- 相關(guān)推薦
加強(qiáng)風(fēng)險(xiǎn)管理的步驟
其實(shí),作為CFO與公司的合規(guī)團(tuán)隊(duì),他們有必要就此問(wèn)題向公司管理層建言,并能夠得到CEO的大力支持。然而,CFO的建言要言之有物,不能籠統(tǒng)地對(duì)數(shù)據(jù)風(fēng)險(xiǎn)進(jìn)行簡(jiǎn)單的描述,應(yīng)該站在專業(yè)角度拿出令公司董事會(huì)信服的證據(jù)來(lái)。
CFO應(yīng)按以下8個(gè)步驟為數(shù)據(jù)風(fēng)險(xiǎn)防控爭(zhēng)取資金支持。
第一,CFO要確定自己試圖保護(hù)的、含有所有資產(chǎn)內(nèi)容或者含有上述內(nèi)容的公開(kāi)信息。
這些信息或許是個(gè)人識(shí)別信息、受保護(hù)的醫(yī)療信息、支付卡信息,又或者是其他涉及重要業(yè)務(wù)的專有、敏感信息。這些信息資產(chǎn)不僅包括應(yīng)用程序,還包括像服務(wù)器、備份磁盤、臺(tái)式電腦、筆記本電腦以及閃存在內(nèi)的含有應(yīng)用程序在內(nèi)的媒介。
第二,CFO要對(duì)這些資產(chǎn)構(gòu)成威脅的危險(xiǎn)因素進(jìn)行排查。
這些危險(xiǎn)因素通常情況下又細(xì)分為4種,它們分別是:環(huán)境因素如洪水、火災(zāi)等,結(jié)構(gòu)性因素如基礎(chǔ)設(shè)施的毀壞或者軟件故障等,故障性因素如粗心用戶造成的損失等以及對(duì)抗性因素如黑客與心懷叵測(cè)的內(nèi)部工作人員的破壞活動(dòng)等。
第三,CFO要確認(rèn)這些資產(chǎn)所存在的薄弱環(huán)節(jié)。
例如,沒(méi)有數(shù)據(jù)備份、沒(méi)有數(shù)據(jù)加密、密碼設(shè)置級(jí)別較低、沒(méi)有遠(yuǎn)端清除功能、沒(méi)有過(guò)載保護(hù)功能、沒(méi)有經(jīng)過(guò)培訓(xùn)的合格人員、沒(méi)有訪問(wèn)管理設(shè)置功能、沒(méi)有防火墻、沒(méi)有商業(yè)應(yīng)急方案。
第四,CFO必須進(jìn)一步確定每一個(gè)能夠利用的薄弱環(huán)節(jié)變成危險(xiǎn)因素的可能性有多大。
一般來(lái)說(shuō),CFO應(yīng)該按照百分比確認(rèn)這種可能性,而通過(guò)百分比,管理層就可以一目了然地知道危險(xiǎn)因素呈現(xiàn)的程度。
第五,CFO應(yīng)有憂患意識(shí)。即最嚴(yán)重的后果一旦發(fā)生,這種負(fù)面因素帶給公司的直接影響究竟有多大。CFO可以通過(guò)美國(guó)國(guó)際標(biāo)準(zhǔn)協(xié)會(huì)網(wǎng)站提供的免費(fèi)模型來(lái)對(duì)此進(jìn)行評(píng)估。最嚴(yán)重的后果包括:違約受罰、違約被起訴所產(chǎn)生的法律成本以及商譽(yù)成本。這些成本通常可以通過(guò)量化進(jìn)行評(píng)估。
第六,CFO應(yīng)該根據(jù)風(fēng)險(xiǎn)因素的大小進(jìn)行風(fēng)險(xiǎn)等級(jí)排列。
高風(fēng)險(xiǎn)因素與低風(fēng)險(xiǎn)因素分別位于表格的上下位置,而一般風(fēng)險(xiǎn)因素則居中排列。
第七,CFO應(yīng)該找到解決方案。
CFO還需要確定為防止風(fēng)險(xiǎn)發(fā)生公司所應(yīng)擔(dān)負(fù)的成本到底有多大,而公司為抵御風(fēng)險(xiǎn)所支付的成本費(fèi)用不能超過(guò)公司的承受能力。
第八,CFO應(yīng)制定具體抵御風(fēng)險(xiǎn)的舉措。
例如,公司一臺(tái)沒(méi)有加密的筆記本電腦一旦丟失后,公司可能就要承擔(dān)美國(guó)衛(wèi)生與公共服務(wù)部網(wǎng)站所公布的20%的醫(yī)保違規(guī)風(fēng)險(xiǎn)。這個(gè)例子為所有CFO敲響了警鐘,他們應(yīng)該及早制定抵御風(fēng)險(xiǎn)來(lái)襲的具體舉措。
【加強(qiáng)風(fēng)險(xiǎn)管理的步驟】相關(guān)文章:
風(fēng)險(xiǎn)管理—戰(zhàn)略風(fēng)險(xiǎn)案例分析03-11
如何加強(qiáng)施工安全管理03-10
如何加強(qiáng)現(xiàn)代企業(yè)的管理07-07
做好企業(yè)危機(jī)管理的步驟12-08
物業(yè)管理的風(fēng)險(xiǎn)及防范04-02
加強(qiáng)施工項(xiàng)目現(xiàn)場(chǎng)管理的措施09-23
采購(gòu)管理的七個(gè)步驟10-17