為了遵守SOX法案，企業(yè)被要求把重心轉(zhuǎn)向改善公司整體的風(fēng)險管理

申請免費試用、咨詢電話：400-8352-114

 　　為了遵守SOX法案，企業(yè)被要求把重心轉(zhuǎn)向改善公司整體的風(fēng)險管理

　　監(jiān)管機構(gòu)正在向董事會施壓，希望他們更多地進行風(fēng)險監(jiān)督，文件管理系統(tǒng)因此在企業(yè)內(nèi)部自上而下，都需要提高對于總體風(fēng)險承擔(dān)的理解，以及風(fēng)險對于戰(zhàn)略目標(biāo)所形成的威脅，Caldwell說。這意味著，CIO和IT風(fēng)險管理者越來越多地被要求精確地描述IT和業(yè)務(wù)風(fēng)險之間的關(guān)聯(lián)。

　　Gartner公司最近的一項風(fēng)險管理調(diào)查顯示，

　　約有43%的受訪者聲稱IT部門提供的風(fēng)險管理數(shù)據(jù)的確會影響董事會的相關(guān)決策，Caldwell說。這聽上去似乎是個好消息，但它也同時意味著大多數(shù)受訪者并不認(rèn)為IT信息可以影響董事會的決策。不僅如此，還有一些受訪者甚至質(zhì)疑董事會是否能夠明白IT部門提供的數(shù)據(jù)。

　　為了增加積極影響的百分點， CIO們需要更好地讓董事會理解IT部門和業(yè)務(wù)部門之間的關(guān)聯(lián)，Caldwell說。首先， CIO們必須明白以下內(nèi)容：在涉及企業(yè)風(fēng)險管理上，董事會，CIO和其他IT主管們在企業(yè)內(nèi)扮演什么角色? 而在向董事會匯報時， CIO應(yīng)該如何將風(fēng)險和業(yè)務(wù)目標(biāo)相關(guān)聯(lián)，來更好的引起董事會的關(guān)注?Caldwell提出以下兩項指導(dǎo)原則來回答上述問題：

　　業(yè)務(wù)目標(biāo)也是IT目標(biāo)。本質(zhì)上， IT部門和企業(yè)其他部門在一定程度上都享有相同的業(yè)務(wù)目標(biāo)。

　　這使得每個人都在向這同一個目標(biāo)而努力。

　　IT風(fēng)險也是業(yè)務(wù)風(fēng)險。如果業(yè)務(wù)部門和IT部門都有相同的目標(biāo)，那任何IT風(fēng)險也等同于業(yè)務(wù)風(fēng)險。這有助于使雙方都共同關(guān)注業(yè)務(wù)成果。

　　從表面上來看，我們都認(rèn)為董事會不應(yīng)該管理風(fēng)險，Caldwell說。 “董事會在風(fēng)險管理中起的作用是確保有一個有效的風(fēng)險管理計劃，而公司的管理層正在有效地進行執(zhí)行”， 他說。 “他們起一個監(jiān)督的作用。 ”

　　任何和董事會成員會面的監(jiān)管機構(gòu)——在大型企業(yè)內(nèi)發(fā)生的頻率正在逐漸提高，特別是金融服務(wù)行業(yè)——都會詢問相關(guān)問題，以搞清楚董事會是否真正參與到監(jiān)督風(fēng)險管理計劃中。

　　“(董事會成員)認(rèn)為一個有效的風(fēng)險管理計劃意味著......他們不僅是拿到一個一年一次的，十大風(fēng)險報告，而是希望有真正的風(fēng)險指標(biāo)來顯示管理層的確在監(jiān)督”，Caldwell說。這些指標(biāo)還應(yīng)該權(quán)衡管理層的風(fēng)險偏好，這也正是風(fēng)險管理計劃的意義所在。

　　從這一角度而言， CIO們需要了解可能阻止或妨礙企業(yè)實現(xiàn)其戰(zhàn)略目標(biāo)的IT風(fēng)險指標(biāo)。這一區(qū)別是很重要的。不再是把

　　重點放在關(guān)注IT資產(chǎn)的風(fēng)險， CIO們更應(yīng)該關(guān)注在業(yè)務(wù)績效風(fēng)險中起重要作用的技術(shù)。

　　“這并不意味著我們不再關(guān)心有關(guān)IT資產(chǎn)的風(fēng)險，但我們會在向由董事會和高級管理層設(shè)立的業(yè)績目標(biāo)努力的過程中，進

　　行相應(yīng)的審視”，Caldwell說。 “企業(yè)績效考核才是我們向董事會進行匯報時需要呈現(xiàn)的。”

　　當(dāng)進行陳述時，盡管花了很長時間進行準(zhǔn)備， CIO們都應(yīng)該牢記他們只有大約15分鐘的時間來得到認(rèn)同 – 這也可

　　能是一年中唯一一次正式的機會。這一陳述不應(yīng)該有任何驚喜或者全新的信息，Caldwell強調(diào)。首席風(fēng)險官，首席財務(wù)官，首席執(zhí)行官和關(guān)鍵的董事會成員都應(yīng)該事先知道CIO將會談?wù)撌裁础?/p>