【正文】 程，建立完善的風(fēng)險(xiǎn)管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)把風(fēng)險(xiǎn)管理融入到企業(yè)各軟件的建設(shè)過(guò)程中。 重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的搭建策略 50 第 50頁(yè) 數(shù)據(jù)架構(gòu)描述了企業(yè)的的數(shù)據(jù)資源，包括數(shù)據(jù)分類、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)分布和管理、數(shù)據(jù)使用策略、各類數(shù)據(jù)與系統(tǒng)應(yīng)用的關(guān)系。 風(fēng)險(xiǎn)管理信息系統(tǒng) 安全保障體系內(nèi)容 風(fēng)險(xiǎn)管理信息系統(tǒng) 安全保障體系目標(biāo) 風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系內(nèi)容與目標(biāo) … … 確保風(fēng)險(xiǎn)管理信息系統(tǒng)的安全、穩(wěn)定 40 第 40頁(yè) 風(fēng)險(xiǎn)管理信息系統(tǒng)改進(jìn)的驅(qū)動(dòng)因素 第五十七條 … … 并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。 風(fēng)險(xiǎn)評(píng)估 建立對(duì)策庫(kù) 監(jiān)督與評(píng)價(jià) 30 第 30頁(yè) …… 利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作的內(nèi)容 1. 評(píng)價(jià)組織和行業(yè)的發(fā)展情況和趨勢(shì)，確定是否可能存在影響組織的風(fēng)險(xiǎn)； 2. 檢查組織的經(jīng)營(yíng)戰(zhàn)略，確定組織對(duì)風(fēng)險(xiǎn)的接受； 3. 檢查管理層、內(nèi)部和外部審計(jì)師，以及有關(guān)方面以前發(fā)表過(guò)的風(fēng)險(xiǎn)評(píng)估報(bào)告； 4. 與相關(guān)管理層討論部門的目標(biāo)，存在的風(fēng)險(xiǎn)，以及管理層采取的降低風(fēng)險(xiǎn)和加強(qiáng)監(jiān)控的活動(dòng)，并評(píng)價(jià)其有效性； 5. 評(píng)價(jià)風(fēng)險(xiǎn)監(jiān)控報(bào)告制度是否恰當(dāng)； 6. 評(píng)價(jià)風(fēng)險(xiǎn)管理結(jié)果報(bào)告的充分性和及時(shí)性； 7. 評(píng)價(jià)管理層對(duì)風(fēng)險(xiǎn)的分析是否全面，為防止風(fēng)險(xiǎn)而采取的措施是否完善，建議是否有效； 8. 對(duì)管理層的自我評(píng)估進(jìn)行實(shí)地觀察、直接測(cè)試，檢查自我評(píng)估所依據(jù)的信息是否準(zhǔn)確，以及其他審計(jì)技術(shù)； 9. 評(píng)估與風(fēng)險(xiǎn)管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會(huì)、審計(jì)委員會(huì)討論。 —— 標(biāo)準(zhǔn) —— 模型 —— 損失和概率 ? 在各項(xiàng)風(fēng)險(xiǎn)的發(fā)生可能性與影響程度之間建立起矩陣關(guān)系來(lái)系統(tǒng)地描述風(fēng)險(xiǎn)的重要性等級(jí)（如高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)和低風(fēng)險(xiǎn)），識(shí)別需要應(yīng)最優(yōu)先進(jìn)行控制的風(fēng)險(xiǎn)，有效地分配風(fēng)險(xiǎn)管理的資源。 ? 為保證風(fēng)險(xiǎn)數(shù)據(jù)的準(zhǔn)確性，要重視風(fēng)險(xiǎn)管理系統(tǒng)的操作權(quán)限與操作規(guī)程控制、信息安全與數(shù)據(jù)處理流程控制。對(duì)輸入信息系統(tǒng)的數(shù)據(jù)，未經(jīng)批準(zhǔn)，不得更改。 ?一些系統(tǒng)提供了對(duì)客戶交易情況進(jìn)行 持續(xù)監(jiān)督功能 ， 結(jié)合基本的業(yè)務(wù)工作流程來(lái)減輕每日操作中的風(fēng)險(xiǎn)。 ? 根據(jù) COSO企業(yè)風(fēng)險(xiǎn)管理框架的三個(gè)維度，企業(yè)的目標(biāo)、全面風(fēng)險(xiǎn)要素管理方法、企業(yè)的各個(gè)層級(jí)，風(fēng)險(xiǎn)管理系統(tǒng)就是使用信息技術(shù)手段，實(shí)現(xiàn)企業(yè)各個(gè)層級(jí)風(fēng)險(xiǎn)要素的信息系統(tǒng)管理，以達(dá)到企業(yè)發(fā)展目標(biāo)的要求。 2 第 2頁(yè) 培訓(xùn)內(nèi)容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點(diǎn)回顧 3 第 3頁(yè) 第一部分：本章概述 風(fēng)險(xiǎn)管理基本流程 風(fēng)險(xiǎn)管理信息系統(tǒng) 風(fēng)險(xiǎn)管理信息系統(tǒng)的作用 風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施與運(yùn)行 風(fēng)險(xiǎn)管理信息系統(tǒng)的要求與功能 ?收集風(fēng)險(xiǎn)管理初始信息 ?進(jìn)行風(fēng)險(xiǎn)評(píng)估 ?制定風(fēng)險(xiǎn)管理策略 ?提出和實(shí)施風(fēng)險(xiǎn)管理解決方案 ?實(shí)施風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn) 4 第 4頁(yè) 培訓(xùn)內(nèi)容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點(diǎn)回顧 5 第 5頁(yè) 第二部分：逐條講解 ? 第五十三條－信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理實(shí)踐 ? 第五十四條－風(fēng)險(xiǎn)管理信息系統(tǒng)保障風(fēng)險(xiǎn)信息量化值的要求 ? 第五十五條－風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求 ? 第五十六條－風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)該實(shí)現(xiàn)跨部門的集成與共享 ? 第五十七條－風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)該確保安全、穩(wěn)定運(yùn)行 ? 第五十八條－風(fēng)險(xiǎn)管理信息系統(tǒng)的建設(shè)與更新 第八章 風(fēng)險(xiǎn)管理信息系統(tǒng) 6 第 6頁(yè) 第五十三條 企業(yè)風(fēng)險(xiǎn)管理信息系統(tǒng)的基本流程和內(nèi)部控制環(huán)節(jié) 第五十三條 企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的采集、存儲(chǔ)、加工、分析、測(cè)試、傳遞、報(bào)告、披露等。這種挑戰(zhàn)可以用 信息系統(tǒng)功能 包括來(lái)源、獲取、處理、分析和報(bào)告有關(guān)的信息來(lái)解決。一個(gè)良好的風(fēng)險(xiǎn)管理信息系統(tǒng)必須要求能夠把風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)情況進(jìn)行直觀易懂的展示 根據(jù)自己的控制水平和能力確定風(fēng)險(xiǎn)控制策略 信息組 ? ? ? ? 風(fēng)險(xiǎn)因素列表 影響 風(fēng)險(xiǎn)評(píng)估 戰(zhàn)略組 經(jīng)營(yíng)組 ? ? ? 財(cái)務(wù)組 ?市場(chǎng)占有 ?客戶關(guān)系 ?環(huán)境保護(hù) ?政策法規(guī) ?股東關(guān)系 ?品牌聲譽(yù) 人事組 ? ? ? ? ?資金缺口 ?償債風(fēng)險(xiǎn) ?收益實(shí)現(xiàn) ? ? ? ?人才流失 ?道德操守 ?內(nèi)部公平 ? ? ? ?信息滯后 ?信息缺損 ?系統(tǒng)安全 12345 5 4 3 2 1 6 8 7 8 9 5 4 3 6 5 4 6 7 8 7 6 5 6 7 9 10 5 4 3 2 發(fā)生可能性 重點(diǎn)控制 適當(dāng)控制 影響度 16 第 16頁(yè) 運(yùn)營(yíng)風(fēng)險(xiǎn)報(bào)告框架 支付 與結(jié)算 采購(gòu) 資產(chǎn) 管理 貿(mào)易 與銷售 財(cái)務(wù)風(fēng)險(xiǎn) 市場(chǎng)風(fēng)險(xiǎn) 運(yùn)營(yíng)風(fēng)險(xiǎn) 月度報(bào)告 ? 損失承受能力 ? 風(fēng)險(xiǎn)指標(biāo)趨勢(shì) ? 主動(dòng)的風(fēng)險(xiǎn)管理 ? 關(guān)鍵的問(wèn)題 季度報(bào)告 ? 風(fēng)險(xiǎn)狀況與問(wèn)題 周報(bào)告 ? 針對(duì)業(yè)務(wù)線的風(fēng)險(xiǎn)指標(biāo)報(bào)告 季度報(bào)告 ? 風(fēng)險(xiǎn)狀況與問(wèn)題 月度報(bào)告 ? 業(yè)務(wù)定量分析報(bào)告概要 月度報(bào)告 ? 風(fēng)險(xiǎn)狀況概覽 ? 主要控制問(wèn)題 ? 運(yùn)營(yíng)風(fēng)險(xiǎn)損失概要 運(yùn)行風(fēng)險(xiǎn)報(bào)告必須聯(lián)合專注的運(yùn)營(yíng)風(fēng)險(xiǎn)評(píng)估流程、現(xiàn)有的業(yè)務(wù)線報(bào)告和特別的內(nèi)部及外部評(píng)估 17 第 17頁(yè) 第五十四條 風(fēng)險(xiǎn)信息的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性 第五十四條 企業(yè)應(yīng)采取措施確保向風(fēng)險(xiǎn)管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風(fēng)險(xiǎn)量化值的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性。 ? 為保證數(shù)據(jù)的準(zhǔn)確性，企業(yè)風(fēng)險(xiǎn)管理信息化需要首先對(duì)企業(yè)基礎(chǔ)管理工作的流程進(jìn)行梳理，從而確保數(shù)據(jù)信息的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性。 產(chǎn)品分功能盈利分析 5 , 0 0 0 , 0 0 0 05 , 0 0 0 , 0 0 01 0 , 0 0 0 , 0 0 01 5 , 0 0 0 , 0 0 02 0 , 0 0 0 , 0 0 017升電腦非燒烤17升普通機(jī)械20升電腦燒烤21升電腦非燒烤21升電腦燒烤21升機(jī)械燒烤21升普通機(jī)械23升變頻23升電腦非燒烤23升電腦非燒烤23升電腦燒烤23升電腦燒烤23升普通機(jī)械25升電腦燒烤40升電腦 1 0 , 0 0 0 , 0 0 0 01 0 , 0 0 0 , 0 0 02 0 , 0 0 0 , 0 0 03 0 , 0 0 0 , 0 0 04 0 , 0 0 0 , 0 0 0毛利 銷售收入（不含稅）平臺(tái) 部件 承認(rèn) 認(rèn)證 量產(chǎn) 跟進(jìn) 評(píng)審 方案 設(shè)計(jì) 試驗(yàn) 手板 模具 試制 試產(chǎn) 綜合 管理 專利 申請(qǐng) 策劃 和推廣 小計(jì) 17 L 20 L 21 L 23 L 25 L 28 L 31 L 34 L 36 L 40 L 44 OTR 合 計(jì) 2, 27 第 27頁(yè) 利用風(fēng)險(xiǎn)評(píng)估模型進(jìn)行風(fēng)險(xiǎn)評(píng)估 …… ? 首先，在系統(tǒng)中建立風(fēng)險(xiǎn)評(píng)估的定性和定量的標(biāo)準(zhǔn)，構(gòu)建風(fēng)險(xiǎn)評(píng)級(jí)模型，綜合考慮潛在風(fēng)險(xiǎn)損失和風(fēng)險(xiǎn)發(fā)生概率確定風(fēng)險(xiǎn)級(jí)別，評(píng)估風(fēng)險(xiǎn)水平。 ? 系統(tǒng)必須能夠協(xié)助企業(yè)從上述五個(gè)目標(biāo)的完成情況去評(píng)價(jià)風(fēng)險(xiǎn)管理的充分性和有效性。 38 第 38頁(yè) ? 可靠性：即保證網(wǎng)絡(luò)和信息系統(tǒng)隨時(shí)可用，運(yùn)行過(guò)程中不出現(xiàn)故障，若遇意外