针对云计算的企业风险管理-中国会计视野.pdf

Committee of Sponsoring Organizations of the Treadway Commission w w w . c o s o . o r g 目录 COSO 针对云计算的企业风险管理 1 1. 什么是云计算 2 2. 机会3 3 ．风险4 4 ．云计算技术面世后，商业营运环境所发生的改变6 5. 在云计算模式下开展企业风险管理8 6 ．针对云计算的风险响应建议 13 7 ．董事会对云计算的监管、管理决策及其他注意事项 17 8 ．结束语21 附录：云计算的治理——角色与职责22 企业风险管理领先思维 针对云计算的企业风险管理 1 COSO针对云计算的企业风险管理 随着计算机技术的进步，个人电脑和网络服 云计算技术能为组织提供不同于以往的协 务器已经取代大型中央主机，成为信息处理 作和人际互动方式、全新的组织依附关系、 的主要工具。今天，云计算技术有望成为科 更快的资源响应以及新的商业模式。与任何 技和商业协作领域另一个重要里程牌，许多 新生事物一样，施行云计算技术也会产生相 组织正在认真考虑是否采用这项新技术。通 应的风险。 过互联网提供的主机托管强化服务，云计算 技术能够极大地提升各类组织的商业模式， COSO发布了题为《企业风险管理－整体框 企业无需对基础设施、员工培训、专业人员 架》的报告，为企业全方位地评估和监管风 以及软件等进行大量投资就能满足自身计 险建立了通用语言并奠定了基础。该文表示： 算资源的需求。 “企业风险管理能够使管理层有效应对不 确定性因素及与其相关的风险和机会，提升 2010年秋天，Google的一位高管在接受美国 组织的价值创造能力。”1云计算技术能够 国会下属委员会征询时证实，世界范围内购 反映企业营运环境的巨大变化，如果采纳 买Google云服务的企业数量已逾300万家。 《企业风险管理－整体框架》中的建议，企 另据高德纳公司（Gartner Inc ）预计，到2014 业将能够轻而易举地识别风险，采取针对性 年，整个云计算行业的产值将高达1400亿美 的解决措施，并且通过不断演化的云计算模 元。 式辨识不确定性因素以及隐藏其中的机会。 系统虚拟化、系统资源管理以及互联网方面 的技术改进催生了云计算技术，满足各类企 本文意在宣传《企业风险管理－整体框架》 业的技术需求有了切实可行的替代方案。高 的中心主旨并提供指导方针，以便企业能够 管们对云计算技术带来的以下好处尤为称 快速地识别云计算技术带来的风险和造成 道： 的影响。企业高管对云计算技术的风险和收 益认识得越深刻，就能越有效地推动本企业 •计算资源可以瞬间获取 为将来做好准备。下文中的指南将协助高管 •以更低的技术费用创造更大的价值 识别、监管、减轻或承受采用云计算技术所 •通过这种通用技术平台能够推动标准化进 带来的风险。 程 •可以减少内部技术支持人员的数量 标注1: 引自COSO 于2004 年9 月发布的《企业风险管理－整体框架》报告第3 页。 企业风险管理领先思维 针对云计算的企业风险管理 2 1. 什么是云计算 定义 求等），云架构由数个企业共享，组成一个