【正文】 從而使得他們愿意和有準備接受和執(zhí)公司變革計劃，并將變革作為在未來取得成功的必要條件 57 第 57頁 培訓內容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點回顧 58 第 58頁 回顧與小結 第五十三條 企業(yè)應將信息技術應用于風險管理的各項工作，建立 涵蓋 風險管理基本流程和內部控制系統(tǒng)各環(huán)節(jié) 的風險管理信息系統(tǒng)，包括信息的 采集、存儲、加工、分析、測試、傳遞、報告、披露 等。良好的數據架構分析和設計是進行系統(tǒng)設計的基礎部分，會直接影響到整個企業(yè)系統(tǒng)間的數據分布與集成問題。 風險評估 建立對策庫 監(jiān)督與評價 31 第 31頁 32 第 32頁 33 第 33頁 34 第 34頁 第五十六條 風險管理信息系統(tǒng)要實現信息的集成與共享 第五十六條 風險管理信息系統(tǒng)應實現信息在各職能部門、業(yè)務單位之間的集成與共享，既能滿足單項業(yè)務風險管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務單位的風險管理綜合要求。制定對應控制規(guī)則，設計控制制度和控制程序，并將這些控制程序和控制參數輸入到計算機信息系統(tǒng)內部，形成完整、嚴密的面向流程的人機內部控制系統(tǒng)。 保證信息的一致性 需要特別 注重 企業(yè)面對行業(yè)變動 , 高度創(chuàng)新和快速發(fā)展的 競爭者 , 或 重大顧客 需求改變。 ? 《 指引 》 的第八章 “風險管理信息系統(tǒng)”從第 53條至第 58條給出了中央企業(yè)建立風險管理信息系統(tǒng)的基本要求。將企業(yè)運作從傳統(tǒng)的以部門為核心的方式轉為以業(yè)務流程為核心 風險管理 14 第 14頁 風險信息的結構和處理流程 ? 在構建企業(yè)的風險管理信息系統(tǒng)之前，首先要明確相關風險信息的結構和處理流程，即在企業(yè)不同層次，不同業(yè)務和管理環(huán)節(jié)的處理辦法： ?信息的分析與測試 ?信息的傳遞 ?信息的采集 ?信息的存儲 ?信息的加工 風險信息的采集就必須要明確需要哪些基礎信息，這些基礎信息的來源，基礎信息的收集頻度，不同基礎信息之間的口徑差異，信息的采集流程，技術手段等 信息的存儲需要建立良好的數據架構，解決好數據標準化和存儲技術問題 基礎信息需要進行加工和提煉才能成為可進行分析的風險信息 分析的內容、層次、方法和頻度都會是信息分析環(huán)節(jié)關注的重點 風險管理系統(tǒng)必須建立良好的信息傳遞機制，這種信息的傳遞機制應當建立于風險管理的各個環(huán)節(jié)中 15 第 15頁 風險信息系統(tǒng)對風險的展示與披露 ? 信息的報告與披露：從信息技術角度看，信息的報告是展現層的工作。 定義和分類風險 評估可能性和影響 定義風險緩解策略 管理風險 評估風險 合同簽署 實施風險緩解策略 如何有效 管理剩余 的風險 ? 如何對風險 排序并評價 其影響 ? 如何實施 緩解風險 的策略 ? 如何制定緩解 風險的策略 ? Change in risk profile ? Reduction of existing risks ? Amplification of existing risks, or introduction of existing ones ? No change 外部業(yè)務的 影響如何 ? 正確管理 和評估風險 的方法有 哪些 ? 主要的風險 是什么 ? 風險管理流 26 第 26頁 …… 標桿分析，實施監(jiān)測 …… ? 企業(yè)通過行業(yè)標竿分析、歷史數據分析、情景分析等在系統(tǒng)中設定各風險衡量指標的標準值和合理波動區(qū)間，借助信息系統(tǒng)實現風險預警的自動化，實時監(jiān)測風險指標，及時發(fā)出警報信號，并在規(guī)定的時間內通知規(guī)定的部門和人員，由其采取相應的措施 。 重點說明：風險管理信息系統(tǒng)需要不斷改進和完善 第五十七條 企業(yè)應確保風險管理信息系統(tǒng)的穩(wěn)定運行和安全，并根據實際需要不斷進行改進、完善或更新。應用架構的設計關系到未來各個應用系統(tǒng)所能實現的范圍問題，是進行系統(tǒng)分析和設計的基礎。 第五十七條 企業(yè)應確保風險管理信息系統(tǒng)的穩(wěn)定運行和安全，并根據實際需要 不斷進行改進、完善或更新 。 ?信息系統(tǒng)選型步驟 選型中 （評標） 選型后 （商務談判、簽約） ? 選型前的準備工作對選型的成敗起著至關重要的作用。 ? 風險管理系統(tǒng)作為企業(yè)整體信息化建設的一部分，需要和企業(yè)其它生產、經營系統(tǒng)一樣統(tǒng)一規(guī)劃，統(tǒng)籌安排。 ? 集團設立專門的風險管理部門實施集中化的管理，并授權各業(yè)務板塊和經營單位配備相應的風險管理人員，在集團公司的授權范圍內開展工作。 重點說明：風險管理信息系統(tǒng)的數據要求 風險信息 一致性 準確性 及時性 完整性 可用性 18 第 18頁 風險信息系統(tǒng)的內部控制 ? 在風險管理信息系統(tǒng)內部建立嚴格的人員訪問授權、數據接觸控制、操作流程規(guī)則和職責體系，以避免信息系統(tǒng)故障，保留 IT審計線索，杜絕利用信息技術進行貪污、舞弊的行為。一些信息可能被用到一個或 多個不同的目的 。 重點說明：系統(tǒng)必須涵蓋風險管理基本流程和內部控制系統(tǒng)各環(huán)節(jié) 7 第 7頁 風險管理信息存在于經營管理的各個層次之中 ?按照信息使用者的要求和各種業(yè)務在經營管理中的層次，可以把需要企業(yè)的管理信息分為三個層次： ?決策控制層 ?日常經營管理層 ?支持體系管理層 ?風險管理系統(tǒng)需要的信息同時存在于這三個層次當中，因此我們必須要 ?把握好信息收集、分析、處理的范圍、深度和廣度 ?充分考慮信息管理的全流程化 8 第 8頁 信息系統(tǒng)的重要性 ?是企業(yè)風險策略和風險解決方案的重要支撐手段 ?是固化風險管理流程、推進全面風險管理的必須工具 ?是風險信息收集、輸入、加工和輸出的載體 ?是企業(yè)落實風險管理、提升風險管理能力的必經之路 ?提供跨組織、跨流程的信息集成和共享平臺 ?通過系統(tǒng)實現風險的快速預警，及時采取必要的防范措施 ?系統(tǒng)能夠提供企業(yè)風險狀況的報告，并且追溯發(fā)生的原因 9 第 9頁 數據層 表現層 中間層 分析層 ERP系統(tǒng) /OLTP/數據倉庫 中間件 /OLAP/BAPI 各種分析模型及軟件 報告系統(tǒng) /OA/知識管理 ? 財務 ? 銷售 ? 生產 ? 日常營運等決策支持 ? 各種應用銜接 ? 各種數據銜接 ? 跨平臺操作 ? 外部開發(fā)與第三方模塊銜接等 報告查詢 管理決策支持 技術銜接 日常經營、流程管理 風險管理系統(tǒng)的范疇 10 第 10頁 風險系統(tǒng) 與其它系統(tǒng) 風險展現系統(tǒng)： Risk Wizard， OpRisk， SAS 預算系統(tǒng)： Hyperion Planning， Comshare, Timeline， Cognos 數據挖掘與分析系統(tǒng)： SPSS, SAS， Intelligent Miner 數據 EIS： Web Gateway， Decision Lightship 電子商務系統(tǒng)： Commerce One , BoardVision CRM系統(tǒng)： Siebel 公司報告系統(tǒng)： Crystal Report ERP系統(tǒng)： SAP， Oracle， SSA 11 第 11頁 通過風險管理信息系統(tǒng)加工大量風險信息 ?有關風險的信息需要在 各層級的組織機構中 進行 識別、評估 并對風險做出反應，從而來完成企業(yè)經營管理目標。隨著薩班斯法案的出臺，對上市公司對外披露信息的真實性提出了更高的要求 ——“管理層對財務信息的準確性承擔刑事責任”，實施薩班斯法案，將引發(fā)企業(yè)從業(yè)務流程到技術架構的一系列變革。 ? 由于各業(yè)務板塊所涉及的業(yè)務／工作不同，風險標識各異，在具體預警系統(tǒng)、管理技術和流程方法上可保持靈活性。 —— 對風險管理信息系統(tǒng)進行持續(xù)的改進 41 第 41頁 42 第 42頁 43 第 43頁 歡迎界面 44 第 44頁 公司實體界面 45 第 45頁 內部控制 46 第 46頁 C o n t ro l se t s a n d a sse ssm e n t s a re co l o r co d e d so l i ke a sse ssm e n t s ca n b e e a si l y re co g n i ze d . T h e s t a t u s f i e l d e n a b l e s a sse ssm e n t w o rk f l o w . Ea ch a sse ssm e n t i s d e si g n e d t o l e ve ra g e