企業(yè)風(fēng)險梳理與管控標(biāo)準(zhǔn)優(yōu)化

企業(yè)風(fēng)險梳理與管控標(biāo)準(zhǔn)優(yōu)化安全管理的核心是管理好業(yè)務(wù)中的風(fēng)險，避免因風(fēng)險失控導(dǎo)致事故發(fā)生。風(fēng)險評估（RiskAssessment）是指，在風(fēng)險事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財產(chǎn)等各個方面造成的影響和損失的可能性進(jìn)行量化評估的工作。即，風(fēng)險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度來講，風(fēng)險評估是對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風(fēng)險的可能性的評估。作為風(fēng)險管理的基礎(chǔ)，風(fēng)險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。詳細(xì)評估的優(yōu)點在于：1、組織可以通過詳細(xì)的風(fēng)險評估而對信息安全風(fēng)險有一個精確的認(rèn)識，并且準(zhǔn)確定義出組織的安全水平和安全需求；2、詳細(xì)評估的結(jié)果可用來管理安全變化。當(dāng)然，詳細(xì)的風(fēng)險評估可能是非常耗費資源的過程，包括時間、精力和技術(shù)，因此，組織應(yīng)該仔細(xì)設(shè)定待評估的信息系統(tǒng)范圍，明確商務(wù)環(huán)境、操作和信息資產(chǎn)的邊界。管控標(biāo)準(zhǔn)優(yōu)化是企業(yè)科學(xué)管理的重要基礎(chǔ)、推動創(chuàng)新的有效手段、提高工作質(zhì)量和效率的必要保障，如何強(qiáng)化企業(yè)標(biāo)準(zhǔn)化管理工作，應(yīng)做到“三個注重”和“三個結(jié)合”。要做到“三個注重”。一是要注重處理好標(biāo)準(zhǔn)化管理與其他管理方式的關(guān)系。標(biāo)準(zhǔn)化管理不是另起爐灶，它和質(zhì)量管理體系、精益管理是一脈相承的，只是側(cè)重點不同。精益管理實現(xiàn)管理“瘦身”，標(biāo)準(zhǔn)化管理實現(xiàn)管理“強(qiáng)身”。二是要注重加強(qiáng)宣貫工作。標(biāo)準(zhǔn)化管理的牽頭部門應(yīng)成立企業(yè)標(biāo)準(zhǔn)化管理委員會，設(shè)立總標(biāo)委和分標(biāo)委，明確職責(zé)，落實責(zé)任，確保標(biāo)準(zhǔn)化管理事項落到實處。要建立標(biāo)準(zhǔn)化管理培訓(xùn)機(jī)制，通過舉辦標(biāo)準(zhǔn)化管理培訓(xùn)班、座談會等，注重加強(qiáng)宣貫工作，營造標(biāo)準(zhǔn)化管理的濃厚氛圍，確保標(biāo)準(zhǔn)化理念入腦、入心、入行。三是要注重加強(qiáng)隊伍建設(shè)。要培養(yǎng)具有較強(qiáng)標(biāo)準(zhǔn)意識、較高理論素養(yǎng)、較好技術(shù)水準(zhǔn)和較多實踐經(jīng)驗的標(biāo)準(zhǔn)化復(fù)合型人才，將標(biāo)準(zhǔn)化隊伍與企業(yè)內(nèi)審員、內(nèi)訓(xùn)師等多支隊伍相融合，通過培訓(xùn)、競賽、專題活動等形式，提升隊伍的整體素質(zhì)和標(biāo)準(zhǔn)化管理工作能力。要做到“三個結(jié)合”。一是要將標(biāo)準(zhǔn)化管理與精益管理相結(jié)合。在標(biāo)準(zhǔn)化管理中要融入精益思想，目標(biāo)的設(shè)定要充分體現(xiàn)增收節(jié)支、降本增效的要求，努力向管理挖潛力、要效益。標(biāo)準(zhǔn)化文件評審環(huán)節(jié)要重視流程的優(yōu)化和固化，消除非增值流程，把質(zhì)量管理小組等課題活動的成果通過體系文件固定下來。內(nèi)部審核和管理評審要立足精益改善的要求，努力從“細(xì)枝末節(jié)”、“小修小補(bǔ)”中走出來，帶著問題意識，抓住關(guān)鍵環(huán)節(jié)，解決重大問題，更多地思考問題的根源，如何從體制機(jī)制層面改進(jìn)現(xiàn)有的工作。二是要將標(biāo)準(zhǔn)化管理與質(zhì)量管理體系相結(jié)合。質(zhì)量管理體系是通過系統(tǒng)方法和過程方法的應(yīng)用使過程增值并持續(xù)改進(jìn)，達(dá)到提高組織的管理績效以及顧客和相關(guān)方滿意的目的。標(biāo)準(zhǔn)化管理是質(zhì)量管理體系建設(shè)的重要內(nèi)容，以技術(shù)標(biāo)準(zhǔn)為核心、工作標(biāo)準(zhǔn)為基礎(chǔ)、管理標(biāo)準(zhǔn)為保障。企業(yè)標(biāo)準(zhǔn)化管理體系建設(shè)要做到生產(chǎn)經(jīng)營和企業(yè)管理標(biāo)準(zhǔn)全覆蓋，減少不必要的重復(fù)，追求最佳秩序和最大效益。在開展標(biāo)準(zhǔn)化管理工作時應(yīng)注重將質(zhì)量管理體系管理手冊和程序文件轉(zhuǎn)化為管理標(biāo)準(zhǔn)，三級文件要根據(jù)管理內(nèi)容和實施對象轉(zhuǎn)化成技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)和工作標(biāo)準(zhǔn)，記錄表單要跟隨所屬文件進(jìn)行轉(zhuǎn)化，實現(xiàn)標(biāo)準(zhǔn)化與質(zhì)量管理體系的對接，體現(xiàn)文件的架構(gòu)層次。三是要將標(biāo)準(zhǔn)化管理與考核激勵機(jī)制相結(jié)合。企業(yè)管理部門應(yīng)制定《企業(yè)標(biāo)準(zhǔn)化建設(shè)工作實施方案》，配套相關(guān)考核評價辦法，在導(dǎo)入理念、運用方法、建立組織、形成流程、實現(xiàn)目標(biāo)等方面細(xì)化考核指標(biāo)，明確每個模塊的分