第七章_信息传递与信息风险控制[1]2 .pptxVIP

第七章　信息传递与信息风险控制 信息风险控制是指为确保信息及时性，相关性和可靠性的控制。两层含义：信息不对称如何建立信息系统两个层面：治理层面经营管理层面南开大学　程新生　等（一）、信息过多引起的信息风险?这些信息一方面给企业的资源配置决策、商业发展规划决策带来了更多的决策信息依据；另一方面也增加了决策时筛选冗长信息的困难。企业面临信息过多的情况时，比过去做出决策又添了一个新的环节，即信息的处理，这就会引起企业的信息风险。 （二）提供虚假信息引起的信息风险? 提供虚假信息也有来自企业内部和外部两个方面。企 业外部获得的信息中，信息的真实性是需要使用者进行信 息选择与信息真实性辨别的。企业内部也存在着提供虚假信息的情况，最常见的就是会计虚假信息，会计人员由于自身或者迫于管理者的压力而提供虚假的会计信息。这些虚假信息会引起信息风险。南开大学　程新生　等（三）信息遭受攻击引起的信息风险? 当今黑客们越来越多的采用直接攻击企业的应用系统以达到窃取企业数据，破坏企业信息的目的。黑客可以通过万维网公共信息网采用木马、蠕虫和病毒等攻击手段，破坏企业办公系统、窃取企业核心系统机密数据、篡改公司网站信息、截获公司邮件等。这些攻击行为都会引起信息风险，对企业运行造成巨额的损失。南开大学　程新生　等（四）企业内部人员引起的信息风险? 企业信息的接触传播者主要是内部员工。信息在不同人员之间交互传播，参与信