• pk10里的质合是 2018-07-15
  • 北京赛车pk10影子计划 2018-07-15
  • 腾龙pk10彩做号软件 2018-07-15
  • 北京赛车pk10贴吧交流 2018-07-15
  • pk10开奖记录-快赢网 2018-07-14
  • 北京赛车pk10怎么看走势图找规律 2018-07-14
  • 北京pk10定码 2018-07-14
  • 北京赛车pk10是否骗局 2018-07-14
  • 全天1.5分彩计划网页 2018-07-13
  • 北京赛车pk10机器人 计划 开庄 2018-07-13
  • 北京赛车pk10开奖公式 2018-07-13
  • 北京pk10稳定杀一码 2018-07-12
  • 加拿大35分彩开奖结果 2018-07-12
  • 北京赛车pk10直播官方网站 2018-07-12
  • pk10精确前二技巧 2018-07-12
  • 自动更新彩图 中国管理会计网

    决策者如何在风险管理中做出正确的决策?

    摘要:

    风险管理的失败很大程度取决于未深入了解风险的症结,仅仅是单纯的尝试管理,那么风险管理注定失败。


    风险管理失败的三大原因

    1、风险的定义不一致。一些从业者似乎认为风险来源于风险的不确定性,有的人认为风险来自于造成损失的频率和幅度。而这两种观念有本质的不同。理论上的风险代表不确定性,但是很多理论却不能应用到信息安全中去。

    2、使用的术语不一致。很多管理员正在尝试做风险管理,他们努力的解决风险出现的原因,并建立明确的定义来解决这些问题。但是很多威胁并不是按照常规的手段和正常的方法都能解决,因为它们不是使用正常的数据代码就能够解决问题。因为有的人认为这是一个“威胁”,有的人认为这是一个“风险”,而有的人认为这是一个“漏洞”。就如同,物理学上的质量、重量、速度的单位各有不同是一个道理。

    3、漏洞评分系统(CVSS)不同。很多风险评估需要相关的计算公式和测量工具。如果选择的工具和变量不同,测得的风险也有所不同。目前风险评估分几个等级,很多时候企业风险被夸大,或者风险被忽略,就是因为风险评级时的失误。

    决策者怎么才能在风险管理中做出正确的决策?

    一个明智的决定,往往需要平衡运营成本和风险成本。其实很多IT管理者都了解以上几个风险管理失败的原因,但是为什么还是会失败呢?

    首先是管理者自认为非常了解风险。什么样的风险会找出什么样的后果,什么样的风险如何去衡量,IT管理者总是在不断变化的风险中寻找解决的办法。但是很多时候,风险的标准和模式并不是按照他们预想准备的工具和标准出现的。因为网络的威胁也会更新换代。

    其次,管理者不知道如何评价一个风险指标。大多数人将不会投资于风险和度量,直到他们明白风险评估的价值。

    再次是过度的自信。过度自信效应(一个严重的认知偏差),容易导致企业金钱和时间的浪费。这种过度自信效应导致普遍不屑一顾的态度形式主义。事实上,就像医生过度自信,因为指尖的微小抖动,可能都会产生严重的损失。

    自动更新彩图 www.last-fashion.com 扫描左侧二维码,关注中国管理会计网官方微信

    快捷的资讯入口、前沿的知识汇总、CMA官方授权培训机构

    热门排行榜
    热门标签
    润格美文网 |