税收信息化风险管 理浅议.ppt

税收信息化风险管理浅议 徐州市国家税务局 蒋敏 韩世伟 2008-06-28 引 言 风险管理 —— 又名危机管理，是指如何在一个肯定有风险的环境里把风险减至最低的管理过程 税收信息化风险管理 ——是指如何识别分析税收信息化进程中肯定存在风险的领域，并采取措施把风险对税收工作的影响或破坏降低至最低的管理过程。 风险管理过程 分析与鉴别风险 评估风险大小 防范和化解风险 税收信息化风险管理过程 寻找与发现风险点 测评风险后果及发生概率 降低风险后果和化除风险 税收信息化风险点举例 1、自然灾难性风险 小概率 大损失 应对： 冗余备份 演练与测试 税收信息化风险点举例 2、系统操作性风险 大概率 小风险 累积效应大 应对： 明确标准 全面监控 统一来源 自动采集 税收信息化风险点举例 3、业务连续性风险 中等概率 跛脚现象 应对： 稳定队伍 消除垄断 税收信息化风险点举例 4、纳税服务性风险 较大概率 滞后发现 应对： 换位思考 相对稳定 促进提升信息化水平 税收信息化风险点举例 5、先进技术性风险 隐性概率 诱惑力大 应对： 合理规划，留有余地 深入挖潜，稳步推进 适当外包，掌握核心 对信息化风险的认识 客观性，信息化天生就有风险 普遍性，难以枚举所有的风险 不确定性，偶然或连锁发生 可测定性，可以锁定风险领域 高费用性，防范与化解风险花费较大 易变性，随信息技术发展不断变换形式 高增长性，随业务功能增多呈几何级增长 知识密集性，涉及技术、业务、管理等知识 信息化风险管理是一项新的领域 信息化风险管理是一项基础性的工作 信息化风险管理是一项复杂的工作 信息化风险管理是一项知识复合性工作 税收信息化风险管理 培养风险意识，正确认识风险 建立组织架构，落实责任机制 科学规划设计，减少风险起因 进行逆向排查，尽早发现风险 强化风险分析，细分优先重点 加强日常演练，做好应对措施