企业风险管理模型(3).pptxVIP

企业风险管理模型休斯顿大学 信息系统研究中心Dan Starta (Dan.Starta@ATKearney.Com)February 2002执行者的概括最近恐怖分子对美国的袭击目标已经转向了商业和IT管理者、风险管理和灾难恢复等问题引起人们的关注灾难和安全事件对财政的影响每年高达数十亿美元，影响的范围波及到90%的企业商业连贯与安全组织BCS（Business Continuity and Security) 将继续作为一个能预测未来的管理者发挥着自己的作用绝大多数企业已经投资于BCS 并将专注于如何提高该领域中所用的资金数额预期的投资额将是2002年到2005年间投资额的3倍Strategic BCS的战略规划将使组织能避免开销过大的灾难，从而保护业务和潜在的新资源的商业价值BCS应该成为一个业务的使能原动力，而IT只是解决方案的一个组成部分适应BCS的企业将使其被关键资产和核心业务得到保护就象BCS目前所增长的开销一样——明智的投资能在降低成本的同时提高企业对业务关键方面的保护更新的BCS将能加速新技术的开发，使其对潜在的企业运作、客户和股东产生附加的价值今日主题风险的概括业务连贯性与安全规划规划的价值所在方法风险的概括 世界正在日新月异地发生着改变，新生的难以预料的各种风险在业务和技术领域层出不穷。全球化程度的不断提高因商业分类的趋势而愈演愈列的商业合并风潮 (Wal-Mart Home Depot)人口的增长城市区域内人口的不断增长越来越便捷的旅行使世界越来越小商业人口国家全球化趋势的演化(联合国与WTO)自由贸易区(WTO, NAFTA EU)在过去十年里，商业风险已经发生了巨大改变1850190019501970198019902000时间(not to scale)新风险自然灾害全球变暖造成的气候变化越来越频繁的气候现象：地震、洪水、飓风和厄尔尼诺现象等工业化的进程使人口密度越来越大商业气候更大更专业化的目标日益提高的专业化程度全球自由贸易区WTO, NAFTA, EU)规模经济开始通过高效的制造流程得以实现技术普及Internet的出现使人们之间的沟通更便捷第一台商用电脑的出现信息目标独立的更严峻的风险政治、经济的动荡冷战的结束第2世界和第三世界的政治动荡生物技术对未知领域的恐慌生物技术的出现恐怖分子开始使用生化武器1997年-2001年间统计的电脑被袭击事件百分比外国政府外国企业美国企业黑客内部人士数据来源: 计算机安全学会（Computer Security Institute）以下是因计算机病毒引起的世界范围内的经济损失统计单位：百万美元1990“业路撒冷”病毒1995“概念”病毒1999“Melissa”病毒2000“Love Bug”病毒资料来源: Richard Power, Tangled Web 大多数美国公民认为美国的企业都过分相信自己的商品是坚不可摧的。美国的企业真的足够强大吗?弃权7%否定30%肯定 63%资料来源: ABC News 绝大多数企业都很可能被列入毁灭性打击的目标可能遭受毁灭打击企业的要害核心流程汽车消费品医疗卫生高科技医药加工业 可视化娱乐业游戏休闲媒体体育基础架构石油 汽油电信交通设施属性是经济的基础，如果受到毁灭性打击，那么整个国家将限于瘫痪属性 GDP的关键所在与经济的其他方面联系紧密属性高度的可视性和交互性，与商业和消费者息息相关涉及到消费者的安全，所以风险最大 商业连贯性与安全规划就是要对上述存在的各种威胁、影响作出预案，即便及时应对。威胁潜在影响反应成本的增加 利润的降低新机遇的出现灾难规则网络客户需求操作股票的价值商业连贯性与安全规划化减缓风险时间恢复成本管理新机遇业务连贯性与安全规划 业务连贯性与协作安全问题的妥善解决对保护企业运作、资产和维持企业处于某个级别都是很有益的。定义目标业务连贯性 “业务的连贯性”是指：事先安排好的处理过程与企业处理实际的具体事务时能以一种关键业务功能不被打断和改变的连续一致方式来处理。协作安全 对企业中那些在关键操作中起作用的物质资产和潜在资产实施保护措施，将其面临的威胁降到最低。操作保证连贯性的关键操作服务的最小化确保服务中断后能重新恢复资产保护信息资产将财务损失降至最低降低风险确保职员安全级别维持住大众客户保持客户对企业的信心 从技术层面分析，合作和运作方面的融合已经在不断增加，所以业务所承担的失败风险也越来越引起关注。业务运作模型传统的业务操作已经越来越复杂，越来越有可能失败系统保护已经十分典型地不能与业务的关键性保持步调一致了企业与外界的连通性和设备方面的不断深入使企业很容易遭受破坏关键管理人力资源财务法律l培训中心客户获取t仓储销售供应商r合作商商品条目系统仓储物流销售系统基础架构POS设备便携设备Web接