“因业务控制系统失灵导致的风险”VS“对企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进的能力不足可能引发的风险”
①因业务控制系统失灵导致的风险。
| 定义 | 由于企业内部控制缺陷导致意外损失的风险 |
| 举例 | 物资采购申请金额已超过其采购权限,却未向上级部门申请安排大宗物品采购,即本身存在权限管理规定,却未在实际操作中妥善执行 |
| 关键点 | 系统运行出现问题 |
②对企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进的能力不足可能引发的风险。
| 定义 | 没有对企业现有业务流程和信息系统进行有效地监控和管理,没有及时掌握业务流程和信息系统配置的现状和存在的问题,导致企业业务流程和信息系统可靠、高效、持续和安全运行出现问题 |
| 举例 | 在当今高度国际化的社会分工背景下,华为的制造、物流及服务等业务都不可避免地依赖于第三方厂商或专业机构。如果缺乏持续监管,则第三方厂商或专业机构的业务中断将直接或间接对华为的业务和运营结果造成不利影响 |
| 关键点 | 明知却无能为力 |
帖子回复及时提醒
听课刷题更加方便
2年前