休斯敦大学-企业风险管理模型.ppt

企业风险管理模型 执行者的概括 最近恐怖分子对美国的袭击目标已经转向了商业和IT管理者、风险管理和灾难恢复等问题引起人们的关注 灾难和安全事件对财政的影响每年高达数十亿美元，影响的范围波及到90%的企业 商业连贯与安全组织BCS（Business Continuity and Security) 将继续作为一个能预测未来的管理者发挥着自己的作用 绝大多数企业已经投资于BCS 并将专注于如何提高该领域中所用的资金数额 预期的投资额将是2002年到2005年间投资额的3倍 Strategic BCS的战略规划将使组织能避免开销过大的灾难，从而保护业务和潜在的新资源的商业价值 BCS应该成为一个业务的使能原动力，而IT只是解决方案的一个组成部分 适应BCS的企业将使其被关键资产和核心业务得到保护 就象BCS目前所增长的开销一样——明智的投资能在降低成本的同时提高企业对业务关键方面的保护 更新的BCS将能加速新技术的开发，使其对潜在的企业运作、客户和股东产生附加的价值 今日主题 风险的概括 业务连贯性与安全规划 规划的价值所在 方法 世界正在日新月异地发生着改变，新生的难以预料的各种风险在业务和技术领域层出不穷。 在过去十年里，商业风险已经发生了巨大改变 1997年-2001年间统计的电脑被袭击事件 以下是因计算机病毒引起的世界范围内的经济损失统计 大多数美国公民认为美国的企业都过分相信自己的商品是坚不可摧的。 绝大多数企业都很可能被列入毁灭性打击的目标 商业连贯性与安全规划就是要对上述存在的各种威胁、影响作出预案，即便及时应对。 业务连贯性与协作安全问题的妥善解决对保护企业运作、资产和维持企业处于某个级别都是很有益的。 操作 保证连贯性的关键操作 服务的最小化 确保服务中断后能重新恢复 资产 保护信息资产 将财务损失降至最低 降低风险 确保职员安全 级别 维持住大众客户 保持客户对企业的信心 从技术层面分析，合作和运作方面的融合已经在不断增加，所以业务所承担的失败风险也越来越引起关注。 当前的威胁和将来发展的趋势越来越使人们专注于如何制定保证企业健壮性的业务连贯性规划上来。 典型威胁 自然灾害 火灾 洪水 台风 飓风 地震 雪灾 人祸 黑客 病毒 数据不一致性 数字签名 非法获取数据 恐怖主义袭击 重大发展趋势 扩展企业的不断发展 企业间的兼并、破产与重组 全球化趋势的加剧 对信息越来越依赖 技术的普及 Internet的普遍接入 电子商务的不断完善与环境的日趋规范 客户自我服务意识的提高 业务领导和IT管理人员已经重新把注意力集中于业务的连贯性、风险管理和灾难恢复等问题方面。 有超过 90% 的企业受到过袭击 金融灾难和安全性事件给企业运作带来树十亿美元的损失 绝大多数企业已经不在徘徊 很多企业在未来几年的预算中附加了提高企业抵抗灾害能力的资金。 投资将是 2000年到2005年间预算的3倍 业务连贯性与协作安全问题的解决应该重点从下列问题着手： 风险与保护措施 我的企业是否面临风险？它们存在于哪里？ 在我所面临的风险中我的合作商和客户是否也存在问题? 我该怎样才能保护自己的业务? 要做到怎样的程度才算是保护了自己的企业了呢? 成本 当我停止开销后所需的成本是多少? 生存 如果遇到破坏，我的企业如何继续运作下去?如何幸存下来呢? 遇到破坏该如何应对呢? BCSP的一个基本主题就是了解成本、可能出现的破坏及其对业务的影响之间的关系。 通过联合来避免风险，或者是通过预案等准备措施来降低企业的风险。 从业务连贯性与协作安全规划中获得价值的关键： 制定计划并通过变革来实施该计划 没有认真审视的规划有40%会立即失败，而它们在5年内的成活率只有 8% 网络犯罪是过去四年里增长最快的6个因素之一 在关键领域预防和减轻问题的严重性 在心中设计好遭受灾难时业务操作 在任何适合的情况下制定出可选的措施 提高企业的应变、预防能力 要求人们在有失败迹象出现时，必须能有效地团结组织起来 要有意识培训人们能够有一定的应变能力 规划的制定和危机管理要做在最前面 通过沟通和高层管理来确保这些关键因素 我们所提供的方法检测了风险中的关键要素，同时也评价了业务连贯性中要权衡的方法与准备性之间的关系。 一个最初的评价将最终通过企业领导对业务连贯性和安全性方面的战略价值的理解程度来体现。 业务与技术资源的混合是BCSP 中满足业务价值需要的产物，是一种提高了的方法。 驱动业务保持连贯性并安全的方法 策