《企业风险管理信息系统》由会员分享，可在线阅读，更多相关《企业风险管理信息系统（33页珍藏版）》请在金锄头文库上搜索。
1、企业风险管理,第十二章 企业风险管理信息系统,第十二章 企业风险管理信息系统,学 习 目 标了解风险管理信息系统发展的几个阶段。掌握企业风险管理信息系统的组成与优缺点。理解我国企业建立风险管理信息系统的现状和必要性。掌握风险管理信息系统的基本功能与构建原则。掌握风险管理信息系统的设计步骤及各步骤下的设计内容。掌握风险管理信息系统的三层架构。理解我国风险管理信息系统建设存在的问题。掌握风险管理信息系统的实施步骤及实施中的问题克服。,第十二章 企业风险管理信息系统,一、概述(一)什么是风险管理信息系统风险管理活动的最终目的是为了企业对于任何风险的发生，均能预先通过各种方案，以最小的代价来达到管理风
2、险的最大效益，而获得企业经营的安全。风险管理信息系统可简单定义为：收集、分析与规划组织中有关风险管理信息的系统。风险管理信息系统是为整个经济单位及其每个损失暴露单位而设置的工具，对于风险管理全过程乃至经济单位的全部活动都起着重要的作用。 应用范围包括业务处理、标准风险管理报告和提供数据库的随机存取及支持风险管理决策的定量分析。,第一节 风险管理信息系统概述,第十二章 企业风险管理信息系统,一、概述 (二) 风险管理信息系统的基本组成 1数据库 在风险管理信息系统中，数据常被分为：损失数据、风险数据、法律数据、风险筹资数据、管理数据和风险控制数据。 2软件 数据库管理软件；分析软件；通信软件 3
3、硬件 4网络 5人事,第一节 风险管理信息系统概述,第十二章企业风险管理信息系统,二、风险管理信息系统的优缺点(一)优点 (1)提高效率。 (2)降低成本。 (3)改善通信。 (4)提高风险管理的可信度。 (5)高质量的决策信息。 (二)缺点因为计算机只能按照程序执行，也只能存取已给的数据，因此，任何计算机化的风险管理信息系统的性能都是有限的。计算机化RMIS只能分析、不会制定决策，计算机能对问题作出精确的回答，但只有人才能发现问题，提供所需要的数据。,第一节 风险管理信息系统概述,第十二章 企业风险管理信息系统,一、风险管理信息系统的基本功能(1)将信息技术应用于风险管理的各项工作，建立涵盖
4、风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。 (2)采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输人信息系统的数据，未经批准，不得更改。(3)能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。,第二节 信息系统的基本功能与建立原则,第十二章 企业风险管理信息系统,一、风险管理信息系统的基本功能(4
5、)实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。 (5)确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。 (6)补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统，将风险管理与企业各项管理业务流程及管理软件统一规划、统一设计、统一实施、同步运行。,第二节 信息系统的基本功能与建立原则,第十二章 企业风险管理信息系统,二、风险管理信息系统的构建原则 1一般原则 (1)规范系统开发过程。(2)正确的开发策略与方法。(3)整体性原则。(4)分解一协调原则。(5)
6、目标优化原则。,第二节 信息系统的基本功能与建立原则,2特殊原则(1)易用的原则。(2)整体性保障原则(3)实用性与适应性原则(4)先进性与发展性原则。,第十二章 企业风险管理信息系统,一、风险管理信息系统设计步骤 (一)需求分析1确定用户;2采样调查;3分析访问结果;4准备报告或建议书 (二)确定信息流 (三)可行性研究(四)购买、租赁和建造的决策1软件决策;2硬件决策;3人员决策,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,二、风险管理信息系统总体架构 (一)风险管理信息系统架构(1)应用层架构提供企业所需风险管理信息系统相关的功能。 (2)数据层架构定义应用系统所需的
7、资料及存取界面，应考虑资料库建造与资料的完整性。 (3)技术层架构定义系统运作之软硬件环境，建造时应确保系统的安全性。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,二、风险管理信息系统总体架构(二)风险管理信息系统的功能界定 1风险管理信息系统应用层架构设计(1)应用层架构的功能应包括：市场、经营与信用风险等管理，资本配置，资产负债管理，绩效评估及相关管理报表等。 (2)使用者应参与风险管理信息系统的功能设计与系统测试，以确保满足风险管理的需求。(3)除界定功能外，亦需确认构建风险管理信息系统所采用解决问题方法之可行性。,第三节 风险管理信息系统的设计,第十二章 企业风险管
8、理信息系统,二、风险管理信息系统总体架构(二)风险管理信息系统的功能界定 2风险管理信息系统的功能分配 企业所使用的风险管理信息系统，需根据组织内的控管层级，明确规范及分配集中式风险控制处理及个别业务单位分散式风险控制处理的形态与层级。原则说明如下。(1)风险管理信息系统与企业的风险控制处理组织架构及控管方式相搭配。(2)风险管理信息系统应采用集中式(中央层级向下分派)信息管理方式，以确保跨部门与跨产品间所采用的计算方法与模型及资料的一致性。(3)企业若采用分散式的风险管理信息系统架构，必须注意不同单位间所使用的分析方法与市场资料是否具有一致性。(4)选择集中式或分散式风险管理信息系统，取决于
9、企业对于风险管理信息系统功能的要求，控制程度的要求，以及集中式系统执行的可行性。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,二、风险管理信息系统总体架构(二)风险管理信息系统的功能界定 3信息传送频率 企业建立风险管理信息系统框架时，应考虑不同风险报告书显示的频率，对象与格式。原则说明如下。 (1)产生及时的信息是风险管理信息系统的最终目的，但是实际产生的频率仍应参照使用者的需求而定；针对不同的使用者，应有不同的信息内涵与报告格式。(2)信息呈现方式可以是报表或线上查询，而线上查询的格式则可由使用者自己定。(3)风险管理信息系统有必要时，亦可考虑包含以下功能：交易前风险评
10、估流程、交易前情景分析及相关交易之后的资料及时更新等。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,二、风险管理信息系统总体架构(三)数据库的建立与数据的完整性1数据库的建立企业建造数据库时应考虑数据结构，数据明细与数据存放地址。建立数据库的关键要素有：按照企业的决策目标，选择需要包含的数据类别及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为是否能够满足决策；决定数据的格式、类型及执行RMIS预期功能所要求的随机存取，直接调用能力；修改和定期检查实际数据。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,二、风险管理信息系统总体架构(
11、三)数据库的建立与数据的完整性1数据库的建立 原则说明如下:(1)数据库基本框架应考虑风险信息传输的格式与频率，也要减少重复数据以提高效率。(2)选择数据应考虑数据的形态，数据形态可分为动态资料与静态资料两类。(3)建立规则时还应考虑：资料储存的详细程度、分析方法的复杂程度、数据库系统本身的效能。这些因素将影响资料库的执行效率。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,二、风险管理信息系统总体架构(三)数据库的建立与数据的完整性 2数据的完整性与所有权企业应经过验证与确认的程序，以确保风险信息的完整性与正确性，并规定相关资料的所有权与维护责任。原则说明如下。(1)经过使
12、用者端系统与管理中心系统，进行资料完整性确认。(2)为了确认风险管理程序所使用资料正确性，必须指派专职部门负责资料维护与更新工作。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,二、风险管理信息系统总体架构(四)技术架构的建造与系统的安全性1信息技术搭配企业建造风险管理信息系统技术框架时，应确认该系统与企业原有信息平台的相容性，其框架应包含硬件平台，作业系统，数据库管理系统与通信基础架构等。原则说明如下。(1)风险管理信息系统技术框架应包括：硬件平台；作业系统；通信基础框架；数据管理系统；风险控制软件；图形化使用者界面。(2)风险管理信息系统技术框架的设计，其复杂程度与本身需
13、求相配合，应考虑未来技术发展趋势，外购需要及新产品与新业务未来的扩展性。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,二、风险管理信息系统总体架构(四)技术架构的建造与系统的安全性1信息技术搭配2系统与模型的安全性3系统备份，恢复和紧急应变措施 4风险管理信息专业人才5信息技术的开发,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,三、风险管理信息系统的功能需求分析风险管理系统是对企业资产和负债总体的全面、动态和前瞻性的综合平衡管理，并产生独立的损益报表、损益评估、资金缺口分析和风险暴露报告等，为企业风险的衡量、报告和控制提供了精确、可靠和及时的信息。(一)
14、整体系统需求分析 1功能性(1)能够与自行开发的系统或财务会计管理信息系统结合。(2)提供与其他信息系统或数据库沟通的界面以取得数据。(3)产生即时的风险暴露信息供参考。(4)综合管理历史数据与预测未来的数据。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,三、风险管理信息系统的功能需求分析(一)整体系统需求分析 2弹性(1)支持临时性的报表。(2)有能力处理随时加入的数据。(3)允许使用者自行定义查询与排序方法。3扩充性(1)系统本身可新增额外的功能以应对未来需求的变化。(2)能与其他不同功能的风险管理系统相沟通。(3)具有数据转出与转进之能力。,第三节 风险管理信息系统的
15、设计,第十二章 企业风险管理信息系统,三、风险管理信息系统的功能需求分析(二)使用者界面需求(1)图形化的使用者界面(GUI)。(2)提供及时正确的信息供决策参考。(3)提供内部与外部网路直接操作的界面。(4)避免不必要的中断使用者的操作连贯性。(5)必须有容错的功能，可预测使用者所犯的错误且容易更正。(6)系统的逻辑与排列必须一致。(7)提供线上辅助功能，适时地协助使用者操作系统。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,三、风险管理信息系统的功能需求分析(二)使用者界面需求(8)具警示功能以免使用者在未经警告下采取有破坏性的动作。(9)线上及时取得信息功能。(10)
16、多功能的环境，即运算的同时也能执行其他功能。(11)提供图形化的或非数字的信息呈现方式。(12)系统的反应时间要够快。(13)避免要求使用者输入冗长或复杂的数据。,第三节 风险管理信息系统的设计,第十二章 企业风险管理信息系统,三、风险管理信息系统的功能需求分析(三)风险控制系统功能需求分析企业风险管理信息系统的核心系统是风险控制系统，它是对于风险相关的信息进行收集、整理、分析、处理、作出预警显示和提出应付风险的基本策略的一个动态管理体系。主要包括以下几点。(1)风险信息的收集加工。(2)提供各部门之资产部位明细及多种风险衡量与分析方法。(3)针对不同的风险，提供不同的风险管理策略。(4)评估不同的风险管理策略，产生报表或建议书。(5)产生风险分析报告及损益表。(6)提供压力测试(Stress Test)与各种情境模拟功能。(7)提供返回测试(Back Test)功能以验证风险计算模型之准确性。,
