2025年春江苏开放大学公司战略与风险管理第四次作业简答题答案

1、甲公司是法国一家拥有300人的中小型私人企业，近期企业的内部信息出现泄露的情况，企业的董事会决定针对此项事件进行彻查。经过调查发现是由于企业的信息系统操作失误导致的信息泄露。该企业为了评估企业信息系统方面的风险并及时找到解决方法，专门组成了一个小组进行探讨。首先，明确探讨的主题是：企业信息系统风险评估与解决方案。然后由小组内的人员进行大胆想象，想象可能出现的问题以及采取的措施。大家各抒己见，最后在规定的时间内做出汇总并形成结论。<1>、简述该企业面临的风险种类；<2>、简述企业风险管理技术与方法的种类，分析判断该企业采取的方法属于哪类，并说明其优缺点。 学生答案： 由于企业的信息系统操作失误导致的信息泄露，属于操作风险。风险管理技术与方法包括:头脑风暴法；德尔菲法；失效模式影响和危害度分析法；流程图分析法；马尔科夫分析法；风险评估系图法；情景分析法；敏感性分析法；事件树分析法；决策树法；统计推论法。该公司首先明确探讨的主题，然后小组内的人员进行探讨并形成结论。采用让主要的利益相关者参与其中，有助于进行全面沟通；③速度较快并易于开展。缺点∶①参与者可能缺乏必要的技术及知识，无法提出有效的建议；②由于头脑风暴法相对松散，因此较难保证过程的全面性；③可能会出现特殊的小组状况，导致某些有重要观点的人保持沉默而其他人成为讨论的主角；④实施成本较高，要求参与者有较好的素质，这些因素是否满足会影响头脑风暴法实施的效果。