亚洲好骚综合-亚洲黄色录像-亚洲黄色网址-亚洲黄色网址大全-99久久99久久-99久久99久久精品国产

您的位置:軟件測試 > 軟件項目管理 > 風險管理 >
IT風險管理研究框架
作者:網絡轉載 發布時間:[ 2013/6/21 16:02:18 ] 推薦標簽:

雖然薩班斯法沒有直接明確對IT的要求,但企業在實施符合法案要求的內控過程時,發現IT方面的工作量竟然占到了40%以上,這是因為一方面IT要作為管理組織業務風險的工具與手段,例如,對財務應用系統的機密性、完整性控制,以及對業務交易信息的監督與數據采集都離不開IT系統;另一方面IT本身的風險,例如網絡風險、系統風險、應用風險,也是薩班斯法關注的重要內容,特別是如何使已有的IT流程和應用系統中的控制符合薩班斯法的要求是CIO為頭痛的問題。

近年來,國內行業主管部門一直在要求企業加強風險管理。2004年9月30日中國銀監會發布了《商業銀行內部控制評價試行辦法》,旨在為規范和加強對商業銀行內部控制評價,督促商業銀行建立內部控制體系,健全內部控制機制,保證商業銀行穩健運行,其中包括了對建立銀行計算機系統內部控制的要求。2006年3月1日銀監會發布《電子銀行業務管理辦法》和《電子銀行安全評估指引》,直接對技術風險較大的電子銀行提出了進行獨立的或相對獨立的信息系統審計的要求。與此同時,其他行業監管部門也準備出臺類似的風險管理措施。中國財政部于2006年10月發起成立企業內部控制標準委員會,其目的是為推動企業完善治理結構和內部約束機制。企業內部控制標準委員會的成立,預示著我國企業在內部控制方面將迎來一部類似美國《薩班斯法案》的標準體系,屆時必將對IT風險控制提出相應的要求。

這些方面并沒有涵蓋所有的IT風險,反映的問題也只是冰山之一角,不同的行業在不同的時期,其IT風險有著不同的表現形式。在應對這些IT風險時,我們也曾有過各種風險控制方法和模型,但一般都是針對技術風險提出來的,偏重于某一技術領域,而且大多是采用事后反應式的控制措施。在信息化的整合見效期,這種單一的“救火模式”將使我們疲于應付各種層出不窮的風險。特別對于像制度、流程、人員行為等方面有可能涉及組織核心價值的風險,傳統的控制方法存在明顯不足。

科學合理的IT風險管理體系應當具有前瞻性的、全局性的控制機制,能融合防范與應對信息安全、IT治理、IT管理、IT服務、IT應用、IT項目、IT基礎設施、業務連續性、IT外包等方面的風險,并能有效地指導組織控制IT風險,使IT戰略與企業戰略相融合,促進IT為組織持續地創造價值,以實現有效益的信息化。

二、COSO企業風險管理框架

在研究與探討IT風險管理框架時,讓我們先跳出IT,從行業監管者及企業管理者的角度來觀察是如何管理企業風險,順著這樣的思路,接合我們國內IT風險控制的具體情況,我們建立一個既符合COSO要求,又能指導企業一步步實施對IT的風險控制的IT風險管理框架。

從行業監管者和企業管理層來看,對企業風險進行控制是保護企業核心競爭力的有效手段,IT風險是企業風險管理的有效組成部分。不管是什么規模的組織,都需要有一套控制指南來有效地管理企業內外各種各樣的風險,并隨著業務環境的變化和新技術的發展及時更新,才能保證企業健康、持續地發展,有效的風險管理己成為企業發展的主旋律。

COSO是行業監管者及企業管理者常使用的風險管理框架。COSO企業風險管理框架于2004年4月由美國COSO委員會正式頒布。COSO委員會認為企業風險管理是一個由企業的董事會、管理層和其他員工共同參與的,應用于企業戰略制定和企業內部各個層次和部門的,用于識別可能對企業造成潛在影響的事項,并在其風險容納量(Risk Appetite)范圍內管理風險的,為企業目標的實現提供合理保證的過程。此框架要求企業管理者以風險組合的觀點看待風險,對包括IT風險在內的所有風險進行識別并采取措施使企業所承擔的風險在風險容納量的范圍內。

COSO管理框架的主要內容:

風險管理目標

    確定企業的戰略
    提高企業運營效率,取得好的經營效果;
    保證企業報告的可靠性;
    遵循相關法律法規的要求。

為達成以上目標,管理風險的主要過程有:

控制環境

任何企業的核心是企業中的人及其活動。人的活動在環境中進行,人的品性包括操守、價值觀和能力等,它們是構成環境的重要要素之一,又與環境相互影響、相互作用。環境要素是推動企業發展的引擎,也是其他要素的核心。

上一頁12345678下一頁
軟件測試工具 | 聯系我們 | 投訴建議 | 誠聘英才 | 申請使用列表 | 網站地圖
滬ICP備07036474 2003-2017 版權所有 上海澤眾軟件科技有限公司 Shanghai ZeZhong Software Co.,Ltd
主站蜘蛛池模板: 亚洲欧美在线综合一区二区三区 | 亚洲人人看 | 欧美一区二区在线观看免费网站 | 可以www视频 | 噜噜噜噜私人影院av线观看 | 欧美性高清video | 色播影院性播影院私人影院 | 欧美日韩综合高清一区二区 | 性欧美17一18sex性高清 | 亚洲乱仑 | 2020久久精品国产免费 | 午夜国产大片免费观看 | 色噜噜狠狠一区二区三区 | 天天久久 | 亚洲欧美日韩高清 | 三黄日本三级在线观看 | 大香人蕉免费视频75 | 亚洲第一页在线播放 | 欧美一级片a | 欧美综合亚洲图片综合区 | 午夜资源 | 国产一区二区三区播放 | 日本中文字幕在线观看 | h片在线播放免费高清 | freexx性欧美黑人 | 人人澡人人澡人人看欧美 | 色爱区综合五月激情 | 一级视频在线观看 | 日日日日操 | 中文字幕欧美日韩一 | 一级做a爰片性色毛片视频图片 | 性xxxxx大片免费视频 | 成人短视频在线观看视频 | 欧美日日夜夜 | 成年人视频在线免费观看 | 久久综合香蕉 | 天天摸日日摸 | 黄色网一级片 | 国产精品免费一区二区三区四区 | 成人免费看黄网站无遮挡 | 成人在线观看视频网站 |