為了遵守SOX法案，企業(yè)被要求把重心轉(zhuǎn)向改善公司整體的風(fēng)險(xiǎn)管理

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

 　　為了遵守SOX法案，企業(yè)被要求把重心轉(zhuǎn)向改善公司整體的風(fēng)險(xiǎn)管理

　　監(jiān)管機(jī)構(gòu)正在向董事會(huì)施壓，希望他們更多地進(jìn)行風(fēng)險(xiǎn)監(jiān)督，文件管理系統(tǒng)因此在企業(yè)內(nèi)部自上而下，都需要提高對(duì)于總體風(fēng)險(xiǎn)承擔(dān)的理解，以及風(fēng)險(xiǎn)對(duì)于戰(zhàn)略目標(biāo)所形成的威脅，Caldwell說(shuō)。這意味著，CIO和IT風(fēng)險(xiǎn)管理者越來(lái)越多地被要求精確地描述IT和業(yè)務(wù)風(fēng)險(xiǎn)之間的關(guān)聯(lián)。

　　Gartner公司最近的一項(xiàng)風(fēng)險(xiǎn)管理調(diào)查顯示，

　　約有43%的受訪者聲稱IT部門提供的風(fēng)險(xiǎn)管理數(shù)據(jù)的確會(huì)影響董事會(huì)的相關(guān)決策，Caldwell說(shuō)。這聽上去似乎是個(gè)好消息，但它也同時(shí)意味著大多數(shù)受訪者并不認(rèn)為IT信息可以影響董事會(huì)的決策。不僅如此，還有一些受訪者甚至質(zhì)疑董事會(huì)是否能夠明白IT部門提供的數(shù)據(jù)。

　　為了增加積極影響的百分點(diǎn)， CIO們需要更好地讓董事會(huì)理解IT部門和業(yè)務(wù)部門之間的關(guān)聯(lián)，Caldwell說(shuō)。首先， CIO們必須明白以下內(nèi)容：在涉及企業(yè)風(fēng)險(xiǎn)管理上，董事會(huì)，CIO和其他IT主管們?cè)谄髽I(yè)內(nèi)扮演什么角色? 而在向董事會(huì)匯報(bào)時(shí)， CIO應(yīng)該如何將風(fēng)險(xiǎn)和業(yè)務(wù)目標(biāo)相關(guān)聯(lián)，來(lái)更好的引起董事會(huì)的關(guān)注?Caldwell提出以下兩項(xiàng)指導(dǎo)原則來(lái)回答上述問(wèn)題：

　　業(yè)務(wù)目標(biāo)也是IT目標(biāo)。本質(zhì)上， IT部門和企業(yè)其他部門在一定程度上都享有相同的業(yè)務(wù)目標(biāo)。

　　這使得每個(gè)人都在向這同一個(gè)目標(biāo)而努力。

　　IT風(fēng)險(xiǎn)也是業(yè)務(wù)風(fēng)險(xiǎn)。如果業(yè)務(wù)部門和IT部門都有相同的目標(biāo)，那任何IT風(fēng)險(xiǎn)也等同于業(yè)務(wù)風(fēng)險(xiǎn)。這有助于使雙方都共同關(guān)注業(yè)務(wù)成果。

　　從表面上來(lái)看，我們都認(rèn)為董事會(huì)不應(yīng)該管理風(fēng)險(xiǎn)，Caldwell說(shuō)。 “董事會(huì)在風(fēng)險(xiǎn)管理中起的作用是確保有一個(gè)有效的風(fēng)險(xiǎn)管理計(jì)劃，而公司的管理層正在有效地進(jìn)行執(zhí)行”， 他說(shuō)。 “他們起一個(gè)監(jiān)督的作用。 ”

　　任何和董事會(huì)成員會(huì)面的監(jiān)管機(jī)構(gòu)——在大型企業(yè)內(nèi)發(fā)生的頻率正在逐漸提高，特別是金融服務(wù)行業(yè)——都會(huì)詢問(wèn)相關(guān)問(wèn)題，以搞清楚董事會(huì)是否真正參與到監(jiān)督風(fēng)險(xiǎn)管理計(jì)劃中。

　　“(董事會(huì)成員)認(rèn)為一個(gè)有效的風(fēng)險(xiǎn)管理計(jì)劃意味著......他們不僅是拿到一個(gè)一年一次的，十大風(fēng)險(xiǎn)報(bào)告，而是希望有真正的風(fēng)險(xiǎn)指標(biāo)來(lái)顯示管理層的確在監(jiān)督”，Caldwell說(shuō)。這些指標(biāo)還應(yīng)該權(quán)衡管理層的風(fēng)險(xiǎn)偏好，這也正是風(fēng)險(xiǎn)管理計(jì)劃的意義所在。

　　從這一角度而言， CIO們需要了解可能阻止或妨礙企業(yè)實(shí)現(xiàn)其戰(zhàn)略目標(biāo)的IT風(fēng)險(xiǎn)指標(biāo)。這一區(qū)別是很重要的。不再是把

　　重點(diǎn)放在關(guān)注IT資產(chǎn)的風(fēng)險(xiǎn)， CIO們更應(yīng)該關(guān)注在業(yè)務(wù)績(jī)效風(fēng)險(xiǎn)中起重要作用的技術(shù)。

　　“這并不意味著我們不再關(guān)心有關(guān)IT資產(chǎn)的風(fēng)險(xiǎn)，但我們會(huì)在向由董事會(huì)和高級(jí)管理層設(shè)立的業(yè)績(jī)目標(biāo)努力的過(guò)程中，進(jìn)

　　行相應(yīng)的審視”，Caldwell說(shuō)。 “企業(yè)績(jī)效考核才是我們向董事會(huì)進(jìn)行匯報(bào)時(shí)需要呈現(xiàn)的。”

　　當(dāng)進(jìn)行陳述時(shí)，盡管花了很長(zhǎng)時(shí)間進(jìn)行準(zhǔn)備， CIO們都應(yīng)該牢記他們只有大約15分鐘的時(shí)間來(lái)得到認(rèn)同 – 這也可

　　能是一年中唯一一次正式的機(jī)會(huì)。這一陳述不應(yīng)該有任何驚喜或者全新的信息，Caldwell強(qiáng)調(diào)。首席風(fēng)險(xiǎn)官，首席財(cái)務(wù)官，首席執(zhí)行官和關(guān)鍵的董事會(huì)成員都應(yīng)該事先知道CIO將會(huì)談?wù)撌裁础?/p>