(完整word版)风险案例分析.docx

(完整word版)风险案例分析 电子商务工程及风险管理1. 1电子商务工程电子商务由交易主体、市场电子、交易事务和信息流、资金流、物资流等根本要素组成，目前有狭义和广义之分，狭义的电子商务主要是指利用Internet进展的商务交易活动；广义的电子商务是指利用IT技术对整个商务活动实现全程电子化运营。电子商务工程，是指在电子商务过程中，为了到达所需要的绩效目的，在肯定的期限内，依托肯定的资源，而进展的一系列活动，这一系列活动的过程有其丰富的内容，构成了许很多多、大大小小的工程。电子商务工程具有涉及的角色多、冗杂性、动态性、生命周期短、高风险等特点，因此在满足客户需求方面提出了更高的要求。1. 2电子商务工程风险管理电子商务工程可能存在的风险主要包括产品识别风险、质量掌握风险、网上支付风险、物权转移中的风险、信息传送风险。电子商务工程风险管理是指通过风险识别、风险分析和风险评价去认识工程的风险，并以此为根底合理地用法各种风险应对措施、管理方法技术和手段对工程的风险实行有效的掌握，妥当处理风险大事造成的不利后果，以最少的本钱保证工程总体目的实现的管理工作。因为电子商务工程具有高风险的特点，所以电子商务工程的风险管理特别重要。2电子商务工程风险管理平台流程电子商务工程风险管理的流程包括风险因素识别、风险分析、风险跟踪制订风险应对方案和风险应对掌握。2. 1电子商务工程风险因素识别电子商务工程风险因素识别是将工程的现实情况与风险模板进展比拟，识别出工程中存在的风险因素，并对每一条风险进展详细的风险描绘。因此建立电子商务工程风险模板是进展电子商务风险因素识别的前提。具体的工程风险因素列表是进展风险分析的根本资料。表1是电子商务工程风险模板的局部示例。2. 2电子商务工程风险分析风险分析就是把工程中的各项风险因素进展系统的分析，确定工程风险的整体化程度和风险等级等，也为风险应对措施的制订和施行供应重要的根据。风险分析一般可以分为定量、定性、定量与定性相结合3类。在风险分析中一般采纳定量与定性相结合的方法，常用的风险分析方法有主观评分法、决策树法、层次分析法、故障树分析法等，工程组可以依据工程风险的详细状况进展合理的选择。依据工程中风险的分析结果与公认的平安指标的比对结果，为风险制订相应的应对措施，进而到达有效地消退或者掌握风险的目的。工程风险分析如图1所示。电子商务工程风险分析方法包括主观估量法、概率分布分析法、贝叶斯推断法、马尔可夫过程分析法、蒙特卡罗模拟法和模糊数学法等，各种方法的适用性如表2所示。电子商务工程风险分析的结果是根据优先级排序的风险列表，是风险分析过程的输出。一个按优先等级排序的风险列表是一个具体的风险名目，其中包含了全部已识别风险的相对排名以及对应每个风险的详细风险描绘(如风险来源)和风险量化值。按优先级排序的风险列表可以清楚地表示出风险的轻重缓急，为风险管理者制订风险应对措施供应重要的参考根据，尤其是在工程资源有限的条件下，有助于工程资源的合理利用。2. 3风险跟踪与风险条件查询当工程进展一段时间之后，工程的风险会发生改变，有的风险可能发生，有的风险的发生概率升高或降低，也有新的风险不断产生，所以，工程经理必需定时对工程进展风险跟踪，工程成员也必需准时将新风险进展识别。在工程进展过程中，由于风险不断改变，工程成员需对工程进展风险查询，可以通过风险状态、风险值、负责人、提出日期、修改日期等条件进展查询，便利相关人员进展后续操作。3电子商务工程风险管理平台的设计3. 1电子商务风险管理平台的访问掌握模型设计电子商务风险管理平台的访问掌握模型适合采纳基于角色的访问掌握(RABC)模型，基于角色的访问掌握的根本思想是通过将权限授予角色而不是挺直授予主体，主体通过角色分派来得到客体操作权限从而实现受权。RABC模型主要是基于3个实体集：用户集(U)、角色集(R)、权限集(P)。直观地说，一个用户是一个人或一个软代理；一个角色是组织中一项工作或者一个职位，通过角色与受权语义相关，并通过授予用户以角色实现权限的授予；一项权限是对系统中一个或多个敏感对象进展某种方式访问的一个答应。由于角色在系统中具有相对于主体的稳定性，并具有更为直观的理解，从而大大削减系统平安管理员的工作冗杂性和工作量。电子商务风险管理平台的主要角色包括：(1)平台管理员。平台管理员负责平台用户的一切管理，包括添加、删除、更改、查询用户的功能，并可以为用户安排合理的角色。该角色可由人力资源管理部门的工作人员担当。(2)角色设计员负责角色的一切管理，合理地设计每个角色，为每个角色安排合理的资源，并依据资源描绘的操作集为当前角色的该资源定制操作集。并对角色进展维护，其功能包括修改角色和删除角色，可由工程经理担当。(3)资源管理