COSO针对云计算的企业风险管理
随着计算机技术的进步，个人电脑和网络服务器已经取代大型中央主机，成为信息处理的主要工具。今天，云计算技术有望成为科技和商业协作领域另一个重要里程牌，许多组织正在认真考虑是否采用这项新技术。通过互联网提供的主机托管强化服务，云计算技术能够极大地提升各类组织的商业模式，企业无需对基础设施、员工培训、专业人员以及软件等进行大量投资就能满足自身计算资源的需求。
2010年秋天，Google的一位高管在接受美国国会下属委员会征询时证实，世界范围内购买Google云服务的企业数量已逾300万家。另据高德纳公司（Gartner Inc）预 计 ，到2014年，整个云计算行业的产值将高达1400亿美元。系统虚拟化、系统资源管理以及互联网方面的技术改进催生了云计算技术，满足各类企业的技术需求有了切实可行的替代方案。高管们对云计算技术带来的以下好处尤为称道：
•计算资源可以瞬间获取
•以更低的技术费用创造更大的价值
•通过这种通用技术平台能够推动标准化进程
•可以减少内部技术支持人员的数量
云计算技术能为组织提供不同于以往的协作和人际互动方式、全新的组织依附关系、更快的资源响应以及新的商业模式。与任何新生事物一样，施行云计算技术也会产生相应的风险。
COSO发布了题为《企业风险管理－整体框架》的报告，为企业全方位地评估和监管风险建立了通用语言并奠定了基础。该文表示：“企业风险管理能够使管理层有效应对不确定性因素及与其相关的风险和机会，提升组织的价值创造能力。”
云计算技术能够反映企业营运环境的巨大变化，如果采纳《企业风险管理－整体框架》中的建议，企业将能够轻而易举地识别风险，采取针对性的解决措施，并且通过不断演化的云计算模式辨识不确定性因素以及隐藏其中的机会。本文意在宣传《企业风险管理－整体框架》的中心主旨并提供指导方针，以便企业能够快速地识别云计算技术带来的风险和造成的影响。企业高管对云计算技术的风险和收益认识得越深刻，就能越有效地推动本企业为将来做好准备。下文中的指南将协助高管识别、监管、减轻或承受采用云计算技术所带来的风险。
目录
COSO针对云计算的企业风险管理 ………………………………………………………………… 1
1. 什么是云计算 ………………………………………………………………………………………….. 2
2. 机会 ………………………………………………………………………………………………. 3
3．风险 ……………………………………………………………………………………………… 4
4．云计算技术面世后，商业营运环境所发生的改变 …………………………………. 6
5. 在云计算模式下开展企业风险管理 ……………………………………………………… 8
6．针对云计算的风险响应建议 ……………………………………………………………. 13
7．董事会对云计算的监管、管理决策及其他注意事项 …………………………….. 17
8．结束语 …………………………………………………………………………………………. 21
附录：云计算的治理——角色与职责 …………………………………………………….. 22
链接: http://pan.baidu.com/s/1mg4uUaG 密码: wh7z