【正文】 60 第 60頁(yè) 問(wèn)答 61 第 61頁(yè) 演講完畢，謝謝觀看！ 。 第五十七條 企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要 不斷進(jìn)行改進(jìn)、完善或更新 。 第五十五條 風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng) 能夠 進(jìn)行各種風(fēng)險(xiǎn)的計(jì)量和定量 分析 、定量 測(cè)試 ；能夠?qū)崟r(shí)反映風(fēng)險(xiǎn)矩陣和排序頻譜、重大風(fēng)險(xiǎn)和重要業(yè)務(wù)流程的 監(jiān)控 狀態(tài)；能夠?qū)Τ^(guò)風(fēng)險(xiǎn)預(yù)警上限的重大風(fēng)險(xiǎn)實(shí)施信息 報(bào)警 ；能夠滿足風(fēng)險(xiǎn)管理內(nèi)部信息 報(bào)告 制度和企業(yè)對(duì)外信息 披露 管理制度的要求。 第五十四條 企業(yè)應(yīng)采取措施確保向風(fēng)險(xiǎn)管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風(fēng)險(xiǎn)量化值的 一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性 。 風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施與升級(jí) 項(xiàng)目準(zhǔn)備 階段 業(yè)務(wù)藍(lán)圖 階段 系統(tǒng)實(shí)現(xiàn) 階段 上線準(zhǔn)備 階段 上線及運(yùn)行 支持階段 ?制訂項(xiàng)目計(jì)劃 ?制訂項(xiàng)目管理策略 ?設(shè)計(jì)系統(tǒng)架構(gòu)并進(jìn)行技術(shù)評(píng)估 ?集成評(píng)估及其策略 ?差異評(píng)估和管理 ?項(xiàng)目小組培訓(xùn)策略 ?概念培訓(xùn) ?業(yè)務(wù)流程藍(lán)圖模板的設(shè)計(jì) ?組織結(jié)構(gòu)調(diào)整的管理 ?系統(tǒng)環(huán)境的開(kāi)發(fā) ?業(yè)務(wù)組織結(jié)構(gòu) ?業(yè)務(wù)流程的定義 ?系統(tǒng)規(guī)劃 ?最終的系統(tǒng)配置和確認(rèn) ?程序開(kāi)發(fā)說(shuō)明書的編寫 ?報(bào)表設(shè)計(jì)和開(kāi)發(fā) ?系統(tǒng)權(quán)限設(shè)置 ?系統(tǒng)集成測(cè)試 ?UAT用戶驗(yàn)收測(cè)試 ?最終用戶文檔編輯和培訓(xùn)材料 ?培訓(xùn)終端用戶 ?系統(tǒng)壓力測(cè)試 ?系統(tǒng)上線試運(yùn)行與系統(tǒng)切換模擬 ?公司內(nèi)的系統(tǒng)支持服務(wù)臺(tái)的建立 ?系統(tǒng)管理 ?系統(tǒng)切換 ?檢查上線準(zhǔn)備階段的情況 ?系統(tǒng)上線 ?運(yùn)行支持 ?項(xiàng)目總結(jié) 56 第 56頁(yè) 營(yíng)造 變革氣氛 （理念） 授權(quán)并帶動(dòng) 試點(diǎn)部門投入變革 實(shí)現(xiàn)全公司的系統(tǒng)實(shí)施 并加以鞏固 就系統(tǒng)實(shí)施的必要性及緊迫性在組織內(nèi)部形成普遍共識(shí) 組建具備高度信任度，能引領(lǐng)變革，并愿意全力以赴的試點(diǎn)實(shí)施領(lǐng)導(dǎo)團(tuán)隊(duì) 將系統(tǒng)實(shí)施的目的和方向在整個(gè)組織層級(jí)進(jìn)公司完全溝通，并獲得員工的認(rèn)同和投入 對(duì)相關(guān)人員進(jìn)行公司系統(tǒng)培訓(xùn)及宣傳 完成對(duì)試點(diǎn)的實(shí)施目標(biāo)并加以慶祝 對(duì)集團(tuán)公司其它部門實(shí)施系統(tǒng) 不斷跟蹤、培訓(xùn)，鞏固成果 領(lǐng)導(dǎo)成功實(shí)施的八個(gè)步驟 變革管理方法步驟 組織相關(guān)人員進(jìn)行公司流程、業(yè)務(wù)等討論 變革管理活動(dòng)的主要目的是為了使面臨變革的個(gè)人和團(tuán)隊(duì)能夠充分了解變革的意義，公司進(jìn)行充分的知識(shí)準(zhǔn)備，以及得到更好的協(xié)調(diào)管理。這一階段非常重要的事宜就是針對(duì)企業(yè)不同層級(jí)的需要，明晰企業(yè)的需求，確定項(xiàng)目范圍。 ?信息系統(tǒng)選型步驟 選型中 （評(píng)標(biāo)） 選型后 （商務(wù)談判、簽約） ? 選型前的準(zhǔn)備工作對(duì)選型的成敗起著至關(guān)重要的作用。選型對(duì)企業(yè)信息化建設(shè)成敗起著至關(guān)重要的作用。 應(yīng)用架構(gòu) 數(shù)據(jù)架構(gòu) 技術(shù)架構(gòu) 已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)當(dāng)在已有系統(tǒng)的基礎(chǔ)上，通過(guò)改進(jìn)現(xiàn)有系統(tǒng)流程，建立完善的風(fēng)險(xiǎn)管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)把風(fēng)險(xiǎn)管理融入到企業(yè)各軟件的建設(shè)過(guò)程中。應(yīng)用架構(gòu)的設(shè)計(jì)關(guān)系到未來(lái)各個(gè)應(yīng)用系統(tǒng)所能實(shí)現(xiàn)的范圍問(wèn)題，是進(jìn)行系統(tǒng)分析和設(shè)計(jì)的基礎(chǔ)。 應(yīng)用架構(gòu)主要描述的是支持企業(yè)管理的系統(tǒng)之間的關(guān)系，包括每個(gè)系統(tǒng)的作用，系統(tǒng)的范圍和邊界，系統(tǒng)之間的關(guān)系與銜接等。 技術(shù)架構(gòu)描述了應(yīng)用的技術(shù)實(shí)現(xiàn)方式，包括硬件、軟件、網(wǎng)絡(luò)，從接口定義、標(biāo)準(zhǔn)和服務(wù)等方面進(jìn)行描述。 重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的搭建策略 50 第 50頁(yè) 數(shù)據(jù)架構(gòu)描述了企業(yè)的的數(shù)據(jù)資源，包括數(shù)據(jù)分類、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)分布和管理、數(shù)據(jù)使用策略、各類數(shù)據(jù)與系統(tǒng)應(yīng)用的關(guān)系。僅僅依靠 ERP系統(tǒng)并不能實(shí)現(xiàn)從風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析到風(fēng)險(xiǎn)控制的管理全過(guò)程。 ? 風(fēng)險(xiǎn)管理系統(tǒng)作為企業(yè)整體信息化建設(shè)的一部分，需要和企業(yè)其它生產(chǎn)、經(jīng)營(yíng)系統(tǒng)一樣統(tǒng)一規(guī)劃，統(tǒng)籌安排。 ? 公司的企業(yè)戰(zhàn)略根據(jù)企業(yè)的目標(biāo)和外部環(huán)境在不斷地調(diào)整，所面臨的風(fēng)險(xiǎn)會(huì)不斷變化，管理和服務(wù)對(duì)風(fēng)險(xiǎn)管理信息化建設(shè)的需求在不斷地變化和發(fā)展，信息系統(tǒng)也必須做出相應(yīng)的調(diào)整； ? 同時(shí)，技術(shù)和管理在不斷地發(fā)展，需要不斷持續(xù)改進(jìn)和更新才能保持信息化系統(tǒng)的先進(jìn)性，才能保持信息化的價(jià)值能力。 風(fēng)險(xiǎn)管理信息系統(tǒng) 安全保障體系內(nèi)容 風(fēng)險(xiǎn)管理信息系統(tǒng) 安全保障體系目標(biāo) 風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系內(nèi)容與目標(biāo) … … 確保風(fēng)險(xiǎn)管理信息系統(tǒng)的安全、穩(wěn)定 40 第 40頁(yè) 風(fēng)險(xiǎn)管理信息系統(tǒng)改進(jìn)的驅(qū)動(dòng)因素 第五十七條 … … 并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。 重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)需要不斷改進(jìn)和完善 第五十七條 企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。 ?因此風(fēng)險(xiǎn)管理的環(huán)節(jié)必須集成，這就要求信息必須在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。 重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的跨部門特點(diǎn) 對(duì)日常工作流程的管理 對(duì)執(zhí)行結(jié)果的管理 … … 的管理 … … 各職能部門 各業(yè)務(wù)單位 單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理層次的要求 跨部門風(fēng)險(xiǎn)管理綜合要求 風(fēng)險(xiǎn)管理環(huán)節(jié)與信息的集成與共享 ?從風(fēng)險(xiǎn)管理的層次看，既有對(duì)日常工作流程的管理，也有對(duì)執(zhí)行結(jié)果的管理。 風(fēng)險(xiǎn)評(píng)估 建立對(duì)策庫(kù) 監(jiān)督與評(píng)價(jià) 30 第 30頁(yè) …… 利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作的內(nèi)容 1. 評(píng)價(jià)組織和行業(yè)的發(fā)展情況和趨勢(shì)，確定是否可能存在影響組織的風(fēng)險(xiǎn)； 2. 檢查組織的經(jīng)營(yíng)戰(zhàn)略，確定組織對(duì)風(fēng)險(xiǎn)的接受； 3. 檢查管理層、內(nèi)部和外部審計(jì)師，以及有關(guān)方面以前發(fā)表過(guò)的風(fēng)險(xiǎn)評(píng)估報(bào)告； 4. 與相關(guān)管理層討論部門的目標(biāo)，存在的風(fēng)險(xiǎn)，以及管理層采取的降低風(fēng)險(xiǎn)和加強(qiáng)監(jiān)控的活動(dòng)，并評(píng)價(jià)其有效性； 5. 評(píng)價(jià)風(fēng)險(xiǎn)監(jiān)控報(bào)告制度是否恰當(dāng)； 6. 評(píng)價(jià)風(fēng)險(xiǎn)管理結(jié)果報(bào)告的充分性和及時(shí)性； 7. 評(píng)價(jià)管理層對(duì)風(fēng)險(xiǎn)的分析是否全面，為防止風(fēng)險(xiǎn)而采取的措施是否完善，建議是否有效； 8. 對(duì)管理層的自我評(píng)估進(jìn)行實(shí)地觀察、直接測(cè)試，檢查自我評(píng)估所依據(jù)的信息是否準(zhǔn)確，以及其他審計(jì)技術(shù)； 9. 評(píng)估與風(fēng)險(xiǎn)管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會(huì)、審計(jì)委員會(huì)討論。風(fēng)險(xiǎn)管理信息系統(tǒng)的目標(biāo)是： 1. 查明影響經(jīng)營(yíng)戰(zhàn)略與業(yè)務(wù)活動(dòng)的風(fēng)險(xiǎn)，并按風(fēng)險(xiǎn)大小進(jìn)行排序； 2. 了解管理層和審計(jì)委員會(huì)確定的、能夠接受的風(fēng)險(xiǎn)水平； 3. 制定并實(shí)施降低風(fēng)險(xiǎn)計(jì)劃，把風(fēng)險(xiǎn)降到可以接受的水平上； 4. 定期對(duì)風(fēng)險(xiǎn)和控制進(jìn)行評(píng)估，以降低管理風(fēng)險(xiǎn)； 5. 定期向董事會(huì)和管理層報(bào)告風(fēng)險(xiǎn)管理過(guò)程的結(jié)果。 ? 集團(tuán)設(shè)立專門的風(fēng)險(xiǎn)管理部門實(shí)施集中化的管理，并授權(quán)各業(yè)務(wù)板塊和經(jīng)營(yíng)單位配備相應(yīng)的風(fēng)險(xiǎn)管理人員，在集團(tuán)公司的授權(quán)范圍內(nèi)開(kāi)展工作。 —— 確定策略 —— 設(shè)計(jì)應(yīng)對(duì)措施 —— 統(tǒng)一操作規(guī)范 —— 建立風(fēng)險(xiǎn)對(duì)策庫(kù) ? 根據(jù)風(fēng)險(xiǎn)分析和評(píng)估結(jié)果，系統(tǒng)可自動(dòng)識(shí)別應(yīng)采用的基本的風(fēng)險(xiǎn)對(duì)策，并通知相應(yīng)的流程負(fù)責(zé)人。 —— 標(biāo)準(zhǔn) —— 模型 —— 損失和概率 ? 在各項(xiàng)風(fēng)險(xiǎn)的發(fā)生可能性與影響程度之間建立起矩陣關(guān)系來(lái)系統(tǒng)地描述風(fēng)險(xiǎn)的重要性等級(jí)（如高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)和低風(fēng)險(xiǎn)），識(shí)別需要應(yīng)最優(yōu)先進(jìn)行控制的風(fēng)險(xiǎn)，有效地分配風(fēng)險(xiǎn)管理的資源。 定義和分類風(fēng)險(xiǎn) 評(píng)估可能性和影響 定義風(fēng)險(xiǎn)緩解策略 管理風(fēng)險(xiǎn) 評(píng)估風(fēng)險(xiǎn) 合同簽署 實(shí)施風(fēng)險(xiǎn)緩解策略 如何有效 管理剩余 的風(fēng)險(xiǎn) ? 如何對(duì)風(fēng)險(xiǎn) 排序并評(píng)價(jià) 其影響 ? 如何實(shí)施 緩解風(fēng)險(xiǎn) 的策略 ? 如何制定緩解 風(fēng)險(xiǎn)的策略 ? Change in risk profile ? Reduction of existing risks ? Amplification of existing risks, or introduction of existing ones ? No change 外部業(yè)務(wù)的 影響如何 ? 正確管理 和評(píng)估風(fēng)險(xiǎn) 的方法有 哪些 ? 主要的風(fēng)險(xiǎn) 是什么 ? 風(fēng)險(xiǎn)管理流 26 第 26頁(yè) …… 標(biāo)桿分析，實(shí)施監(jiān)測(cè) …… ? 企業(yè)通過(guò)行業(yè)標(biāo)竿分析、歷史數(shù)據(jù)分析、情景分析等在系統(tǒng)中設(shè)定各風(fēng)險(xiǎn)衡量指標(biāo)的標(biāo)準(zhǔn)值和合理波動(dòng)區(qū)間，借助信息系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)警的自動(dòng)化，實(shí)時(shí)監(jiān)測(cè)風(fēng)險(xiǎn)指標(biāo)，及時(shí)發(fā)出警報(bào)信號(hào)，并在規(guī)定的時(shí)間內(nèi)通知規(guī)定的部門和人員，由其采取相應(yīng)的措施 。 ? 可以根據(jù)國(guó)際風(fēng)險(xiǎn)組織的 Risk Map風(fēng)險(xiǎn)模型或是德勤的 RiskUniverseTM，結(jié)合自身的實(shí)際情況，建立風(fēng)險(xiǎn)模型，作為風(fēng)險(xiǎn)識(shí)別