[摘要] 在現(xiàn)代網(wǎng)絡(luò)企業(yè)中，信息技術(shù)占據(jù)舉足輕重的地位，成為網(wǎng)絡(luò)經(jīng)濟環(huán)境下企業(yè)發(fā)展的支柱，但是，信息技術(shù)所引發(fā)的風(fēng)險也常常給網(wǎng)絡(luò)企業(yè)造成損失，因此建立完善的風(fēng)險管理體系非常重要。本文從信息技術(shù)對網(wǎng)絡(luò)企業(yè)的影響入手，深入分析了企業(yè)在信息技術(shù)風(fēng)險管理中出現(xiàn)的問題，并提出了相應(yīng)的改善建議。

[關(guān)鍵詞] 網(wǎng)絡(luò)企業(yè) 信息技術(shù) 風(fēng)險 管理

網(wǎng)絡(luò)經(jīng)濟是人類社會發(fā)展的高級經(jīng)濟形態(tài)，它向人們揭示了社會先進生產(chǎn)力發(fā)展的主要形式和方向。在網(wǎng)絡(luò)經(jīng)濟環(huán)境下，信息技術(shù)起到了關(guān)鍵性的作用，它不僅深刻地改變了整個經(jīng)濟系統(tǒng)的資源基礎(chǔ)，同時改變著經(jīng)濟系統(tǒng)的結(jié)構(gòu)，有史以來人類文明進步所取得的知識和經(jīng)驗被信息技術(shù)廣泛地開發(fā)出來，這一過程又使人類文明得到了新的超越。

一、信息技術(shù)風(fēng)險對網(wǎng)絡(luò)企業(yè)的影響

1.網(wǎng)絡(luò)企業(yè)的界定

網(wǎng)絡(luò)企業(yè)是在網(wǎng)絡(luò)經(jīng)濟環(huán)境下產(chǎn)生的一類新型經(jīng)濟主體，它以信息技術(shù)為依托，創(chuàng)造出許多新的市場運作方式。根據(jù)互聯(lián)網(wǎng)公司經(jīng)營領(lǐng)域的不同，網(wǎng)絡(luò)企業(yè)可以分成網(wǎng)絡(luò)基礎(chǔ)設(shè)施業(yè)務(wù)、網(wǎng)絡(luò)應(yīng)用服務(wù)、網(wǎng)絡(luò)接入服務(wù)、網(wǎng)絡(luò)信息服務(wù)四種類型。

（1)網(wǎng)絡(luò)基礎(chǔ)設(shè)施業(yè)務(wù)，即網(wǎng)絡(luò)硬件業(yè)務(wù)，包括互聯(lián)網(wǎng)基礎(chǔ)設(shè)施設(shè)備制造業(yè)、網(wǎng)絡(luò)服務(wù)器制造業(yè)、網(wǎng)絡(luò)安全設(shè)備和光傳輸設(shè)備制造業(yè)。

（2)網(wǎng)絡(luò)應(yīng)用，即網(wǎng)絡(luò)軟件業(yè)務(wù)，包括網(wǎng)上開展各種活動所需的產(chǎn)品和服務(wù)，如Web開發(fā)軟件、Web服務(wù)軟件、搜索引擎多媒體軟件等。

（3）網(wǎng)絡(luò)接入服務(wù)，即ISP業(yè)務(wù)，包括利用公共電話網(wǎng)（PSTN）和有線網(wǎng)絡(luò)（Cablenet）為用戶上網(wǎng)提供接入服務(wù)的公司。

（4)網(wǎng)絡(luò)信息服務(wù)，即ICP業(yè)務(wù)，主要指為提高互聯(lián)網(wǎng)效率和利用互聯(lián)網(wǎng)提高效率而開展的各種中介服務(wù)。

2.信息技術(shù)的風(fēng)險效應(yīng)

網(wǎng)絡(luò)企業(yè)具有全球化、速度化、虛擬化、數(shù)字化等特征，信息技術(shù)是網(wǎng)絡(luò)經(jīng)濟的支柱，也是網(wǎng)絡(luò)企業(yè)發(fā)展的根本要素。然而，信息技術(shù)的發(fā)展過程具有兩面性：一方面，信息技術(shù)在經(jīng)濟發(fā)展中起著越來越重要的作用，網(wǎng)絡(luò)企業(yè)對信息技術(shù)的依賴日益加深；另一方面，信息技術(shù)在給網(wǎng)絡(luò)企業(yè)帶來巨大助益的同時，也帶來了巨大的風(fēng)險。

信息技術(shù)運用中所產(chǎn)生的風(fēng)險，不僅僅是安全性和一些單純的信息技術(shù)本身的風(fēng)險，還包括企業(yè)在應(yīng)用信息技術(shù)進行業(yè)務(wù)運作的過程中所產(chǎn)生的其它相關(guān)的風(fēng)險，包括網(wǎng)絡(luò)企業(yè)自身業(yè)務(wù)產(chǎn)生的風(fēng)險以及遭遇外部攻擊的風(fēng)險。信息技術(shù)風(fēng)險給企業(yè)造成的損失往往是不可估量的，主要影響以下方面：

（1)經(jīng)濟損失。信息技術(shù)風(fēng)險一旦發(fā)生，往往會給網(wǎng)絡(luò)企業(yè)造成巨大的經(jīng)濟損失，例如信息資產(chǎn)的丟失或毀損，而有些具有歷史意義的原始資料的丟失，其損失甚至超越了經(jīng)濟價值的衡量限度，就如同遭受火災(zāi)的人家，損失最為重大的往往不是財物，而是珍貴的紀念照片一樣。

（2)客戶流失。由于網(wǎng)絡(luò)的互聯(lián)性，使得網(wǎng)絡(luò)企業(yè)的信息技術(shù)風(fēng)險常常會波及客戶，如果客戶在網(wǎng)上交易、網(wǎng)上拍賣、股票操作等過程中，由于信息技術(shù)風(fēng)險造成網(wǎng)絡(luò)服務(wù)中斷，即使在短時間內(nèi)恢復(fù)，也會使客戶的利益遭受損失。風(fēng)險的頻繁發(fā)生會讓客戶對企業(yè)的安全性失去信心，從而造成客戶流失。

（3)競爭失利。網(wǎng)絡(luò)企業(yè)所處的經(jīng)濟環(huán)境競爭非常激烈，信息技術(shù)風(fēng)險給企業(yè)造成損害，常常會導(dǎo)致業(yè)務(wù)中斷，而恢復(fù)運營需要花費的時間和金錢，與此同時，正常經(jīng)營的競爭對手就會占據(jù)領(lǐng)先的地位。

二、網(wǎng)絡(luò)企業(yè)信息技術(shù)風(fēng)險管理中存在的問題

對于以現(xiàn)代信息技術(shù)為主要支撐的網(wǎng)絡(luò)企業(yè)來說，信息技術(shù)風(fēng)險為企業(yè)的經(jīng)營帶來了極大的不確定性，因此，信息技術(shù)風(fēng)險管理問題顯得猶為突出。但是，企業(yè)在信息技術(shù)風(fēng)險管理的過程中，存在著許多問題，使得信息技術(shù)風(fēng)險管理的各項標(biāo)準(zhǔn)、措施難以發(fā)揮最佳效果。

1.企業(yè)高層管理者的風(fēng)險意識淡薄

高層管理者的風(fēng)險意識淡薄是影響信息技術(shù)風(fēng)險體系難以有效發(fā)揮的重要因素，一般企業(yè)的管理者往往是由于對信息技術(shù)風(fēng)險缺乏了解而導(dǎo)致對其不夠重視，而網(wǎng)絡(luò)企業(yè)的情形有時與之相反，網(wǎng)絡(luò)企業(yè)是信息技術(shù)要素非常集中的行業(yè)，其高層管理者通常都有著足夠的技術(shù)知識和管理能力，正因為如此，他們往往會由于自信心較足而輕視信息技術(shù)風(fēng)險的危害性。

更為重要的是，信息技術(shù)風(fēng)險管理需要花費大量的成本，而往往不能給企業(yè)帶來直接的效益，這使得在企業(yè)高層管理者對于風(fēng)險管理方面的投資態(tài)度并不明朗。加之風(fēng)險危害的發(fā)生很難準(zhǔn)確預(yù)計，高層管理者便會報有一種僥幸心理，有意無意地忽視風(fēng)險管理。

2.不良的風(fēng)險文化

隱藏風(fēng)險是人類的本性，一些企業(yè)高層管理者為了維護企業(yè)形象、營造樂觀氣氛而有意回避風(fēng)險問題，而企業(yè)中重視風(fēng)險隱患的人反而被視為保守和怯懦。一方面是風(fēng)險技術(shù)管理人員小心翼翼地為風(fēng)險擔(dān)憂，另一方面則是企業(yè)管理層對風(fēng)險諱疾忌醫(yī)，這種回避風(fēng)險的氛圍使企業(yè)的風(fēng)險管理陷入一個尷尬的境地。在風(fēng)險危機發(fā)生時，企業(yè)卻往往忽略首先預(yù)警風(fēng)險的人，而是更推崇那些挺身而出、力挽狂瀾的“英雄”。

這種不良的風(fēng)險文化極易波及整個企業(yè)，員工會對細微的風(fēng)險隱患會采取隱瞞或忽略的態(tài)度，而往往一些看似無害的行為最終卻釀成巨大的風(fēng)險災(zāi)難。曾有100萬個信用卡賬號在40多個電子銀行和電子商務(wù)站點被竊，盡管這40個網(wǎng)站都部署了防火墻及其他安全基礎(chǔ)設(shè)施，仍無濟于事，造成此次大型災(zāi)害的主要原因還是來自于企業(yè)內(nèi)部員工缺乏必要的警惕性，使得外部攻擊得以輕松成功。

3.缺乏系統(tǒng)的風(fēng)險管理體系

在信息技術(shù)風(fēng)險管理中，多數(shù)企業(yè)存在著重技術(shù)、輕管理的現(xiàn)象，認為信息技術(shù)風(fēng)險管理主要是技術(shù)人員的任務(wù)，使得風(fēng)險管理常常出現(xiàn)脫節(jié)現(xiàn)象。風(fēng)險技術(shù)管理人員所發(fā)現(xiàn)的風(fēng)險隱患，經(jīng)常不能順暢地傳達到有效管理層，造成風(fēng)險預(yù)警的延遲。當(dāng)風(fēng)險造成危害時，只好采取亡羊補牢式的補救措施，并常常因未能及早預(yù)防風(fēng)險危害的發(fā)生而問責(zé)于相關(guān)技術(shù)人員。這正是一些網(wǎng)絡(luò)企業(yè)建立了信息技術(shù)風(fēng)險管理體系，但并不能發(fā)揮其最優(yōu)效果的原因。

目前，雖然有一些成型的風(fēng)險管理理論體系，但是具體應(yīng)用到某個企業(yè)時，還應(yīng)當(dāng)根據(jù)企業(yè)自身的特點對其加以改造，照搬來的風(fēng)險管理體系常常不能適應(yīng)企業(yè)的實際情況，而要想將風(fēng)險管理體系全面改造，為我所用，卻并不是一件容易的事，這也是目前困擾一些企業(yè)的難題。

三、完善網(wǎng)絡(luò)企業(yè)信息技術(shù)風(fēng)險管理體系的措施

1.提高風(fēng)險防范意識，普及風(fēng)險管理知識

網(wǎng)絡(luò)企業(yè)對信息技術(shù)的依賴性很強，因此信息技術(shù)風(fēng)險發(fā)生的幾率也大大增加。在網(wǎng)絡(luò)企業(yè)中，提高全員風(fēng)險防范意識非常重要。這樣做絕非杞人憂天，雖然風(fēng)險防范不能給企業(yè)帶來直接效益，但高度的風(fēng)險警惕性有助于網(wǎng)絡(luò)企業(yè)及早發(fā)現(xiàn)風(fēng)險，采取相應(yīng)的控制措施，避免風(fēng)險擴散給企業(yè)造成更大的損失。

然而，在企業(yè)中，并非所有的員工都是技術(shù)人員，有些情況下，盡管有些人具備了風(fēng)險意識，但由于缺乏必要的風(fēng)險管理技能，也會導(dǎo)致嚴重的后果，因此，對全體員工，特別是非技術(shù)人員需要進行普及性的風(fēng)險管理知識培訓(xùn)。通過培訓(xùn)，可以使全體員工認識到風(fēng)險管理的重要程度，理解各項安全管理措施的必要性，掌握基本的風(fēng)險管理知識。這樣，各位員工就會主動配合風(fēng)險管理人員的工作，在日常工作中盡量避免由于個人疏忽而造成的風(fēng)險危機，當(dāng)風(fēng)險隱患出現(xiàn)時，準(zhǔn)確做出判斷，能夠采取基本的處理措施，并將情況及時而準(zhǔn)確地報告風(fēng)險管理部門。

2.營造良好風(fēng)險文化，完善風(fēng)險管理體系

在風(fēng)險管理體系中，建立良好的溝通渠道是非常重要的，當(dāng)風(fēng)險隱患被發(fā)現(xiàn)時，信息能夠及時而順暢地自下而上到達管理層，而管理層對此也能夠迅速做出反應(yīng)。在企業(yè)中營造一種良性的風(fēng)險管理文化，大家對于風(fēng)險不再采取回避的態(tài)度，及時發(fā)現(xiàn)風(fēng)險隱患的行為應(yīng)當(dāng)?shù)玫娇隙ā?/p>

信息技術(shù)風(fēng)險不僅僅是一個“技術(shù)”問題，同時也是一個“管理”問題，風(fēng)險管理的各個階段是環(huán)環(huán)相扣的，有了完善的管理體系和良好的風(fēng)險文化，才能保障風(fēng)險管理體系順利實施，及早發(fā)現(xiàn)風(fēng)險隱患，采取相應(yīng)的措施，將風(fēng)險的負面影響降到最低。

參考文獻:

[1]周朝民:網(wǎng)絡(luò)經(jīng)濟學(xué)[M].上海人民出版社，2004

[2]（英）Ernie Jordan:Luke Silcock.IT風(fēng)險——基于IT治理的風(fēng)險管理之道[M].清華大學(xué)出版社，2006

[3]陳慧勤:企業(yè)信息安全風(fēng)險管理的框架研究[D].上海:同濟大學(xué)，2006

[4]陳愛平:網(wǎng)絡(luò)經(jīng)濟的風(fēng)險應(yīng)對機制及發(fā)展對策[J].經(jīng)濟與管理，2006（3）

[5]孟麗莎:網(wǎng)絡(luò)企業(yè)技術(shù)經(jīng)濟特點及評價方法探析[J].技術(shù)經(jīng)濟，2005（9）