信息系统管理风险

信息系统管理风险随着经济与技术的发展，越来越多的企业对信息系统的依赖日益加深，信息系统对企业发展的推动也日益加强，但是信息系统是一把双刃剑，其建立、使用及管理过程中也存在着巨大的风险，具体风险如图 18-1 所示。风险 1 信息系统开发与使用违反国家法律、法规，可能遭受外部处罚，导致经济损失和信誉损失风险 2 信息系统开发与实验未经审批或越权审批，可能因重大差错、舞弊行为等导致损失风险 3 信息系统设计功能不科学、维护与变更程序不规范，可能导致企业效率与效果低下风险 4 信息系统外包服务为恰当履行或监控不当，可能导致企业权益受损或产生违约损失风险 5 信息系统访问安全措施不当，可能导致商业秘密泄露风险 6 信息系统硬件管理不当，可能导致企业资产或股东权益受损图 18 一 1 信息系统管理过程中的风险示意图