风险管理与成本最优如何同时满足
每个企业在经营中都有可能发生风险,如何化解和减少风险是企业经营者必须研究的,因此,企业的风险管理非常重要。完整考虑企业IT风险管理的需求及其实现方式,可以帮助企业更准确地估计业务保护的成本,从而确保企业的投资水平在成本最优的前提下满足风险管理的需要。
随着企业对信息技术的依赖性不断增强,加强IT风险管理,成为越来越多的企业关注的焦点。
一、风险管理不容回避
由十国主要金融服务相关机构牵头发起的《巴塞尔第二号协定》(Basel Ⅱ Accord)中,不仅对资本风险进行约束,而且还涉及到经营风险,包括IT系统给公司带来的风险。换句话说,该协定强制要求采用企业风险管理体系,并关注IT风险管理。
如今,企业面临的风险的复杂性随着市场全球化的发展而日益提高,推动企业风险管理的监管力度也随之越来越大,不少行业为保护企业在不稳定的商业环境中稳定运转而颁布了专门的法规。
信息系统审计和控制协会(Isaca)也制订了信息和相关技术控制目标(Cobit),这份文档同样概述了怎样拟订企业风险管理框架。而颁布这两项方案的目的都是为了促进风险管理机制在企业的应用。
此外,还有著名的《萨班斯-奥克斯利法案》(Sarbanes-Oxley),其404条款规定:所有在美上市企业都要建立内部控制体系,其中包括控制环境、风险评估、控制活动、信息沟通以及监督5个部分。而且,法案对企业建立的内部控制活动的记录作了许多详细而严格的细节上的规定。如此一来,404条款就成为外国公司迈入美国股市的“高门槛”。
事实上,随着全球化的业务大集中、数据大集中趋势,IT越来越渗透到企业运营的每一个方面、环节和流程。与此同时,IT也成为企业业务运营面临的主要风险之一。
企业中的IT项目管理者们往往被各种各样的因素困扰,譬如由于成本的限制,总是无法圆满地解决这些问题。另一些企业由于业务模式过于复杂,以至于IT部门虽然感知到风险的存在,但根本无从知道风险究竟在何处,何时会爆发,也无法对潜在风险进行评估。
那么,企业IT管理者到底应当如何清晰地了解潜在风险、需求和相应的投资额度,又如何有效规避风险呢?
二、扭转观念
任何方面的漏洞与变化都会影响到业务运营所需要的服务级别。通过全盘规划和考虑,采用整体化的解决方案,企业能够构建可靠的基础设施,从而根据业务发展情况灵活调整IT的可用性与性能。在进行企业IT风险管理控制的过程中,技术固然是一个重要组成部分,但要取得出色的IT运营效果,员工技能与最佳实践同样缺一不可。
其中,将业务连续性、可用性与安全性的意识融入到企业文化和各种运营机制中,使其成为开展与维持业务运营的必不可少的组成部分,可能是最艰巨的任务,但一旦实现,也就从观念上和根本上提高了企业管控风险的能力。
正确评估
企业在构建灵活安全的IT环境之前,首先要透彻地了解自身的业务需求、所面临的威胁与风险、以及IT系统出现故障对各关键业务流程的影响等各方面因素。
只有正确分析和面对可能存在的各类风险,并正确评估各类风险可能造成的影响,才能采取正确有效的措施来规避风险。值得一提的是,一直被低估的停机成本事实上高得超乎想像。Infonetics Research是一家国际市场调研公司,专门从事北美、欧洲与亚洲地区的数据网络与电信行业调研工作。Infonetics近期实施了一项客户调查项目,调查内容是关于网络中断及其对于大型企业的影响。该调查的研究报告称,美国大企业每年IT停机成本占其收入的3.6%,其中制造企业的停机成本在收入中所占比例为9%,金融服务机构则高达16%。此外,停机还使企业面临员工效率降
- 1一级建造师复习资料:先履行抗辩权的成立条件
- 2【建筑工程管理与实务知识汇总】第5章 第五节
- 3造价员基础知识总结(13)
- 4关于批准《钢檩条 钢墙梁》等十一项 国家建筑标准设计的通知
- 52015年造价员考试精选练习(6)
- 6一级建造师复习资料:法律体系的特征
- 7一级建造师复习资料:质量管理体系的认证与监督
- 8现浇梁安全施工方案
- 9贵州安顺全省旅发大会G60高速天龙收费站至天龙景区旅游公路改造工程施工招标中标公示
- 10某特大桥水上安全专项施工方案
- 112015二建公路工程要点:路基工程
- 122014年11月房屋市政工程生产安全事故情况通报
- 13第7章建设工程招投标与合同价款的确定 工程量清单的编制2
- 142015年造价员考试基础知识习题(19)
- 15土木行业安全技术交底书合集
- 16某公路安全生产管理办法
- 17天津地铁10号线一期工程节能评估技术咨询中标公示
- 182015造价员考试-安装工程辅导资料(13)
- 19338省道桥梁某标段安全技术交底书合集
- 20一级建造师复习资料:招标方式
- 21一级建造师复习资料:碾压土石坝的施工作业内容有哪些
- 22渭水十二路(310国道)城市化改造工程项目市政工程设计招标
- 23玲珑街道上大公路(双源村段)路基加宽工程
- 24开挖填筑(浇筑工)一级安全技术交底
- 25景宁县澄照乡三石至坑头村公路改造工程(一期路基工程)项目中标公示
- 26地震现场应急预案
- 27造价员知识点整理:砖石工程
- 282015年玉环县农村公路改造提升工程中标候选人公示
- 29白云区广花公路(北二环)-神山大道(雄郭西路)战略燃气管道工程施工资格预审结果公示
- 30【硕士】我国石油石化企业安全管理模式的探讨
成都公司:成都市成华区建设南路160号1层9号
重庆公司:重庆市江北区红旗河沟华创商务大厦18楼