往年提這個話題大家覺得風險智能離我相對遠，因為現在是實施企業系統、確保安全、確保客戶滿意度。但今年大家知道背景下，我們叫金融危機的背景下，對于IT整個行業來講，對CIO來講，影響都很大。      

    為什么我們提出風險智能性的CIO呢？其實我覺得如果是往年提這個話題大家覺得風險智能離我相對遠，因為現在是實施企業系統、確保安全、確保客戶滿意度。但今年大家知道背景下，我們叫金融危機的背景下，對于IT整個行業來講，包括我們企業部門來講，影響都很大，更促使大家把精力、資源、成本、先進投入到哪些應該公司風險最大的環節，這我是我們提出風險智能的含義。整個用風險導向架控公司的管控。提到這個話題，我之前跟一個客戶參加了一個會，在座也有我們德勤華永的客戶，這個客戶正在實施ICP，我們跟他們談一些ICP實施后的復合業務，重點是數據挖掘技術實現公司高層怎么從系統里很及時的、全面的要到我想要的信息，這個IT部門絞盡腦汁考慮搭建什么報表體系，按照管理體系做。

    從而看到IT的主管或者CIO，迫切的需求是說如何跟公司業務掛鉤，這也是今天我們的主題，當然還有其他服務。這個CIO說，在當今環境下，CIO面臨的壓力可以總結成一句話，就是說我們必須按照公司要求把事做好，這是當前在做的，同時要做的更好，做的更快，兩之小時之內可能就讓你響應。在國內企業我們剛剛做了一項調查，做明年預算的時候有40%的企業在不同程度的削減明年IT各方面投資，基本我們接觸到、看到的情況是比較普遍的情況。另外IT不是以往的救火式的，這邊來了需求、問題、變更或者具體的系統更改就馬上去用我的資源投入，IT怎么更靈活、主動的跟公司業務和重大風險領域掛鉤，這可能是在當今IT資源越來越緊張的情況下的思維和策略。

    其實金融海嘯，更主要的含義，今天CIO面臨的壓力，我們前期做了一項調研，前六位的地方，第一是資源很少，但公司讓我提高資源整個使用效率，就是能效比的問題，我要提高比如服務設備的投資，用更小的投資，用更小的服務器提供更多的服務，減少投資。第二公司各個層面對信息質量要求越來越高，時間越來越短。第三是現在很多企業在不同地方上市，上美國、日本包括香港、國內，其實在當今環境下，可能大家接觸過，整個資本市場對公司的要求，企業如果有很復雜的IT系統，遵循的成本、合規性的緊迫性也是CIO面臨的壓力。

    第四項是宕機時間，客戶不能查詢到這個頻率，怎么用更省錢的技術解決這個問題。第五是客戶滿意度，如何建立一套合適SL級別，可能需要風險導向的SL簽的可能是更加主動一些，哪個地方不是很重點的話可能就差一些，這也是一個資源分配的問題。另外是成本，所以這六項也是CIO面臨的情況。這個環境下，我們講的金融危機，其實無疑加重了這些方面，不是IT部門就不干活了？不是這個含義，也不是把預算100%減掉了。而是每個部門，包括IT在內，心里都有很大的壓力，怎么做的更好，今天的主題IT即業務，怎么和業務目標一致。風險智能性的CIO是講風險管理的理念，是跟業務風險掛鉤的。在座都是從事IT行業的，大家都在談保證業務導向是符合公司重大風險領域，我去那個地方挖掘機會或者規避災難性風險。IT支持業務，同時IT風險管理也就支持業務風險管理。

    我們探討ITIL的時候，往往只是服務或者運維這樣的含義，怎么把事做的更有效力，客戶別天天投訴我們，可能里面有十個方面，怎么配制、變更、財務控制好等等，但我們強調能夠把風險的含義從頭徹尾貫徹到十個領域里去，關注整個IT運作有哪些風險。第二整個機構我們面臨哪些風險，IT部門不只是考慮本部門的東西，要站在公司的角度。第三是軟硬件怎么跟公司配合。然后是戰略性風險，這是很大、很虛，但有些客戶做的非常好，包括我們看到的客戶IT部門和市場部門成立了戰情分析小組，這個環境下已經處于戰斗狀態，有一些制造業、建筑業等行業，都會有這樣的問題。這家公司實際上是IT部門和市場部門成立了戰情分析小組，運用IT的手段，在第一時間知道整個領域或者宏觀經濟或者他們客戶最新的動態。這個東西好象不是IT部門做的么？這就是公司戰略的風險，公司下一步發展面臨什么問題呢？這通常不是IT部門要想的，我只是保證你系統不宕機等等要求。但現在IT部門在分析風險之后，就是系統分析公司的風險之后，就會發現有一些風險可以給公司以及自己部門帶來機會的領域，比如這個例子，我們看的挺好，做完之后覺得CIO很創新，好象我以前從來沒聽過，這是一個好的例子。

    最新德勤華永發布一個如何把風險管理到一個，在一個大家比較舒服的狀態，有九個方面，企業如何搭建這樣的風險智能平臺，基本上前四條就是說我們IT部門在以前做了很多合規，等等認證，不同角度加強IT管理，但我們強調前四個方面，能不能用風險的角度，重新探討和業務結合的問題。后面是看公司高官、治理層能不能通過IT系統給公司建立很透明的信息傳遞機制，第六項是風險管理計劃設計、實施和維護。再往下是怎么落實風險，哪些風險需要管，后面具體說業務部門的支持，比如財務、人事、IT部門怎么具體實現。然后是一些機制，使得公司風險管控體制不斷完善。

    這是我們提出風險智能，去年很快的反映出的概念，叫風險智能，不只是IT智能。大家看到這個外圍是企業面臨的各種各樣的外部和內部的壓力，我們提到的調研報告里，我們發現有九個風險是目前亞太地區CIO比較關注的，在未來一段時間內大家關注的領域，第一知識產權和信息保護投訴的風險，這方面風險可能在中國越來越迫切，德勤華永協助一家跨國公司，做一件什么事呢？他的產品或者軟件，比如賣給這位先生，是不是正確的使用，我們協助他，這使得中國的企業在這方面越來越有壓力。第二風險是網絡安全和客戶信息保密問題。第三是外包和離岸，現在的背景下，外包公司的壓力非常大，因為他們以前毛利率本來就低，客戶訂單減少量的優勢也減少了。第四是移動技術的風險，比如移動的設備，包括公司網絡移動搭建等等。第五是加速計算，比如運城計算。

    第六是病毒，還有第三方服務，還有企業并購過程中IT風險。我們剛剛接了一個項目，幫助A客戶看B客戶的系統，是不是跟將來A要收購B，B整個IT是不是很好的結合，并購的話IT越來越重要了。第九是法規和遵循性的風險，如果將來在座各位公司希望在美國、國內上市，這樣的資本市場的要求，對IT控制的要求就會越來越大，我相信有一些同志有親身的體驗。這九個風險是IT部門感知到的風險源。通過風險智能，公司怎么應對呢？我說一大堆風險不能照做以前的模式，其實可能要變一變方式，怎么變呢？綠色的圓圈其實有兩個圈，中間是藍色的，是我們強調的整個公司無論是運維、安全還是系統變更，從IT的角度，你必須重新審視一下公司的目標，就是發展與實施戰略，這塊業務，比如上一個ERP系統，是不是足以跟公司的呼叫中心、制造流程配合，然后根據這點你看實施這些系統有什么風險，有沒有過度投資的風險，我們是不是可以避免投資或者推遲投資，整個系統實施過程中是不是給企業規避一些風險，這是一套專門的方法。這些風險有大有小，有緊迫性的，有不重要的，如何應對這些風險，從而整內部的運維、安全以及變更管理等措施，不是按照標準導向，最后是閉環的管理。

    最外面是說從哪幾個角度加強IT風險管理，一方面是人員，一方面是具體業務流程，第三方面是信息技術。這是說IT環境下，大家看到右邊的圈，IT部門要從哪些角度規劃、管理我所面臨的各種各樣風險，比如需要在IT戰略角度考慮，需要治理、合規角度考慮，考慮信息安全、數據質量，包括IT風險內審，使得整個機構IT部門是一個很清楚的規避這些風險。這強調的是IT風險和企業風險一致性的問題，不是IT風險單獨拿出來。我講一些重點內容，這是現在我們提出的風險管理框架，這里從整個公司來看，從上一層叫IT治理，這里有具體的要做的事，具體有治理、策略、評估活動以及溝通等等。中間這個環節，政策和限制風險整合這塊是把企業的數據、業務和架構整合起來考慮。下面是不同業務單位的識別，最后是基礎的工作。

    IT整個風險管理架構，我們從風險的角度把傳統IT事項再分類，大家看到下面的一些領域可能比較熟悉，通過風險整合的方式，使得你的企業會更加智能。這里提到一個概念，用這種模式，大家會談到整合的問題，比如會27001、20000，怎么整合在一起考慮，因為否則很多企業面臨一個困惑，今年我上了一個認證，后年上了一些認證，到底有沒有起導作用，現在談整合的問題，我們是從風險管理的角度提出整合。我們強調了IT風險管理，總體來說風險管理還是運營層面和IT圈子里做的事情，現在很提倡IT上升到戰略層面，這個東西提了很多年，但真正怎么落實是很重要的。

    風險智能性的CIO怎么做，具體有一些措施，最后一部分我們看到這里有很多案例和細節，最后我希望大家有機會可以做一下，問了15個問題，你可以回答是或者不，判斷一下自己的企業是不是實現了風險智能，你的CIO是不是智能化管理公司風險，使公司出現大災難的時候，不至于業務上受到很大損失，這15個問題大家有機會可以看看。基本上來講，我們提到剛才的調研報告，我們看到雖然有43%的公司縮減IT預算，但在金磚四國大家整個企業界的信心指數還是高居榜首，我們希望和同行一起，在這個時代下把我們的企業做得更好。

集成系統網絡情報信息數據庫

CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄