شناسايي ريسك‌هاي فناوري اطلاعات در چارچوب مقررات حاكميت شركتي
معاون نظارت بر بورس‌ها و ناشران سازمان بورس و اوراق بهادار با تأكيد بر ضرورت توجه شركت‌ها به ريسك‌هاي فناوري اطلاعات گفت: محدود دانستن اين حوزه به مسووليت‌هاي مديران فناوري اطلاعات مي‌تواند تداوم فعاليت بنگاه‌ها را با چالش‌هاي جدي مواجه كند، از اين رو، شناسايي ريسك‌هاي فناوري اطلاعات و آشنايي با روش‌هاي مديريت آنها بايد در چارچوب حاكميت شركتي مورد توجه قرار گيرد.
معاون نظارت بر بورس‌ها و ناشران سازمان بورس و اوراق بهادار با تأكيد بر ضرورت توجه شركت‌ها به ريسك‌هاي فناوري اطلاعات گفت: محدود دانستن اين حوزه به مسووليت‌هاي مديران فناوري اطلاعات مي‌تواند تداوم فعاليت بنگاه‌ها را با چالش‌هاي جدي مواجه كند، از اين رو، شناسايي ريسك‌هاي فناوري اطلاعات و آشنايي با روش‌هاي مديريت آنها بايد در چارچوب حاكميت شركتي مورد توجه قرار گيرد.حميد ياري با اشاره به جايگاه اين مفهوم در بازار سرمايه افزود: اجراي آيين‌نامه‌ها و مقررات تدوين‌شده حاكميت شركتي در بازار سرمايه، با استقبال شركت‌ها روبه‌رو شده است. توجه شركت‌ها به اين چارچوب‌ها و ارجاع مداوم آنها به دستورالعمل حاكميت شركتي نشان مي‌دهد اين موضوع جايگاه قابل‌توجهي در فضاي كسب‌وكار پيدا كرده است.معاون نظارت بر بورس‌ها و ناشران سازمان بورس و اوراق بهادار، حمايت از حقوق سهام‌داران خرد، مسووليت نهاد ناظر در صيانت از حقوق سهام‌داران، مديريت تعارض منافع و نحوه انتخاب اعضاي هيات‌مديره را از موضوعات مهم حاكميت شركتي برشمرد و گفت: حاكميت شركتي به ايجاد چارچوبي براي اداره شركت‌ها كمك مي‌كند و در كنار توجه به حقوق سهام‌داران، نحوه تصميم‌گيري و مسووليت‌پذيري اركان مديريتي را نيز در بر مي‌گيرد.عضو هيات‌مديره سازمان بورس و اوراق بهادار، مديريت ريسك را از موضوعات مهم در حاكميت شركتي دانست و گفت: اين موضوع هنوز به اندازه كافي در شركت‌ها مورد توجه قرار نگرفته است.ياري با اشاره به شرايط خاص كشور در ۲ سال اخير و تجربه حملات سايبري و اختلالات فناوري اطلاعات در بخش‌هاي مختلف، از جمله نظام بانكي، بر ضرورت بازنگري در ميزان توجه شركت‌ها به اين ريسك‌ها تأكيد كرد.به گفته او، فناوري اطلاعات ديگر موضوعي محدود به يك واحد سازماني يا مسووليت مدير فناوري اطلاعات نيست، بلكه با فرايندهاي مختلف كسب‌وكار ارتباط دارد و بي‌توجهي به مخاطرات آن مي‌تواند فعاليت شركت‌ها را با مشكلات جدي روبه‌رو كند.ياري اضافه كرد: در بسياري از جلسات هيات‌مديره شركت‌ها، موضوعاتي مانند نقدينگي، مسائل عملياتي، تأمين مواد اوليه و فروش در اولويت قرار مي‌گيرد، در‌حالي كه ريسك‌هاي پيش روي شركت‌ها، به‌ويژه در حوزه فناوري اطلاعات نيز بايد به‌طور جدي در دستور كار قرار داشته باشد.او شناسايي ريسك‌ها را پيش‌نياز مديريت آنها دانست و تأكيد كرد: تا زماني كه اعضاي هيات‌مديره شركت‌ها از ريسك‌هاي پيش روي شركت‌ها شناخت كافي نداشته باشند، امكان مديريت موثر اين مخاطرات فراهم نمي‌شود. بر همين اساس، آگاهي از ريسك‌هاي فناوري اطلاعات و بررسي پيامدهاي احتمالي آنها بايد در تصميم‌گيري‌هاي مديريتي جايگاه مشخصي داشته باشد.معاون نظارت بر بورس‌ها و ناشران سازمان بورس و اوراق بهادار با اشاره به روش‌هاي مديريت ريسك توضيح داد: شركت‌ها مي‌توانند متناسب با ماهيت و سطح مخاطره، از راهكارهايي مانند اجتناب از ريسك، كاهش آن يا واگذاري بخشي از مديريت ريسك به نهادهاي تخصصي استفاده كنند. ابزارهاي بيمه‌اي نيز يكي از گزينه‌هايي است كه مي‌تواند در مديريت برخي از اين مخاطرات مورد توجه قرار گيرد.ياري با اشاره به افزايش توجه شركت‌هاي بيمه به موضوع پوشش ريسك‌هاي فناوري اطلاعات، اين حوزه را از موضوعاتي دانست كه مي‌تواند در مديريت پيامدهاي ناشي از اختلالات و تهديدهاي فناوري اطلاعات نقش داشته باشد.او همچنين با اشاره به تجربه برخي بنگاه‌هاي بزرگ در سال گذشته، بر اهميت توجه پيش‌گيرانه به اين نوع از ريسك‌ها تأكيد كرد.ياري با اشاره به محورهاي چهارمين دوره آموزشي حاكميت شركتي گفت: نوع نگاه و آشنايي اعضاي هيات‌مديره شركت‌ها با فناوري اطلاعات، شناخت ريسك‌هاي مرتبط با آن و بررسي روش‌هاي مديريت اين مخاطرات از موضوعات مورد توجه در اين دوره است.عضو هيات‌مديره سازمان بورس، هوش مصنوعي را از جمله تحولاتي دانست كه فرآيندهاي تازه‌اي را وارد فعاليت شركت‌ها مي‌كند و در كنار فرصت‌هاي جديد، با ابهام‌ها و ريسك‌هايي نيز همراه است.به گفته ياري، ورود به حوزه هوش مصنوعي و فناوري‌هاي نوين بدون شناخت كافي از مخاطرات و پيامدهاي آن مي‌تواند مشكلات جدي براي شركت‌ها ايجاد كند.
