عمومی

شایع ترین واکنش کاربران در سیستم های کامپیوتری

حل مشکل بشر می تواند به عنوان “تصحیح خطا” یا “آزمون و خطا” به صورت بهتری توصیف شود، به موجب آن یک راه حل آزمایشی بر اساس شواهد موجود فرموله کرده و سپس تلاش کرد. این راه حل آزمایشی اغلب داری شانس کمی برای موفقیت است، اما نتایج عمل برای اصلاح تلاش بعدی و بنابراین افزایش شانس موفقیت استفاده می شود. بیشتر سیستمهای کامپیوتری اولیه، با این حال، یک استراتیژی ” جلوگیری از خطا ” را اعمال کردند، که فرض میکند که یک فرد عملی را انجام نخواهد داد تا زمانی که درجه بالایی از اعتماد در موفقیت آن وجود داشته باشد. نتیجه این است که زمانی که مردم سر به پایین مسیر اشتباه یک طرفه را می روند، آنها اغلب در موقعیت هایی گرفتار میشودن که خارج شدن از آن مشکل یا غیر ممکن است. آخرین عمل رایج (رفت و آمد مکرر)؟ خاموش کردن کامپیوتر و راه اندازی مجدد آن.

ادامه »شایع ترین واکنش کاربران در سیستم های کامپیوتری

 چشم انداز و اهداف مدیریت ریسک در درون زیرساخت های مناسب مدیریت ریسک کسب و کار چیست ؟
هنگامی که چشم انداز مدیریت ریسک و اهداف و مقاصد (از جمله ریسک پذیری و تحمل ریسک )، به طور بند بند بیان می شود،  مدیریت، قابلیت های مورد نیاز را برای اجرای زیرساخت های مدیریت ریسک کسب و کار، تعریف می کند و چشم انداز و دستیابی به اهداف و مقاصد مورد نظر تصدیق می شود. توانایی ها با ترکیب مناسبی از سیاست ها، فرآیندها، شایستگی ها، گزارش ها، روش ها و فن آوری بوجود می آیند.
از آنجا که شرکتها اهداف، استراتژی، ساختار، فرهنگ، ریسک پذیری و امکانات مالی مختلف دارند هیچ دو روش برای اجرای زیرساخت مدیریت ریسک کسب و کار مانند هم نیستند. بنابراین، قابلیت های مختلف حمایت از زیرساخت های مدیریت ریسک کسب و کار  برای یک شرکت ممکن است بین شرکت ها فرق کند.
ما توصیه می کنیم سازماندهی پروسه تعریف قابلیت مدیریت ریسک در سه مرحله  باشد. مرحله  اول پایه و اساس می باشد. مرحله  دوم قابلیت را برای ریسکهای بحرانی می سازد. مرحله سوم قابلیتهای موجود در مدیریت ریسک، را افزایش می دهد. این سه مرحله  یک نقشه راه پیشنهادی هشت مرحله برای پرداختن به مولفه های چارچوب مدیریت ریسک کسب وکار COSO می باشد که به شرح زیر می باشد:

ادامه »چشم انداز و اهداف مدیریت ریسک در درون زیرساخت های مناسب مدیریت ریسک کسب و کار چیست ؟

ریسک پذیری چیست و فرق آن با “آستانه ریسک “، “تحمل” یا “محدودیت” چیست؟
چارچوب مدیریت ریسک کسب وکار COSO “ریسک پذیری” را به شکل زیر تعریف می کند:
ریسک پذیری میزان ریسک  در سطح گسترده است، یک موجودیت برای دستیابی به مقبولیت می باشد. این نشان دهنده فلسفه مدیریت ریسک شرکت، و در حقیقت سبک فرهنگی و عملیاتی شرکت را تحت تاثیر قرار می دهد. بسیاری از شرکت ها، ریسک پذیری به طورکیفی، با شدت بالا، متوسط ​​و یا پایین، دارند در حالی که شرکتهای دیگر یک رویکرد کمی با اهداف بازتابنده، متعادل کننده برای رشد، بازدهی و ریسک دارند. یک شرکت با ریسک پذیری بالاتر ممکن است بخشی از سرمایه خود را برای سطوح با ریسک بالا برای ظهور بازارهای جدید اختصاص بدهد. در مقابل، یک شرکت با ریسک پذیری پایین ممکن است خود را محدود کند.
ریسک کوتاه مدت زیان های بزرگ سرمایه گذاری را به وسیله سرمایه گذاری تنها در بازار باثبات و بالغ می گیرد.

چارچوب مدیریت ریسک کسب وکار COSO “تحمل ریسک” را تعریف می کند که این عبارت اغلب به جای واژه هایی مانند “آستانه ریسک” و یا “محدودیت ریسک” قرار می گیرد و به شرح زیر می باشد:
تحمل ریسک  سطح قابل قبول از تغییر  نسبی برای دستیابی به یک هدف خاص می باشد و اغلب بهترین سنجش در واحدهای مشابه برای اهداف مرتبط به آن می باشد.

ادامه »ریسک پذیری چیست و فرق آن با “آستانه ریسک “، “تحمل” یا “محدودیت” چیست؟

چشم انداز مدیریت ریسک  و اهدف آن
 چگونه مدیریت، یک چشم انداز مشترک را برای نقش مدیریت ریسک در سازمان توسعه می دهد؟ استفاده عملی از یک چشم انداز مشترک چیست؟
اولین گام در اجرای یک راه حل مدیریت ریسک کسب و کار شامل توسعه یک چشم انداز مشترک، از نقش مدیریت ریسک در سازمان می باشد. یک گروه کاری از مدیران ارشد باید تقویت شوند تا این نقش را ایفا و اهداف و مقاصد را برای واحدهای کسب و کار اجرایی کنند. بر اساس شناخت کلیدی واحد کسب و کار و ریسکهای آن، این بیان یک “نمایش با تصویر بزرگ” از چگونگی سازماندهی مدیریت ریسک می باشد و باید با اهداف کسب و کار سازمان و استراتژی آن تراز شود. این مساله یک ارزیابی ریسک وسیع شرکتی و تجزیه و تحلیل شکاف برای ریسکهای اولویت دار سازمانی را فراهم می سازد.

بنابراین “چشم انداز مدیریت ریسک” دیدگاه مشترک از نقش مدیریت ریسک در سازمان و قابلیت های مورد نظر برای مدیریت ریسک های کلیدی آن می باشد. آن بطور متناوب در جوهره پیشرفت مستمر ارزیابی شده است. به همراه کاربردی بودن، چشم انداز مدیریت ریسک باید محصور در توانایی های خاص باشد که باعث توسعه و نمو کارایی  مدیریت ریسک و اجرای یک پاسخ مناسب انتخاب شده مدیریتی باشد.

ادامه »چشم انداز مدیریت ریسک  و اهدف آن

آیا حسابرسی داخلی باید سعی و کوششی برای مدیریت ریسک کسب و کار داشته باشد؟

ما آن را توصیه نمی کنیم. پیاده سازی مدیریتی برای مدیریت ریسک کسب و کار، بخشی جدایی ناپذیر فعالیت های سازمانی می باشد.
همانطور که در پاسخ به سوال 58 اشاره شده است، ممیزی مدیر اجرایی و ممیزی داخلی می تواند بسیاری از کارهای ارزش افزوده، از جمله ترویج و معرفی مدیریت ریسک کسب و کار  و ایجاد علاقه در این پروسه را انجام دهد. در اصل، ممیزی مدیر اجرایی  می تواند یک جرقه برای شروع سیر مدیریت ریسک کسب و کار باشد. با این حال، حسابرسی داخلی نقشی در وظایف مدیریتی ندارد. در نهایت، مدیریت ریسک کسب و کار  باید از بالای سازمان شروع شود.

آیا حسابرسی داخلی باید چارچوب مدیریت ریسک کسب وکار COSO را در کارش ادغام کند؟

هنگامی که کنترل داخلی COSO – چارچوب یکپارچه ای را در سال 1992 انتشار نمود، ممیزی مدیر اجرایی به عنوان یک چارچوب برای برنامه ریزی حسابرسی، اجرای حسابرسی و گزارش نتایج حسابرسی به تصویب رسید. این چارچوب در آن زمان مورد نیاز نبود، اما ممیزی های مدیر اجرایی از آن برای کشف رویکرد حسابرسی و افزایش ارزش از طریق نتایج ممیزی، آنرا  به مدیریت و هیئت مدیره ابلاغ نمود تا به کمک سازمان بیاید.

ادامه »آیا حسابرسی داخلی باید سعی و کوششی برای مدیریت ریسک کسب و کار داشته باشد؟