企业风险管理模型

《企业风险管理模型》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、February2002企业风险管理模型天马行空官方博客：http://t.qq.com/tmxk_docin；QQ:1318241189；QQ群：175569632执行者的概括最近恐怖分子对美国的袭击目标已经转向了商业和IT管理者、风险管理和灾难恢复等问题引起人们的关注灾难和安全事件对财政的影响每年高达数十亿美元，影响的范围波及到90%的企业商业连贯与安全组织BC&S（BusinessContinuityandSecurity)将继续作为一个能预测未来的管理者发挥着自己的作用绝大多数企业已经投资于BC&S并将专注于如何提高该领域中所用的资金数额预期的投资额将是20

2、02年到2005年间投资额的3倍StrategicBC&S的战略规划将使组织能避免开销过大的灾难，从而保护业务和潜在的新资源的商业价值BC&S应该成为一个业务的使能原动力，而IT只是解决方案的一个组成部分适应BC&S的企业将使其被关键资产和核心业务得到保护就象BC&S目前所增长的开销一样——明智的投资能在降低成本的同时提高企业对业务关键方面的保护更新的BC&S将能加速新技术的开发，使其对潜在的企业运作、客户和股东产生附加的价值今日主题风险的概括业务连贯性与安全规划规划的价值所在方法风险的概括世界正在日新月异地发生着改变，新生的难以预料的各种风险在业务和技术领域层出不

3、穷。国家人口商业人口的增长城市区域内人口的不断增长越来越便捷的旅行使世界越来越小全球化程度的不断提高因商业分类的趋势而愈演愈列的商业合并风潮(Wal-Mart&HomeDepot)全球化趋势的演化(联合国与WTO)自由贸易区(WTO,NAFTA&EU)在过去十年里，商业风险已经发生了巨大改变19001850时间(nottoscale)19501970199020001980商业气候技术普及政治、经济的动荡自然灾害生物技术全球变暖造成的气候变化全球自由贸易区WTO,NAFTA,EU)日益提高的专业化程度第一台商用电脑的出现冷战的结束生物技术的出现恐怖分子开始使用生化武

4、器工业化的进程使人口密度越来越大越来越频繁的气候现象：地震、洪水、飓风和厄尔尼诺现象等规模经济开始通过高效的制造流程得以实现Internet的出现使人们之间的沟通更便捷第2世界和第三世界的政治动荡独立的更严峻的风险新风险更大更专业化的目标信息目标对未知领域的恐慌1997年-2001年间统计的电脑被袭击事件外国政府外国企业美国企业黑客内部人士百分比以下是因计算机病毒引起的世界范围内的经济损失统计1990“业路撒冷”病毒1995“概念”病毒1999“Melissa”病毒2000“LoveBug”病毒单位：百万美元大多数美国公民认为美国的企业都过分相信自己的商品是坚不可摧

5、的。美国的企业真的足够强大吗?肯定63%否定30%弃权7%绝大多数企业都很可能被列入毁灭性打击的目标基础架构石油&汽油电信交通设施核心流程汽车消费品医疗卫生高科技医药加工业可视化娱乐业游戏休闲媒体体育属性是经济的基础，如果受到毁灭性打击，那么整个国家将限于瘫痪属性GDP的关键所在与经济的其他方面联系紧密属性高度的可视性和交互性，与商业和消费者息息相关涉及到消费者的安全，所以风险最大可能遭受毁灭打击企业的要害商业连贯性与安全规划就是要对上述存在的各种威胁、影响作出预案，即便及时应对。威胁潜在影响反应灾难网络操作规则客户需求股票的价值成本的增加利润的降低新机遇的出现商业

6、连贯性与安全规划化减缓风险时间恢复成本管理新机遇业务连贯性与安全规划业务连贯性与协作安全问题的妥善解决对保护企业运作、资产和维持企业处于某个级别都是很有益的。操作保证连贯性的关键操作服务的最小化确保服务中断后能重新恢复资产保护信息资产将财务损失降至最低降低风险确保职员安全级别维持住大众客户保持客户对企业的信心业务连贯性“业务的连贯性”是指：事先安排好的处理过程与企业处理实际的具体事务时能以一种关键业务功能不被打断和改变的连续一致方式来处理。协作安全对企业中那些在关键操作中起作用的物质资产和潜在资产实施保护措施，将其面临的威胁降到最低。定义目标从技术层面分析，合作和运

7、作方面的融合已经在不断增加，所以业务所承担的失败风险也越来越引起关注。传统的业务操作已经越来越复杂，越来越有可能失败系统保护已经十分典型地不能与业务的关键性保持步调一致了企业与外界的连通性和设备方面的不断深入使企业很容易遭受破坏供应商r合作商销售仓储获取t商品条目系统仓储&物流销售系统基础架构Web接入POS设备便携设备业务运作模型培训中心法律l关键管理财务人力资源客户当前的威胁和将来发展的趋势越来越使人们专注于如何制定保证企业健壮性的业务连贯性规划上来。典型威胁自然灾害火灾洪水台风飓风地震雪灾人祸黑客病毒数据不一致性数字签名非法获取数据恐怖主义袭击重大发展趋势