加強風險管理的步驟
其實,作為CFO與公司的合規團隊,他們有必要就此問題向公司管理層建言,並能夠得到CEO的大力支持。然而,CFO的建言要言之有物,不能籠統地對數據風險進行簡單的描述,應該站在專業角度拿出令公司董事會信服的證據來。
CFO應按以下8個步驟為數據風險防控爭取資金支持。
第一,CFO要確定自己試圖保護的、含有所有資產內容或者含有上述內容的公開信息。
這些信息或許是個人識別信息、受保護的醫療信息、支付卡信息,又或者是其他涉及重要業務的專有、敏感信息。這些信息資產不僅包括應用程序,還包括像服務器、備份磁盤、台式電腦、筆記本電腦以及閃存在內的.含有應用程序在內的媒介。
第二,CFO要對這些資產構成威脅的危險因素進行排查。
這些危險因素通常情況下又細分為4種,它們分別是:環境因素如洪水、火災等,結構性因素如基礎設施的毀壞或者軟件故障等,故障性因素如粗心用户造成的損失等以及對抗性因素如黑客與心懷叵測的內部工作人員的破壞活動等。
第三,CFO要確認這些資產所存在的薄弱環節。
例如,沒有數據備份、沒有數據加密、密碼設置級別較低、沒有遠端清除功能、沒有過載保護功能、沒有經過培訓的合格人員、沒有訪問管理設置功能、沒有防火牆、沒有商業應急方案。
第四,CFO必須進一步確定每一個能夠利用的薄弱環節變成危險因素的可能性有多大。
一般來説,CFO應該按照百分比確認這種可能性,而通過百分比,管理層就可以一目瞭然地知道危險因素呈現的程度。
第五,CFO應有憂患意識。即最嚴重的後果一旦發生,這種負面因素帶給公司的直接影響究竟有多大。CFO可以通過美國國際標準協會網站提供的免費模型來對此進行評估。最嚴重的後果包括:違約受罰、違約被起訴所產生的法律成本以及商譽成本。這些成本通常可以通過量化進行評估。
第六,CFO應該根據風險因素的大小進行風險等級排列。
高風險因素與低風險因素分別位於表格的上下位置,而一般風險因素則居中排列。
第七,CFO應該找到解決方案。
CFO還需要確定為防止風險發生公司所應擔負的成本到底有多大,而公司為抵禦風險所支付的成本費用不能超過公司的承受能力。
第八,CFO應制定具體抵禦風險的舉措。
例如,公司一台沒有加密的筆記本電腦一旦丟失後,公司可能就要承擔美國衞生與公共服務部網站所公佈的20%的醫保違規風險。這個例子為所有CFO敲響了警鐘,他們應該及早制定抵禦風險來襲的具體舉措。
-
CFO該怎樣應對未來財資變革
一個企業的CFO,不僅要專注於財務業務,也要在經濟變革中為企業尋求未來的發展方向。就財資管理的集中度而言,實施高度集中財資管理模式的企業仍然佔少數。近三分之一的受訪企業(22家)表示,全球財資中心做出集團所有決策。這其中除了7家是外資企業/中外合資外,股份制/...
-
CFO的價值是什麼
CFO是價值的管理者,那麼,如何從運營環節體現他的價值管理?如何從資本市場體現他的價值管理?CFO如何從影響或塑造公司運營管理模式的角度來體現價值管理,進而體現CFO的價值?下面是yjbys小編為大家帶來的關於CFO的職業價值的知識。歡迎閲讀。CFO的生存價值如何看待...
-
CFO的基本概念
什麼是CFO,他的主要職責是幹什麼的?下面小編為大家準備了關於CFO的基本概念,歡迎閲讀。一、與上級保持良好的關係財務經理也是企業的僱員,同樣要關注上級的意見和決定,更要和上級建立良好的彼此信任的關係,以便取得上級對其工作的重視與支持。在經理人方向不斷形成...
-
關於CFO的證書
1.在完成大作業並通過劍橋大學的評估後,即可獲得《劍橋大學國際考試委員會CIE商務/管理之財務管理國際職業資格證書》(高級專業級)。2.通過劍橋大學的.認證並獲得證書後,將獲得人力資源和社會保障部核發的相關職業能力認證證書(相當於國家職業資格一級);劍橋大學...