有效改善信誉与IT风险管理六要素

信誉风险与IT的关系

　　2005年，当全球企业开始关注信誉风险这一新兴概念时，他们的焦点在于商业问题，如合规性与金融犯罪。当今，根据IBM的调研结果，企业关注的焦点已经发生改变，IT风险所产生的信誉风险亦成为了各大企业关注的重点。

　　事实上，所有企业的核心业务流程与互动皆依赖于技术。一次技术故障，可能花10分钟到10小时便可以解决，但它给企业信誉造成的影响却远不止如此，可能会持续数月甚至数年。IT故障，包括数据入侵、系统中断、数据丢失等造成的信誉损害现在也明码标价了。根据波尼蒙研究所的分析报告，每一次客户数据遭到入侵，将导致企业信誉的经济价值平均下降21%，折合3.32亿美元。

　　但是，关键在于如何有效防止或者减轻损害，而不是仅仅讨论IT是否或者是如何影响企业信誉。IBM的报告将向您提供实际有效的建议，帮助您以最新的视角衡量信誉与IT风险管理，并采取必要的措施保护公司信誉。

　　有效改善信誉与IT风险管理六要素

　　IBM调查数据分析表明，企业采取措施保护信誉的积极性，与其信誉、IT风险管理效率息息相关。

　　根据该报告的分析，得出以下六条建议，帮助企业有效改善信誉与IT风险管理：

　　1.安排负责人。安排专人负责处理企业信誉风险，包括与IT相关的事宜。

　　2.将合规性与企业信誉结合。以合规性要求来评估信誉与IT风险管理策略至关重要。

　　3.重新评估社交媒体的影响力。除了认识到对企业信誉潜在可能的消极影响外，应该充分利用社交媒体优化企业信誉与形象。

　　4.关注供应链。各组织必须要求并确保第三方供应商符合企业标准。

　　5.切勿自满与骄傲。各组织应该继续评估信誉与IT风险管理结果，制定策略寻找进步空间。

　　6.资金补救；投资预防信誉损害。为了将企业信誉风险降至最低，企业需要投资改善关键IT系统，并将其视为重要内容。

　　企业信誉面临越来越严峻的挑战

　　信誉风险指由于信誉问题，导致公司损失潜在业务或者损失目前正在经营的业务的可能性。波尼蒙研究所调研项目的参与者估算了他们企业品牌或信誉的经济价值，大概位于100万美元至100亿美元区间，平均品牌经济价值约为15.6亿美元。部分公司投入大量资金维护企业信誉，在其公司年度报表中，通常专门设有企业信誉专项。随着当今社交媒体与其他即时通讯的飞速发展，企业信誉面临越来越严峻的挑战。

　　译自：2013年10月23日【美国】IBM调研报告

　　编译：工业和信息化部国际经济技术合作中心 谢润超