首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
風險管理 >> 風險管理標準討論區 >>[求助]請問,什麼是分析風險管理策略?
[求助]請問,什麼是分析風險管理策略?

請問大大

什麼是分析風險管理策略?


2
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:佚名
點數:250
等級:初學者

榮譽勳章:初學者
發文篇數:10
回文時間:2011-06-01 00:25:41

資訊安全觀察:風險管理策略如何擬定? 風險在那裡? 從鼠國的例子中,資訊風險其實常常是明顯易見且層出不窮。內部人員皆知道那兒可能會有風險,只是存著僥倖的心理,想著:風險不一定發生,而且如果真的發生風險,也不一定對組織內造成衝擊。更有甚者,選擇對風險視而不見,反而強調臨危處理才是最好的風險管理方法。 風險需要被嚴肅對待,姑且不論是否要處理或是接受,都應先被衡量,包括了解內部管理階層對風險的態度與可接受之程度。風險評鑑的方法有定性與定量風險分析二種方法,單位內應針對現行的業務屬性選擇適合自己的風險分析方法。風險回應的策略 風險回應策略共有風險避免、風險減緩、風險轉嫁及風險接受四種。 以鼠國為例,若全部遷移到一個沒有大貓的領域,則是選擇風險避免。風險避免的回應策略對單位來講是最為有效的,只是必需要考量到是否真有地方是沒有大貓,或是相關的遷移成本是否符合成本效益? 鼠國選擇掛鈴噹或是購買警示系統作為風險減緩的策略,此種策略應屬於最常被選用處理風險的方式。掛鈴噹確實是一個有效降低風險的方式,不過這個方案被執行的機率幾乎等於零。選擇一個回應策略時,應同時考量其建置的難易度與風險降低之有效性。 當然鼠國可以選擇買保險,轉嫁可能風險之損失。如果有老鼠被貓吃掉,則可以獲得某種程度的賠償。通常選擇風險接受的策略在資源有限的組織內最為常見,因為資源的限制或是相關考量,選擇接受現行之風險。比較令人擔憂的是,一些刻意忽視風險的單位,明知其有風險,卻認為風險不會造成太大的衝擊,所以選擇接受這些風險。


資料來源:
http://content.sp.npu.edu.tw/teacher/kkhuang/Shared%20Documents/98%E5%AD%B8%E5%B9%B4%E7%A2%A9%E5%A3%AB%E7%8F%AD%E8%B3%87%E8%A8%8A%E5%8C%96%E7%B3%BB%E7%B5%B1%E7%AE%A1%E7%90%86/6%E9%A2%A8%E9%9A%AA%E7%AE%A1%E7%90%86%E7%AD%96%E7%95%A5%E5%A6%82%E4%BD%95%E6%93%AC%E5%AE%9A.doc
   
回文 #2
回覆會員暱稱:小龜仔
點數:1020
等級:實習生

榮譽勳章:實習生
發文篇數:32
回文時間:2010-04-01 05:59:05

風險管理策略,指企業根據自身條件和外部環境,圍繞企業發展戰略,確定風險偏好、風險承受度、風險管理有效性標準,選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略,並確定風險管理所需人力和財力資源的配置原則。 一般情況下,企業對戰略、財務、運營和法律風險,可採取風險承擔、風險規 避、風險轉換、風險控制等方法,對能夠通過保險、期貨、對沖等金融手段進行理財的風險,可以採用風險轉移、風險對沖、風險補償等方法。 企業應根據不同業務特點統一確定風險偏好和風險承受度,即企業願意承擔哪些風險,明確風險的最低限度和不能超過的最高限度,並據此確定風險的預警線及相應採取的對策。確定風險偏好和風險承受度,要正確認識和把握風險與收益的平衡,防止和糾正忽視風險,片面追求收益而不講條件、範圍,認為風險越大、收益越高的觀念和做法;同時,也要防止單純為規避風險而放棄發展機遇。 企業應根據風險與收益相平衡的原則以及各種風險在風險坐標圖上的位置,進一步確定風險管理的優選順序,明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。企業應定期總結和分析已製定的風險管理策略的有效性和合理性,結合實際不斷修訂和完善。其中,應重點檢查依據風險偏好、風險承受度和風險控制預警線實施的結果是否有效,並提出定性或定量的有效性標準。 參考資料:Google
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策