公司战略与风险管理重要知识点汇总

《公司战略与风险管理重要知识点汇总》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、......一、内部信息传递相关风险（背诵）1、内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序进行。2、内部信息传递不通畅、不及时，可能导致决策失误。3、内部信息传递中泄露商业秘密，可能削弱企业的核心竞争力。二、信息的层次（选择）1、战略规划来源于信息系统，与企业的长期发展方向相关（顶点）2、管理控制，帮助中层管理人员进行监督和控制（中间层），包括生产效率、预算控制或方差分析报告、特定部门预测和工作结果、短期采购需要。3、运营控制系统针对运营常规问题，并对交易进行处理和追踪。包括供应商及销售商退货、生产成本、存货控制、工作时数、消防及安全

2、法规的遵守情况。三、信息质量（选择）1、完整性2、准确性3、相关性4、权威性5、及时性6、易于使用7、成本效益8、针对使用者的需要四、内部信息传递流程的管控（背诵）（一）内部报告的形成1、根据自身环境的变化，建立内部报告指标体系，并制定严密的内部报告流程，利用信息技术，强化内部报告信息的集成并要求重要信息及时上报。2、应严格规定内部报告的审核程序和设定审核权限3、加强反舞弊机制建设。（二）内部报告的使用1、应建立内部报告的使用及保管制度，通过职责分离、授权接触等方式防止商业秘密泄露。2、对不同的内部报告应按其影响程度规定其保管年限3、应建立内部报告的评估

3、制度，定期对内部报告的形成及使用进行全面评估。4、切实执行奖惩制度。五、信息系统战略类型（选择）1、事务处理系统，执行和处理常规事务，收集源数据，对控制和审计而言很重要，提供很少量的管理决策信息。2、管理信息系统（MIS），将内部数据转化为综合性信息，摘要报告和异常报告。在计划层面，管理信息系统并不是特别有用。3、企业资源计划系统（ERP），整合数据流和访问与整个公司范围的活动有关的信息，企业决策和管理的应用信息平台。4、战略性企业管理，为战略管理过程提供所需支持。5、决策支持系统（DSS）,数据分析模型，模拟决策过程6、经理信息系统（EIS），决策支持

4、，易于使用，向下钻去结构。7、专家系统（ES），储存从专家或专门领域获得的信息，信用批准。六、企业必须拥有信息技术战略的原因（背诵）1、信息技术一般涉及高成本，信息技术战略能对预算进行控制和分配。2、信息技术对企业成功至关重要，所以信息技术系统在任何时候都必须是可靠和可访问的。学习好帮手......3、信息技术能够形成和保持竞争优势4、信息技术能够降低成本5、信息技术提供用于计划、决策、控制的信息，有助于管理者管理企业。七、信息系统的评价（背诵）（一）成本1、计算机硬件、软件成本，实现成本以及与新系统开发的培训成本2、日常成本包括工资、折旧、水电费、租金

5、、易耗品、融资费（二）效益1、运用自动化系统提高生产能力和新技术所减少的成本2、经过改进的数据收集、储存和分析工具可能带来以前不知道的销售机会。3、改善客户服务和提高产品、服务质量4、改进决策制定过程八、信息系统相关风险（背诵）1、信息系统缺乏或规划不合理，造成信息孤岛和重复建设，导致企业经营管理效率低下。2、系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。3、系统运行维护和安全措施不到位，可能导致信息毁损或泄漏，系统无法正常运行。九、信息系统外包的优点和缺点（背诵）优点：1、外部服务商能够对不断变化的技术有更好的了解2、

6、外包服务商能够提供更高质量和标准的服务。3、能够进行准确的成本预测，因而能够进行更准确的预算控制。4、减轻了管理专业人员的负担，可以根据需要要求提供信息，不用在企业中长期保留信息技术部门。缺点：1、从长远的战略考虑来看，成本节约是短期。2、外包增加了成本，很难更换外包服务商或回到一个企业的内部。3、当外部服务不在受公司控制时，就失去了灵活性，不能根据环境的改变迅速做出调整。4、供应商在质量和服务方面存在一定风险。十、信息系统控制类型（选择）（一）一般控制1、人员控制，人员招募、培训、监督，职责分离和部门分离，停止离职员工访问权限2、逻辑访问控制，防止未经

7、授权访问，密码保护，3、设备控制，对设备的物理保护，保护柜或报警系统。4、业务连续性，在业务故障、操作系统、程序或数据丢失或毁损情况下，保持业务连续性和灾难恢复计划，恢复关键信息。（二）应用控制1、输入控制，数据录入控制，相互核对一致、输入格式控制、折扣检查2、过程控制，保证没有被忽略或处理不当的交易发生，最常见的控制包括记录交易、分批平衡、总量控制系统。3、输出控制，交易清单和例外报告。十一、信息技术控制类型（选择）（一）软件控制不适用盗版软件学习好帮手......（一）网络控制1、防护墙，包括硬件和软件，存在于内网和外网之间，限制公众访问公司内网的一

8、部分。2、数据加密，数据传输中加密3、授权，身份验证和密码4、病毒防护，杀毒软件