規(guī)問題。
程明認(rèn)為:作為“內(nèi)部人”,常規(guī)部門在危機(jī)面前常常會(huì)現(xiàn)出智慧短缺,因?yàn)樗麄冮L期在一個(gè)領(lǐng)域工作,長期處理大同小異的常規(guī)問題,逐漸形成了思維定勢,從而很難正確應(yīng)對突發(fā)性的新事件。
他介紹說,一些西方企業(yè)在解決這一矛盾時(shí)通常采用的辦法是,聘請外部的專家顧問。這些“外部人”來自大學(xué)、研究機(jī)構(gòu)、咨詢公司,他們不受任何“既定”思維的約束,帶來的是新的視角、新的邏輯、新的對策,他們常常能夠使決策出現(xiàn)柳暗花明的氣象。
良好的風(fēng)險(xiǎn)管理體制還需要有一個(gè)善于溝通的團(tuán)隊(duì)。程明談到,在一個(gè)IT預(yù)算會(huì)議上,他的團(tuán)隊(duì)提交的預(yù)算完全圍繞IT安全,根本沒有涉及任何具體技術(shù)。
他只簡單說明了一些敏感數(shù)據(jù)存在的安全隱患,以及可能付出的安全代價(jià),接著就討論如何把錢花在降低風(fēng)險(xiǎn)上,并指出,這些開支要大大低于潛在風(fēng)險(xiǎn)所帶來的破壞。結(jié)果,預(yù)算請求不僅獲得了批準(zhǔn),而且公司首席財(cái)務(wù)官(CFO)和首席運(yùn)營官(COO)還為該項(xiàng)目增加了額外的預(yù)算。
對于企業(yè)的CIO來說,有關(guān)風(fēng)險(xiǎn)管理的討論和實(shí)踐目前僅僅是拉開了序幕。一位CIO說:其實(shí),風(fēng)險(xiǎn)既是危險(xiǎn),又是機(jī)會(huì),風(fēng)險(xiǎn)管理是“刀尖上的舞蹈”,舞得好,CIO在企業(yè)中的作用將更加顯現(xiàn);舞得不好,CIO將成為企業(yè)失敗的掘墓人。