【正文】 從而使得他們?cè)敢夂陀袦?zhǔn)備接受和執(zhí)公司變革計(jì)劃，并將變革作為在未來(lái)取得成功的必要條件 57 第 57頁(yè) 培訓(xùn)內(nèi)容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點(diǎn)回顧 58 第 58頁(yè) 回顧與小結(jié) 第五十三條 企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立 涵蓋 風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié) 的風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的 采集、存儲(chǔ)、加工、分析、測(cè)試、傳遞、報(bào)告、披露 等。良好的數(shù)據(jù)架構(gòu)分析和設(shè)計(jì)是進(jìn)行系統(tǒng)設(shè)計(jì)的基礎(chǔ)部分，會(huì)直接影響到整個(gè)企業(yè)系統(tǒng)間的數(shù)據(jù)分布與集成問(wèn)題。 風(fēng)險(xiǎn)評(píng)估 建立對(duì)策庫(kù) 監(jiān)督與評(píng)價(jià) 31 第 31頁(yè) 32 第 32頁(yè) 33 第 33頁(yè) 34 第 34頁(yè) 第五十六條 風(fēng)險(xiǎn)管理信息系統(tǒng)要實(shí)現(xiàn)信息的集成與共享 第五十六條 風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)實(shí)現(xiàn)信息在各職能部門(mén)、業(yè)務(wù)單位之間的集成與共享，既能滿(mǎn)足單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理的要求，也能滿(mǎn)足企業(yè)整體和跨職能部門(mén)、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。制定對(duì)應(yīng)控制規(guī)則，設(shè)計(jì)控制制度和控制程序，并將這些控制程序和控制參數(shù)輸入到計(jì)算機(jī)信息系統(tǒng)內(nèi)部，形成完整、嚴(yán)密的面向流程的人機(jī)內(nèi)部控制系統(tǒng)。 保證信息的一致性 需要特別 注重 企業(yè)面對(duì)行業(yè)變動(dòng) , 高度創(chuàng)新和快速發(fā)展的 競(jìng)爭(zhēng)者 , 或 重大顧客 需求改變。 ? 《 指引 》 的第八章 “風(fēng)險(xiǎn)管理信息系統(tǒng)”從第 53條至第 58條給出了中央企業(yè)建立風(fēng)險(xiǎn)管理信息系統(tǒng)的基本要求。將企業(yè)運(yùn)作從傳統(tǒng)的以部門(mén)為核心的方式轉(zhuǎn)為以業(yè)務(wù)流程為核心 風(fēng)險(xiǎn)管理 14 第 14頁(yè) 風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程 ? 在構(gòu)建企業(yè)的風(fēng)險(xiǎn)管理信息系統(tǒng)之前，首先要明確相關(guān)風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程，即在企業(yè)不同層次，不同業(yè)務(wù)和管理環(huán)節(jié)的處理辦法： ?信息的分析與測(cè)試 ?信息的傳遞 ?信息的采集 ?信息的存儲(chǔ) ?信息的加工 風(fēng)險(xiǎn)信息的采集就必須要明確需要哪些基礎(chǔ)信息，這些基礎(chǔ)信息的來(lái)源，基礎(chǔ)信息的收集頻度，不同基礎(chǔ)信息之間的口徑差異，信息的采集流程，技術(shù)手段等 信息的存儲(chǔ)需要建立良好的數(shù)據(jù)架構(gòu)，解決好數(shù)據(jù)標(biāo)準(zhǔn)化和存儲(chǔ)技術(shù)問(wèn)題 基礎(chǔ)信息需要進(jìn)行加工和提煉才能成為可進(jìn)行分析的風(fēng)險(xiǎn)信息 分析的內(nèi)容、層次、方法和頻度都會(huì)是信息分析環(huán)節(jié)關(guān)注的重點(diǎn) 風(fēng)險(xiǎn)管理系統(tǒng)必須建立良好的信息傳遞機(jī)制，這種信息的傳遞機(jī)制應(yīng)當(dāng)建立于風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)中 15 第 15頁(yè) 風(fēng)險(xiǎn)信息系統(tǒng)對(duì)風(fēng)險(xiǎn)的展示與披露 ? 信息的報(bào)告與披露：從信息技術(shù)角度看，信息的報(bào)告是展現(xiàn)層的工作。 定義和分類(lèi)風(fēng)險(xiǎn) 評(píng)估可能性和影響 定義風(fēng)險(xiǎn)緩解策略 管理風(fēng)險(xiǎn) 評(píng)估風(fēng)險(xiǎn) 合同簽署 實(shí)施風(fēng)險(xiǎn)緩解策略 如何有效 管理剩余 的風(fēng)險(xiǎn) ? 如何對(duì)風(fēng)險(xiǎn) 排序并評(píng)價(jià) 其影響 ? 如何實(shí)施 緩解風(fēng)險(xiǎn) 的策略 ? 如何制定緩解 風(fēng)險(xiǎn)的策略 ? Change in risk profile ? Reduction of existing risks ? Amplification of existing risks, or introduction of existing ones ? No change 外部業(yè)務(wù)的 影響如何 ? 正確管理 和評(píng)估風(fēng)險(xiǎn) 的方法有 哪些 ? 主要的風(fēng)險(xiǎn) 是什么 ? 風(fēng)險(xiǎn)管理流 26 第 26頁(yè) …… 標(biāo)桿分析，實(shí)施監(jiān)測(cè) …… ? 企業(yè)通過(guò)行業(yè)標(biāo)竿分析、歷史數(shù)據(jù)分析、情景分析等在系統(tǒng)中設(shè)定各風(fēng)險(xiǎn)衡量指標(biāo)的標(biāo)準(zhǔn)值和合理波動(dòng)區(qū)間，借助信息系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)警的自動(dòng)化，實(shí)時(shí)監(jiān)測(cè)風(fēng)險(xiǎn)指標(biāo)，及時(shí)發(fā)出警報(bào)信號(hào)，并在規(guī)定的時(shí)間內(nèi)通知規(guī)定的部門(mén)和人員，由其采取相應(yīng)的措施 。 重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)需要不斷改進(jìn)和完善 第五十七條 企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。應(yīng)用架構(gòu)的設(shè)計(jì)關(guān)系到未來(lái)各個(gè)應(yīng)用系統(tǒng)所能實(shí)現(xiàn)的范圍問(wèn)題，是進(jìn)行系統(tǒng)分析和設(shè)計(jì)的基礎(chǔ)。 第五十七條 企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要 不斷進(jìn)行改進(jìn)、完善或更新 。 ?信息系統(tǒng)選型步驟 選型中 （評(píng)標(biāo)） 選型后 （商務(wù)談判、簽約） ? 選型前的準(zhǔn)備工作對(duì)選型的成敗起著至關(guān)重要的作用。 ? 風(fēng)險(xiǎn)管理系統(tǒng)作為企業(yè)整體信息化建設(shè)的一部分，需要和企業(yè)其它生產(chǎn)、經(jīng)營(yíng)系統(tǒng)一樣統(tǒng)一規(guī)劃，統(tǒng)籌安排。 ? 集團(tuán)設(shè)立專(zhuān)門(mén)的風(fēng)險(xiǎn)管理部門(mén)實(shí)施集中化的管理，并授權(quán)各業(yè)務(wù)板塊和經(jīng)營(yíng)單位配備相應(yīng)的風(fēng)險(xiǎn)管理人員，在集團(tuán)公司的授權(quán)范圍內(nèi)開(kāi)展工作。 重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的數(shù)據(jù)要求 風(fēng)險(xiǎn)信息 一致性 準(zhǔn)確性 及時(shí)性 完整性 可用性 18 第 18頁(yè) 風(fēng)險(xiǎn)信息系統(tǒng)的內(nèi)部控制 ? 在風(fēng)險(xiǎn)管理信息系統(tǒng)內(nèi)部建立嚴(yán)格的人員訪問(wèn)授權(quán)、數(shù)據(jù)接觸控制、操作流程規(guī)則和職責(zé)體系，以避免信息系統(tǒng)故障，保留 IT審計(jì)線索，杜絕利用信息技術(shù)進(jìn)行貪污、舞弊的行為。一些信息可能被用到一個(gè)或 多個(gè)不同的目的 。 重點(diǎn)說(shuō)明：系統(tǒng)必須涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié) 7 第 7頁(yè) 風(fēng)險(xiǎn)管理信息存在于經(jīng)營(yíng)管理的各個(gè)層次之中 ?按照信息使用者的要求和各種業(yè)務(wù)在經(jīng)營(yíng)管理中的層次，可以把需要企業(yè)的管理信息分為三個(gè)層次： ?決策控制層 ?日常經(jīng)營(yíng)管理層 ?支持體系管理層 ?風(fēng)險(xiǎn)管理系統(tǒng)需要的信息同時(shí)存在于這三個(gè)層次當(dāng)中，因此我們必須要 ?把握好信息收集、分析、處理的范圍、深度和廣度 ?充分考慮信息管理的全流程化 8 第 8頁(yè) 信息系統(tǒng)的重要性 ?是企業(yè)風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)解決方案的重要支撐手段 ?是固化風(fēng)險(xiǎn)管理流程、推進(jìn)全面風(fēng)險(xiǎn)管理的必須工具 ?是風(fēng)險(xiǎn)信息收集、輸入、加工和輸出的載體 ?是企業(yè)落實(shí)風(fēng)險(xiǎn)管理、提升風(fēng)險(xiǎn)管理能力的必經(jīng)之路 ?提供跨組織、跨流程的信息集成和共享平臺(tái) ?通過(guò)系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)的快速預(yù)警，及時(shí)采取必要的防范措施 ?系統(tǒng)能夠提供企業(yè)風(fēng)險(xiǎn)狀況的報(bào)告，并且追溯發(fā)生的原因 9 第 9頁(yè) 數(shù)據(jù)層 表現(xiàn)層 中間層 分析層 ERP系統(tǒng) /OLTP/數(shù)據(jù)倉(cāng)庫(kù) 中間件 /OLAP/BAPI 各種分析模型及軟件 報(bào)告系統(tǒng) /OA/知識(shí)管理 ? 財(cái)務(wù) ? 銷(xiāo)售 ? 生產(chǎn) ? 日常營(yíng)運(yùn)等決策支持 ? 各種應(yīng)用銜接 ? 各種數(shù)據(jù)銜接 ? 跨平臺(tái)操作 ? 外部開(kāi)發(fā)與第三方模塊銜接等 報(bào)告查詢(xún) 管理決策支持 技術(shù)銜接 日常經(jīng)營(yíng)、流程管理 風(fēng)險(xiǎn)管理系統(tǒng)的范疇 10 第 10頁(yè) 風(fēng)險(xiǎn)系統(tǒng) 與其它系統(tǒng) 風(fēng)險(xiǎn)展現(xiàn)系統(tǒng)： Risk Wizard， OpRisk， SAS 預(yù)算系統(tǒng)： Hyperion Planning， Comshare, Timeline， Cognos 數(shù)據(jù)挖掘與分析系統(tǒng)： SPSS, SAS， Intelligent Miner 數(shù)據(jù) EIS： Web Gateway， Decision Lightship 電子商務(wù)系統(tǒng)： Commerce One , BoardVision CRM系統(tǒng)： Siebel 公司報(bào)告系統(tǒng)： Crystal Report ERP系統(tǒng)： SAP， Oracle， SSA 11 第 11頁(yè) 通過(guò)風(fēng)險(xiǎn)管理信息系統(tǒng)加工大量風(fēng)險(xiǎn)信息 ?有關(guān)風(fēng)險(xiǎn)的信息需要在 各層級(jí)的組織機(jī)構(gòu)中 進(jìn)行 識(shí)別、評(píng)估 并對(duì)風(fēng)險(xiǎn)做出反應(yīng)，從而來(lái)完成企業(yè)經(jīng)營(yíng)管理目標(biāo)。隨著薩班斯法案的出臺(tái)，對(duì)上市公司對(duì)外披露信息的真實(shí)性提出了更高的要求 ——“管理層對(duì)財(cái)務(wù)信息的準(zhǔn)確性承擔(dān)刑事責(zé)任”，實(shí)施薩班斯法案，將引發(fā)企業(yè)從業(yè)務(wù)流程到技術(shù)架構(gòu)的一系列變革。 ? 由于各業(yè)務(wù)板塊所涉及的業(yè)務(wù)／工作不同，風(fēng)險(xiǎn)標(biāo)識(shí)各異，在具體預(yù)警系統(tǒng)、管理技術(shù)和流程方法上可保持靈活性。 —— 對(duì)風(fēng)險(xiǎn)管理信息系統(tǒng)進(jìn)行持續(xù)的改進(jìn) 41 第 41頁(yè) 42 第 42頁(yè) 43 第 43頁(yè) 歡迎界面 44 第 44頁(yè) 公司實(shí)體界面 45 第 45頁(yè) 內(nèi)部控制 46 第 46頁(yè) C o n t ro l se t s a n d a sse ssm e n t s a re co l o r co d e d so l i ke a sse ssm e n t s ca n b e e a si l y re co g n i ze d . T h e s t a t u s f i e l d e n a b l e s a sse ssm e n t w o rk f l o w . Ea ch a sse ssm e n t i s d e si g n e d t o l e ve ra g e