【正文】 、分析和評價的參考標(biāo)準(zhǔn)。 錄入 流程 共享與使用 操作權(quán)限 21 第 21頁 ?全球化的信息系統(tǒng)架構(gòu) ?在集團范圍內(nèi)共享所有的信息 ?兩個標(biāo)準(zhǔn)的數(shù)據(jù)交換層 ? 使用 ETL收集和分發(fā)相關(guān)數(shù)據(jù) ? 在線的預(yù)警信息服務(wù) ?一個強勢的集團治理架構(gòu) ?按照業(yè)務(wù)需求建立風(fēng)險模型 ?集團內(nèi)統(tǒng)一流程，企業(yè)依照執(zhí)行 ?標(biāo)準(zhǔn)的工具支持流程的運行 ?公共集中的客戶信息管理平臺 ?標(biāo)準(zhǔn)化的客戶信用管理工具和客戶交易數(shù)據(jù)系統(tǒng) ?所有的交易過程中的風(fēng)險信息和相關(guān)信息都將發(fā)送到中央風(fēng)險數(shù)據(jù)庫 ?一個集中的數(shù)據(jù)庫 ?數(shù)據(jù)按天收集 ?按月進行風(fēng)險計算 要點 歐洲某大型集團公司的風(fēng)險管理 技術(shù) 流程 組織 22 第 22頁 歐洲某大型集團公司的風(fēng)險管理 企業(yè) 中央風(fēng)險數(shù)據(jù)庫 風(fēng)險分析工具 風(fēng)險數(shù)據(jù)收集 風(fēng)險數(shù)據(jù)使用與共享 信用風(fēng)險 + 市場風(fēng)險 引擎 參考信息 集團參考信息 客戶 產(chǎn)品 組織 風(fēng)險標(biāo)志 行為 分類 警報 模型 監(jiān)控 風(fēng)險標(biāo)志 風(fēng)險標(biāo)準(zhǔn) 企業(yè)參考信息 產(chǎn)品管理 建議與批準(zhǔn) 集團 標(biāo)準(zhǔn)風(fēng)險報告 集團比率 產(chǎn)品處理 收款管理 市場風(fēng)險 信息 交換 服務(wù) 協(xié)議 風(fēng)險 信息交換 23 第 23頁 第五十五條 關(guān)于風(fēng)險管理信息系統(tǒng)的功能要求 ?通過風(fēng)險管理信息系統(tǒng)中的風(fēng)險庫和預(yù)警機制全面識別各種風(fēng)險 ——風(fēng)險庫的建立；固化流程；標(biāo)桿和預(yù)警 ?利用風(fēng)險管理信息系統(tǒng)實現(xiàn)對風(fēng)險水平的自動分析、評估和報告 ——利用風(fēng)險評級模型進行評估；建立風(fēng)險對策庫；監(jiān)督和評價風(fēng)險管理工作及其效果 重點說明：風(fēng)險管理信息系統(tǒng)的功能要求 第五十五條 風(fēng)險管理信息系統(tǒng)應(yīng)能夠進行各種風(fēng)險的計量和定量分析、定量測試；能夠?qū)崟r反映風(fēng)險矩陣和排序頻譜、重大風(fēng)險和重要業(yè)務(wù)流程的監(jiān)控狀態(tài)；能夠?qū)Τ^風(fēng)險預(yù)警上限的重大風(fēng)險實施信息報警；能夠滿足風(fēng)險管理內(nèi)部信息報告制度和企業(yè)對外信息披露管理制度的要求。 ? 為保證風(fēng)險數(shù)據(jù)的準(zhǔn)確性，要重視風(fēng)險管理系統(tǒng)的操作權(quán)限與操作規(guī)程控制、信息安全與數(shù)據(jù)處理流程控制。 20 第 20頁 風(fēng)險信息的保障機制 ? 信息系統(tǒng)輸入數(shù)據(jù)及風(fēng)險量化值的準(zhǔn)確性、及時性、完整性，也就是系統(tǒng)外最前端的數(shù)據(jù)源的準(zhǔn)確也會直接影響到企業(yè)控制風(fēng)險的能力。 重點說明：風(fēng)險管理信息系統(tǒng)的數(shù)據(jù)要求 風(fēng)險信息 一致性 準(zhǔn)確性 及時性 完整性 可用性 18 第 18頁 風(fēng)險信息系統(tǒng)的內(nèi)部控制 ? 在風(fēng)險管理信息系統(tǒng)內(nèi)部建立嚴(yán)格的人員訪問授權(quán)、數(shù)據(jù)接觸控制、操作流程規(guī)則和職責(zé)體系，以避免信息系統(tǒng)故障，保留 IT審計線索，杜絕利用信息技術(shù)進行貪污、舞弊的行為。 ? 安然、世界通訊等公司的一系列丑聞，使投資者對在美國上市的公司信息披露的真實性產(chǎn)生懷疑。對輸入信息系統(tǒng)的數(shù)據(jù)，未經(jīng)批準(zhǔn)，不得更改。將企業(yè)運作從傳統(tǒng)的以部門為核心的方式轉(zhuǎn)為以業(yè)務(wù)流程為核心 風(fēng)險管理 14 第 14頁 風(fēng)險信息的結(jié)構(gòu)和處理流程 ? 在構(gòu)建企業(yè)的風(fēng)險管理信息系統(tǒng)之前，首先要明確相關(guān)風(fēng)險信息的結(jié)構(gòu)和處理流程，即在企業(yè)不同層次，不同業(yè)務(wù)和管理環(huán)節(jié)的處理辦法： ?信息的分析與測試 ?信息的傳遞 ?信息的采集 ?信息的存儲 ?信息的加工 風(fēng)險信息的采集就必須要明確需要哪些基礎(chǔ)信息，這些基礎(chǔ)信息的來源，基礎(chǔ)信息的收集頻度，不同基礎(chǔ)信息之間的口徑差異，信息的采集流程，技術(shù)手段等 信息的存儲需要建立良好的數(shù)據(jù)架構(gòu)，解決好數(shù)據(jù)標(biāo)準(zhǔn)化和存儲技術(shù)問題 基礎(chǔ)信息需要進行加工和提煉才能成為可進行分析的風(fēng)險信息 分析的內(nèi)容、層次、方法和頻度都會是信息分析環(huán)節(jié)關(guān)注的重點 風(fēng)險管理系統(tǒng)必須建立良好的信息傳遞機制，這種信息的傳遞機制應(yīng)當(dāng)建立于風(fēng)險管理的各個環(huán)節(jié)中 15 第 15頁 風(fēng)險信息系統(tǒng)對風(fēng)險的展示與披露 ? 信息的報告與披露：從信息技術(shù)角度看，信息的報告是展現(xiàn)層的工作。為了獲取真正的業(yè)務(wù)收益，系統(tǒng)建設(shè)應(yīng)從業(yè)務(wù)的角度出發(fā)。信息系統(tǒng)需要隨著新目標(biāo)的設(shè)定而改變。 ?一些系統(tǒng)提供了對客戶交易情況進行 持續(xù)監(jiān)督功能 ， 結(jié)合基本的業(yè)務(wù)工作流程來減輕每日操作中的風(fēng)險。管理的主要挑戰(zhàn)是對大量可用信息進行加工的過程。一些信息可能被用到一個或 多個不同的目的 。 ? 風(fēng)險管理系統(tǒng)即可以是一個完整的信息系統(tǒng)，也可以是通過不同的系統(tǒng)，利用信息技術(shù)手段集成實現(xiàn)全面風(fēng)險管理的整體功能。 ? 根據(jù) COSO企業(yè)風(fēng)險管理框架的三個維度，企業(yè)的目標(biāo)、全面風(fēng)險要素管理方法、企業(yè)的各個層級，風(fēng)險管理系統(tǒng)就是使用信息技術(shù)手段，實現(xiàn)企業(yè)各個層級風(fēng)險要素的信息系統(tǒng)管理，以達(dá)到企業(yè)發(fā)展目標(biāo)的要求。 ? 《 指引 》 的第八章 “風(fēng)險管理信息系統(tǒng)”從第 53條至第 58條給出了中央企業(yè)建立風(fēng)險管理信息系統(tǒng)的基本要求。0 第 0頁 國務(wù)院國資委 《 中央企業(yè)全面風(fēng)險管理指引 》 . 2023年 8月 第八章 風(fēng)險管理信息系統(tǒng) 講座 德勤咨詢公司 1 第 1頁 前言 ? 國務(wù)院國資委最近頒發(fā)的 《 中央企業(yè)全面風(fēng)險管理指引 》 ,是指導(dǎo)中央企業(yè)開展全面風(fēng)險管理工作，增強企業(yè)競爭力，提高投資回報，促進企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展的重要文件。 ? 風(fēng)險管理信息系統(tǒng)是整個全面風(fēng)險管理體系中的重要組成部分，為全面風(fēng)險管理體系中進行風(fēng)險評估、實施風(fēng)險管理解決方案、執(zhí)行風(fēng)險管理的基本流程、履行內(nèi)部控制系統(tǒng)提供必需的技術(shù)基礎(chǔ)。 2 第 2頁 培訓(xùn)內(nèi)容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點回顧 3 第 3頁 第一部分：本章概述 風(fēng)險管理基本流程 風(fēng)險管理信息系統(tǒng) 風(fēng)險管理信息系統(tǒng)的作用 風(fēng)險管理信息系統(tǒng)的實施與運行 風(fēng)險管理信息系統(tǒng)的要求與功能 ?收集風(fēng)險管理初始信息 ?進行風(fēng)險評估 ?制定風(fēng)險管理策略 ?提出和實施風(fēng)險管理解決方案 ?實施風(fēng)險管理的監(jiān)督與改進 4 第 4頁 培訓(xùn)內(nèi)容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點回顧 5 第 5頁 第二部分：逐條講解 ? 第五十三條－信息技術(shù)應(yīng)用于風(fēng)險管理實踐 ? 第五十四條－風(fēng)險管理信息系統(tǒng)保障風(fēng)險信息量化值的要求 ? 第五十五條－風(fēng)險管理信息系統(tǒng)的功能要求 ? 第五十六條－風(fēng)險管理信息系統(tǒng)應(yīng)該實現(xiàn)跨部門的集成與共享 ? 第五十七條－風(fēng)險管理信息系統(tǒng)應(yīng)該確保安全、穩(wěn)定運行 ? 第五十八條－風(fēng)險管理信息系統(tǒng)的建設(shè)與更新 第八章 風(fēng)險管理信息系統(tǒng) 6 第 6頁 第五十三條 企業(yè)風(fēng)險管理信息系統(tǒng)的基本流程和內(nèi)部控制環(huán)節(jié) 第五十三條 企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險管理的各項工作，建立涵蓋風(fēng)險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險管理信息系統(tǒng)，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。 ? 由于企業(yè)各個層級、各個業(yè)務(wù)環(huán)境的信息環(huán)境十分復(fù)雜，就特別需要借助于風(fēng)險管理系統(tǒng)來實現(xiàn)企業(yè)的全面風(fēng)險管理。 重點說明：系統(tǒng)必須涵蓋風(fēng)險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié) 7 第 7頁 風(fēng)險管理信息存在于經(jīng)營管理的各個層次之中 ?按照信息使用者的要求和各種業(yè)務(wù)在經(jīng)營管理中的層次，可以把需要企業(yè)的管理信息分為三個層次： ?決策控制層 ?日常經(jīng)營管理層 ?支持體系管理層 ?風(fēng)險管理系統(tǒng)需要的信息同時存在于這三個層次當(dāng)中，因此我們必須要 ?把握好信息收集、分析、處理的范圍、深度和廣度 ?充分考慮信息管理的全流程化 8 第 8頁 信息系統(tǒng)的重要性 ?是企業(yè)風(fēng)險策略和風(fēng)險解決方案的重要支撐手段 ?是固化風(fēng)險管理流程、推進全面風(fēng)險管理的必須工具 ?是風(fēng)險信息收集、輸入、加工和輸出的載體 ?是企業(yè)落實風(fēng)險管理、提升風(fēng)險管理能力的必經(jīng)之路 ?提供跨組織、跨流程的信息集成和共享平臺 ?通過系統(tǒng)實現(xiàn)風(fēng)險的快速預(yù)警，及時采取必要的防范措施 ?系統(tǒng)能夠提供企業(yè)風(fēng)險狀況的報告，并且追溯發(fā)生的原因 9 第 9頁 數(shù)據(jù)層 表現(xiàn)層 中間層 分析層 ERP系統(tǒng) /OLTP/數(shù)據(jù)倉庫 中間件 /OLAP/BAPI 各種分析模型及軟件 報告系統(tǒng) /OA/知識管理 ? 財務(wù) ? 銷售 ? 生產(chǎn) ? 日常營運等決策支持 ? 各種應(yīng)用銜接 ? 各種數(shù)據(jù)銜接 ? 跨平臺操作 ? 外部開發(fā)與第三方模塊銜接等 報告查詢 管理決策支持 技術(shù)銜接 日常經(jīng)營、流程管理 風(fēng)險管理系統(tǒng)