【正文】 0 第 0頁 國務(wù)院國資委 《 中央企業(yè)全面風(fēng)險(xiǎn)管理指引 》 . 2023年 8月 第八章 風(fēng)險(xiǎn)管理信息系統(tǒng) 講座 德勤咨詢公司 1 第 1頁 前言 ? 國務(wù)院國資委最近頒發(fā)的 《 中央企業(yè)全面風(fēng)險(xiǎn)管理指引 》 ,是指導(dǎo)中央企業(yè)開展全面風(fēng)險(xiǎn)管理工作，增強(qiáng)企業(yè)競爭力，提高投資回報(bào)，促進(jìn)企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展的重要文件。 ? 風(fēng)險(xiǎn)管理信息系統(tǒng)是整個(gè)全面風(fēng)險(xiǎn)管理體系中的重要組成部分，為全面風(fēng)險(xiǎn)管理體系中進(jìn)行風(fēng)險(xiǎn)評估、實(shí)施風(fēng)險(xiǎn)管理解決方案、執(zhí)行風(fēng)險(xiǎn)管理的基本流程、履行內(nèi)部控制系統(tǒng)提供必需的技術(shù)基礎(chǔ)。 ? 《 指引 》 的第八章 “風(fēng)險(xiǎn)管理信息系統(tǒng)”從第 53條至第 58條給出了中央企業(yè)建立風(fēng)險(xiǎn)管理信息系統(tǒng)的基本要求。 2 第 2頁 培訓(xùn)內(nèi)容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點(diǎn)回顧 3 第 3頁 第一部分：本章概述 風(fēng)險(xiǎn)管理基本流程 風(fēng)險(xiǎn)管理信息系統(tǒng) 風(fēng)險(xiǎn)管理信息系統(tǒng)的作用 風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施與運(yùn)行 風(fēng)險(xiǎn)管理信息系統(tǒng)的要求與功能 ?收集風(fēng)險(xiǎn)管理初始信息 ?進(jìn)行風(fēng)險(xiǎn)評估 ?制定風(fēng)險(xiǎn)管理策略 ?提出和實(shí)施風(fēng)險(xiǎn)管理解決方案 ?實(shí)施風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn) 4 第 4頁 培訓(xùn)內(nèi)容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點(diǎn)回顧 5 第 5頁 第二部分：逐條講解 ? 第五十三條－信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理實(shí)踐 ? 第五十四條－風(fēng)險(xiǎn)管理信息系統(tǒng)保障風(fēng)險(xiǎn)信息量化值的要求 ? 第五十五條－風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求 ? 第五十六條－風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)該實(shí)現(xiàn)跨部門的集成與共享 ? 第五十七條－風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)該確保安全、穩(wěn)定運(yùn)行 ? 第五十八條－風(fēng)險(xiǎn)管理信息系統(tǒng)的建設(shè)與更新 第八章 風(fēng)險(xiǎn)管理信息系統(tǒng) 6 第 6頁 第五十三條 企業(yè)風(fēng)險(xiǎn)管理信息系統(tǒng)的基本流程和內(nèi)部控制環(huán)節(jié) 第五十三條 企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的采集、存儲(chǔ)、加工、分析、測試、傳遞、報(bào)告、披露等。 ? 根據(jù) COSO企業(yè)風(fēng)險(xiǎn)管理框架的三個(gè)維度，企業(yè)的目標(biāo)、全面風(fēng)險(xiǎn)要素管理方法、企業(yè)的各個(gè)層級，風(fēng)險(xiǎn)管理系統(tǒng)就是使用信息技術(shù)手段，實(shí)現(xiàn)企業(yè)各個(gè)層級風(fēng)險(xiǎn)要素的信息系統(tǒng)管理，以達(dá)到企業(yè)發(fā)展目標(biāo)的要求。 ? 由于企業(yè)各個(gè)層級、各個(gè)業(yè)務(wù)環(huán)境的信息環(huán)境十分復(fù)雜，就特別需要借助于風(fēng)險(xiǎn)管理系統(tǒng)來實(shí)現(xiàn)企業(yè)的全面風(fēng)險(xiǎn)管理。 ? 風(fēng)險(xiǎn)管理系統(tǒng)即可以是一個(gè)完整的信息系統(tǒng)，也可以是通過不同的系統(tǒng)，利用信息技術(shù)手段集成實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理的整體功能。 重點(diǎn)說明：系統(tǒng)必須涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié) 7 第 7頁 風(fēng)險(xiǎn)管理信息存在于經(jīng)營管理的各個(gè)層次之中 ?按照信息使用者的要求和各種業(yè)務(wù)在經(jīng)營管理中的層次，可以把需要企業(yè)的管理信息分為三個(gè)層次： ?決策控制層 ?日常經(jīng)營管理層 ?支持體系管理層 ?風(fēng)險(xiǎn)管理系統(tǒng)需要的信息同時(shí)存在于這三個(gè)層次當(dāng)中，因此我們必須要 ?把握好信息收集、分析、處理的范圍、深度和廣度 ?充分考慮信息管理的全流程化 8 第 8頁 信息系統(tǒng)的重要性 ?是企業(yè)風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)解決方案的重要支撐手段 ?是固化風(fēng)險(xiǎn)管理流程、推進(jìn)全面風(fēng)險(xiǎn)管理的必須工具 ?是風(fēng)險(xiǎn)信息收集、輸入、加工和輸出的載體 ?是企業(yè)落實(shí)風(fēng)險(xiǎn)管理、提升風(fēng)險(xiǎn)管理能力的必經(jīng)之路 ?提供跨組織、跨流程的信息集成和共享平臺(tái) ?通過系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)的快速預(yù)警，及時(shí)采取必要的防范措施 ?系統(tǒng)能夠提供企業(yè)風(fēng)險(xiǎn)狀況的報(bào)告，并且追溯發(fā)生的原因 9 第 9頁 數(shù)據(jù)層 表現(xiàn)層 中間層 分析層 ERP系統(tǒng) /OLTP/數(shù)據(jù)倉庫 中間件 /OLAP/BAPI 各種分析模型及軟件 報(bào)告系統(tǒng) /OA/知識管理 ? 財(cái)務(wù) ? 銷售 ? 生產(chǎn) ? 日常營運(yùn)等決策支持 ? 各種應(yīng)用銜接 ? 各種數(shù)據(jù)銜接 ? 跨平臺(tái)操作 ? 外部開發(fā)與第三方模塊銜接等 報(bào)告查詢 管理決策支持 技術(shù)銜接 日常經(jīng)營、流程管理 風(fēng)險(xiǎn)管理系統(tǒng)的范疇 10 第 10頁 風(fēng)險(xiǎn)系統(tǒng) 與其它系統(tǒng) 風(fēng)險(xiǎn)展現(xiàn)系統(tǒng)： Risk Wizard， OpRisk， SAS 預(yù)算系統(tǒng)： Hyperion Planning， Comshare, Timeline， Cognos 數(shù)據(jù)挖掘與分析系統(tǒng)： SPSS, SAS， Intelligent Miner 數(shù)據(jù) EIS： Web Gateway， Decision Lightship 電子商務(wù)系統(tǒng)： Commerce One , BoardVision CRM系統(tǒng)： Siebel 公司報(bào)告系統(tǒng)： Crystal Report ERP系統(tǒng)： SAP， Oracle， SSA 11 第 11頁 通過風(fēng)險(xiǎn)管理信息系統(tǒng)加工大量風(fēng)險(xiǎn)信息 ?有關(guān)風(fēng)險(xiǎn)的信息需要在 各層級的組織機(jī)構(gòu)中 進(jìn)行 識別、評估 并對風(fēng)險(xiǎn)做出反應(yīng)，從而來完成企業(yè)經(jīng)營管理目標(biāo)。一些信息可能被用到一個(gè)或 多個(gè)不同的目的 。 ?信息有很多的來源可以分為 內(nèi)部的和外部 、 定性和定量 的，并可以對變化的環(huán)境迅速做出反應(yīng)。管理的主要挑戰(zhàn)是對大量可用信息進(jìn)行加工的過程。這種挑戰(zhàn)可以用 信息系統(tǒng)功能 包括來源、獲取、處理、分析和報(bào)告有關(guān)的信息來解決。 ?一些系統(tǒng)提供了對客戶交易情況進(jìn)行 持續(xù)監(jiān)督功能 ， 結(jié)合基本的業(yè)務(wù)工作流程來減輕每日操作中的風(fēng)險(xiǎn)。 保證信息的一致性 需要特別 注重 企業(yè)面對行業(yè)變動(dòng) , 高度創(chuàng)新和快速發(fā)展的 競爭者 , 或 重大顧客 需求改變。信息系統(tǒng)需要隨著新目標(biāo)的設(shè)定而改變。信息系統(tǒng)不僅要識別和獲取必要的 財(cái)務(wù)和非財(cái)務(wù)信息 ，還要及時(shí)的處理和報(bào)告這些信息，確保對企業(yè)經(jīng)營活動(dòng)進(jìn)行有效的控制 12 第 12頁 ? 業(yè)務(wù)驅(qū)動(dòng) ? 風(fēng)險(xiǎn)管理信息化項(xiàng)目的一個(gè)最為典型的錯(cuò)誤是將其當(dāng)作一個(gè)技術(shù)項(xiàng)目。為了獲取真正的業(yè)務(wù)收益，系統(tǒng)建設(shè)應(yīng)從業(yè)務(wù)的角度出發(fā)。業(yè)務(wù)用戶也應(yīng)直接介入業(yè)務(wù)戰(zhàn)略明晰和業(yè)務(wù)及信息技術(shù)需求分析 關(guān)鍵成功因素－業(yè)務(wù)驅(qū)動(dòng) 13 第 13頁 風(fēng)險(xiǎn)信息管理的全流程性 商業(yè)智能、戰(zhàn)略評估、業(yè)績評估、綜合分析 信息技術(shù) 銷售與分銷 供應(yīng) 內(nèi)部管理 分銷渠道管理 客戶關(guān)系管理 售后服務(wù) 市場營銷 供應(yīng)渠道管理 供應(yīng)商關(guān)系管理 合同管理 內(nèi)向物流管理 外向物流管理 倉儲(chǔ)管理 財(cái)務(wù)管理 成本控制 資金管理 ? 企業(yè)需要對其核心業(yè)務(wù)流程進(jìn)行完整的定義，并通過必要的手段（例如信息技術(shù)）進(jìn)行固化。將企業(yè)運(yùn)作從傳統(tǒng)的以部門為核心的方式轉(zhuǎn)為以業(yè)務(wù)流程為核心 風(fēng)險(xiǎn)管理 14 第 14頁 風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程 ? 在構(gòu)建企業(yè)的風(fēng)險(xiǎn)管理信息系統(tǒng)之前，首先要明確相關(guān)風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程，即在企業(yè)不同層次，不同業(yè)務(wù)和管理環(huán)節(jié)的處理辦法： ?信息的分析與測試 ?信息的傳遞 ?信息的采集 ?信息的存儲(chǔ) ?信息的加工 風(fēng)險(xiǎn)信息的采集就必須要明確需要哪些基礎(chǔ)信息，這些基礎(chǔ)信息的來源，基礎(chǔ)信息的收集頻度，不同基礎(chǔ)信息之間的口徑差異，信息的采集流程，技術(shù)手段等 信息的存儲(chǔ)需要建立良好的數(shù)據(jù)架構(gòu)，解決好數(shù)據(jù)標(biāo)準(zhǔn)化和存儲(chǔ)技術(shù)問題 基礎(chǔ)信息需要進(jìn)行加工和提煉才能成為可進(jìn)行分析的風(fēng)險(xiǎn)信息 分析的內(nèi)容、層次、方法和頻度都會(huì)是信息分析環(huán)節(jié)關(guān)注的重點(diǎn) 風(fēng)險(xiǎn)管理系統(tǒng)必須建立良好的信息傳遞機(jī)制，這種信息的傳遞機(jī)制應(yīng)當(dāng)建立于風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)中 15 第 15頁 風(fēng)險(xiǎn)信息系統(tǒng)對風(fēng)險(xiǎn)的展示與披露 ? 信息的報(bào)告與披露：從信息技術(shù)角度看，信息的報(bào)告是展現(xiàn)層的工作。一個(gè)良好的風(fēng)險(xiǎn)管理信息系統(tǒng)必須要求能夠把風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)情況進(jìn)行直觀易懂的展示 根據(jù)自己的控制水平和能力確定風(fēng)險(xiǎn)控制策略 信息組 ? ? ? ? 風(fēng)險(xiǎn)因素列表 影響 風(fēng)險(xiǎn)評估 戰(zhàn)略組 經(jīng)營組 ? ? ? 財(cái)務(wù)組 ?市場占有 ?客戶關(guān)系 ?環(huán)境保護(hù) ?政策法規(guī) ?股東關(guān)系 ?品牌聲譽(yù) 人事組 ? ? ? ? ?資金缺口 ?償債風(fēng)險(xiǎn) ?收益實(shí)現(xiàn) ? ? ? ?人才流失 ?道德操守 ?內(nèi)部公平 ? ? ? ?信息滯后 ?信息缺損 ?系統(tǒng)安全 12345 5 4 3 2 1 6 8 7 8 9 5 4 3 6 5 4 6 7 8 7 6 5 6 7 9 10 5 4 3 2 發(fā)生可能性 重點(diǎn)控制 適當(dāng)控制 影響度 16