shù)據(jù)管理 ? 有關(guān)數(shù)據(jù)存儲(chǔ)能力、成本質(zhì)量和安全性的趨勢(shì)與事態(tài)的監(jiān)測(cè)程序 ? 平臺(tái) ? 對(duì)系統(tǒng)運(yùn)行能力、費(fèi)用、質(zhì)量及安全性的有關(guān)趨勢(shì)與事態(tài)進(jìn)行評(píng)估的程序 ? 網(wǎng)絡(luò) ? 對(duì)網(wǎng)絡(luò)容量費(fèi)用、質(zhì)量及安全性的相關(guān)趨勢(shì)與事態(tài)進(jìn)行評(píng)估的程序 ? 實(shí)際設(shè)施 ? 對(duì)工作地點(diǎn)重置的效果及信息技術(shù)設(shè)備與設(shè)施的物理結(jié)構(gòu)的改變進(jìn)行了評(píng)估的責(zé)任 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 四、信息技術(shù)結(jié)構(gòu)的界定 ? 信息技術(shù)結(jié)構(gòu)會(huì)成為某種風(fēng)險(xiǎn)的來源，不同的風(fēng)險(xiǎn)來源，采用不同的風(fēng)險(xiǎn)控制程序，使控制風(fēng)險(xiǎn)的管理機(jī)制具體化。信息技術(shù)結(jié)構(gòu)主要內(nèi)容： ? 企業(yè)應(yīng)用解決方案； ? 網(wǎng)絡(luò)操作系統(tǒng)和系統(tǒng)環(huán)境 ? 進(jìn)行風(fēng)險(xiǎn)的安全性管理的應(yīng)用軟件； ? 服務(wù)器及設(shè)置； ? 維護(hù)計(jì)算機(jī)以及外圍設(shè)備正常運(yùn)作所需的環(huán)境因素。同時(shí)企業(yè)在實(shí)施風(fēng)險(xiǎn)管理措施前，必須首先分析商業(yè)風(fēng)險(xiǎn)各方面，和實(shí)施風(fēng)險(xiǎn)管理的成本。即各種風(fēng)險(xiǎn)都必須與風(fēng)險(xiǎn)管理四種要素取得平衡。 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測(cè) 配置管理 環(huán)境風(fēng)險(xiǎn) 程序風(fēng)險(xiǎn) 決策風(fēng)險(xiǎn) 平衡 圖示：風(fēng)險(xiǎn)管理平衡點(diǎn) 案例 ?FMR公司案例