企业风险管理

《企业风险管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2009企业社会责任报告第四章：企业社会责任与企业治理：企业风险管理企业风险管理评估和处理风险是全球性企业开展业务的一个重要方面。为了保持业务的弹性，思科尽力预见可能对其业务开展造成威胁的主要干扰事件，并做好相应的准备。从部署后备通信系统到维护思科员工的安全，到处理自然灾害，再到评估新的法律和地理政治变化，思科都是为了确保整个公司的业务连续性。在不确定的世界中，风险和机会的平衡是不可避免的，而风险管理专家能够协助确保公司很好地理解这种平衡，并做好充分的准备。全面风险管理不仅是我们内部运作所必须的内容，也是我们很多客户的要求，这些客户为了将自己的风险降

2、至最低，要求自己的供应商通过执行业务连续性计划预见潜在问题并做好相应准备。我们的风险评估活动扩展到了客户、合作伙伴、供应商、服务提供商、政府健康与安全组织，以及其他利益相关方。我们按类别、频率、严重性和管理有效性识别最主要的企业风险。我们还明确风险之间的相互依赖性。这个流程的一部分就是制定“风险图”，根据与公司内部风险所有人的谈话衡量不利影响的可能性与严重性。该风险图确定面临风险的资产组合、风险等级、构建应对风险的业务模型需要考虑的因素，以及如何将这些风险纳入集团或业务单位的决策流程。风险的相对排位及绘图所使用的因素包括地理政治和金融事件、流行疾病和

3、政府的稳定性。09财年，我们研究并融合了治理结构领域的最佳实践和最新理念，以此改善自己的治理结构。我们通过以下措施加强了风险管理状态：•完成一般风险与合规框架第一阶段的工作，因此，我们可在多个战略和操作层面上执行预测模型•制定模型帮助我们模拟刚刚形成的市场风险•设定公司范围内用于衡量风险管理计划的有效性的衡量标准•通过外部基准和研究衡量该计划的有效性•通过各种专题讨论会促进整个公司的风险教育和意识•运用思科WebEx协作技术使思科风险社区更紧密地团结在一起版权所有©1992-2009思科系统。本文档为思科公开信息。D302009企业社会责任报告第四章

4、：企业社会责任与企业治理：企业风险管理思科的所有团队都要考虑可能对思科业务的可持续性发展和员工安排造成影响的潜在不利事件，并做好相应的准备。部分团队需要考虑整个公司范围内的风险，而其他团队仅关注特定职能、区域或情形的风险。在所有情况下，风险管理团体都必须努力确保其计划能够相互补充，且其风险流程能够融入公司的日常经营与业务模式之中。企业风险管理（ERM）团队定期向ERM发起人（包括首席财务官、首席全球化官和运营主管）以及董事会下设的审计委员会报告。该团队负责评估和制定整个公司范围内的风险响应计划。该团队提出的基本问题包括：•风险的性质是什么？•公司对特

5、定风险的承受能力如何？•该风险可对思科的业务造成哪些影响？•风险程度是否被精确地监控以及（如可行）控制？•我们如何以更知情的、规范的方法处理该风险及类似风险？ERM团队定期对公司面临的主要风险及其该等风险的管理方式进行全球评估。在评估的过程中，思科的主管、客户、合作伙伴及投资人分析师必须识别各自领域内的主要风险。然后根据风险的潜在战略、经营、财务与合规影响，对风险进行分析并排出先后顺序。ERM团队与“拥有”特定风险的业务团队密切合作，制定风险行动方案，担任战略顾问，并确保公司的风险模型与企业业务战略高度一致。思科建立了风险审查小组协助加强整个公司的风

6、险教育、意识和信息分享。除风险管理专家之外，该小组的成员还包括公司多个职能部门的代表，包括销售、质量控制、法律、品牌、价值链、人力资源、IT、审计等其他部门。思科参与风险管理活动的其他小组包括但不限于：•全球风险管理：该团队属于财务管理小组，负责检查公司如何运用合约条款或保险来缓解或避免财务风险，其范围覆盖事故责任，以及实体财产和知识产权的盗窃。•IT全球风险管理：该小组主要处理思科信息技术的灾难风险，负责确定对公司经营至关重要的业务流程、应用软件与服务，并确保该业务流程、应用软件和服务在发生重大灾难期间可继续使用。该等预防措施不仅是保护内部运作所必

7、须的措施，也是保护依赖思科IT服务进行运营的客户如软件即服务的客户所必须的措施。关键业务流程及IT恢复方案以恢复时间目标优先顺序鉴别为基础，包括流程与功能性业务方案，以及支持关键流程的IT架构和应用程序方案。•全球品牌保护：该小组努力将未授权的渠道销售活动对思科及其合作伙伴的损害降至最低，并缓解渠道内的风险。品牌保护小组与公司内的其他业务部门协作，包括法律、财务、内审和全球渠道组织。实施战略包括防止伪造思科产品以及未授权的渠道销售；渠道风险管理的评估、衡量与改进；以及推广知识产权保护措施。版权所有©1992-2009思科系统。本文档为思科公开信息。D

8、312009企业社会责任报告第四章：企业社会责任与企业治理：企业风险管理处理潜在业务中断业务弹性是风险管理的