企业风险管理模型.pdf

企业风险管理模型 休斯顿大学 信息系统研究中心 Dan Starta (Dan.Starta@ATKearney.Com) February 2002 执行者的概括  最近恐怖分子对美国的袭击目标已经转向了商业和IT管理者、风险管理 和灾难恢复等问题引起人们的关注 • 灾难和安全事件对财政的影响每年高达数十亿美元，影响的范围波 及到90% 的企业 • 商业连贯与安全组织BCS （Business Continuity and Security) 将继续作为 一个能预测未来的管理者发挥着自己的作用  绝大多数企业已经投资于BCS 并将专注于如何提高该领域中所用的资 金数额 • 预期的投资额将是2002年到2005年间投资额的3倍  Strategic BCS 的战略规划将使组织能避免开销过大的灾难，从而保护业 务和潜在的新资源的商业价值 • BCS应该成为一个业务的使能原动力，而IT只是解决方案的一个组 成部分 • 适应BCS的企业将使其被关键资产和核心业务得到保护 • 就象BCS 目前所增长的开销一样—— 明智的