Qhov Tseem Ceeb Qhov Sib Txawv – Inherent Risk vs Control Risk
Kev pheej hmoo thiab tswj kev pheej hmoo yog ob lub ntsiab lus tseem ceeb hauv kev tswj hwm kev pheej hmoo. Kev ua lag luam yog raug rau ntau yam kev pheej hmoo los ntawm cov xwm txheej uas tuaj yeem txo cov txiaj ntsig zoo uas lawv tuaj yeem coj mus rau lub koom haum. Qhov sib txawv tseem ceeb ntawm kev pheej hmoo thiab kev tswj hwm kev pheej hmoo yog qhov kev pheej hmoo ntawm tus kheej yog qhov pheej hmoo lossis tsis muaj kev kho mob, uas yog qhov xwm txheej ntawm kev pheej hmoo hauv kev ua lag luam lossis cov txheej txheem yam tsis tau siv cov txheej txheem los txo qhov kev pheej hmoo thaum tswj kev pheej hmoo yog qhov yuav poob. uas tshwm sim los ntawm kev ua haujlwm tsis zoo ntawm kev tswj hwm sab hauv tau siv los txo cov kev pheej hmoo.
Dab tsi yog qhov txaus ntshai?
Kev pheej hmoo tshwm sim yog raug xa mus rau qhov kev pheej hmoo tsis zoo lossis tsis raug kho thiab yog qhov kev pheej hmoo ntawm kev pheej hmoo hauv kev ua lag luam lossis cov txheej txheem yam tsis siv cov txheej txheem los txo kev pheej hmoo. Hauv lwm lo lus, qhov no yog qhov txaus ntshai ua ntej siv cov kev tswj hwm sab hauv. Inherent risk kuj raug hu ua 'tag nrho kev pheej hmoo'. Kev pheej hmoo yuav tsum tau tswj los ntawm ntau qhov kev tswj hwm sab hauv kom txo tau lawv. Qee qhov piv txwv ntawm kev tswj xyuas sab hauv yog raws li hauv qab no.
Examples:
- Tswj kev nkag los ntawm lub qhov rooj xauv (rau lub cev nkag mus) thiab los ntawm cov passwords (rau kev nkag online)
- Kev cais lub luag haujlwm los faib lub luag haujlwm rau kev sau, tshuaj xyuas thiab tshuaj xyuas kev lag luam txhawm rau tiv thaiv ib tus neeg ua haujlwm ua txhaum cai
- Kev sib pauv nyiaj txiag kom ntseeg tau tias cov nyiaj tshuav sib npaug nrog cov nyiaj khaws cia los ntawm lwm lub koom haum suav nrog cov chaw muag khoom, cov neeg siv khoom, thiab cov tuam txhab nyiaj txiag
- Muab txoj cai rau cov thawj coj tshwj xeeb kom tso cai hloov pauv ntawm tus nqi tseem ceeb
Txawm tias tom qab kev tswj hwm yuav tsum tau ua, tsis muaj kev lees paub tias tag nrho cov kev pheej hmoo tuaj yeem raug tshem tawm, yog li ib feem ntawm kev pheej hmoo yuav nyob twj ywm. Qhov kev pheej hmoo no raug xa mus rau 'kev pheej hmoo seem' lossis 'net txaus ntshai' vim qhov no tseem nyob tom qab kev tswj hwm.
Daim duab 01: Kev tswj kev nkag tuaj yeem siv los txo cov kev pheej hmoo
Control Risk yog dab tsi?
Tswj kev pheej hmoo yog qhov tshwm sim ntawm kev poob uas tshwm sim los ntawm kev ua haujlwm tsis zoo ntawm kev tswj hwm sab hauv tau siv los txo cov kev pheej hmoo. Yog li, tswj kev pheej hmoo tshwm sim vim muaj kev txwv hauv kev tswj hwm sab hauv. Yog tias tsis raug tshuaj xyuas raws sijhawm, cov kev tswj hwm sab hauv poob lawv cov txiaj ntsig raws sijhawm. Kev tswj hwm sab hauv hauv ib lub tuam txhab yuav tsum tau tshuaj xyuas txhua xyoo thiab kev tswj hwm yuav tsum tau hloov kho.
Cov ntsiab lus uas nce kev tswj hwm kev pheej hmoo
- Kev tsis sib cais ntawm txoj haujlwm
- Kev pom zoo ntawm cov ntaub ntawv yam tsis tau tshuaj xyuas los ntawm tus thawj tswj hwm xaiv
- Kev tsis lees paub ntawm kev hloov pauv
- Tsis muaj cov txheej txheem pob tshab los xaiv cov khoom muag
hom kev tswj uas yuav tsum tau ua rau txhua qhov kev pheej hmoo yog txiav txim siab raws li ob yam.
- Zoo li / qhov tshwm sim ntawm kev pheej hmoo - muaj peev xwm ntawm kev pheej hmoo ua tiav
- Kev cuam tshuam ntawm kev pheej hmoo - qhov loj ntawm kev poob nyiaj yog tias qhov kev pheej hmoo tshwm sim
Ob qho tib si yuav muaj thiab qhov cuam tshuam ntawm kev pheej hmoo yuav siab, nruab nrab lossis qis. Txhawm rau kom muaj kev pheej hmoo siab thiab muaj feem cuam tshuam, kev tswj hwm nrog cov txiaj ntsig siab yuav tsum tau ua. Yog tias tsis yog, nws yuav raug tswj kom muaj kev pheej hmoo siab.
Piv txwv li, GHI Lub Tuam Txhab yog lub tuam txhab IT uas tam sim no koom nrog txoj haujlwm loj rau nws cov neeg siv khoom tseem ceeb tshaj plaws rau tus nqi ntawm $ 10m. Kev nplua loj yuav raug them yog tias GHI tsis tuav cov ntaub ntawv tsis pub lwm tus paub ntawm txoj haujlwm; yog li, qhov cuam tshuam ntawm qhov kev pheej hmoo tuaj yeem yog siab heev. Tsis tas li ntawd, vim qhov xwm txheej ntawm qhov project, qee cov tog neeg yuav raug ntxias kom tau txais cov ntaub ntawv tsis pub lwm tus paub thiab qhia nrog cov neeg sib tw ntawm GHI, qhia tias muaj kev pheej hmoo siab. Yog li, nws yog ib qho tseem ceeb rau kev siv ntau yam kev tswj xws li kev tswj xyuas kev nkag, cais cov dej num thiab kev tso cai tswj xyuas kom ua tiav qhov project.
Qhov txawv ntawm Inherent Risk thiab Control Risk yog dab tsi?
Inherent Risk vs Control Risk |
|
| Qhov kev pheej hmoo yog qhov txaus ntshai lossis tsis muaj kev pheej hmoo, piv txwv li, theem ntuj tsim ntawm kev pheej hmoo hauv kev ua lag luam lossis cov txheej txheem yam tsis siv cov txheej txheem los txo qhov kev pheej hmoo. | Tswj kev pheej hmoo yog qhov tshwm sim ntawm kev poob uas tshwm sim los ntawm kev ua haujlwm tsis zoo ntawm kev tswj hwm sab hauv tau siv los txo cov kev pheej hmoo. |
| Nature | |
| Kev pheej hmoo tshwm sim yog qhov tsis muaj nyob hauv qhov xwm txheej. | Tswj kev pheej hmoo tsuas yog tshwm sim thaum tsis muaj kev tswj hwm sab hauv zoo. |
| Kev Txom Nyem | |
| Kev pheej hmoo tuaj yeem raug txo los ntawm kev siv cov kev tswj sab hauv. | Kev tswj kev pheej hmoo tuaj yeem txo tau los ntawm kev ua haujlwm zoo ntawm kev tswj hwm sab hauv. |
Summary – Inherent Risk vs Control Risk
Qhov txawv ntawm qhov kev pheej hmoo thiab kev tswj hwm kev pheej hmoo yog qhov sib txawv uas qhov kev pheej hmoo tshwm sim tshwm sim vim yog qhov kev lag luam kev lag luam lossis kev ua haujlwm thaum tswj kev pheej hmoo yog qhov tshwm sim ntawm kev ua haujlwm tsis zoo ntawm kev tswj xyuas sab hauv los txo cov kev pheej hmoo. Txhua qhov kev lag luam kev lag luam yog nruab nrog siab, nruab nrab lossis qis uas yuav tsum tau tswj los ntawm kev tswj hwm sab hauv. Kev ua raws li kev tswj hwm sab hauv tsis txaus thiab kev tshuaj xyuas ib ntus yuav tsum nyob rau hauv qhov chaw rau kev ua tiav ntawm cov txheej txheem no txhawm rau txheeb xyuas thiab txo cov kev pheej hmoo.
