《表1 风险管理的RACI表》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《构建互联网金融企业的信息科技风险管理框架》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

资料来源：The Risk IT Framework.2009 ISACA。

在信息科技风险管理的流程中，通过相关的“负责任的，负责、咨询、通知”（RACI）表可以清晰地表述出企业里各个不同的角色在信息科技风险管理的活动中是如何进行负责任的、负责、咨询、通知的行为或作为行为的结果的。可以参考的角色包括：董事会和首席运营官（CEO）、首席风险官（CRO）、首席信息官（CIO）、首席财务官（CFO）、公司风险委员会、业务部门管理层、业务流程的所有者、风险控制职能部门、人力资源部门、合规和审计部门，包含这些角色的RACI（如表1所示）。