风险管理...
企业进行全面风险管理的具体流程...
发些风险管理的东西给大家...
投资者和上级领导最应当关心的...
...
该文太好了，我顶！...
9.风险管理
9.1项目风险管理的概念
9.2风险识别
9.3风险量化
9.4风险应对计划
9.5风险应对控制
...
风险管理ABC
风险管理是我们作为信息系统内部审计师应当更多学习的主题。为什么呢？因为它给我们有效管理技术的的洞察力并且成为国际内部审计师协会的一个重要研究方向。
让我们从风险管理的定义开始吧。风险管理被定义为鉴别与控制组织的损失的程序。但是这不是我们作为内部审计师的工作吗？我们检查一个组织的内部控制并与（管理层）协商或提出改善内部控制的建议。这些咨询与建议促使组织更有效地控制损失与保存组织资源。
现在我们知道什么是风险，那么什么构成风险呢？答案有很多：公司资产的重置成本，索赔费用（包括法定费用），保险费用与控制成本，丧失的生产力，以及最终的管理费用与营业间接成本。风险另一方面也表现为由于服务差或不可靠的系统造成的机会、信誉与顾客善意的丧失。资产成本可能是有形的或无形。例如，一个公司的信息处理系统是有形的,而贮存其上的信息却是无形的，这些可能是组织的最有价值的...
风险管理...
风险管理...
风险管理...
...
...
供应链风险管理...
风险管理报告...
风险管理手册...
风险管理标准...
战略风险管理控制...
企业风险管理调查结果...
银行风险管理Credit Risk in Commercial Banking....
IT项目风险管理，很好的资料...
PWC做的银行风险管理的方案，供参考 ...
有关信用卡风险管理方面的专著...
请问谁知道企业风险管理流程如何构建？...
信用卡风险管理，有喜欢的朋友可以看下...
由于工作变动，开始接触风险管理范畴。希望能和各位专家朋友一起探讨，请多多指教。...
“2、3年后风险管理系统的实施才会在我国银行业中真正热起来。”这是业界专家对风险管理较为乐观的预测。自新巴塞尔协议后，“风险管理”引起了全球银行业的大讨论。特别是，近期我国银监会也发布了《商业银行资本充足率管理办法》，记者采访中发现，尽管一些大型银行已经制定了风险管理实施规划，但具体的实施步骤一般还没有排上日程；而一些风险管理的首尝螃蟹者在实施中也遭遇到数据、应用起点以及管理文化等三重门的障碍。
数据门“所谓银行就是基于风险处理能力而盈利的组织”。花旗银行前董事长瑞斯顿此句一语道破了风险管理能力就是银行的核心能力。从本质上讲，银行的经营目的就是在可控的风险内获得最大的利润，这里所说的风险并不是越小越好。面对日益多元与波动的全球金融市场，现代银行必须学习在更为复杂的风险环境中生存。从国外金融业的实践来看，现代商业银行管理风险的普遍原则是：不消极回避风险...
海啸、非典、禽流感、“911事件”……接连突发的破坏性灾难给人类社会带来了更多地震惊，在无情的大自然和社会突发事件面前，这个高度文明和发达的现代社会也变得如此无力。人们在扼腕痛惜之时，也从危机之中开始憬悟。
目前，无论是在公共还是私营领域，对风险管理的重视大概都是史无前例的。虽然企业对风险管理还没有达成一致的理解和认识，但是有一点意识却是统一的，那就是：管理者们发现，过去几年发生的几件大事都暴露出IT已经成为业务经营的主要风险。无论是横跨整个业务部门的企业级风险管理，还是信息化项目的实施，企业对信息系统依赖的不断升级使得CIO也被推向了风险管理的风口浪尖。
“威胁企业利益的风险从本质上说跨越了多业务部门和支持性的部门”，《CIO，让风险管理系统运转起来》一文将向您讲述企业风险管理中CIO承担了什么样的角色？
企业管理者尤其是CIO，在面对如此...
什么是风险管理 风险管理是指面临风险者进行风险识别、风险估测、风险评价、风险控制，以减少风险负面影响的决策及行动过程。随着社会发展和科技进步，现实生活中的风险因素越来越多。无论企业或家庭，都日益认识到了进行风险管理的必要性和迫切性。人们想出种种办法来对付风险。但无论采用何种方法，风险管理一条总的原则是：以最小的成本获得最大的保障。 对纯风险的处理有回避风险、预防风险、自留风险和转移风险等四种方法。 （一）回避风险 回避风险是指主动避开损失发生的可能性。它适用于对付那些损失发生概率高且损失程度大的风险，如考虑到游泳时有溺水的危险就不去游泳。虽然回避风险能从根本上消除隐患，但这种方法明显具有很大的局限性。其局限性表现在，并不是所有的风险都可以回避或应该进行回避。如人身意外伤害，无论如何小心翼翼，这类风险总是无法彻底消除。再如，因害怕出车祸就拒...
1、 风险定义：表达了一种概率，具有偶发性，对于项目中的风险可以简单地理解为项目中的不确定因素。2、 风险属性：(1) 风险类型(2) 风险发生概率，描述了风险发生的可能性(3) 风险影响，如果风险一旦发生，将对项目造成什么影响(4) 风险状态，一般可以分为开放、发生和避免(5) 风险发生标志，判断发生的依据(6) 风险消除标志，判断消失与否的依据(7) 风险防范策略，(8) 风险应对策略(9) 风险责任人3、 风险管理：目的就是最小化风险对项目目标的负面影响，抓住风险带来的机会，增加项目干系人的收益，风险管理包含6个主要活动：(1) 制定风险计划确定项目中风险管理活动的步骤(2) 识别风险确定项目中可能存在的风险(3) 定性分析风险通过对风险发生概率和潜在影响排定风险优先级，为后续分析做准备(4) 定量分析风险量化分析风险对项目目标的影响(5) 制定风险应对策略制定相应的策...
去年至今，中国金融业的一系列事件，使得金融系统在法规、治理结构、管理、技术等方面的种种欠缺显露出来。相比起来，一般性的企业风险只局限在企业自身，而金融业使用公众资金，因此风险更容易伤害到公众的利益，甚至国家利益。1997年，席卷亚洲的金融风暴使当时正在迅速崛起的亚洲经济蒙受巨大损失，许多亚洲国家苦心积累数十年的财富遭受重创。此后不断发生的俄罗斯金融危机、墨西哥金融风暴、巴西金融危机等，对许多国家特别是发展中国家敲响了警钟。这些国家的政府神经骤然绷紧，将金融风险视为国民经济持续、稳定、健康发展的第一大敌。金融风险防范成为一个全球性的热点话题，我国金融机构也越来越关注金融风险的防范问题。
信息技术主动出击实现风险管理的现代化，首先必须使我国金融业树立全面风险管理的理念。根据新巴塞尔资本协议，风险管理要覆盖信用风险、市场风险、操作风险等三方面。此外，在BaseII中，对市场风险、操作风险、...
...，电子游戏厂商瓦尔伏公司（Valve）由于一个简单的安全漏洞而丢失了一种新游戏的源代码。结果，这个游戏不得不推迟六个月上市，公司花费数月进行研发所带来的竞争优势也因此而丧失殆尽。
当你意识到，公司丢失一小部分内部机密数据可能会带来多大的损失，你就能对几乎所有公司都面对的风险有一个总体认识。这也意味着，CIO们比过去的责任更大了。企业期望由CIO们来应对这些风险。CIO别无选择。对新型CIO而言，风险管理已经成为他们工作中不可或缺的一部分。（见边栏《新型CIO》）。顾能公司（Gartner）日前对上百名CIO进行了年度调查，CIO们在调查中提出了四种他们关注的风险：
●
企业联系：公司与供应商、合作伙伴、消费者之间的联系愈发紧密，这不仅使企业对他们的依赖度越来越高，而且也带来了企业信息被窃取或滥用的可能。如果企业的这些关系管理不善，就会带来新的风险。这种风险，传统的IT观念并没有考虑...
风险管理风险在字典中的解释是“损失或伤害的可能性”，一般人们对风险的理解是“可能发生的问题”。风险与许多事物都有关联，例如，一个已经投入使用的存有易燃品的仓库，随时会有发生火灾的风险。一个建设中的项目也会面临许多不确定性的风险。风险就像“隐形杀手”一样，不知什么时候会出现。无论人们是否喜欢，风险是不以人的意志为转移的。但这并不意味着风险是无法避免的。比如，人们为了避免“患上重大疾病”，平时会积极参加各种健身活动，增强体质，提高防病能力。可以说，风险的存在要求人们要积极面对风险，做到有备无患，才能将风险的影响减到最小。挥之不去的“隐形杀手”项目是为完成某一独特的产品或服务所做的一次性努力。项目的最终交付成果在项目开始时只是一个书面的规划，无论是项目的范围、时间还是费用都无法...
IT外包的风险管理 景鑫冈
编者按：随着信息化程度的提高，IT外包服务在企业信息化建设以及电子政务建设中所处的地位日益加强。IT领域常见的外包有软件系统开发、数据中心托管、安全服务外包以及IT培训等形式。我们主要谈及企业软件系统开发的外包管理。
随着信息化程度的提高，IT外包服务在企业信息化建设以及电子政务建设中所处的地位日益加强。我国IT外包服务市场增长很快，中国IT外包服务市场规模在2002年达到33.5亿元人民币，年增长率为18.4%。作为一种长期的委托行为，IT外包服务合同履行往往是三年、五年，甚至几十年。建设周期长，不可预见因素就会相应增多，对IT服务外包项目风险问题的分析和控制，具有重要的现实意义。
外包（Outsourcing），是指企业利用外部的专业资源为己服务，从而达到降低成本、提高效率、充分发挥自身核心竞争力乃至增强自身应变能力的一种管理模式。目...
IT应用可以提高企业的经营效率和灵活程度以及适应能力，带来新的竞争优势。但企业的IT应用充满了风险。如果没有良好的项目管理，企业对IT的巨大投入极可能被"IT黑洞"化为乌有。
充满了风险的IT应用
从宏观层面上看，各行各业在IT方面都进行了大量的投资，尤其是一些高技术和竞争比较激烈的行业，例如计算机、通讯等行业，但对于投资效果并不是特别乐观。根据美国的一项统计，在80年代，美国企业在IT应用上投资了10,000亿美元，而与同期实际产出增长15%相比，生产率下降了6%。而据麦肯锡公司最近公布的一项研究报告称，在1995年到2000年期间，美国经济确实得到了提高，但促成这一转变的能量主要来自少数几个商业领域，与人们普遍预料的相反，对IT行业的高额投资并不是创造美国生产力增长"神话"的主要力量。更具有讽刺意味的是，在绝大部分经济领域中，对IT方面的大幅投资没有起到任何帮助生产力...
...
...
...
...
...
...
...
一次讨论会上的材料...
...
...
...
作者：邱昭良
充满了风险的IT应用
从宏观层面上看，各行各业在IT方面都进行了大量的投资，尤其是一些高技术和竞争比较激烈的行业，例如计算机、通讯等行业，但对于投资效果并不是特别乐观。根据美国的一项统计，在80年代，美国企业在IT应用上投资了10,000亿美元，而与同期实际产出增长15%相比，生产率下降了6%。而据麦肯锡公司最近公布的一项研究报告称，在1995年到2000年期间，美国经济确实得到了提高，但促成这一转变的能量主要来自少数几个商业领域，与人们普遍预料的相反，对IT行业的高额投资并不是创造美国生产力增长"神话"的主要力量。更具有讽刺意味的是，在绝大部分经济领域中，对IT方面的大幅投资没有起到任何帮助生产力增长的作用。
在我国似乎也面临着这样的困境：根据有关方面调查，在经历了MIS和MRPII两次管理信息化热潮之后，我国企业在应用MRP
II系统方面已投资过80亿...
...
合规风险...
http://www.dss.gov.cn/Article_Print.asp?ArticleID=227862http://www.dss.gov.cn/Article_Print.asp?ArticleID=227861...
