信息安全风险管理的基本理论研究

在计算机技术和互联网快速发展的背景之下,信息安全问题成为了学术界研究的重点问题。本文从信息安全风险管理的内涵、信息安全风险管理的流程、信息安全风险管理的标准对信息安全风险管理的基本理论进行了系统的研究,以为企业信息安全管理的实践工作提供理论指导。     

细化商业银行操作风险管理的新思路

突发事件的攀升及美国次级债的恶化,使操作风险的内部管理和外部监管越来越受到重视。为了加强我国商业银行的操作风险管理,银监会于2007年6月在其网站公布《商业银行操作风险管理指引》,就如何管理、计量操作风险进行阐述,再次说明这是当前银行业风险管理面临的一项重要挑战。本文在分析巴塞尔新资本协议操作风险和实际工作的基础上,提出将信息资产作为商业银行一类特殊产品线,采用信息安全管理体系ISO27001完善和细化操作风险管理,以此提升风险管理和内控能力。     

基于财务风险管理的企业集团全面风险管理体系研究

本文在分析我国企业集团全面风险管理现状的基础上，探讨了财务风险与战略风险、市场风险、运营风险、法律风险的关系，认为财务风险管理应贯穿于各种风险管理中，处于核心地位，财务风险管理是全面风险管理的重点，并构建了以财务风险管理为核心的企业集团全面风险管理体系。     

浅谈信息安全管理体系的风险管理与绩效

现代社会,信息作为组织的重要资产,受到了人们的高度重视,同时出现的许多信息安全事件也让人们关注起信息安全建设.本文针对信息安全事件的特点指出,预防信息安全事件的有效手段是建立长效信息安全管理机制,即推行国际标准化组织颁布的ISO 270012005《信息安全管理体系规范》.文章认为,组织建立并保持ISO 27001标准的有效运行,应在风险管理方面着力.文章结合ISO27001标准主要条款,论述了"设备不安全"、"恶意软件植入系统"、"访问不安全"等风险因素的管理控制措施.文章强调组织推行ISO 27001标准并保持有效运行,应将ISO27001标准与综合利用技术手段紧密结合,应着重把资产保护和业务连续性放在突出位置.     

自然人纳税人税收风险管理存在的问题及建议

大数据时代对我国自然人纳税人的税收风险管理模式提出了重大挑战,代表了一种新的税收风险管理形式。通过文献研究的方法,对我国自然人纳税人税收风险管理进行分析,发现自然人纳税人税收风险信息采集不准确、自然人纳税人税收风险信息利用不充分和自然人纳税人税收风险信息共享不完善的问题,提出规范自然人纳税人税收风险信息采集、充分利用自然人纳税人税收风险信息和完善自然人纳税人税收风险信息共享的建议。     

风险管理与企业健康

加入WTO以后，国际上的跨国公司及其产品大量涌入我国，更加剧了这种竞争。又由于高科技及其产业的崛起，经济的全球化扩张导致不确定因素的增长和信息的不完备与非对称分布，使企业时时都可能面临着一定的损害或损失的机会或可能性，即风险。对于企业风险而言，排除意我事件和不可抗力造成的风险，主要包括市场风险、交易风险、国家政策风险、经济周期性波动风险以及或有损失与负债风险等。因而，制度化的风险管理显得非常重要。所谓风险管理、就是企业整合运用其资源，通过对风险的识别、估测、评价和处理，以最小的成本获得最大安全保障的管理过程。它是企业健康发展的保障，已日益成为企业经营管理中至关重要的一环。本文即通过对我国企业风险管理存在问题的分析，来探讨如何建立制度化风险管理体系的问题。     

基于非对称信息理论的入力资源外包风险管理

文章阐述了人力资源外包中信息不对称的含义与表现，分析了由信息不对称引起的人力资源外包中的逆向选择风险和道德风险，并针对这些风险提出了全面收集信息、严格约束、有力监督和有效激励等风险管理策略。     

基于财务风险管理的企业集团全面风险管理体系研究

本文在分析我国企业集团全面风险管理现状的基础上,探讨了财务风险与战略风险、市场风险、运营风险、法律风险的关系,认为财务风险管理应贯穿于各种风险管理中,处于核心地位,财务风险管理是全面风险管理的重点,并构建了以财务风险管理为核心的企业集团全面风险管理体系。     

供应链风险管理与企业风险管理之比较

在概念、分类上对供应链风险与企业风险作了比较；分析了它们各自的风险来源，后果，并就供应链风险管理与企业风险管理的特点、目的、程序，方法进行了深入探讨；提出供应链风险防范与对策。     

浅析风险管理在招标工作中的运用

风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。风险的识别、风险的预测和风险的处理是招标工作中风险管理的主要步骤。通过建立招标工作的风险管理，包括内部风险、技术风险、社会风险的分析并制定有关措施，同时对风险进行实时监控、采取应对措施，这样，招标工作才能够圆满完成，并且满足有关法律、法规和规章制度的要求。     

风险管理视角下的企业内部控制分析

在经济全球化发展背景下,国内企业要直面更多竞争风险,如供应链风险、库存风险、融资风险、信息安全风险等,而如何加强风险应对能力,成为企业需要解决的发展难题之一.其中,内部控制作为基于财务管理的风险防范良策,具有全面性、渗透性、发展性等特点,能够帮助企业提升竞争力.文章通过探析风险管理视角下的企业内部控制方略,以期提高企业的综合管理质量.     

呆险公司全面风险管理（ERM）初探

本文探讨了全面风险管理的基本概念，介绍了保险公司所面临的风险，并以寿险行业为例，重点分析了国际和国内行业风险因素的变迁，提出了保险公司风险管理的目标、方法和框架。     

金融企业如何创设首席风险官——基于首席风险官试水建行的理性分析

首席风险官的由来及现状 随着市场竞争的加剧．企业风险越来越大，客观环境要求职业风险管理者的有效引入。自上世纪90年代以来，发达国家的金融服务、公用事业、能源行业等风险密集型行业中的领先企业都任命了各自的首席风险官（Chief Risk Officer，简称CRO）。首席风险官是企业风险管理的权力中心，全权负责企业风险管理体制的构建、风险控制决策、人员安排等风险管理领域的事务。首席风险官的发展速度很快，据调查显示，标准普尔500强企业中有1／3设立了首席风险官职位．并且随着萨奥法案（Sarbanes-Oxley Act）对上市企业监管和信息披露的加强，首席风险官正变得愈发重要。     

企业全面风险管理体系特点及其构建

本文紧密结合国务院国有资产监督管理委员会《中央企业全面风险管理指引》文件，概括了企业全面风险管理体系建设系统性、复杂性，长期性、艰巨性和求实性的特点；从实践角度出发，对全面风险管理体系的构建目标、风险管理基本流程的执行、企业风险管理组织体系和信息系统建设、风险管理文化培育进行了全面的分析；对体系构建过程中遇到的风险管理人才缺乏、外包风险及体系有效性检验等问题及其解决进行了初步探讨。     

加强企业风险管理 构建企业长效机制

在市场经济条件下，企业的经济活动中存在各种不同的风险。本文从风险的识别、风险的评估、风险管理策略等不同角度提出加强企业风险管理的策略，以构建企业长效机制。     

企业信息安全风险管理的框架研究

随着信息时代的到来,信息化技术在企业中发挥的作用愈发重要,在目前的网络环境中,大量的病毒频繁地攻击企业的信息系统,甚至造成系统无法及时处理攻击的情况。因此,企业信息安全应变被动处理为主动防御,在信息系统中建立风险管理框架,合理利用企业内部资源,提高企业信息系统安全性。本文将对企业信息安全风险管理的框架进行研究,探讨企业信息安全风险管理的需求、过程以及实施等细节。     

工程项目施工风险管理

提出风险及风险管理两个基本概念，明确风险管理在项目施工中的必要性和重要性，进一步分析风险的存在来源，识别评价出施工中风险管理的七个主要风险因素，即费用风险、工期风险、质量风险、组织风险、安全生产风险、工程变更索赔风险、技术风险，并从工程管理的实际操作运行中进行例证风险管理在工程项目施工中的必要性和重要性。     

工程项目施工风险管理

提出风险及风险管理两个基本概念，明确风险管理在项目施工中的必要性和重要性，进一步分析风险的存在来源，识别评价出施工中风险管理的七个主要风险因素，即费用风险、工期风险、质量风险、组织风险、安全生产风险、工程变更索赔风险、技术风险，并从工程管理的实际操作运行中进行例证风险管理在工程项目施工中的必要性和重要性。     

论企业内部控制风险管理的重要性

企业内部控制风险管理的目的是为了保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。企业要建立内部控制体系,需要建立在对企业进行风险管理的基础之上。建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制风险管理系统。为了实现这一目标本文从企业的内部机构设置、管理制度的建设、业务流程的关注、风险的评估、企业文化建设等方面进行了探讨,旨在提升企业抗风险能力和可持续发展能力。     

山煤国际全面风险管理体系建设实践

为做好风险管控、实现企业高质量发展，山煤国际能源集团股份有限公司从风险管理保障体系、风险管理基本流程、风险管理信息系统、风险报告与考核体系、风险管理文化建设五方面构建全面风险管理体系，紧紧契合全面风险管理理念，实现全员、全流程的风险管理，推动企业价值全面提升，助力企业战略目标实现。