电子文件的风险管理.docVIP

电子文件风险管理导论 前言 风险管理作为一种科学管理理论和管理方法，较多地应用于金融、投资等经济管理领域，旨在预防、降低经济损失，获取高额的经济收益。随着信息技术的不断普及，竞争的日益激烈以及社会生活的日趋复杂化，政府、企业、公众蒙受各类损失的事故不断出现，其中既包括经济损失，也包括非经济损失。如何防范损失成为大家普遍关心的问题，风险管理的基本理念、原理和方法正在逐渐向多个社会生活领域渗透，出现了项目风险管理、信息安全管理、医疗风险管理等多个新分支。将这样一个日益普及的管理理论和方法引入电子文件管理领域的事实前提是，电子文件管理系统（或其所属信息系统）中的确存在着形形色色的文件风险。本章将阐述电子文件风险的概念、表现与成因，并结合电子文件管理的特点，分析电子文件风险管理的基本原理。 电子文件风险的基本概念 要了解信息系统中是否存在文件风险，首先必须界定什么是文件风险，而对文件风险概念的阐释，需要从什么是风险谈起。 1.1风险、风险事故和风险因素 1.1.1风险 在日常生活中，我们经常会使用到“风险”一词，同时还经常会采取一些非正式的风险管理措施，例如，驾驶汽车时系上安全带以降低严重交通事故造成伤害的可能性，调节饮食结构以避免体重严重过度增加。但是要从理论高度给“风险”一个科学的定义并不容易。迄今为止，有关“风险”的定义众说纷纭，国际上尚没有一个统一的认定。 美国著名风险管理学家A.H.威雷特认为：“风险是关于不愿发生的事件发生的不确定性之客观体现。” 美国经济学家F.H.奈特认为：“风险是可测定的不确定性。” 日本学者武井勋认为：“风险是在特定环境中特定期间内自然存在的导致经济损失的变化。” 我国台湾学者郭明哲认为：“风险是指决策面临的状态为不确定性而产生的结果。” 可以看出，在风险的定义中，有两个关键词：一是损失；另一个是不确定性。在经济管理领域，损失（loss）“是指非故意（unintentional）、非计划（unplanned）、非预期（unexpected）的经济价值（economic value）减少的事实”。不过，在社会生活中，非故意的、非计划的、非预期的损失除了能以货币衡量经济损失之外，还涉及政治、文化、军事、社会安全。社会公正等各类非经济损失。所谓“不确定性”（uncertainty）,使之风险后果是否真正发生、何时发生、损失有多大等并不确定。换个角度来看，“不确定性”实质上是“可能性”；只不过，这种“可能性”是很难预期的。风险管理的困难正是源于这种“不确定性”，风险管理的必要性也正是在于如何减少或避免这种“可能性”。 因此，风险可以被界定为“损失的不确定性”。 1.1.2风险事故和风险因素 在风险管理领域，除了风险之外，人们还经常会使用“风险因素”、“风险事件”、“风险事故”等术语。“风险因素”是指增加、减少损失或算还发生频率和大小的主、客观条件。“风险事件”，是指生活主体未曾预料到或虽然预料到其发生但未预料到其后果的事件。从理论上讲，风险事件及可能造成损失，也可能是活动主题获得意想不到的收益，在经济管理领域就有“高风险、高收益”的说法。“风险事故”是指直接造成损失或损害的风险事件。例如下雨天某人走路摔了一跤造成骨折，其中，与天使风险因素，某人走路摔跤是风险事故，而造成骨折则是风险后果（既损失）。鉴于“风险因素所风险事故发生的潜在原因，是造成损失的间接和内在的原因”，在某些场合，人们会模糊处理风险因素、风险事故和风险之间的区别，这些术语等同使用。不容：不少学者按照来源将风险划分为“自然风险”和“人为风险”，自然风险就是由于自然力的作用造成的风险，人为风险就是由于人的活动而带来的风险。人的活动涉及经济、技术、政治、行为、组织多方面，所以人为风险又可以划分为经济风险、技术风险、政治风险、行为风险、组织风险等。事实上，这种分类并不是对风险本身的划分，而是对造成风险的原因（风险因素）的划分。由此可见，风险、风险因素、风险事故三个概念之间彼此关联、渗透、叠交。 1.2 电子文件风险、风险因素与风险事故 1.2.1电子文件风险 电子文件风险是指电子文件质量缺损及其引发的其他损失的不确定性，系可能产生的预期结果与实际结果的负面差异。 由于风险就是“在给定情况下和特定时间内，那些可能发生的结果间的差异”，“这种差异程度就是实际结果与预期结果的变动程度”，因此，分析电子文件管理不当造成的损失可以从文件管理的预期目标和实际结果的差异入手。在经济管理活动中预期结果与实际结果的差异有两种情况：一是正面差异，即赢利（经济利益比预期增加）；二是负面差异，既损失（经济力比预期减少），而在信息系统中，电子文件管理的预期结果与实际结果的差异只有负面差异这一