CIO們經(jīng)常問，“我們面臨的IT風(fēng)險(xiǎn)是什么?”不幸的是，這個(gè)問題太籠統(tǒng)了，因?yàn)橛腥绱硕囝愋偷娘L(fēng)險(xiǎn)。在開始任何風(fēng)險(xiǎn)評估之前，IT需要同時(shí)理解厲害關(guān)系導(dǎo)致需求的道理，以及哪些風(fēng)險(xiǎn)需要被評估。更重要的是，每個(gè)人都需要理解可能會影響IT企業(yè)全部業(yè)務(wù)的幾乎所有的風(fēng)險(xiǎn)。

　　風(fēng)險(xiǎn)可以分為四類，需要不同的緩解工具：

　　商業(yè)運(yùn)營風(fēng)險(xiǎn)。一個(gè)評估要判斷解決還是忽略某個(gè)具有挑戰(zhàn)的威脅的風(fēng)險(xiǎn)。分析挑戰(zhàn)性的威脅可以幫助企業(yè)決定是否投入必要的資源來戰(zhàn)勝威脅。

　　判斷如何對來自非傳統(tǒng)的資源的挑戰(zhàn)性威脅做出合理反映是非常困難的。例如，許多高技術(shù)企業(yè)都認(rèn)為微軟只不過是一群哈佛的退學(xué)生而已。他們因?yàn)闆]有理解到這個(gè)風(fēng)險(xiǎn)而付出了沉痛的代價(jià)。

　　適當(dāng)?shù)木徑夤ぞ呤且粋€(gè)可以評估所有相關(guān)風(fēng)險(xiǎn)的良好的商業(yè)情況。對于新的商業(yè)機(jī)會來說，一個(gè)徹底的風(fēng)險(xiǎn)評估對于成功來說，就像是精確投入資金一樣重要。

　　計(jì)劃風(fēng)險(xiǎn)。對于通過的或者現(xiàn)有的計(jì)劃來說，管理的關(guān)鍵集中在計(jì)劃或者項(xiàng)目是否會在預(yù)算之內(nèi)，高質(zhì)量的按時(shí)交貨。風(fēng)險(xiǎn)可以通過有效的項(xiàng)目管理和定期監(jiān)控來降低。

　　業(yè)務(wù)中斷風(fēng)險(xiǎn)。這種類型的風(fēng)險(xiǎn)影響了公司在困難的環(huán)境下繼續(xù)運(yùn)營的能力。場景從崩潰的服務(wù)器到被毀滅的建筑物，范圍極其廣泛。在大多數(shù)情況中，一個(gè)崩潰的服務(wù)器對于某些人來說只引起了微小的問題。相反，一個(gè)被毀滅的建筑物可能讓所有的企業(yè)運(yùn)行都停頓下來了。

　　風(fēng)險(xiǎn)可以通過持續(xù)的運(yùn)行(COOP)計(jì)劃來降低，這個(gè)計(jì)劃描述了業(yè)務(wù)如何在各種困難中繼續(xù)運(yùn)轉(zhuǎn)。大多數(shù)企業(yè)在開始的時(shí)候都會為數(shù)據(jù)中心準(zhǔn)備了IT災(zāi)難恢復(fù)計(jì)劃(DRP)。最終，DRP需要被擴(kuò)寬，以便將重點(diǎn)集中在重新存儲業(yè)務(wù)處理和發(fā)展為一個(gè)成熟的COOP計(jì)劃上。

　　市場風(fēng)險(xiǎn)。這種類型的風(fēng)險(xiǎn)可以劃分為地域和特定行業(yè)的風(fēng)險(xiǎn)。地域風(fēng)險(xiǎn)包括戰(zhàn)爭，恐怖行動(dòng)和瘟疫，還有國家和進(jìn)口限制。這些風(fēng)險(xiǎn)根據(jù)不同的國家、社會供應(yīng)鏈的復(fù)雜度，以及該行業(yè)對于政治領(lǐng)導(dǎo)人的重要意義而有所區(qū)別。特定行業(yè)的風(fēng)險(xiǎn)也是多種多樣。例如，金融服務(wù)必須通過信用擠壓，債務(wù)抵押義務(wù)的徹底崩潰，以及結(jié)構(gòu)化投資手段來進(jìn)行競爭。消費(fèi)產(chǎn)品制造商可能會因?yàn)椤癴lash mobs”通過社會網(wǎng)絡(luò)傾銷他們的產(chǎn)品而感到苦惱。

　　場景計(jì)劃可以通過制定應(yīng)對各種不可能的事件的反應(yīng)來降低風(fēng)險(xiǎn)。最重要的是，它嘗試發(fā)現(xiàn)先前未知的風(fēng)險(xiǎn)，因?yàn)樽钗ｋU(xiǎn)的風(fēng)險(xiǎn)通常是你沒有識別的風(fēng)險(xiǎn)。

　　采購行為——特別是離岸——增加了各個(gè)種類的風(fēng)險(xiǎn)。對這些風(fēng)險(xiǎn)的評估必須要解決類似通訊、邏輯困難、供應(yīng)商變化，以及知識產(chǎn)權(quán)等特殊的關(guān)鍵點(diǎn)。

　在著手開始任何風(fēng)險(xiǎn)評估之前，弄清楚哪個(gè)類型的風(fēng)險(xiǎn)對于你的執(zhí)行管理來說最為緊要。然后選擇合適的風(fēng)險(xiǎn)降低工具來解決潛在的困難。根據(jù)財(cái)務(wù)結(jié)果，風(fēng)險(xiǎn)的保單才會被批準(zhǔn)。

　　徹底的風(fēng)險(xiǎn)評估可以為解決潛在威脅的結(jié)構(gòu)化準(zhǔn)備帶來創(chuàng)造性的思維，這些創(chuàng)造性的思維對于成功至關(guān)重要。正如那句流傳已久的格言所說，“預(yù)先警告就是預(yù)先武裝?！?