企业风险管理模型.ppt

《企业风险管理模型.ppt》由会员分享，可在线阅读，更多相关《企业风险管理模型.ppt（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、February 2002企业风险管理模型企业风险管理模型2执行者的概括执行者的概括n最近恐怖分子对美国的袭击目标已经转向了商业和最近恐怖分子对美国的袭击目标已经转向了商业和IT管理者、风险管理管理者、风险管理和灾难恢复等问题引起人们的关注和灾难恢复等问题引起人们的关注灾难和安全事件对财政的影响每年高达数十亿美元，影响的范围波及到90%的企业商业连贯与安全组织BC&S（Business Continuity and Security)将继续作为一个能预测未来的管理者发挥着自己的作用n绝大多数企业已经投资于绝大多数企业已经投资于BC&S 并将专注于如何提高该领域中所用的资并将专注于如何提高该领域

2、中所用的资金数额金数额预期的投资额将是2002年到2005年间投资额的3倍nStrategic BC&S的战略规划将使组织能避免开销过大的灾难，从而保护业的战略规划将使组织能避免开销过大的灾难，从而保护业务和潜在的新资源的商业价值务和潜在的新资源的商业价值BC&S应该成为一个业务的使能原动力，而IT只是解决方案的一个组成部分适应BC&S的企业将使其被关键资产和核心业务得到保护就象BC&S目前所增长的开销一样明智的投资能在降低成本的同时提高企业对业务关键方面的保护更新的BC&S将能加速新技术的开发，使其对潜在的企业运作、客户和股东产生附加的价值3今日主题今日主题n风险的概括n业务连贯性与安全规划

3、n规划的价值所在n方法4风险的概括风险的概括5 世界正在日新月异地发生着改变，新生的难以预料的世界正在日新月异地发生着改变，新生的难以预料的各种风险在业务和技术领域层出不穷各种风险在业务和技术领域层出不穷。国家人口商业n人口的增长n城市区域内人口的不断增长n越来越便捷的旅行使世界越来越小n全球化程度的不断提高n因商业分类的趋势而愈演愈列的商业合并风潮(Wal-Mart&Home Depot)n全球化趋势的演化(联合国与WTO)n自由贸易区(WTO,NAFTA&EU)6在过去十年里，商业风险已经发生了巨大改变在过去十年里，商业风险已经发生了巨大改变19001850时间时间(not to scal

4、e)19501970199020001980商业气候商业气候技术普及技术普及政治、经济政治、经济的动荡的动荡自然灾害自然灾害生物技术生物技术全球变暖造成的气候变化全球自由贸易区WTO,NAFTA,EU)日益提高的专业化程度第一台商用电脑的出现冷战的结束生物技术的出现恐怖分子开始使用生化武器工业化的进程使人口密度越来越大越来越频繁的气候现象：地震、洪水、飓风和厄尔尼诺现象等规模经济开始通过高效的制造流程得以实现Internet的出现使人们之间的沟通更便捷第2世界和第三世界的政治动荡独立的更严独立的更严峻的风险峻的风险新风险新风险更大更专业更大更专业化的目标化的目标信息目标信息目标对未知领域对未知

5、领域的恐慌的恐慌71997年年-2001年间统计的电脑被袭击事件年间统计的电脑被袭击事件外国政府外国政府外国企业外国企业美国企业美国企业黑客黑客内部人士内部人士百分比8以下是因计算机病毒引起的世界范围内的经济损失统计以下是因计算机病毒引起的世界范围内的经济损失统计1990“业路撒冷业路撒冷”病毒病毒1995“概念概念”病毒病毒1999“Melissa”病毒病毒2000“Love Bug”病毒病毒单位：百万美元9 大多数美国公民认为美国的企业都过分相信自己大多数美国公民认为美国的企业都过分相信自己的商品是坚不可摧的。的商品是坚不可摧的。美国的企业真的足够强大吗美国的企业真的足够强大吗?肯定肯定

6、63%否定否定30%弃权弃权7%10 绝大多数企业都很可能被列入毁灭性打击的目标绝大多数企业都很可能被列入毁灭性打击的目标基础架构基础架构石油&汽油电信交通设施核心流程核心流程汽车消费品医疗卫生高科技医药加工业 可视化可视化娱乐业游戏休闲媒体体育属性属性是经济的基础，如果受到毁灭性打击，那么整个国家将限于瘫痪属性属性 GDP的关键所在与经济的其他方面联系紧密属性属性高度的可视性和交互性，与商业和消费者息息相关涉及到消费者的安全，所以风险最大可能遭受毁灭打击企业的要害可能遭受毁灭打击企业的要害11 商业连贯性与安全规划就是要对上述存在的各种威胁、影响作出商业连贯性与安全规划就是要对上述存在的各种

7、威胁、影响作出预案，即便及时应对。预案，即便及时应对。威胁威胁潜在影响潜在影响反应反应灾难网络操作规则客户需求股票的价值成本的增加 利润的降低新机遇的出现商业连贯性与安全规划化商业连贯性与安全规划化减缓风险时间恢复成本管理新机遇12业务连贯性与安全规划业务连贯性与安全规划13 业务连贯性与协作安全问题的妥善解决对保护企业运业务连贯性与协作安全问题的妥善解决对保护企业运作、资产和维持企业处于某个级别都是很有益的。作、资产和维持企业处于某个级别都是很有益的。n操作操作保证连贯性的关键操作服务的最小化确保服务中断后能重新恢复n资产资产保护信息资产将财务损失降至最低降低风险确保职员安全n级别级别维持住

8、大众客户保持客户对企业的信心业务连贯性业务连贯性“业务的连贯性”是指：事先安排好的处理过程与企业处理实际的具体事务时能以一种关键业务功能不被打断关键业务功能不被打断和改变的连续一致连续一致方式来处理。协作安全协作安全 对企业中那些在关键操作中起作用的物质资产和潜在资产实施保护措施，实施保护措施，将其面临的威胁降到最低。将其面临的威胁降到最低。定义目标14 从技术层面分析，合作和运作方面的融合已经在不断增加，从技术层面分析，合作和运作方面的融合已经在不断增加，所以业务所承担的失败风险也越来越引起关注。所以业务所承担的失败风险也越来越引起关注。传统的业务操作已经越来越复杂，越来越有可能失败系统保护

9、已经十分典型地不能与业务的关键性保持步调一致了企业与外界的连通性和设备方面的不断深入使企业很容易遭受破坏供应商供应商r合作商合作商销售销售仓储仓储获取获取t商品条目商品条目系统系统仓储仓储&物流物流销售系统销售系统基础架构基础架构Web接入POS设备便携设备业务运作模型业务运作模型培训中心培训中心法律法律l关键管理财务财务人力资源人力资源客户客户15 当前的威胁和将来发展的趋势越来越使人们专注于如当前的威胁和将来发展的趋势越来越使人们专注于如何制定保证企业健壮性的业务连贯性规划上来。何制定保证企业健壮性的业务连贯性规划上来。典型威胁典型威胁n自然灾害火灾洪水台风飓风地震雪灾n人祸黑客病毒数据不

10、一致性数字签名非法获取数据恐怖主义袭击重大发展趋势重大发展趋势n扩展企业的不断发展n企业间的兼并、破产与重组n全球化趋势的加剧n对信息越来越依赖n技术的普及nInternet的普遍接入n电子商务的不断完善与环境的日趋规范n客户自我服务意识的提高16 业务领导和业务领导和IT管理人员已经重新把注意力集中于业务的连管理人员已经重新把注意力集中于业务的连贯性、风险管理和灾难恢复等问题方面。贯性、风险管理和灾难恢复等问题方面。n有超过 90%的企业受到过袭击金融灾难和安全性事件给企业运作带来树十亿美元的损失n绝大多数企业已经不在徘徊 很多企业在未来几年的预算中附加了提高企业抵抗灾害能力的资金。n投资将

11、是 2000年到2005年间预算的3倍17 业务连贯性与协作安全问题的解决应该重点从下列问业务连贯性与协作安全问题的解决应该重点从下列问题着手：题着手：n风险与保护措施我的企业是否面临风险？它们存在于哪里？在我所面临的风险中我的合作商和客户是否也存在问题?我该怎样才能保护自己的业务?要做到怎样的程度才算是保护了自己的企业了呢?n成本当我停止开销后所需的成本是多少?n生存如果遇到破坏，我的企业如何继续运作下去?如何幸存下来呢?遇到破坏该如何应对呢?18规划的价值所在规划的价值所在19 BC&SP的一个基本主题就是了解成本、可能出现的的一个基本主题就是了解成本、可能出现的破坏及其对业务的影响之间的

12、关系。破坏及其对业务的影响之间的关系。事件事件保护方面的投资保护方面的投资恢复成本恢复成本常规操作常规操作恢复操作恢复操作破坏发生的破坏发生的可能性数量级预防/准备措施计划与应对预案保护范围开销的增加恢复措施所用时间恢复范围危机管理风险/影响服务需求业务影响业务影响利润的损失客户/合作商的信任度是否受影响法律/法规20 通过联合来避免风险，或者是通过预案等准备措通过联合来避免风险，或者是通过预案等准备措施来降低企业的风险。施来降低企业的风险。对业务对业务的影响的影响风险的可能性风险的可能性通过在破坏事件中提供提供恢复操作来减少企业所受的影响通过提高预防措施和冗余手段来降低风险预防预防准备准备风

13、险风险高风险的高风险的高影响高影响21从从业务连贯性与协作安全规划中获得价值的关键：业务连贯性与协作安全规划中获得价值的关键：n制定计划并通过变革来实施该计划没有认真审视的规划有40%会立即失败，而它们在5年内的成活率只有 8%网络犯罪是过去四年里增长最快的6个因素之一n在关键领域预防和减轻问题的严重性在心中设计好遭受灾难时业务操作在任何适合的情况下制定出可选的措施n提高企业的应变、预防能力要求人们在有失败迹象出现时，必须能有效地团结组织起来要有意识培训人们能够有一定的应变能力 规划的制定和危机管理要做在最前面通过沟通和高层管理来确保这些关键因素22方法方法23 我们所提供的方法检测了风险中的

14、关键要素，同时也评价了我们所提供的方法检测了风险中的关键要素，同时也评价了业务连贯性中要权衡的方法与准备性之间的关系。业务连贯性中要权衡的方法与准备性之间的关系。业务连贯性程序管理业务连贯性程序管理 风险及其对业务影响风险及其对业务影响的分析的分析制定规划制定规划扩展企业的准备措施扩展企业的准备措施安全规划安全规划评价业务连贯性和恰当评价业务连贯性和恰当投资的价值投资的价值为准备措施和变革制定可操作的有为准备措施和变革制定可操作的有序的方法序的方法规划的批准规划的批准规划的实施规划的实施规划的测试规划的测试规划的发布规划的发布24 一个最初的评价将最终通过企业领导对业务连贯性和安全性一个最初的

15、评价将最终通过企业领导对业务连贯性和安全性方面的战略价值的理解程度来体现。方面的战略价值的理解程度来体现。当前准备当前准备就绪就绪对关键业务流程对关键业务流程的优化的优化义务义务&从属关系从属关系对关键业务流程对关键业务流程的风险管理任务的风险管理任务业务影响业务影响分析分析可选的可选的解决方案解决方案解决方案解决方案策略报告策略报告重新审视业务现有的连贯性规划评价现有规划最初的决策将战略中优先的东西映射到具体的业务流程中确定关键流程的任务划分关键流程的优先顺序决定出构成要素和依赖条件评价业务中所射击的客户、合作商和供应商重新审视现有和协议考虑法规方面的要求明确风险的因素评估出奉贤对企业的影响

16、战略优先关系战略优先关系管理层/领导能力风险及其对企业的影响分析风险及其对企业的影响分析(6-8周时间完成周时间完成)定量地分析所造成的 相互见的依赖性区分影响的轻重缓急程度和造成的后果明确保证连贯性的可选的各种方法 评估这些方法的战略价值当前哪些工作已经就绪未来情况如何业务案例建议的提高得到所需的连贯性规划25 业务与技术资源的混合是业务与技术资源的混合是BC&SP 中满足业务价值需要的产中满足业务价值需要的产物，是一种提高了的方法。物，是一种提高了的方法。n驱动业务保持连贯性并安全的方法n策略、操作与技术经验的结合n对欺诈、安全、隐私和风险管理领域的进一步探索n在任何开始改变的时候就采用生命周期的方法来保护企业免受危害n将业务连贯性嵌入在新流程和技术设计之中综合考虑业务连贯性程序管理业务连贯性程序管理制定规划制定规划扩展企业的准备措施扩展企业的准备措施安全规划安全规划规划的实施规划的实施规划的测试规划的测试业务的焦点业务的焦点技术方面的焦点技术方面的焦点风险及其对业务影风险及其对业务影响的分析响的分析