风险案例分析.docVIP

电子商务项目及风险管理 　　1. 1电子商务项目 　　电子商务由交易主体、市场电子、交易事务和信息流、资金流、物资流等基本要素组成，目前有狭义和广义之分，狭义的电子商务主要是指利用Internet进行的商务交易活动；广义的电子商务是指利用IT技术对整个商务活动实现全程电子化运营。电子商务项目，是指在电子商务过程中，为了达到所需要的绩效目标，在一定的期限内，依托一定的资源，而进行的一系列活动，这一系列活动的过程有其丰富的内容，构成了许许多多、大大小小的项目。电子商务项目具有涉及的角色多、复杂性、动态性、生命周期短、高风险等特点，因此在满足客户需求方面提出了更高的要求。 　　1. 2电子商务项目风险管理 电子商务项目可能存在的风险主要包括产品识别风险、质量控制风险、网上支付风险、物权转移中的风险、信息传送风险。电子商务项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法技术和手段对项目的风险实行有效的控制，妥善处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。因为电子商务项目具有高风险的特点，所以电子商务项目的风险管理非常重要。 　　2电子商务项目风险管理平台流程 　　电子商务项目风险管理的流程包括风险因素识别、风险分析、风险跟踪制订风险应对计划和风险应对控制。 　　2. 1电子商务项目风险因素识别 　　电子商务项目风险因素识别是将项目的现实状况与风险模板进行比较，识别出项目中存在的风险因素，并对每一条风险进行具体的风优麦电子商务论文险描述。因此建立电子商务项目风险模板是进行电子商务风险因素识别的前提。详细的项目风险因素列表是进行风险分析的基本资料。表1是电子商务项目风险模板的部分示例。 　　2. 2电子商务项目风险分析 　　风险分析就是把项目中的各项风险因素进行系统的分析，确定项目风险的整体化水平和风险等级等，也为风险应对措施的制订和实施提供重要的依据。 　　风险分析一般可以分为定量、定性、定量与定性相结合3类。在风险分析中一般采用定量与定性相结合的方法，常用的风险分析方法有主观评分法、决策树法、层次分析法、故障树分析法等，项目组可以根据项目风险的具体情况进行合理的选择。 　　根据项目中风险的分析结果与公认的安全指标的比对结果，为风险制订相应的应对措施，进而达到有效地消除或者控制风险的目的。项目风险分析如图1所示。 　　电子商务项目风险分析方法包括主观估计法、概率分布分析法、贝叶斯推断法、马尔可夫过程分析法、蒙特卡罗模拟法和模糊数学法等，各种方法的适用性如表2所示。 　　电子商务项目风险分析的结果是按照优先级排序的风险列表，是风险分析过程的输出。一个按优先等级排序的风险列表是一个详细的风险目录，其中包含了所有已识别风险的相对排名以及对应每个风险的具体风险描述(如风险来源)和风险量化值。按优先级排序的风险列表能够清晰地表示出风险的轻重缓急，为风险管理者制订风险应对措施提供重要的参考依据，尤其是在项目资源有限的条件下，有助于项目资源的合理利用。 　　2. 3风险跟踪与风险条件查询 当项目进行一段时间之后，项目的风险会发生变化，有的风险可能发生，有的风险的发生概率升高或降低，也有新的风险不断产生，所以，项目经理必须定时对项目进行风险跟踪，项目成员也必须及时将新风险进行识别。在项目进行过程中，由于风险不断变化，项目成员需对项目进行风险查询，可以通过风险状态、风险值、负责人、提出日期、修改日期等条件进行查询，方便相关人员进行后续操作。 　　3电子商务项目风险管理平台的设计 　　3. 1电子商务风险管理平台的访问控制模型设计 　　电子商务风险管理平台的访 问控制模型适宜采用基于角色的访问控制(RABC)模型，基于角色的访问控制的基本思想是通过将权限授予角色而不是直接授予主体，主体通过角色分派来得到客体操作权限从而实现授权。RABC模型主要是基于3个实体集：用户集(U)、角色集(R)、权限集(P)。直观地说，一个用户是一个人或一个软代理；一个角色是组织中一项工作或者一个职位，通过角色与授权语义相关，并通过授予用户以角色实现权限的授予；一项权限是对系统中一个或多个敏感对象进行某种方式访问的一个许可。由于角色在系统中具有相对于主体的稳定性，并具有更为直观的理解，从而大大减少系统安全管理员的工作复杂性和工作量。 　　电子商务风险管理平台的主要角色包括：(1)平台管理员。平台管理员负责平台用户的一切管理，包括添加、删除、更改、查询用户的功能，并能够为用户分配合理的角色。该角色可由人力资源管理部门的工作人员担任。(2)角色设计员负责角色的一切管理，合理地设计每个角色，为每个角色分配合理的资源，并根据资源描述的操作集为当前角色的该资源定制操作集。并对角色进行维护，其功能包