【正文】 ，在集團(tuán)公司的授權(quán)范圍內(nèi)開展工作。 風(fēng)險評估 建立對策庫 監(jiān)督與評價 30 第 30頁 …… 利用信息系統(tǒng)監(jiān)督評價風(fēng)險管理工作的內(nèi)容 1. 評價組織和行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響組織的風(fēng)險； 2. 檢查組織的經(jīng)營戰(zhàn)略，確定組織對風(fēng)險的接受； 3. 檢查管理層、內(nèi)部和外部審計(jì)師，以及有關(guān)方面以前發(fā)表過的風(fēng)險評估報告； 4. 與相關(guān)管理層討論部門的目標(biāo)，存在的風(fēng)險，以及管理層采取的降低風(fēng)險和加強(qiáng)監(jiān)控的活動，并評價其有效性； 5. 評價風(fēng)險監(jiān)控報告制度是否恰當(dāng)； 6. 評價風(fēng)險管理結(jié)果報告的充分性和及時性； 7. 評價管理層對風(fēng)險的分析是否全面，為防止風(fēng)險而采取的措施是否完善，建議是否有效； 8. 對管理層的自我評估進(jìn)行實(shí)地觀察、直接測試，檢查自我評估所依據(jù)的信息是否準(zhǔn)確，以及其他審計(jì)技術(shù)； 9. 評估與風(fēng)險管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會、審計(jì)委員會討論。 ?因此風(fēng)險管理的環(huán)節(jié)必須集成，這就要求信息必須在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項(xiàng)業(yè)務(wù)風(fēng)險管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險管理綜合要求。 風(fēng)險管理信息系統(tǒng) 安全保障體系內(nèi)容 風(fēng)險管理信息系統(tǒng) 安全保障體系目標(biāo) 風(fēng)險管理信息系統(tǒng)安全保障體系內(nèi)容與目標(biāo) … … 確保風(fēng)險管理信息系統(tǒng)的安全、穩(wěn)定 40 第 40頁 風(fēng)險管理信息系統(tǒng)改進(jìn)的驅(qū)動因素 第五十七條 … … 并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。 ? 風(fēng)險管理系統(tǒng)作為企業(yè)整體信息化建設(shè)的一部分，需要和企業(yè)其它生產(chǎn)、經(jīng)營系統(tǒng)一樣統(tǒng)一規(guī)劃，統(tǒng)籌安排。 重點(diǎn)說明：風(fēng)險管理信息系統(tǒng)的搭建策略 50 第 50頁 數(shù)據(jù)架構(gòu)描述了企業(yè)的的數(shù)據(jù)資源，包括數(shù)據(jù)分類、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)分布和管理、數(shù)據(jù)使用策略、各類數(shù)據(jù)與系統(tǒng)應(yīng)用的關(guān)系。 應(yīng)用架構(gòu)主要描述的是支持企業(yè)管理的系統(tǒng)之間的關(guān)系，包括每個系統(tǒng)的作用，系統(tǒng)的范圍和邊界，系統(tǒng)之間的關(guān)系與銜接等。 應(yīng)用架構(gòu) 數(shù)據(jù)架構(gòu) 技術(shù)架構(gòu) 已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)當(dāng)在已有系統(tǒng)的基礎(chǔ)上，通過改進(jìn)現(xiàn)有系統(tǒng)流程，建立完善的風(fēng)險管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)把風(fēng)險管理融入到企業(yè)各軟件的建設(shè)過程中。 ?信息系統(tǒng)選型步驟 選型中 （評標(biāo)） 選型后 （商務(wù)談判、簽約） ? 選型前的準(zhǔn)備工作對選型的成敗起著至關(guān)重要的作用。 風(fēng)險管理信息系統(tǒng)的實(shí)施與升級 項(xiàng)目準(zhǔn)備 階段 業(yè)務(wù)藍(lán)圖 階段 系統(tǒng)實(shí)現(xiàn) 階段 上線準(zhǔn)備 階段 上線及運(yùn)行 支持階段 ?制訂項(xiàng)目計(jì)劃 ?制訂項(xiàng)目管理策略 ?設(shè)計(jì)系統(tǒng)架構(gòu)并進(jìn)行技術(shù)評估 ?集成評估及其策略 ?差異評估和管理 ?項(xiàng)目小組培訓(xùn)策略 ?概念培訓(xùn) ?業(yè)務(wù)流程藍(lán)圖模板的設(shè)計(jì) ?組織結(jié)構(gòu)調(diào)整的管理 ?系統(tǒng)環(huán)境的開發(fā) ?業(yè)務(wù)組織結(jié)構(gòu) ?業(yè)務(wù)流程的定義 ?系統(tǒng)規(guī)劃 ?最終的系統(tǒng)配置和確認(rèn) ?程序開發(fā)說明書的編寫 ?報表設(shè)計(jì)和開發(fā) ?系統(tǒng)權(quán)限設(shè)置 ?系統(tǒng)集成測試 ?UAT用戶驗(yàn)收測試 ?最終用戶文檔編輯和培訓(xùn)材料 ?培訓(xùn)終端用戶 ?系統(tǒng)壓力測試 ?系統(tǒng)上線試運(yùn)行與系統(tǒng)切換模擬 ?公司內(nèi)的系統(tǒng)支持服務(wù)臺的建立 ?系統(tǒng)管理 ?系統(tǒng)切換 ?檢查上線準(zhǔn)備階段的情況 ?系統(tǒng)上線 ?運(yùn)行支持 ?項(xiàng)目總結(jié) 56 第 56頁 營造 變革氣氛 （理念） 授權(quán)并帶動 試點(diǎn)部門投入變革 實(shí)現(xiàn)全公司的系統(tǒng)實(shí)施 并加以鞏固 就系統(tǒng)實(shí)施的必要性及緊迫性在組織內(nèi)部形成普遍共識 組建具備高度信任度，能引領(lǐng)變革，并愿意全力以赴的試點(diǎn)實(shí)施領(lǐng)導(dǎo)團(tuán)隊(duì) 將系統(tǒng)實(shí)施的目的和方向在整個組織層級進(jìn)公司完全溝通，并獲得員工的認(rèn)同和投入 對相關(guān)人員進(jìn)行公司系統(tǒng)培訓(xùn)及宣傳 完成對試點(diǎn)的實(shí)施目標(biāo)并加以慶祝 對集團(tuán)公司其它部門實(shí)施系統(tǒng) 不斷跟蹤、培訓(xùn)，鞏固成果 領(lǐng)導(dǎo)成功實(shí)施的八個步驟 變革管理方法步驟 組織相關(guān)人員進(jìn)行公司流程、業(yè)務(wù)等討論 變革管理活動的主要目的是為了使面臨變革的個人和團(tuán)隊(duì)能夠充分了解變革的意義，公司進(jìn)行充分的知識準(zhǔn)備，以及得到更好的協(xié)調(diào)管理。 第五十五條 風(fēng)險管理信息系統(tǒng)應(yīng) 能夠 進(jìn)行各種風(fēng)險的計(jì)量和定量 分析 、定量 測試 ；能夠?qū)崟r反映風(fēng)險矩陣和排序頻譜、重大風(fēng)險和重要業(yè)務(wù)流程的 監(jiān)控 狀態(tài)；能夠?qū)Τ^風(fēng)險預(yù)警上限的重大風(fēng)險實(shí)施信息 報警 ；能夠滿足風(fēng)險管理內(nèi)部信息 報告 制度和企業(yè)對外信息 披露 管理制度的要求。 60 第 60頁 問答 61 第 61頁 演講完畢，謝謝觀看！ 。 第五十七條 企業(yè)應(yīng)確保風(fēng)險管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要 不斷進(jìn)行改進(jìn)、完善或更新 。 第五十四條 企業(yè)應(yīng)采取措施確保向風(fēng)險管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風(fēng)險量化值的 一致性、準(zhǔn)確性、及時性、可用性和完整性 。這一階段非常重要的事宜就是針對企業(yè)不同層級的需要，明晰企業(yè)的需求，確定項(xiàng)目范圍。選型對企業(yè)信息化建設(shè)成敗起著至關(guān)重要的作用。應(yīng)用架構(gòu)的設(shè)計(jì)關(guān)系到未來各個應(yīng)用系統(tǒng)所能實(shí)現(xiàn)的范圍問題，是進(jìn)行系統(tǒng)分析和設(shè)計(jì)的基礎(chǔ)。 技術(shù)架構(gòu)描述了應(yīng)用的技術(shù)實(shí)現(xiàn)方式，包括硬件、軟件、網(wǎng)絡(luò)，從接口定義、標(biāo)準(zhǔn)和服務(wù)等方面進(jìn)行描述。僅僅依靠 ERP系統(tǒng)并不能實(shí)現(xiàn)從風(fēng)險識別、風(fēng)險分析到風(fēng)險控制的管理全過程。 ? 公司的企業(yè)戰(zhàn)略根據(jù)企業(yè)的目標(biāo)和外部環(huán)境在不斷地調(diào)整，所面臨的風(fēng)險會不斷變化，管理和服務(wù)對風(fēng)險管理信息化建設(shè)的需求在不斷地變化和發(fā)展，信息系統(tǒng)也必須做出相應(yīng)的調(diào)整； ? 同時，技術(shù)和管理在不斷地發(fā)展，需要不斷持續(xù)改進(jìn)和更新才能保持信息化系統(tǒng)的先進(jìn)性，才能保持信息化的價值能力。 重點(diǎn)說明：風(fēng)險管理信息系統(tǒng)需要不斷改進(jìn)和完善 第五十七條 企業(yè)應(yīng)確保風(fēng)險管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。 重點(diǎn)說明：風(fēng)險管理信息系統(tǒng)的跨部門特點(diǎn) 對日常工作流程的管理 對執(zhí)行結(jié)果的管理 … … 的管理 … … 各職能部門 各業(yè)務(wù)單位 單項(xiàng)業(yè)務(wù)風(fēng)險管理層次的要求 跨部門風(fēng)險管理綜合要求 風(fēng)險管理環(huán)節(jié)與信息的集成與共享 ?從風(fēng)險管理的層次看，既有對日常工作流程的管理，也有對執(zhí)行結(jié)果的管理。風(fēng)險管理信息系統(tǒng)的目標(biāo)是： 1. 查明影響經(jīng)營戰(zhàn)略與業(yè)務(wù)活動的風(fēng)險，并按風(fēng)險大小進(jìn)行排序； 2. 了解管理層和審計(jì)委員會確定的、能夠接受的風(fēng)險水平； 3. 制定并實(shí)施降低風(fēng)險計(jì)劃，把風(fēng)險降到可以接受的水平上； 4. 定期對風(fēng)險和控制進(jìn)行評估，以降低管理風(fēng)險； 5. 定期向董事會和管理層報告風(fēng)險管理過程的結(jié)果。 —— 確定策略 —— 設(shè)計(jì)應(yīng)對措施 —— 統(tǒng)一操作規(guī)范 —— 建立風(fēng)險對策庫 ? 根據(jù)風(fēng)險分析和評估結(jié)果，系統(tǒng)可自動識別應(yīng)采用的基本的風(fēng)險對策，并通知相應(yīng)的流程負(fù)責(zé)人。 定義和分類風(fēng)險 評估可能性和影響 定義風(fēng)險緩解策略 管理風(fēng)險 評估風(fēng)險 合同簽署 實(shí)施風(fēng)險緩解策略 如何有效 管理剩余 的風(fēng)險 ? 如何對風(fēng)險 排序并評價 其影響 ? 如何實(shí)施 緩解風(fēng)險 的策略 ? 如何制定緩解 風(fēng)險的策略 ? Change in risk profile ? Reduction of existing risks ? Amplification of existing risks, or introduction of existing ones ? No change 外部業(yè)務(wù)的 影響如何 ? 正確管理 和評估風(fēng)險 的方法有 哪些 ? 主要的風(fēng)險 是什么 ? 風(fēng)險管理流 26 第 26頁 …… 標(biāo)桿分析，實(shí)施監(jiān)測 …… ? 企業(yè)通過行業(yè)標(biāo)竿分析、歷史數(shù)據(jù)分析、情景分析等在系統(tǒng)中設(shè)定各風(fēng)險衡量指標(biāo)的標(biāo)準(zhǔn)值和合理波動區(qū)間，借助信息系統(tǒng)實(shí)現(xiàn)風(fēng)險預(yù)警的自動化，實(shí)時監(jiān)測風(fēng)險指標(biāo)，及時發(fā)出警報信號，并在規(guī)定的時間內(nèi)通知規(guī)定的部門和人員，由其采取相應(yīng)的措施 。 錄入 流程 共享與使用 操作權(quán)限 21 第 21頁 ?全球化的信息系統(tǒng)架構(gòu) ?在集團(tuán)范圍內(nèi)共享所有的信息 ?兩個標(biāo)準(zhǔn)的數(shù)據(jù)交換層 ? 使用 ETL收集和分發(fā)相關(guān)數(shù)據(jù) ? 在線的預(yù)警信息服務(wù) ?一個強(qiáng)勢的集團(tuán)治理架構(gòu) ?按照業(yè)務(wù)需求建立風(fēng)險模型 ?集團(tuán)內(nèi)統(tǒng)一流程，企業(yè)依照執(zhí)行 ?標(biāo)準(zhǔn)的工具支持流程的運(yùn)行 ?公共集中的客戶信息管理平臺 ?標(biāo)準(zhǔn)化的客戶信用管理工具和客戶交易數(shù)據(jù)系統(tǒng) ?