當前位置:工程項目OA系統(tǒng) > 建筑OA系統(tǒng) > 施工管理軟件
在成本最優(yōu)的前提下滿足風險管理的需要
完整考慮企業(yè)IT風險管理的需求及其實現(xiàn)方式,可以幫助企業(yè)更準確地估計業(yè)務保護的成本,從而確保企業(yè)的投資水平在成本最優(yōu)的前提下滿足風險管理的需要。
每個企業(yè)在經(jīng)營中都有可能發(fā)生風險,如何化解和減少風險是企業(yè)經(jīng)營者必須研究的,因此,企業(yè)的風險管理非常重要。隨著企業(yè)對信息技術的依賴性不斷增強,加強IT風險管理,成為越來越多的企業(yè)關注的焦點。
風險管理不容回避
如今,企業(yè)面臨的風險的復雜性隨著市場全球化的發(fā)展而日益提高,推動企業(yè)風險管理的監(jiān)管力度也隨之越來越大,不少行業(yè)為保護企業(yè)在不穩(wěn)定的商業(yè)環(huán)境中穩(wěn)定運轉(zhuǎn)而頒布了專門的法規(guī)。
由十國主要金融服務相關機構牽頭發(fā)起的《巴塞爾第二號協(xié)定》(Basel Ⅱ Accord)中,不僅對資本風險進行約束,而且還涉及到經(jīng)營風險,包括IT系統(tǒng)給公司帶來的風險。換句話說,該協(xié)定強制要求采用企業(yè)風險管理體系,并關注IT風險管理。
信息系統(tǒng)審計和控制協(xié)會(Isaca)也制訂了信息和相關技術控制目標(Cobit),這份文檔同樣概述了怎樣擬訂企業(yè)風險管理框架。而頒布這兩項方案的目的都是為了促進風險管理機制在企業(yè)的應用。
此外,還有著名的《薩班斯-奧克斯利法案》(Sarbanes-Oxley),其404條款規(guī)定:所有在美上市企業(yè)都要建立內(nèi)部控制體系,其中包括控制環(huán)境、風險評估、控制活動、信息溝通以及監(jiān)督5個部分。而且,法案對企業(yè)建立的內(nèi)部控制活動的記錄作了許多詳細而嚴格的細節(jié)上的規(guī)定。如此一來,404條款就成為外國公司邁入美國股市的“高門檻”。
事實上,隨著全球化的業(yè)務大集中、數(shù)據(jù)大集中趨勢,IT越來越滲透到企業(yè)運營的每一個方面、環(huán)節(jié)和流程。與此同時,IT也成為企業(yè)業(yè)務運營面臨的主要風險之一。
企業(yè)中的IT管理者們往往被各種各樣的因素困擾,譬如由于成本的限制,總是無法圓滿地解決這些問題。另一些企業(yè)由于業(yè)務模式過于復雜,以至于IT部門雖然感知到風險的存在,但根本無從知道風險究竟在何處,何時會爆發(fā),也無法對潛在風險進行評估。
那么,企業(yè)IT管理者到底應當如何清晰地了解潛在風險、需求和相應的投資額度,又如何有效規(guī)避風險呢?
扭轉(zhuǎn)觀念
任何方面的漏洞與變化都會影響到業(yè)務運營所需要的服務級別。通過全盤規(guī)劃和考慮,采用整體化的解決方案,企業(yè)能夠構建可靠的基礎設施,從而根據(jù)業(yè)務發(fā)展情況靈活調(diào)整IT的可用性與性能。
在進行企業(yè)IT風險管理控制的過程中,技術固然是一個重要組成部分,但要取得出色的IT運營效果,員工技能與最佳實踐同樣缺一不可。
其中,將業(yè)務連續(xù)性、可用性與安全性的意識融入到企業(yè)文化和各種運營機制中,使其成為開展與維持業(yè)務運營的必不可少的組成部分,可能是最艱巨的任務,但一旦實現(xiàn),也就從觀念上和根本上提高了企業(yè)管控風險的能力。
正確評估
企業(yè)在構建靈活安全的IT環(huán)境之前,首先要透徹地了解自身的業(yè)務需求、所面臨的威脅與風險、以及IT系統(tǒng)出現(xiàn)故障對各關鍵業(yè)務流程的影響等各方面因素。只有正確分析和面對可能存在的各類風險,并正確評估各類風險可能造成的影響,才能采取正確有效的措施來規(guī)避風險。
值得一提的是,一直被低估的停機成本事實上高得超乎想像。Infonetics Research是一家國際市場調(diào)研公司,專門從事北美、歐洲與亞洲地區(qū)的數(shù)據(jù)網(wǎng)絡與電信行業(yè)調(diào)研工作。
Infonetics近期實施了一項客戶調(diào)查項目,調(diào)查內(nèi)容是關于網(wǎng)絡中斷及其對于大型企業(yè)的影響。該調(diào)查的研究報告稱,美國大企業(yè)每年IT停機成本占其收入的3.6%,其中制造企業(yè)的停機成本在收入
- 12015年監(jiān)理工程師《合同管理》:S曲線和前鋒線比較法
- 2節(jié)能墻體在建筑工程中的應用
- 3淺析PMS在建筑企業(yè)中的應用
- 4水岸人家3#、4#、5#樓及地下室工程施工組織設計方案
- 5專業(yè)洗石機生產(chǎn)廠家是怎樣呢?機械告訴您!
- 6最適用于預應力錨桿柔性支護的土層
- 7某大橋引道軟基處理施工工藝
- 8施工現(xiàn)場電氣發(fā)生火情,可否用水及泡沫滅火器進行滅火?
- 9土釘墻支護和錨桿支護是一回事嗎
- 10黑龍江省高速公路設計理念探討
- 11溫州市區(qū)商品房預售資金監(jiān)管實施細則
- 12工地是高層建筑剪力墻結構內(nèi)腳手架搭設
- 13高校建設項目工程合同管理
- 14北京某高層住宅底板后澆帶處模板支設示意圖
- 15上海某高層住宅小區(qū)工程項目策劃書
- 16支架布置與計算示例
- 172015一建建設工程經(jīng)濟:基準收益率的概念
- 18小區(qū)工程小高層施工組織設計88p
- 19曝氣池設計 活性污泥法
- 20關于銅精礦接收和儲存問題的探討
- 21工程細部質(zhì)量通病預防措施
- 22如何編制安全技術措施制度
- 23[寧夏]農(nóng)貿(mào)大棚工程鋼結構工程施工方案(35頁)
- 24監(jiān)理工程師理論與法規(guī)知識點:申請工程監(jiān)理企業(yè)資質(zhì)
- 25某國稅局綜合辦公樓樁基工程施工組織設計16P
- 26框架樓施工組織設計
- 27高層辦公樓底板混凝土分塊施工平面示意圖
- 282015二建施工管理重難點:生產(chǎn)安全事故應急預案的實施
- 29碳纖維布加固混凝土結構
- 30CSM工法:國際領先的新機械、新工藝、新技術
成都公司:成都市成華區(qū)建設南路160號1層9號
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務大廈18樓