企业董事会和高级管理层最关心的是数字报表、企业战略和业务运营，这是他们管理并带领企业走向成功的关键。
但高管们普遍不喜欢谈论风险，并很少为风险制定计划。当谈到信息安全治理和保护企业免受黑客入侵和网络攻击时，对网络安全知甚少的企业领导人就会自然而然地把问题甩给企业的信息技术专家。
然而这种状态必须要做出转变，因为现在信息治理已经是企业风险管理框架的一部分。放眼所有的数据泄露事件，一个重大的遗漏就是，公司在事件响应计划升级和损失最小化方面的失败。
如今，仅有一份事件响应计划已经远远不够了，企业必须要投入资源和精力对数据漏洞进行评估，防止黑客和其他入侵者的破坏。
与此同时，企业还面临着由自带设备办公(BYOD)策略和实践以及员工简单错误所带来的严重内部风险，当然关于BYOD，现今已有UniNAC式解决方法，不过是后话。
所以公司高级管理层必须在这一领域采取积极主动，需注重以下几个问题：
· 公司是否有降低安全泄露影响的事件响应计划？
· 流程中是否给关键利益相关者分配了特定的角色？
· 董事会是否有报告机制来监控这些事件，并确保公司适当回应此类事件？
致力于对保护网络入侵的前期措施缺少充分投资的危机管理方案是容易的，但公司必须加大投入以寻求积极的方法来最小化风险。
这对于处理许多风险已经是老套路了，但是考虑到网络攻击造成的财务和声誉方面的损失，公司又不得不优先考虑网络风险。
网络安全已经不应该是仅仅属于信息技术专家的问题了。为管理这些风险，董事会成员和高级管理人员必须对技术问题更加熟悉。
报告路线和部门必须在网络攻击前予以明确，以保证风险可控。
最后，一旦处理这些问题的治理结构准备就绪，公司必须投入时间和精力对事件响应能力进行测试。这样公司很快就会知道哪些策略是有效的，而哪些策略则是无效的。我们可以称之为网络消防演习，为了避免灾难性事件，这样的演习还是值得花费时间和精力去做的。
在处理网络风险中，公司经常忽略其供应商造成的风险。公司必须对其供应商所造成的风险进行评估。忽略供应商风险而只关注内部风险是容易的，但由供应商所造成的网络安全风险会造成风险管理和响应的复杂化，并且常常导致旷日持久而纷繁复杂的诉讼。
哪些纳入统一授信和限额管理？
抵押贷款商品房一般是70%，有的银行可以放大到100%，贷款金额不超过年销售收入的30%，其他标准是看资产负债率不能超过70%，利润要接近银行利率7%左右，这样才能还清利息，其他是看未来的订单合同，速动比，流动比和企业未来发展情况，达不到银行要求就要找担保公司给你做担保，放大到房产净值的1.5倍左右，担保公司要收百分之3左右的费用
纳入预算和纳入预算管理的债务有何不同？
纳入预算和纳入预算管理的债务的不同，主要就是纳入预算的债务是否受到监管，对于预算、决算的编制、审查、批准、监督，以及预算的执行和调整，是否依照法律法规。
纳入预算和纳入预算管理的债务的不同，主要就是纳入预算的债务是否受到监管，对于预算、决算的编制、审查、批准、监督，以及预算的执行和调整，是否依照法律法规。根据《中华人民共和国预算法》和《国务院关于加强地方政府性债务管理的意见》对于纳入预算和纳入预算管理的债务，有明确具体的规定，而全国各地也根据相关的法律法规制定具体的实施条例。
《中华人民共和国预算法》规定，预算、决算的编制、审查、批准、监督，以及预算的执行和调整，依照规定执行。《国务院关于加强地方政府性债务管理的意见》也明确规定，对地方政府债务实行规模控制，严格限定政府举债程序和资金用途，把地方政府债务分门别类纳入全口径预算管理，实现“借、用、还”相统一。
要加强债务管理，既要积极推进，又要谨慎稳健。在规范管理的同时，要妥善处理存量债务，确保在建项目有序推进。因此，对于纳入预算但没有得到管理的债务，实际上是违法违规行为。在预算中，不应该存在没有得到监管的纳入预算的债务。根据法律规定，政府债务只能通过政府及其部门举借，不得通过企事业单位等举借，并将全面纳入预算管理。
在举债形式上，政府举债只能采取发行政府债券方式，除此之外不得以任何方式举借债务，更不得违法违规为任何单位和个人的债务以任何方式提供担保。政府债务如果未纳入预算管理，就脱离人大、社会监督，是政府债务管理的深层次、体制性问题。按照我国《预算法》和《国务院关于加强地方政府性债务管理的意见》，将政府一般债务、专项债务分类纳入一般公共预算和政府性基金预算。
将地方政府性债务收支纳入本部门、单位预算管理。将债务全面纳入预算管理是一项治本之策，大大推进政府债务管理法治化、规范化、公开化进程，也为真正实现“借、用、还”一体化提供了制度保障。并且为坚决纠正不正确的政绩导向，把政府性债务作为一个硬指标纳入科学发展综合考核范围，明确责任落实，对脱离实际过度举债、违法违规举债或担保、违规使用债务资金、恶意逃废债务等行为，有具体的防范意义。
