CIO與企業(yè)風(fēng)險(xiǎn)管理一
Sharon 并沒有和他們談?wù)撡Y料丟失帶來的風(fēng)險(xiǎn)，而是和他們一起討論怎樣改進(jìn)內(nèi)部網(wǎng)絡(luò)從而提供服務(wù)質(zhì)量。Sharon 告訴他們自己是多么地了解他們的艱苦工作，并且承諾說他將為他們提供更好的后勤支持服務(wù)，以便讓他們集中精力為客戶提供優(yōu)質(zhì)的服務(wù)。他回顧到，自從公司的網(wǎng)站建設(shè)完成了之后，該部門可以做出實(shí)時(shí)的商業(yè)決策，大大降低了客戶因?qū)Ψ?wù)速度不滿而造成的流失的風(fēng)險(xiǎn)。
不過，有時(shí)候采用最直接的方法也會(huì)獲得最好的效果。Westerman 講述了一個(gè)財(cái)富100強(qiáng)企業(yè)中一位CIO的故事，該CIO為了處理一個(gè)看起來比通常的風(fēng)險(xiǎn)要大的大型IT項(xiàng)目的時(shí)候，他不得不努力去說服董事會(huì)。讓人驚奇的是該公司的IT 部門從來就沒有發(fā)生過項(xiàng)目延期或者預(yù)算超支的現(xiàn)象，因?yàn)樗麄兠看卧u(píng)估項(xiàng)目所需的時(shí)間和資金的時(shí)候，他們總是在最初的評(píng)估數(shù)字上再增加一倍。
事實(shí)上，CIO如果采用這種管理的方式對(duì)于公司來說是極其危險(xiǎn)的，因?yàn)樗]有給企業(yè)的管理層提供準(zhǔn)確的信息來做商業(yè)決策。同時(shí)也刺激了IT 部門去花費(fèi)更多的資金。CIO 應(yīng)當(dāng)做出準(zhǔn)確的決定，他應(yīng)該告訴公司董事會(huì)最準(zhǔn)確的成本估計(jì)和項(xiàng)目結(jié)束時(shí)間，并且能夠給出將來項(xiàng)目可以帶來的更多的資金和時(shí)間收益。
Westerman 認(rèn)為，在會(huì)議開始之前，一個(gè)很鎮(zhèn)定的CIO 也會(huì)忐忑不安的。因?yàn)?，他們?dān)心公司的董事會(huì)會(huì)認(rèn)為他們的方法缺乏合適的分析而且增加了項(xiàng)目失敗的風(fēng)險(xiǎn)。但是，事實(shí)上董事會(huì)往往會(huì)同意他們的項(xiàng)目的，而且即使CIO 在項(xiàng)目實(shí)施了幾個(gè)月以后再來說項(xiàng)目需要更多的時(shí)間和資金的時(shí)候，董事會(huì)一般還是不會(huì)指責(zé)CIO們的判斷的。但是，CIO應(yīng)該自己主動(dòng)去為類似的風(fēng)險(xiǎn)做好準(zhǔn)備。
第四個(gè)步驟：離開辦公室
CIO們需要經(jīng)常離開自己的辦公室，到各處去走走，會(huì)晤其他部門的經(jīng)理們，或者去看看公司的一些關(guān)鍵的設(shè)施，這是公認(rèn)的最佳的IT領(lǐng)導(dǎo)實(shí)踐做法。而且這種做法對(duì)于那些領(lǐng)導(dǎo)ERM項(xiàng)目的CIO們來說尤其顯得重要。那是因?yàn)镋RM項(xiàng)目一般都要求企業(yè)文化的改變，如果ERM的思想和實(shí)踐沒有得到加強(qiáng)的話，企業(yè)的員工往往都會(huì)有一種傾向讓他們忽視ERM的要求，重新回到他們傳統(tǒng)的考慮風(fēng)險(xiǎn)的思維方式。
Sharon 認(rèn)為領(lǐng)導(dǎo)ERM項(xiàng)目的CIO們需要努力去建立良好的私人關(guān)系。CIO 們必須去解決那些對(duì)業(yè)務(wù)伙伴很重要的問題，不管這些問題看上去是否瑣碎，而且你還要通過引入新的流程來提高他們?cè)谏虡I(yè)運(yùn)營(yíng)方面的覺悟。
Santiago 談到他為了向NASA的同事們解釋他的關(guān)于ERM提高IT 系統(tǒng)安全的概念的時(shí)候，他親自拜訪了NASA內(nèi)部的幾百位經(jīng)理和員工，橫跨NASA所有的部門。他跑到NASA的總部舉行各種各樣的電話會(huì)議和展覽，向人們闡述他的系統(tǒng)降低IT安全性風(fēng)險(xiǎn)的理念，并且向他們提出自己的建議。他的聽眾包括NASA各個(gè)分部的CIO、負(fù)責(zé)IT 安全的員工、產(chǎn)品線的經(jīng)理和工程師——任何人都可以去參加。通過Santiago 九個(gè)月的不懈努力，NASA的人終于開始接受他的思想。
Santiago 把他的IT安全展覽一直伴隨著航天飛機(jī)項(xiàng)目的電腦安全專家們持續(xù)到12月份。展覽的目的就是確立建立起IT系統(tǒng)安全計(jì)劃的步驟。其中一項(xiàng)任務(wù)就是定義哪些在中心傳遞的信息是需要保密的。然后，這個(gè)小組才開始辨認(rèn)信息風(fēng)險(xiǎn)——系統(tǒng)容易受到病毒感染和攻擊的漏洞，內(nèi)部的員工有意或者無意的行為造成對(duì)系統(tǒng)信息的更改，同時(shí)還就降低這些風(fēng)險(xiǎn)的步驟進(jìn)行了深入的探討。
“大家開始并爭(zhēng)論如何才能把這些事情做好，” Santiago 高興地說“這意味著他們接受了我的觀點(diǎn)，我知道我已經(jīng)取得了成功，他們開始停止談?wù)撐覀€(gè)人和我的計(jì)劃，而是開始使用‘我和我們’這些單詞。”同時(shí)，他還發(fā)現(xiàn)NASA所有的負(fù)責(zé)安全的員工都開始從日常運(yùn)作去著手尋找運(yùn)營(yíng)的風(fēng)險(xiǎn)。至此，ERM已經(jīng)成為他們?nèi)粘９ぷ鞯囊徊糠帧?/font>
第五個(gè)步驟：成為模范的公民
CIO的態(tài)度和行為必須與他所傳達(dá)的信息保持一致。國(guó)際著名咨詢機(jī)構(gòu)Cutter Consortium的CIO Bob Charette 通過他的ERM領(lǐng)導(dǎo)實(shí)踐認(rèn)為如果企業(yè)的領(lǐng)導(dǎo)都不能按照規(guī)章、流程進(jìn)行到底的話，剩余的那些步驟也就不會(huì)有任何作用了。
對(duì)于企業(yè)的業(yè)務(wù)單元的經(jīng)理們和行政人員來說，如果你指出他們負(fù)責(zé)的領(lǐng)域內(nèi)存在風(fēng)險(xiǎn)的話，他們可能會(huì)認(rèn)為你是在對(duì)他們進(jìn)行批評(píng)。同樣地，反過來說，如果有人跑過來和你說他發(fā)現(xiàn)的IT系統(tǒng)存在的風(fēng)險(xiǎn)的話，在某些人看來是對(duì)你的工作的否定。因此，大家都要改變這種因IT系統(tǒng)導(dǎo)致的風(fēng)險(xiǎn)而否定對(duì)方的做法。相反地，CIO們應(yīng)該鼓勵(lì)其手下和公司中的同事來發(fā)現(xiàn)企業(yè) IT系統(tǒng)的風(fēng)險(xiǎn)，應(yīng)當(dāng)把這些信息看成解決問題的機(jī)會(huì)。美國(guó)前國(guó)務(wù)卿鮑威爾（Colin Powell），在他還是過美國(guó)參謀首長(zhǎng)聯(lián)席會(huì)議的主席的時(shí)候，他就非常鼓勵(lì)士兵們向他提出各種各樣的問題，他說過一句很有名的話可以給我們很多啟發(fā)——“如果有一天你的部下不向你提出問題了，那么那一天也就是你應(yīng)該停止領(lǐng)導(dǎo)他們的時(shí)候。”
一種推動(dòng)ERM持續(xù)進(jìn)行的好方法就是，通過不斷的商業(yè)測(cè)試，不斷加強(qiáng)ERM實(shí)施中所需要的持續(xù)不斷的關(guān)注。就像在學(xué)校里面一樣，通過對(duì)孩子們不斷進(jìn)行火警的實(shí)踐操練，從而向他們強(qiáng)調(diào)安全防火的重要性。CIO 們也應(yīng)該堅(jiān)持持續(xù)不斷的測(cè)試計(jì)劃，這樣可以向大家傳遞連續(xù)的信號(hào)——組織對(duì)于處理IT系統(tǒng)的風(fēng)險(xiǎn)是非常嚴(yán)肅的。
美國(guó)納斯達(dá)克的CIO Steve Randich 正是通過他的數(shù)據(jù)中心進(jìn)行持續(xù)的、有規(guī)律的業(yè)務(wù)測(cè)試計(jì)劃，并通過這些測(cè)試活動(dòng)讓公司的員工們時(shí)刻注意——ERM是整個(gè)組織的核心原則。在納斯達(dá)克的公司超過3300家，每秒鐘的處理的交易超過20000筆，同時(shí)還從全球350000臺(tái)電腦和工作站搜集信息。如果納斯達(dá)克不能運(yùn)營(yíng)這個(gè)交易處理系統(tǒng)，那么它只有關(guān)門了。“然后我們只有等待著破產(chǎn)了。” Randich 補(bǔ)充道。
9.11事件發(fā)生以后，納斯達(dá)克花了好幾個(gè)月的時(shí)間把它在紐約的辦公室永久性的遷移出去。但是數(shù)據(jù)中心仍然沒有停止自己的運(yùn)作，雖然美國(guó)政府宣布交易市場(chǎng)關(guān)閉四天，不過通過這件事，Randich 還是發(fā)現(xiàn)公司需要更加詳細(xì)的風(fēng)險(xiǎn)管理計(jì)劃。在新的計(jì)劃中，Randich準(zhǔn)備添置額外的設(shè)施（如電腦和互聯(lián)網(wǎng)接入通道），制定在發(fā)生災(zāi)難的情況下雇員的溝通程序和備用的辦公地點(diǎn)。
Randich 每隔半個(gè)月都要檢查自己的假設(shè)。他不僅僅對(duì)公司的備用系統(tǒng)進(jìn)行測(cè)試，同時(shí)還要確認(rèn)新的雇員在發(fā)生緊急情況下能夠獲得去哪里以及做什么的消息。此外，他還要確保在陸上通訊被中斷的情況下，雇員們有足夠的移動(dòng)電話進(jìn)行聯(lián)系。Randich 還指定了一個(gè)團(tuán)隊(duì)處理專門應(yīng)對(duì)突發(fā)性的大浩劫，他們將和其他300準(zhǔn)備買賣未股票的經(jīng)紀(jì)人共同決定經(jīng)銷商的需求是否能夠保持市場(chǎng)的正常開放。
由于經(jīng)常進(jìn)行系統(tǒng)的測(cè)試，Randich 已經(jīng)成功的向公司的全體雇員傳遞了這樣一個(gè)清楚響亮的信號(hào)——IT部門對(duì)于維護(hù)交易系統(tǒng)網(wǎng)絡(luò)的持續(xù)性運(yùn)營(yíng)是非常嚴(yán)肅認(rèn)真的，不管發(fā)生什么事情都不會(huì)改變。他強(qiáng)調(diào)：“我們的觀點(diǎn)不是危機(jī)發(fā)生的中途找到所有的風(fēng)險(xiǎn)，而是確定所有可能發(fā)生的風(fēng)險(xiǎn)都可以得到妥善的解決。”
總之，從全球的范圍來看，企業(yè)運(yùn)營(yíng)中的風(fēng)險(xiǎn)是普遍存在的，而企業(yè)的IT系統(tǒng)既是造成風(fēng)險(xiǎn)的原因又是用來管理風(fēng)險(xiǎn)的資源，ERM 現(xiàn)在已經(jīng)成為管理這些風(fēng)險(xiǎn)的一個(gè)根本的措施。Barclays' Weymouth 認(rèn)為，為了實(shí)施ERM，企業(yè)需要一位可以信任的領(lǐng)導(dǎo)，他應(yīng)該是組織中的資深人士，深受整個(gè)組織的尊敬，同時(shí)他還需要精通組織所有的業(yè)務(wù)及其相互間的關(guān)系。
- 編輯推薦：
