《IT风险》书评-杂志之家

内容简介

IT风险威胁日渐逼人：深思如下事实：一家医药制造商的软件实施失败导致公司的破产；系统咨询公司的数据被盗致使公司挑选的两名客户——维萨和万事达—— 流失；英国靠前税收机构的税收抵扣管理系统的失误造成超过20亿英镑的错误税款抵扣额损失。IT系统的复杂性削弱了高科技制造企业的经营能力。

IT风险展示出来这样那样的破坏性看似并不会落在你自己的公司里。在《IT风险》书中，乔治韦斯特曼和理查德亨特揭示了依赖这个假设的危害，证实了事实与之相反。

IT已经日益成为企业经营成功的核心。但是，很多企业还没有调整他们的IT决策和风险管理流程。其结果是怎样呢？IT风险引发的事故导致企业不得不承受远比以前更高的成本。它们在企业内外伤害我们的顾客和支持者；它们损害企业的名誉；它们将企业管理团队的弱点暴露无遗。而且，它们侵蚀企业的利润，削弱企业的竞争优势。在这本适逢其时而又很好不错的书中，作者定义了IT风险的四种类型：适用性、易用性、性和灵活性。他们通过引用大量企业案例，确立了企业必须控制好的三个核心领域，从而才能有效的管理IT风险：一个由IT资产、人员、相关支持流程和控制构成的坚实基础，它使管理层能以正确适合的方式管理相应的风险。

一个精心设计的风险治理流程——包含高层管理的密切关注，它使企业能及时发觉其中的风险，列出优先顺序，跟踪监视风险。

一个具有风险意识的文化——需要来自挑选层的培育，它使人们能正确地对待IT风险之源和解决方案，提高整个组织对风险的警觉。

这本《IT风险》还提供了强大的诊断工具，可以测评在各个核心领域组织的实力，帮助组织不断地提高核心能力和竞争优势。