【正文】 a rn i n g O rg a n i s a t i o nL e a rn i n g O rg a n i s a t i o nLega lLega lL i a b i l i t yL i a b i l i t yC o n t ra c tC o n t ra c tL e g i s l a t i v e R e g u l a t o ryL e g i s l a t i v e R e g u l a t o ryN e w Pro d u ct / Se r v i c e D e v e l o p me n t國際風險組織的 Risk MapTM風險模型 RiskUniverseTM是德勤開發(fā)的風險模型 25 第 25頁 …… 固化流程，將活動和風險建立映射 …… ? 企業(yè)需要在系統(tǒng)中固化和標準化主要的管理流程和業(yè)務(wù)流程，確定流程負責人，將每個流程中的關(guān)鍵活動與風險庫建立映射關(guān)系。 批準 決策 審核 報告 數(shù)據(jù)提供 風險管理委員會 審計委員會 獨立第三方 業(yè)務(wù)單位 財務(wù) 業(yè)務(wù)單位 風險能力中心主管 海外風險主管 風險能力中心主管 內(nèi)部審計經(jīng)理 合規(guī)性經(jīng)理 運營管理層 內(nèi)部審計經(jīng)理 完成風險評估 風險分析和報告 風險狀況評估 風險戰(zhàn)略 風險所有者 制定風險標準 19 第 19頁 實施風險管理信息化的準備工作 ? 按企業(yè)管理層次系統(tǒng)模型的要求，規(guī)范企業(yè)的業(yè)務(wù)流程、財務(wù)流程和人力資源流程，形成一套完整的信息系統(tǒng)功能和 管理制度表單的文檔 ； ? 根據(jù)企業(yè)文化、組織機構(gòu)和管理方法的要求，對企業(yè)從上層管理人員到一線的工作人員進行全面的管理和工作流程 培訓 ； ? 將信息系統(tǒng)與具體工作流程進行 實際演練 ，通過實踐及時修正出現(xiàn)的問題。業(yè)務(wù)用戶也應(yīng)直接介入業(yè)務(wù)戰(zhàn)略明晰和業(yè)務(wù)及信息技術(shù)需求分析 關(guān)鍵成功因素－業(yè)務(wù)驅(qū)動 13 第 13頁 風險信息管理的全流程性 商業(yè)智能、戰(zhàn)略評估、業(yè)績評估、綜合分析 信息技術(shù) 銷售與分銷 供應(yīng) 內(nèi)部管理 分銷渠道管理 客戶關(guān)系管理 售后服務(wù) 市場營銷 供應(yīng)渠道管理 供應(yīng)商關(guān)系管理 合同管理 內(nèi)向物流管理 外向物流管理 倉儲管理 財務(wù)管理 成本控制 資金管理 ? 企業(yè)需要對其核心業(yè)務(wù)流程進行完整的定義，并通過必要的手段（例如信息技術(shù)）進行固化。 ?信息有很多的來源可以分為 內(nèi)部的和外部 、 定性和定量 的，并可以對變化的環(huán)境迅速做出反應(yīng)。 ? 風險管理信息系統(tǒng)是整個全面風險管理體系中的重要組成部分，為全面風險管理體系中進行風險評估、實施風險管理解決方案、執(zhí)行風險管理的基本流程、履行內(nèi)部控制系統(tǒng)提供必需的技術(shù)基礎(chǔ)。 ? 風險管理系統(tǒng)即可以是一個完整的信息系統(tǒng)，也可以是通過不同的系統(tǒng)，利用信息技術(shù)手段集成實現(xiàn)全面風險管理的整體功能。信息系統(tǒng)需要隨著新目標的設(shè)定而改變。 ? 安然、世界通訊等公司的一系列丑聞，使投資者對在美國上市的公司信息披露的真實性產(chǎn)生懷疑。 錄入 流程 共享與使用 操作權(quán)限 21 第 21頁 ?全球化的信息系統(tǒng)架構(gòu) ?在集團范圍內(nèi)共享所有的信息 ?兩個標準的數(shù)據(jù)交換層 ? 使用 ETL收集和分發(fā)相關(guān)數(shù)據(jù) ? 在線的預(yù)警信息服務(wù) ?一個強勢的集團治理架構(gòu) ?按照業(yè)務(wù)需求建立風險模型 ?集團內(nèi)統(tǒng)一流程，企業(yè)依照執(zhí)行 ?標準的工具支持流程的運行 ?公共集中的客戶信息管理平臺 ?標準化的客戶信用管理工具和客戶交易數(shù)據(jù)系統(tǒng) ?所有的交易過程中的風險信息和相關(guān)信息都將發(fā)送到中央風險數(shù)據(jù)庫 ?一個集中的數(shù)據(jù)庫 ?數(shù)據(jù)按天收集 ?按月進行風險計算 要點 歐洲某大型集團公司的風險管理 技術(shù) 流程 組織 22 第 22頁 歐洲某大型集團公司的風險管理 企業(yè) 中央風險數(shù)據(jù)庫 風險分析工具 風險數(shù)據(jù)收集 風險數(shù)據(jù)使用與共享 信用風險 + 市場風險 引擎 參考信息 集團參考信息 客戶 產(chǎn)品 組織 風險標志 行為 分類 警報 模型 監(jiān)控 風險標志 風險標準 企業(yè)參考信息 產(chǎn)品管理 建議與批準 集團 標準風險報告 集團比率 產(chǎn)品處理 收款管理 市場風險 信息 交換 服務(wù) 協(xié)議 風險 信息交換 23 第 23頁 第五十五條 關(guān)于風險管理信息系統(tǒng)的功能要求 ?通過風險管理信息系統(tǒng)中的風險庫和預(yù)警機制全面識別各種風險 ——風險庫的建立；固化流程；標桿和預(yù)警 ?利用風險管理信息系統(tǒng)實現(xiàn)對風險水平的自動分析、評估和報告 ——利用風險評級模型進行評估；建立風險對策庫；監(jiān)督和評價風險管理工作及其效果 重點說明：風險管理信息系統(tǒng)的功能要求 第五十五條 風險管理信息系統(tǒng)應(yīng)能夠進行各種風險的計量和定量分析、定量測試；能夠?qū)崟r反映風險矩陣和排序頻譜、重大風險和重要業(yè)務(wù)流程的監(jiān)控狀態(tài)；能夠?qū)Τ^風險預(yù)警上限的重大風險實施信息報警；能夠滿足風險管理內(nèi)部信息報告制度和企業(yè)對外信息披露管理制度的要求。 —— 確定策略 —— 設(shè)計應(yīng)對措施 —— 統(tǒng)一操作規(guī)范 —— 建立風險對策庫 ? 根據(jù)風險分析和評估結(jié)果，系統(tǒng)可自動識別應(yīng)采用的基本的風險對策，并通知相應(yīng)的流程負責人。 重點說明：風險管理信息系統(tǒng)的跨部門特點 對日常工作流程的管理 對執(zhí)行結(jié)果的管理 … … 的管理 … … 各職能部門 各業(yè)務(wù)單位 單項業(yè)務(wù)風險管理層次的要求 跨部門風險管理綜合要求 風險管理環(huán)節(jié)與信息的集成與共享 ?從風險管理的層次看，既有對日常工作流程的管理，也有對執(zhí)行結(jié)果的管理。 ? 公司的企業(yè)戰(zhàn)略根據(jù)企業(yè)的目標和外部環(huán)境在不斷地調(diào)整，所面臨的風險會不斷變化，管理和服務(wù)對風險管理信息化建設(shè)的需求在不斷地變化和發(fā)展，信息系統(tǒng)也必須做出相應(yīng)的調(diào)整； ? 同時，技術(shù)和管理在不斷地發(fā)展，需要不斷持續(xù)改進和更新才能保持信息化系統(tǒng)的先進性，才能保持信息化的價值能力。 技術(shù)架構(gòu)描述了應(yīng)用的技術(shù)實現(xiàn)方式，包括硬件、軟件、網(wǎng)絡(luò)，從接口定義、標準和服務(wù)等方面進行描述。選型對企業(yè)信息化建設(shè)成敗起著至關(guān)重要的作用。 第五十四條 企業(yè)應(yīng)采取措施確保向風險管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風險量化值的 一致性、準確性、及時性、可用性和完整性 。 60 第 60頁 問答 61 第 61頁 演講完畢，謝謝觀看！ 。 風險管理信息系統(tǒng)的實施與升級 項目準備 階段 業(yè)務(wù)藍圖 階段 系統(tǒng)實現(xiàn) 階段 上線準備 階段 上線及運行 支持階段 ?制訂項目計劃 ?制訂項目管理策略 ?設(shè)計系統(tǒng)架構(gòu)并進行技術(shù)評估 ?集成評估及其策略 ?差異評估和管理 ?項目小組培訓策略 ?概念培訓 ?業(yè)務(wù)流程藍圖模板的設(shè)計 ?組織結(jié)構(gòu)調(diào)整的管理 ?系統(tǒng)環(huán)境的開發(fā) ?業(yè)務(wù)組織結(jié)構(gòu) ?業(yè)務(wù)流程的定義 ?系統(tǒng)規(guī)劃 ?最終的系統(tǒng)配置和確認 ?程序開發(fā)說明書的編寫 ?報表設(shè)計和開發(fā) ?系統(tǒng)權(quán)限設(shè)置 ?系統(tǒng)集成測試 ?UAT用戶驗收測試 ?最終用戶文檔編輯和培訓材料 ?培訓終端用戶 ?系統(tǒng)壓力測試 ?系統(tǒng)上線試運行與系統(tǒng)切換模擬 ?公司內(nèi)的系統(tǒng)支持服務(wù)臺的建立 ?系統(tǒng)管理 ?系統(tǒng)切換 ?檢查上線準備階段的情況 ?系統(tǒng)上線 ?運行支持 ?項目總結(jié) 56 第 56頁 營造 變革氣氛 （理念） 授權(quán)并帶動 試點部門投入變革 實現(xiàn)全公司的系統(tǒng)實施 并加以鞏固 就系統(tǒng)實施的必要性及緊迫性在組織內(nèi)部形成普遍共識 組建具備高度信任度，能引領(lǐng)變革，并愿意全力以赴的試點實施領(lǐng)導團隊 將系統(tǒng)實施的目的和方向在整個組織層級進公司完全溝通，并獲得員工的認同和投入 對相關(guān)人員進行公司系統(tǒng)培訓及宣傳 完成對試點的實施目標并加以慶祝 對集團公司其它部門實施系統(tǒng) 不斷跟蹤、培訓，鞏固成果 領(lǐng)導成功實施的八個步驟 變革管理方法步驟 組織相關(guān)人員進行公司流程、業(yè)務(wù)等討論 變革管理活動的主要目的是為了使面臨變革的個人和團隊能夠充分了解變革的意義，公司進行充分的知識準備，以及得到更好的協(xié)調(diào)管理。 應(yīng)用架構(gòu) 數(shù)據(jù)架構(gòu) 技術(shù)架構(gòu) 已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)當在已有系統(tǒng)的基礎(chǔ)上，通過改進現(xiàn)有系統(tǒng)流