电子商务安全风险管理第一章2

ClicktoeditMastertextstylesLOGO风险管理的基本过程新的经济发展趋势下，企业需要借助电子商务来确立并维持其竞争优势，随着电子商务在现在企业的经营管理过程中越来越重要，这种勾兑电子商务技术的依赖使得新层次、新类型的风险出现称为一种可能。因而企业应当高度关注这与电子商务有关的新风险，并建立与之相适宜的风险管理程序。ClicktoeditMastertextstylesLOGO设定目标风险的识别与评估选择可行的风险管理方案实施方案监督系统风险管理的基本过程：ClicktoeditMastertextstylesLOGO1.4风险管理技术与风险管理工具风险识别阶段的常用方法：组织图分析法风险分析调查表风险分析问卷事故树分析法ClicktoeditMastertextstylesLOGO组织图分析法组织图分析法适用各类企业的风险识别,使企业感知风险的最一般而又必要的方法之一。ClicktoeditMastertextstylesLOGO董事会首席执行官风险管理委员会首席财务首席运营首席法务首席风险管理下属部门下属部门下属部门内部审计首席运营首席法务下属部门下属部门保险事务安全管理战略风险财务风险经营风险危机风险保险事务安全管理组织图分析法ClicktoeditMastertextstylesLOGO风险分析调查表是风险管理人员及有关专家学者，通过对企业可能遭遇的风险加以详尽的调查与分析，编制各种调查表供企业参考的一种方法。这种方法在美国主要是由保险公司专家制定各种调查表ClicktoeditMastertextstylesLOGO风险分析调查表ClicktoeditMastertextstylesLOGO风险分析问卷风险分析问卷是以系统论的观点和方法识别企业所面临的风险，能为风险管理者提许多有价值的信息。风险分析调查问卷一般由八栏构成，其中每一栏都是风险管理者所面临的重要问题，是需要彻底了解的问题。ClicktoeditMastertextstylesLOGO风险调查问卷风险所在损失时机损失原因损失幅度环节地方最有利最大预期损失最不利可能最大损失损失估计的可信度损失概率估计低高中风险率建议ClicktoeditMastertextstylesLOGO事故树分析方法（AccidentTreeAnalysis）该方法是安全系统工程的重要分析方法之一，它能对各种系统的危险性进行辨识和评价，不仅能分析出事故的直接原因，而且能深入地揭示出事故的潜在原因。用它描述事故的因果关系直观、明了、思路清晰、逻辑性强，即可定性分析，又可定量分析。ClicktoeditMastertextstylesLOGO事故树分析事故树分析是对可能引起损失的事故进行研究,并探究其原因和结果的一种方法。企业应根据自己的特点选择合适的方法来识别企业所面临的主要风险因素,在能保证效果的情况下,要避繁就简。ClicktoeditMastertextstylesLOGO事故树分析图财产损失收益损失损害责任人的行为自然异常因素设备故障致损事故ClicktoeditMastertextstylesLOGOClicktoeditMastertextstylesLOGO1.4.3风险控制的基本方法指在总体上控制风险的对策，就是在风险分析的基础上，针对企业存在的各种风险因素，采取控制技术，减少或消除风险损失。主要方法有：风险规避风险预防风险分离风险分散ClicktoeditMastertextstylesLOGO风险规避这种方法是指设法避免损失发生的可能性，从根本上远离风险源，从而消除风险损失的措施。ClicktoeditMastertextstylesLOGO电子商务网站如何规避风险技术风险绝大多数企业都不会自购服务器和自建机房，不只是因为费用问题，还因为绝大多数中小企业都不具备自建网站的专业人才。要解决这个问题很简单，只要找一家正规的IDC机房，用托管服务器或者租用空间的方式即可，IDC机房还提供建站服务，费用也较企业自己开发便宜许多。IDC（InternetDataCenter)，即互联网数据中心ClicktoeditMastertextstylesLOGO风险转移这种方法是指通过一定的方法，将风险从一个主体转移到另一个主体，以减小风险强度。主要措施：策略组合策略调整运用保险手段ClicktoeditMastertextstylesLOGO保险公司保险公司(insurancecompany)销售保险合约、提供风险保障的公司保险公司分为两大类型人寿保险公司、财产保险公司设立保险公司，其注册资本的最低限额为人民币二亿元。ClicktoeditMastertextstylesLOGOClicktoeditMastertextstylesLOGO保险公司的业务范围：（一）人身保险业务，包括人寿保险、健康保险、意外伤害保险等保险业务；（二）财产保险业务，包括财产损失保险、责任保险、信用保险、保证保险等保险业务；（三）国务院保险监督管理机构批准的与保险有关的其他业务。ClicktoeditMastertextstylesLOGO风险分离指将各风险单位分隔开，以避免发生连锁反应或互相牵连。这种处理可以将风险限制在一定范围之内，从而达到减少损失的目的。库存分离ClicktoeditMastertextstylesLOGO风险分散风险分散：是指增加承受风险的单位以减轻总体风险的压力，从而使项目管理者减少风险损失。电子商务平台的网站平台和实体商铺同步发展ClicktoeditMastertextstylesLOGO1.4.4风险管理信息系统RiskManagementInformationSystem(Risk–MIS)实质上应当是一种专家系统，是为更好地抵御显示的或潜在的偶然损失所产生的不利效应从而降低风险成本所使用的一种工具。ClicktoeditMastertextstylesLOGORISK-MIS功能结构图RISK-MIS信息风险识别评估竞争风险识别评估客户资源竞争风险人力资源竞争风险搜集相关信息模型计算或推理预警或控制方案决策……生产资料竞争风险……ClicktoeditMastertextstylesLOGO1.5风险管理与控制的展望随着网络技术的快速发展，软硬件设备和加密算法等的进步，网络安全性能会大大提高。社会信息咨询机构和信用制度的逐步健全。有关法律条文进一步完善。更多高素质、复合型的电子商务经营与管理人才推动电子商务发展。电子商务风险相关的保险业务会不断出现并迅速发展。人们对信息化本质的理解与信息意识、风险一时的条会降低风险发生的可能性。ClicktoeditMastertextstylesLOGO案例分析--淘宝大地震2011年10月11、12日，淘宝商城遭受到历史上最大规模的一次抗议——数以千计的中小卖家，针对商城大卖家，进行了集体的恶意抢购，导致多个知名网店被迫停止运营。这起事件被戏谑称为“淘宝大地震”。ClicktoeditMastertextstylesLOGO导火索：一个新规2011年10月10日，淘宝商城发布了《2012年招商续签及规则调整公告》，将技术服务年费从以往的6000元提高至3万元和6万元两个档次，涨幅5倍到10倍。同时，商铺的违约保证金数额全线提高，由以往的1万元涨至5万元、10万元、15万元不等。ClicktoeditMastertextstylesLOGO抗议表现第一，10月11日晚中小卖家通过yy、QQ群等组成“抗淘宝联盟”，人数高达7000，针对大卖家，集体恶意抢购，买空后退货；第二，10月12日，“暴动”升级，淘宝商城两大自主板块“直通车”、“聚划算”成为围攻重点；第三，部分淘宝商城卖家在杭州淘宝总部下拉起横幅，表示对淘宝提价政策的反对。ClicktoeditMastertextstylesLOGO围攻工具：两个规则第一，闪电发货：“闪电发货”是指卖家在承诺消费者保障服务的基础上，自愿提供的特色服务。杀伤方式：在规定时间内若不发货，买家可以发起赔付申请，淘宝将先行赔付，商家会被扣分；第二，7天无理由退货：在签收货物后7天内，若因买家主观原因不愿完成交易，商家有义务提供退换货服务；若商家未履行其义务，则买家有权投诉，并申请赔付。杀伤方式：如果商家规定时间内货全部发完，对方则先全部确定收货，然后几千个人全部给0分或1分，拉低信用，然后一起申请退款，退款率将会攀升。ClicktoeditMastertextstylesLOGO抗议风波影响第一，中小卖家：受伤最重。根据淘宝新规，中小卖家必须大幅提高预算，导致其资金链断裂风险激增，库存累积。第二，商城大卖家：经营停摆，营业额严重受损。韩都衣舍、欧莎、七格格、优衣库等淘宝商城年销售过亿的大卖家，仅11日一个晚上的“退货量”全部破万，信用严重受损。ClicktoeditMastertextstylesLOGO风波陆续收场“淘宝大地震”事件引起商务部关注，淘宝商城对新规进行调整，作出回应。首先承认推出新规过程中与商城卖家沟通出现问题，承诺推迟2011.10.9前加入淘宝商城的卖家新规生效时间，并承诺18亿元计划扶持中小卖家发展，也承诺对受损卖家作出补偿。ClicktoeditMastertextstylesLOGO淘宝大地震总结淘宝大地震的发生与多种因素相关，其问题的焦点在于目前中国暂时缺失针对性的电子商务立法，企业成了行业规则的制定者。缺乏政府职能部门与行业协会的制约，淘宝居于绝对垄断地位。淘宝大地震仅仅是电子商务风险集聚爆发的一次典型事件，企业在电子商务运行过程中应重视经营风险。ClicktoeditMastertextstylesLOGO第一章结束LOGO