一位IT管理專家這樣說到,很多風(fēng)險管理工作失敗,不是因為風(fēng)險管理的軟件程序不運行,而是很多IT管理員不了解風(fēng)險的由來,未深入了解風(fēng)險的癥結(jié),僅僅是單純的嘗試管理,那么風(fēng)險管理注定失敗。
 
  以下總結(jié)了風(fēng)險管理失敗的原因:
  首先,風(fēng)險的定義不一致。一些從業(yè)者似乎認為風(fēng)險來源于風(fēng)險的不確定性,有的人認為風(fēng)險來自于造成損失的頻率和幅度。而這兩種觀念有本質(zhì)的不同。理論上的風(fēng)險代表不確定性,但是很多理論卻不能應(yīng)用到信息安全中去。
  其次,使用的術(shù)語不一致。很多管理員正在嘗試做風(fēng)險管理,他們努力的解決風(fēng)險出現(xiàn)的原因,并建立明確的定義來解決這些問題。但是很多威脅并不是按照常規(guī)的手段和正常的方法都能解決,因為它們不是使用正常的數(shù)據(jù)代碼就能夠解決問題。因為有的人認為這是一個“威脅”,有的人認為這是一個“風(fēng)險”,而有的人認為這是一個“漏洞”。就如同,物理學(xué)上的質(zhì)量、重量、速度的單位各有不同是一個道理。
  再次,漏洞評分系統(tǒng)(CVSS)不同。很多風(fēng)險評估需要相關(guān)的計算公式和測量工具。如果選擇的工具和變量不同,測得的風(fēng)險也有所不同。目前風(fēng)險評估分幾個等級,很多時候企業(yè)風(fēng)險被夸大,或者風(fēng)險被忽略,就是因為風(fēng)險評級時的失誤。
 
  規(guī)避風(fēng)險培養(yǎng)企業(yè)內(nèi)部風(fēng)險管理人才是關(guān)鍵
  德勤一項調(diào)查報告顯示,90%的受訪者認為現(xiàn)階段缺少風(fēng)險管理專業(yè)人才,企業(yè)對風(fēng)險管理的經(jīng)驗和案例積累尚需進一步加強。
  “我們對風(fēng)險管理很重視,但目前還是比較依賴外部的人才力量,雖然對于企業(yè)內(nèi)部風(fēng)險管理人才隊伍的建設(shè)有興趣也有耐心,但不得要領(lǐng)。”一位參與此次調(diào)查的大型企業(yè)高層管理人員表示。
  目前,企業(yè)獲得風(fēng)險管理人才主要有兩個渠道,一個是從外部挖人才,不少咨詢機構(gòu)派到企業(yè)協(xié)助開展風(fēng)險管理建設(shè)的人員也會成為企業(yè)追逐的“獵物”。另一個是在企業(yè)內(nèi)部培養(yǎng),外部風(fēng)險管理人才具備相關(guān)知識儲備與能力,但忠誠度不如企業(yè)內(nèi)部培養(yǎng)起來的風(fēng)險管理人才高,并且對企業(yè)情況的了解需要較長一段時間。“企業(yè)內(nèi)部人員一旦掌握了風(fēng)險管理方面的知識性內(nèi)容,憑借其對企業(yè)的了解,會做得更好。”根據(jù)多年的經(jīng)驗,謝安還表示,企業(yè)中具有綜合業(yè)務(wù)功能部門的人員更適合培養(yǎng)成為風(fēng)險管理人才,比如財務(wù)部、審計部或內(nèi)控部等。
  據(jù)國內(nèi)知名管理會計培訓(xùn)機構(gòu)華領(lǐng)國際市場總監(jiān)尹璐璐女士介紹,隨著國資委開始提出基層企業(yè)的風(fēng)險管控問題,并首次要求在2013年年底前在央企建立系統(tǒng)、全面覆蓋集團各子企業(yè)、各層級責(zé)任主體的管控體系,企業(yè)對風(fēng)險管控問題越來越重視,懂得風(fēng)險管理的人才也由此變得熱火起來,國資委2009年引進的CMA正是培養(yǎng)風(fēng)險管理人才的一大國際型財經(jīng)認證。
  CMA認證是財會專業(yè)人士在業(yè)務(wù)領(lǐng)域的一個重要資格證書,持有者可以在整個職業(yè)生涯中看到它的價值。當(dāng)向全球的CFO們和財務(wù)控制專業(yè)人士問起當(dāng)前財務(wù)工作中的不足之處時,他們舉出了風(fēng)險管理、內(nèi)部控制、業(yè)績評估管理、財務(wù)計劃及分析、以及其他更多財務(wù)領(lǐng)域。而這些正是CMA所專長和注重的領(lǐng)域。
  在企業(yè)做任何決策之前,CMA人才會利用已經(jīng)發(fā)生的財務(wù)數(shù)據(jù)進行預(yù)測與規(guī)劃,為企業(yè)提供決策支持的準(zhǔn)確信息,以此來減小甚至是規(guī)避遇到的風(fēng)險,此外,CMA人才還可幫助企業(yè)評估在威脅發(fā)生前不采取任何預(yù)防措施或檢測措施所可能導(dǎo)致的損失。

        高頓網(wǎng)校特別提醒:已經(jīng)報名2013年CMA考試的考生可按照復(fù)習(xí)計劃有效進行!另外,高頓網(wǎng)校2013年CMA考試輔導(dǎo)高清課程已經(jīng)開通,通過針對性地講解、訓(xùn)練、答疑,對學(xué)習(xí)過程進行全程跟蹤、分析、指導(dǎo),可以幫助考生全面提升備考效果。
 
  報考指南: 2013年CMA考試報考指南 
  考前沖刺:CMA考試試題   考試輔導(dǎo)
  高清網(wǎng)課:CMA考試網(wǎng)絡(luò)課程