風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件

風(fēng)險(xiǎn)管理信息系統(tǒng)德勤風(fēng)險(xiǎn)管理信息系統(tǒng)德勤風(fēng)險(xiǎn)管理信息系統(tǒng)德勤前言國(guó)務(wù)院國(guó)資委最近頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,是指導(dǎo)中央企業(yè)開展全面風(fēng)險(xiǎn)管理工作，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力，提高投資回報(bào)，促進(jìn)企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展的重要文件。風(fēng)險(xiǎn)管理信息系統(tǒng)是整個(gè)全面風(fēng)險(xiǎn)管理體系中的重要組成部分，為全面風(fēng)險(xiǎn)管理體系中進(jìn)行風(fēng)險(xiǎn)評(píng)估、實(shí)施風(fēng)險(xiǎn)管理解決方案、執(zhí)行風(fēng)險(xiǎn)管理的基本流程、履行內(nèi)部控制系統(tǒng)提供必需的技術(shù)基礎(chǔ)?！吨敢返牡诎苏隆帮L(fēng)險(xiǎn)管理信息系統(tǒng)”從第53條至第58條給出了中央企業(yè)建立風(fēng)險(xiǎn)管理信息系統(tǒng)的基本要求。風(fēng)險(xiǎn)管理信息系統(tǒng)德勤風(fēng)險(xiǎn)管理信息系統(tǒng)德勤風(fēng)險(xiǎn)管理信息系統(tǒng)德勤0前言國(guó)務(wù)院國(guó)資委最近頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,是指導(dǎo)中央企業(yè)開展全面風(fēng)險(xiǎn)管理工作，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力，提高投資回報(bào)，促進(jìn)企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展的重要文件。風(fēng)險(xiǎn)管理信息系統(tǒng)是整個(gè)全面風(fēng)險(xiǎn)管理體系中的重要組成部分，為全面風(fēng)險(xiǎn)管理體系中進(jìn)行風(fēng)險(xiǎn)評(píng)估、實(shí)施風(fēng)險(xiǎn)管理解決方案、執(zhí)行風(fēng)險(xiǎn)管理的基本流程、履行內(nèi)部控制系統(tǒng)提供必需的技術(shù)基礎(chǔ)?！吨敢返牡诎苏隆帮L(fēng)險(xiǎn)管理信息系統(tǒng)”從第53條至第58條給出了中央企業(yè)建立風(fēng)險(xiǎn)管理信息系統(tǒng)的基本要求。前言國(guó)務(wù)院國(guó)資委最近頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,是指培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點(diǎn)回顧

培訓(xùn)內(nèi)容第一部分：本章概述第一部分：本章概述風(fēng)險(xiǎn)管理基本流程風(fēng)險(xiǎn)管理信息系統(tǒng)風(fēng)險(xiǎn)管理信息系統(tǒng)的作用風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施與運(yùn)行風(fēng)險(xiǎn)管理信息系統(tǒng)的要求與功能收集風(fēng)險(xiǎn)管理初始信息進(jìn)行風(fēng)險(xiǎn)評(píng)估制定風(fēng)險(xiǎn)管理策略提出和實(shí)施風(fēng)險(xiǎn)管理解決方案實(shí)施風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)第一部分：本章概述風(fēng)險(xiǎn)管理基本流程風(fēng)險(xiǎn)管理信息系統(tǒng)風(fēng)險(xiǎn)管理信培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點(diǎn)回顧

培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第五十三條－信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理實(shí)踐第五十四條－風(fēng)險(xiǎn)管理信息系統(tǒng)保障風(fēng)險(xiǎn)信息量化值的要求第五十五條－風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求第五十六條－風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)該實(shí)現(xiàn)跨部門的集成與共享第五十七條－風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)該確保安全、穩(wěn)定運(yùn)行第五十八條－風(fēng)險(xiǎn)管理信息系統(tǒng)的建設(shè)與更新第八章風(fēng)險(xiǎn)管理信息系統(tǒng)第二部分：逐條講解第五十三條－信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理實(shí)踐第八第五十三條企業(yè)風(fēng)險(xiǎn)管理信息系統(tǒng)的基本流程和內(nèi)部控制環(huán)節(jié)第五十三條企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的采集、存儲(chǔ)、加工、分析、測(cè)試、傳遞、報(bào)告、披露等。根據(jù)COSO企業(yè)風(fēng)險(xiǎn)管理框架的三個(gè)維度，企業(yè)的目標(biāo)、全面風(fēng)險(xiǎn)要素管理方法、企業(yè)的各個(gè)層級(jí)，風(fēng)險(xiǎn)管理系統(tǒng)就是使用信息技術(shù)手段，實(shí)現(xiàn)企業(yè)各個(gè)層級(jí)風(fēng)險(xiǎn)要素的信息系統(tǒng)管理，以達(dá)到企業(yè)發(fā)展目標(biāo)的要求。由于企業(yè)各個(gè)層級(jí)、各個(gè)業(yè)務(wù)環(huán)境的信息環(huán)境十分復(fù)雜，就特別需要借助于風(fēng)險(xiǎn)管理系統(tǒng)來(lái)實(shí)現(xiàn)企業(yè)的全面風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理系統(tǒng)即可以是一個(gè)完整的信息系統(tǒng)，也可以是通過(guò)不同的系統(tǒng)，利用信息技術(shù)手段集成實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理的整體功能。重點(diǎn)說(shuō)明：系統(tǒng)必須涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)第五十三條企業(yè)風(fēng)險(xiǎn)管理信息系統(tǒng)的基本流程和內(nèi)部控制環(huán)節(jié)第風(fēng)險(xiǎn)管理信息存在于經(jīng)營(yíng)管理的各個(gè)層次之中按照信息使用者的要求和各種業(yè)務(wù)在經(jīng)營(yíng)管理中的層次，可以把需要企業(yè)的管理信息分為三個(gè)層次：決策控制層日常經(jīng)營(yíng)管理層支持體系管理層風(fēng)險(xiǎn)管理系統(tǒng)需要的信息同時(shí)存在于這三個(gè)層次當(dāng)中，因此我們必須要把握好信息收集、分析、處理的范圍、深度和廣度充分考慮信息管理的全流程化

風(fēng)險(xiǎn)管理信息存在于經(jīng)營(yíng)管理的各個(gè)層次之中按照信息使用者的要求信息系統(tǒng)的重要性是企業(yè)風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)解決方案的重要支撐手段是固化風(fēng)險(xiǎn)管理流程、推進(jìn)全面風(fēng)險(xiǎn)管理的必須工具是風(fēng)險(xiǎn)信息收集、輸入、加工和輸出的載體是企業(yè)落實(shí)風(fēng)險(xiǎn)管理、提升風(fēng)險(xiǎn)管理能力的必經(jīng)之路提供跨組織、跨流程的信息集成和共享平臺(tái)通過(guò)系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)的快速預(yù)警，及時(shí)采取必要的防范措施系統(tǒng)能夠提供企業(yè)風(fēng)險(xiǎn)狀況的報(bào)告，并且追溯發(fā)生的原因信息系統(tǒng)的重要性是企業(yè)風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)解決方案的重要支撐手段基礎(chǔ)是信息系統(tǒng)數(shù)據(jù)層表現(xiàn)層中間層分析層ERP系統(tǒng)/OLTP/數(shù)據(jù)倉(cāng)庫(kù)中間件/OLAP/BAPI各種分析模型及軟件報(bào)告系統(tǒng)/OA/知識(shí)管理財(cái)務(wù)銷售生產(chǎn)日常營(yíng)運(yùn)等決策支持各種應(yīng)用銜接各種數(shù)據(jù)銜接跨平臺(tái)操作外部開發(fā)與第三方模塊銜接等報(bào)告查詢管理決策支持技術(shù)銜接日常經(jīng)營(yíng)、流程管理風(fēng)險(xiǎn)管理系統(tǒng)的范疇基礎(chǔ)是信息系統(tǒng)數(shù)據(jù)層表現(xiàn)層中間層分析層ERP系統(tǒng)/OLTP/風(fēng)險(xiǎn)系統(tǒng)與其它系統(tǒng)風(fēng)險(xiǎn)展現(xiàn)系統(tǒng)：RiskWizard，OpRisk，SAS預(yù)算系統(tǒng)：HyperionPlanning，Comshare,Timeline，Cognos數(shù)據(jù)挖掘與分析系統(tǒng)：SPSS,SAS，IntelligentMiner數(shù)據(jù)EIS：WebGateway，DecisionLightship電子商務(wù)系統(tǒng)：CommerceOne,BoardVisionCRM系統(tǒng)：Siebel公司報(bào)告系統(tǒng)：CrystalReport

ERP系統(tǒng)：SAP，Oracle，SSA風(fēng)險(xiǎn)系統(tǒng)與其它系統(tǒng)風(fēng)險(xiǎn)展現(xiàn)系統(tǒng)：RiskWizard，O通過(guò)風(fēng)險(xiǎn)管理信息系統(tǒng)加工大量風(fēng)險(xiǎn)信息有關(guān)風(fēng)險(xiǎn)的信息需要在各層級(jí)的組織機(jī)構(gòu)中進(jìn)行識(shí)別、評(píng)估并對(duì)風(fēng)險(xiǎn)做出反應(yīng)，從而來(lái)完成企業(yè)經(jīng)營(yíng)管理目標(biāo)。一些信息可能被用到一個(gè)或多個(gè)不同的目的。信息有很多的來(lái)源可以分為內(nèi)部的和外部、定性和定量的，并可以對(duì)變化的環(huán)境迅速做出反應(yīng)。管理的主要挑戰(zhàn)是對(duì)大量可用信息進(jìn)行加工的過(guò)程。這種挑戰(zhàn)可以用信息系統(tǒng)功能包括來(lái)源、獲取、處理、分析和報(bào)告有關(guān)的信息來(lái)解決。一些系統(tǒng)提供了對(duì)客戶交易情況進(jìn)行持續(xù)監(jiān)督功能，結(jié)合基本的業(yè)務(wù)工作流程來(lái)減輕每日操作中的風(fēng)險(xiǎn)。保證信息的一致性需要特別注重企業(yè)面對(duì)行業(yè)變動(dòng),高度創(chuàng)新和快速發(fā)展的競(jìng)爭(zhēng)者,或重大顧客需求改變。信息系統(tǒng)需要隨著新目標(biāo)的設(shè)定而改變。信息系統(tǒng)不僅要識(shí)別和獲取必要的財(cái)務(wù)和非財(cái)務(wù)信息，還要及時(shí)的處理和報(bào)告這些信息，確保對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)進(jìn)行有效的控制通過(guò)風(fēng)險(xiǎn)管理信息系統(tǒng)加工大量風(fēng)險(xiǎn)信息有關(guān)風(fēng)險(xiǎn)的信息需要在各層業(yè)務(wù)驅(qū)動(dòng)風(fēng)險(xiǎn)管理信息化項(xiàng)目的一個(gè)最為典型的錯(cuò)誤是將其當(dāng)作一個(gè)技術(shù)項(xiàng)目。為了獲取真正的業(yè)務(wù)收益，系統(tǒng)建設(shè)應(yīng)從業(yè)務(wù)的角度出發(fā)。業(yè)務(wù)用戶也應(yīng)直接介入業(yè)務(wù)戰(zhàn)略明晰和業(yè)務(wù)及信息技術(shù)需求分析關(guān)鍵成功因素－業(yè)務(wù)驅(qū)動(dòng)業(yè)務(wù)驅(qū)動(dòng)關(guān)鍵成功因素－業(yè)務(wù)驅(qū)動(dòng)風(fēng)險(xiǎn)信息管理的全流程性商業(yè)智能、戰(zhàn)略評(píng)估、業(yè)績(jī)?cè)u(píng)估、綜合分析信息技術(shù)銷售與分銷供應(yīng)內(nèi)部管理分銷渠道管理客戶關(guān)系管理售后服務(wù)市場(chǎng)營(yíng)銷供應(yīng)渠道管理供應(yīng)商關(guān)系管理合同管理內(nèi)向物流管理外向物流管理倉(cāng)儲(chǔ)管理財(cái)務(wù)管理成本控制資金管理企業(yè)需要對(duì)其核心業(yè)務(wù)流程進(jìn)行完整的定義，并通過(guò)必要的手段（例如信息技術(shù)）進(jìn)行固化。將企業(yè)運(yùn)作從傳統(tǒng)的以部門為核心的方式轉(zhuǎn)為以業(yè)務(wù)流程為核心風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)信息管理的全流程性商業(yè)智能、戰(zhàn)略評(píng)估、業(yè)績(jī)?cè)u(píng)估、綜合分析風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程在構(gòu)建企業(yè)的風(fēng)險(xiǎn)管理信息系統(tǒng)之前，首先要明確相關(guān)風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程，即在企業(yè)不同層次，不同業(yè)務(wù)和管理環(huán)節(jié)的處理辦法：信息的分析與測(cè)試信息的傳遞信息的采集信息的存儲(chǔ)信息的加工風(fēng)險(xiǎn)信息的采集就必須要明確需要哪些基礎(chǔ)信息，這些基礎(chǔ)信息的來(lái)源，基礎(chǔ)信息的收集頻度，不同基礎(chǔ)信息之間的口徑差異，信息的采集流程，技術(shù)手段等信息的存儲(chǔ)需要建立良好的數(shù)據(jù)架構(gòu)，解決好數(shù)據(jù)標(biāo)準(zhǔn)化和存儲(chǔ)技術(shù)問(wèn)題基礎(chǔ)信息需要進(jìn)行加工和提煉才能成為可進(jìn)行分析的風(fēng)險(xiǎn)信息分析的內(nèi)容、層次、方法和頻度都會(huì)是信息分析環(huán)節(jié)關(guān)注的重點(diǎn)風(fēng)險(xiǎn)管理系統(tǒng)必須建立良好的信息傳遞機(jī)制，這種信息的傳遞機(jī)制應(yīng)當(dāng)建立于風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)中風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程在構(gòu)建企業(yè)的風(fēng)險(xiǎn)管理信息系統(tǒng)之前，首風(fēng)險(xiǎn)信息系統(tǒng)對(duì)風(fēng)險(xiǎn)的展示與披露信息的報(bào)告與披露：從信息技術(shù)角度看，信息的報(bào)告是展現(xiàn)層的工作。一個(gè)良好的風(fēng)險(xiǎn)管理信息系統(tǒng)必須要求能夠把風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)情況進(jìn)行直觀易懂的展示根據(jù)自己的控制水平和能力確定風(fēng)險(xiǎn)控制策略信息組????風(fēng)險(xiǎn)因素列表影響風(fēng)險(xiǎn)評(píng)估戰(zhàn)略組經(jīng)營(yíng)組???財(cái)務(wù)組市場(chǎng)占有客戶關(guān)系環(huán)境保護(hù)政策法規(guī)股東關(guān)系品牌聲譽(yù)人事組????資金缺口償債風(fēng)險(xiǎn)收益實(shí)現(xiàn)???人才流失道德操守內(nèi)部公平???信息滯后信息缺損系統(tǒng)安全123455432168789543654678765679105432發(fā)生可能性重點(diǎn)控制適當(dāng)控制影響度風(fēng)險(xiǎn)信息系統(tǒng)對(duì)風(fēng)險(xiǎn)的展示與披露信息的報(bào)告與披露：從信息技術(shù)角運(yùn)營(yíng)風(fēng)險(xiǎn)報(bào)告框架

支付與結(jié)算采購(gòu)資產(chǎn)管理貿(mào)易與銷售財(cái)務(wù)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)月度報(bào)告損失承受能力風(fēng)險(xiǎn)指標(biāo)趨勢(shì)主動(dòng)的風(fēng)險(xiǎn)管理關(guān)鍵的問(wèn)題季度報(bào)告風(fēng)險(xiǎn)狀況與問(wèn)題周報(bào)告針對(duì)業(yè)務(wù)線的風(fēng)險(xiǎn)指標(biāo)報(bào)告運(yùn)營(yíng)風(fēng)險(xiǎn)委員會(huì)管理層業(yè)務(wù)線季度報(bào)告

風(fēng)險(xiǎn)狀況與問(wèn)題月度報(bào)告業(yè)務(wù)定量分析報(bào)告概要月度報(bào)告風(fēng)險(xiǎn)狀況概覽主要控制問(wèn)題運(yùn)營(yíng)風(fēng)險(xiǎn)損失概要運(yùn)行風(fēng)險(xiǎn)報(bào)告必須聯(lián)合專注的運(yùn)營(yíng)風(fēng)險(xiǎn)評(píng)估流程、現(xiàn)有的業(yè)務(wù)線報(bào)告和特別的內(nèi)部及外部評(píng)估運(yùn)營(yíng)風(fēng)險(xiǎn)報(bào)告框架支付采購(gòu)資產(chǎn)貿(mào)易財(cái)務(wù)風(fēng)險(xiǎn)月度報(bào)告周報(bào)告運(yùn)營(yíng)第五十四條風(fēng)險(xiǎn)信息的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性第五十四條企業(yè)應(yīng)采取措施確保向風(fēng)險(xiǎn)管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風(fēng)險(xiǎn)量化值的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性。對(duì)輸入信息系統(tǒng)的數(shù)據(jù)，未經(jīng)批準(zhǔn)，不得更改。確保信息系統(tǒng)輸入業(yè)務(wù)數(shù)據(jù)和風(fēng)險(xiǎn)值的質(zhì)量，是風(fēng)險(xiǎn)管理信息系統(tǒng)的重要基礎(chǔ)。安然、世界通訊等公司的一系列丑聞，使投資者對(duì)在美國(guó)上市的公司信息披露的真實(shí)性產(chǎn)生懷疑。隨著薩班斯法案的出臺(tái)，對(duì)上市公司對(duì)外披露信息的真實(shí)性提出了更高的要求——“管理層對(duì)財(cái)務(wù)信息的準(zhǔn)確性承擔(dān)刑事責(zé)任”，實(shí)施薩班斯法案，將引發(fā)企業(yè)從業(yè)務(wù)流程到技術(shù)架構(gòu)的一系列變革。重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的數(shù)據(jù)要求風(fēng)險(xiǎn)信息一致性準(zhǔn)確性及時(shí)性完整性可用性第五十四條風(fēng)險(xiǎn)信息的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整風(fēng)險(xiǎn)信息系統(tǒng)的內(nèi)部控制在風(fēng)險(xiǎn)管理信息系統(tǒng)內(nèi)部建立嚴(yán)格的人員訪問(wèn)授權(quán)、數(shù)據(jù)接觸控制、操作流程規(guī)則和職責(zé)體系，以避免信息系統(tǒng)故障，保留IT審計(jì)線索，杜絕利用信息技術(shù)進(jìn)行貪污、舞弊的行為。批準(zhǔn)決策審核報(bào)告數(shù)據(jù)提供風(fēng)險(xiǎn)管理委員會(huì)審計(jì)委員會(huì)獨(dú)立第三方業(yè)務(wù)單位財(cái)務(wù)業(yè)務(wù)單位風(fēng)險(xiǎn)能力中心主管海外風(fēng)險(xiǎn)主管風(fēng)險(xiǎn)能力中心主管內(nèi)部審計(jì)經(jīng)理合規(guī)性經(jīng)理運(yùn)營(yíng)管理層內(nèi)部審計(jì)經(jīng)理完成風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)分析和報(bào)告風(fēng)險(xiǎn)狀況評(píng)估風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn)所有者制定風(fēng)險(xiǎn)標(biāo)準(zhǔn)風(fēng)險(xiǎn)信息系統(tǒng)的內(nèi)部控制在風(fēng)險(xiǎn)管理信息系統(tǒng)內(nèi)部建立嚴(yán)格的人員訪實(shí)施風(fēng)險(xiǎn)管理信息化的準(zhǔn)備工作按企業(yè)管理層次系統(tǒng)模型的要求，規(guī)范企業(yè)的業(yè)務(wù)流程、財(cái)務(wù)流程和人力資源流程，形成一套完整的信息系統(tǒng)功能和管理制度表單的文檔；根據(jù)企業(yè)文化、組織機(jī)構(gòu)和管理方法的要求，對(duì)企業(yè)從上層管理人員到一線的工作人員進(jìn)行全面的管理和工作流程培訓(xùn)；將信息系統(tǒng)與具體工作流程進(jìn)行實(shí)際演練，通過(guò)實(shí)踐及時(shí)修正出現(xiàn)的問(wèn)題。實(shí)施風(fēng)險(xiǎn)管理信息化的準(zhǔn)備工作按企業(yè)管理層次系統(tǒng)模型的要求，規(guī)風(fēng)險(xiǎn)信息的保障機(jī)制信息系統(tǒng)輸入數(shù)據(jù)及風(fēng)險(xiǎn)量化值的準(zhǔn)確性、及時(shí)性、完整性，也就是系統(tǒng)外最前端的數(shù)據(jù)源的準(zhǔn)確也會(huì)直接影響到企業(yè)控制風(fēng)險(xiǎn)的能力。為保證數(shù)據(jù)的準(zhǔn)確性，企業(yè)風(fēng)險(xiǎn)管理信息化需要首先對(duì)企業(yè)基礎(chǔ)管理工作的流程進(jìn)行梳理，從而確保數(shù)據(jù)信息的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性。為保證風(fēng)險(xiǎn)數(shù)據(jù)的準(zhǔn)確性，要重視風(fēng)險(xiǎn)管理系統(tǒng)的操作權(quán)限與操作規(guī)程控制、信息安全與數(shù)據(jù)處理流程控制。制定對(duì)應(yīng)控制規(guī)則，設(shè)計(jì)控制制度和控制程序，并將這些控制程序和控制參數(shù)輸入到計(jì)算機(jī)信息系統(tǒng)內(nèi)部，形成完整、嚴(yán)密的面向流程的人機(jī)內(nèi)部控制系統(tǒng)。錄入流程共享與使用操作權(quán)限風(fēng)險(xiǎn)信息的保障機(jī)制信息系統(tǒng)輸入數(shù)據(jù)及風(fēng)險(xiǎn)量化值的準(zhǔn)確性、及時(shí)全球化的信息系統(tǒng)架構(gòu)在集團(tuán)范圍內(nèi)共享所有的信息兩個(gè)標(biāo)準(zhǔn)的數(shù)據(jù)交換層使用ETL收集和分發(fā)相關(guān)數(shù)據(jù)在線的預(yù)警信息服務(wù)一個(gè)強(qiáng)勢(shì)的集團(tuán)治理架構(gòu)按照業(yè)務(wù)需求建立風(fēng)險(xiǎn)模型集團(tuán)內(nèi)統(tǒng)一流程，企業(yè)依照?qǐng)?zhí)行標(biāo)準(zhǔn)的工具支持流程的運(yùn)行公共集中的客戶信息管理平臺(tái)標(biāo)準(zhǔn)化的客戶信用管理工具和客戶交易數(shù)據(jù)系統(tǒng)所有的交易過(guò)程中的風(fēng)險(xiǎn)信息和相關(guān)信息都將發(fā)送到中央風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)一個(gè)集中的數(shù)據(jù)庫(kù)數(shù)據(jù)按天收集按月進(jìn)行風(fēng)險(xiǎn)計(jì)算要點(diǎn)歐洲某大型集團(tuán)公司的風(fēng)險(xiǎn)管理技術(shù)流程組織全球化的信息系統(tǒng)架構(gòu)一個(gè)強(qiáng)勢(shì)的集團(tuán)治理架構(gòu)集團(tuán)內(nèi)統(tǒng)一流程，企歐洲某大型集團(tuán)公司的風(fēng)險(xiǎn)管理企業(yè)中央風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)分析工具風(fēng)險(xiǎn)數(shù)據(jù)收集風(fēng)險(xiǎn)數(shù)據(jù)使用與共享信用風(fēng)險(xiǎn)+市場(chǎng)風(fēng)險(xiǎn)引擎參考信息集團(tuán)參考信息客戶產(chǎn)品組織風(fēng)險(xiǎn)標(biāo)志行為分類警報(bào)模型監(jiān)控風(fēng)險(xiǎn)標(biāo)志風(fēng)險(xiǎn)標(biāo)準(zhǔn)企業(yè)參考信息產(chǎn)品管理建議與批準(zhǔn)集團(tuán)標(biāo)準(zhǔn)風(fēng)險(xiǎn)報(bào)告集團(tuán)比率產(chǎn)品處理收款管理市場(chǎng)風(fēng)險(xiǎn)信息交換服務(wù)協(xié)議風(fēng)險(xiǎn)信息交換歐洲某大型集團(tuán)公司的風(fēng)險(xiǎn)管理企業(yè)中央風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)分析工具風(fēng)第五十五條關(guān)于風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求通過(guò)風(fēng)險(xiǎn)管理信息系統(tǒng)中的風(fēng)險(xiǎn)庫(kù)和預(yù)警機(jī)制全面識(shí)別各種風(fēng)險(xiǎn)

——風(fēng)險(xiǎn)庫(kù)的建立；固化流程；標(biāo)桿和預(yù)警利用風(fēng)險(xiǎn)管理信息系統(tǒng)實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)水平的自動(dòng)分析、評(píng)估和報(bào)告

——利用風(fēng)險(xiǎn)評(píng)級(jí)模型進(jìn)行評(píng)估；建立風(fēng)險(xiǎn)對(duì)策庫(kù)；監(jiān)督和評(píng)價(jià)風(fēng)險(xiǎn)管理工作及其效果重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求第五十五條風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)能夠進(jìn)行各種風(fēng)險(xiǎn)的計(jì)量和定量分析、定量測(cè)試；能夠?qū)崟r(shí)反映風(fēng)險(xiǎn)矩陣和排序頻譜、重大風(fēng)險(xiǎn)和重要業(yè)務(wù)流程的監(jiān)控狀態(tài)；能夠?qū)Τ^(guò)風(fēng)險(xiǎn)預(yù)警上限的重大風(fēng)險(xiǎn)實(shí)施信息報(bào)警；能夠滿足風(fēng)險(xiǎn)管理內(nèi)部信息報(bào)告制度和企業(yè)對(duì)外信息披露管理制度的要求。第五十五條關(guān)于風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求通過(guò)風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)庫(kù)的建立……系統(tǒng)應(yīng)支持標(biāo)準(zhǔn)的風(fēng)險(xiǎn)庫(kù)的建立，比較全面地涵蓋企業(yè)日常經(jīng)營(yíng)所面臨的各項(xiàng)主要風(fēng)險(xiǎn)?？梢愿鶕?jù)國(guó)際風(fēng)險(xiǎn)組織的RiskMap風(fēng)險(xiǎn)模型或是德勤的RiskUniverseTM，結(jié)合自身的實(shí)際情況，建立風(fēng)險(xiǎn)模型，作為風(fēng)險(xiǎn)識(shí)別、分析和評(píng)價(jià)的參考標(biāo)準(zhǔn)。國(guó)際風(fēng)險(xiǎn)組織的RiskMapTM風(fēng)險(xiǎn)模型RiskUniverseTM是德勤開發(fā)的風(fēng)險(xiǎn)模型

風(fēng)險(xiǎn)庫(kù)的建立……系統(tǒng)應(yīng)支持標(biāo)準(zhǔn)的風(fēng)險(xiǎn)庫(kù)的建立，比較全面地涵蓋……固化流程，將活動(dòng)和風(fēng)險(xiǎn)建立映射……企業(yè)需要在系統(tǒng)中固化和標(biāo)準(zhǔn)化主要的管理流程和業(yè)務(wù)流程，確定流程負(fù)責(zé)人，將每個(gè)流程中的關(guān)鍵活動(dòng)與風(fēng)險(xiǎn)庫(kù)建立映射關(guān)系。定義和分類風(fēng)險(xiǎn)評(píng)估可能性和影響定義風(fēng)險(xiǎn)緩解策略管理風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)合同簽署實(shí)施風(fēng)險(xiǎn)緩解策略如何有效管理剩余的風(fēng)險(xiǎn)?如何對(duì)風(fēng)險(xiǎn)排序并評(píng)價(jià)其影響?如何實(shí)施緩解風(fēng)險(xiǎn)的策略?如何制定緩解風(fēng)險(xiǎn)的策略?ChangeinriskprofileReductionofexistingrisksAmplificationofexistingrisks,orintroductionofexistingonesNochange外部業(yè)務(wù)的影響如何?正確管理和評(píng)估風(fēng)險(xiǎn)的方法有哪些?主要的風(fēng)險(xiǎn)是什么?風(fēng)險(xiǎn)管理流……固化流程，將活動(dòng)和風(fēng)險(xiǎn)建立映射……企業(yè)需要在系統(tǒng)中固化和……標(biāo)桿分析，實(shí)施監(jiān)測(cè)……企業(yè)通過(guò)行業(yè)標(biāo)竿分析、歷史數(shù)據(jù)分析、情景分析等在系統(tǒng)中設(shè)定各風(fēng)險(xiǎn)衡量指標(biāo)的標(biāo)準(zhǔn)值和合理波動(dòng)區(qū)間，借助信息系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)警的自動(dòng)化，實(shí)時(shí)監(jiān)測(cè)風(fēng)險(xiǎn)指標(biāo)，及時(shí)發(fā)出警報(bào)信號(hào)，并在規(guī)定的時(shí)間內(nèi)通知規(guī)定的部門和人員，由其采取相應(yīng)的措施。平臺(tái)部件承認(rèn)認(rèn)證量產(chǎn)跟進(jìn)評(píng)審方案設(shè)計(jì)試驗(yàn)手板模具試制試產(chǎn)綜合管理專利申請(qǐng)策劃和推廣小計(jì)17L6.4615.042.160.328.9914.4073.096.4547.291.8258.71234.7220L6.4615.042.160.329.1714.4073.096.4532.440.005.01164.5321L7.7817.512.620.3711.0817.3588.197.783.250.420.00156.3623L8.4019.452.800.4111.8618.6694.638.3318.360.002.51185.4025L6.1814.362.060.288.7814.1069.876.15136.400.4222.55281.1428L29.1267.929.821.3841.4365.0566.8129.07101.380.8415.03427.8731L3.718.641.240.185.278.2641.893.6861.020.0010.02143.9234L9.7822.793.300.4613.9021.84110.679.764.090.280.00196.8836L2.756.400.920.143.906.1431.202.771.150.000.0055.3640L13.4531.414.540.6519.1330.11152.6713.4520.490.002.51288.4144OTR11.003.733.720.5115.6722.06124.6910.9910.570.000.00202.94合計(jì)105.09222.2835.335.03149.19232.38926.80104.89430.463.77116.342,337.53……標(biāo)桿分析，實(shí)施監(jiān)測(cè)……企業(yè)通過(guò)行業(yè)標(biāo)竿分析、歷史數(shù)據(jù)分析利用風(fēng)險(xiǎn)評(píng)估模型進(jìn)行風(fēng)險(xiǎn)評(píng)估……首先，在系統(tǒng)中建立風(fēng)險(xiǎn)評(píng)估的定性和定量的標(biāo)準(zhǔn)，構(gòu)建風(fēng)險(xiǎn)評(píng)級(jí)模型，綜合考慮潛在風(fēng)險(xiǎn)損失和風(fēng)險(xiǎn)發(fā)生概率確定風(fēng)險(xiǎn)級(jí)別，評(píng)估風(fēng)險(xiǎn)水平?！獦?biāo)準(zhǔn)——模型——損失和概率在各項(xiàng)風(fēng)險(xiǎn)的發(fā)生可能性與影響程度之間建立起矩陣關(guān)系來(lái)系統(tǒng)地描述風(fēng)險(xiǎn)的重要性等級(jí)（如高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)和低風(fēng)險(xiǎn)），識(shí)別需要應(yīng)最優(yōu)先進(jìn)行控制的風(fēng)險(xiǎn)，有效地分配風(fēng)險(xiǎn)管理的資源?！赡苄院陀绊懗潭取匾栽u(píng)價(jià)——識(shí)別優(yōu)先風(fēng)險(xiǎn)評(píng)估建立對(duì)策庫(kù)監(jiān)督與評(píng)價(jià)利用風(fēng)險(xiǎn)評(píng)估模型進(jìn)行風(fēng)險(xiǎn)評(píng)估……首先，在系統(tǒng)中建立風(fēng)險(xiǎn)評(píng)估的……建立風(fēng)險(xiǎn)對(duì)策庫(kù)，實(shí)現(xiàn)對(duì)解決措施的自動(dòng)提示……企業(yè)應(yīng)首先確定各類主要風(fēng)險(xiǎn)的應(yīng)對(duì)策略，設(shè)計(jì)相應(yīng)的應(yīng)對(duì)措施，并對(duì)應(yīng)到相關(guān)的業(yè)務(wù)流程和管理流程，確定控制節(jié)點(diǎn)、控制措施和控制手段，形成統(tǒng)一的風(fēng)險(xiǎn)管理操作規(guī)范，同時(shí)在系統(tǒng)中建立風(fēng)險(xiǎn)對(duì)策庫(kù)。

——確定策略——設(shè)計(jì)應(yīng)對(duì)措施——統(tǒng)一操作規(guī)范——建立風(fēng)險(xiǎn)對(duì)策庫(kù)根據(jù)風(fēng)險(xiǎn)分析和評(píng)估結(jié)果，系統(tǒng)可自動(dòng)識(shí)別應(yīng)采用的基本的風(fēng)險(xiǎn)對(duì)策，并通知相應(yīng)的流程負(fù)責(zé)人。由于各業(yè)務(wù)板塊所涉及的業(yè)務(wù)／工作不同，風(fēng)險(xiǎn)標(biāo)識(shí)各異，在具體預(yù)警系統(tǒng)、管理技術(shù)和流程方法上可保持靈活性。集團(tuán)設(shè)立專門的風(fēng)險(xiǎn)管理部門實(shí)施集中化的管理，并授權(quán)各業(yè)務(wù)板塊和經(jīng)營(yíng)單位配備相應(yīng)的風(fēng)險(xiǎn)管理人員，在集團(tuán)公司的授權(quán)范圍內(nèi)開展工作。風(fēng)險(xiǎn)評(píng)估建立對(duì)策庫(kù)監(jiān)督與評(píng)價(jià)……建立風(fēng)險(xiǎn)對(duì)策庫(kù)，實(shí)現(xiàn)對(duì)解決措施的自動(dòng)提示……企業(yè)應(yīng)首先確……利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作效果盡管在不同的企業(yè)風(fēng)險(xiǎn)管理的方法不盡相同，但在風(fēng)險(xiǎn)管理的目標(biāo)方面是一致的。風(fēng)險(xiǎn)管理信息系統(tǒng)的目標(biāo)是：查明影響經(jīng)營(yíng)戰(zhàn)略與業(yè)務(wù)活動(dòng)的風(fēng)險(xiǎn)，并按風(fēng)險(xiǎn)大小進(jìn)行排序；了解管理層和審計(jì)委員會(huì)確定的、能夠接受的風(fēng)險(xiǎn)水平；制定并實(shí)施降低風(fēng)險(xiǎn)計(jì)劃，把風(fēng)險(xiǎn)降到可以接受的水平上；定期對(duì)風(fēng)險(xiǎn)和控制進(jìn)行評(píng)估，以降低管理風(fēng)險(xiǎn)；定期向董事會(huì)和管理層報(bào)告風(fēng)險(xiǎn)管理過(guò)程的結(jié)果。系統(tǒng)必須能夠協(xié)助企業(yè)從上述五個(gè)目標(biāo)的完成情況去評(píng)價(jià)風(fēng)險(xiǎn)管理的充分性和有效性。風(fēng)險(xiǎn)評(píng)估建立對(duì)策庫(kù)監(jiān)督與評(píng)價(jià)……利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作效果盡管在不同的企業(yè)風(fēng)險(xiǎn)……利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作的內(nèi)容評(píng)價(jià)組織和行業(yè)的發(fā)展情況和趨勢(shì)，確定是否可能存在影響組織的風(fēng)險(xiǎn)；檢查組織的經(jīng)營(yíng)戰(zhàn)略，確定組織對(duì)風(fēng)險(xiǎn)的接受；檢查管理層、內(nèi)部和外部審計(jì)師，以及有關(guān)方面以前發(fā)表過(guò)的風(fēng)險(xiǎn)評(píng)估報(bào)告；與相關(guān)管理層討論部門的目標(biāo)，存在的風(fēng)險(xiǎn)，以及管理層采取的降低風(fēng)險(xiǎn)和加強(qiáng)監(jiān)控的活動(dòng)，并評(píng)價(jià)其有效性；評(píng)價(jià)風(fēng)險(xiǎn)監(jiān)控報(bào)告制度是否恰當(dāng)；評(píng)價(jià)風(fēng)險(xiǎn)管理結(jié)果報(bào)告的充分性和及時(shí)性；評(píng)價(jià)管理層對(duì)風(fēng)險(xiǎn)的分析是否全面，為防止風(fēng)險(xiǎn)而采取的措施是否完善，建議是否有效；對(duì)管理層的自我評(píng)估進(jìn)行實(shí)地觀察、直接測(cè)試，檢查自我評(píng)估所依據(jù)的信息是否準(zhǔn)確，以及其他審計(jì)技術(shù)；評(píng)估與風(fēng)險(xiǎn)管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會(huì)、審計(jì)委員會(huì)討論。風(fēng)險(xiǎn)評(píng)估建立對(duì)策庫(kù)監(jiān)督與評(píng)價(jià)……利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作的內(nèi)容評(píng)價(jià)組織和行業(yè)的發(fā)風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件第五十六條風(fēng)險(xiǎn)管理信息系統(tǒng)要實(shí)現(xiàn)信息的集成與共享第五十六條風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)實(shí)現(xiàn)信息在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的跨部門特點(diǎn)對(duì)日常工作流程的管理對(duì)執(zhí)行結(jié)果的管理……的管理……各職能部門各業(yè)務(wù)單位單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理層次的要求跨部門風(fēng)險(xiǎn)管理綜合要求風(fēng)險(xiǎn)管理環(huán)節(jié)與信息的集成與共享從風(fēng)險(xiǎn)管理的層次看，既有對(duì)日常工作流程的管理，也有對(duì)執(zhí)行結(jié)果的管理。顯然，“信息孤島”的產(chǎn)生并不僅是與軟件產(chǎn)品有關(guān)，也與管理集成和技術(shù)集成水平有著緊密的關(guān)系。因此風(fēng)險(xiǎn)管理的環(huán)節(jié)必須集成，這就要求信息必須在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。第五十六條風(fēng)險(xiǎn)管理信息系統(tǒng)要實(shí)現(xiàn)信息的集成與共享第五十六一個(gè)全球化的信息系統(tǒng)架構(gòu)集成開發(fā)所有的組件一個(gè)強(qiáng)勢(shì)的集團(tuán)治理架構(gòu)公共的企業(yè)業(yè)務(wù)流程主要的困難在于公共信息的管理（例如當(dāng)一個(gè)錯(cuò)誤的企業(yè)宣布自己的流程模板）共享的集中式的客戶信息管理（對(duì)于每個(gè)公司都作為一個(gè)零售客戶來(lái)管理）：有且只有一個(gè)企業(yè)負(fù)責(zé)管理客戶的“主數(shù)據(jù)”（客戶的唯一標(biāo)識(shí)）每一個(gè)在本地的針對(duì)主數(shù)據(jù)的修改都必須發(fā)送到中央數(shù)據(jù)庫(kù)并且同時(shí)修改其它機(jī)構(gòu)的數(shù)據(jù)集團(tuán)負(fù)責(zé)客戶的信用評(píng)級(jí)所有企業(yè)信貸發(fā)生系統(tǒng)發(fā)送信用建議和批準(zhǔn)通知至信貸建議數(shù)據(jù)庫(kù)所有企業(yè)信貸處理系統(tǒng)發(fā)送限制、披露和提供數(shù)據(jù)至信用風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)/會(huì)計(jì)信息調(diào)整：每一個(gè)下屬企業(yè)必須確保風(fēng)險(xiǎn)和會(huì)計(jì)信息之間的匹配，任何差異都必須報(bào)告并隨風(fēng)信信息一并上傳在集團(tuán)層面控制的目標(biāo)是確保不存在風(fēng)險(xiǎn)與會(huì)計(jì)信息之間的差異所有的計(jì)算都必須通過(guò)內(nèi)部集成的系統(tǒng)上交要點(diǎn)歐洲某大型金融機(jī)構(gòu)風(fēng)險(xiǎn)管理示例技術(shù)流程組織一個(gè)全球化的信息系統(tǒng)架構(gòu)一個(gè)強(qiáng)勢(shì)的集團(tuán)治理架構(gòu)公共的企業(yè)業(yè)務(wù)歐洲某大型金融機(jī)構(gòu)風(fēng)險(xiǎn)管理示例全球信貸建議數(shù)據(jù)庫(kù)全球客戶參考信息全球信貸風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)信貸發(fā)生系統(tǒng)信貸處理系統(tǒng)信貸發(fā)生系統(tǒng)信貸處理系統(tǒng)信貸發(fā)生系統(tǒng)信貸處理系統(tǒng)建議和信貸批準(zhǔn)限制、披露和提供數(shù)據(jù)客戶數(shù)據(jù)金融企業(yè)1金融企業(yè)2金融企業(yè)n地區(qū)(企業(yè)層面)集團(tuán)層面建議和信貸批準(zhǔn)建議和信貸批準(zhǔn)限制、披露和提供數(shù)據(jù)限制、披露和提供數(shù)據(jù)歐洲某大型金融機(jī)構(gòu)風(fēng)險(xiǎn)管理示例全球信貸建議數(shù)據(jù)庫(kù)全球客戶參考第五十七條確保風(fēng)險(xiǎn)管理信息系統(tǒng)的安全和穩(wěn)定，并持續(xù)改進(jìn)風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定和安全將直接關(guān)系到企業(yè)對(duì)風(fēng)險(xiǎn)的控制能力，如果處理不好，會(huì)給企業(yè)帶來(lái)巨大損失，嚴(yán)重時(shí)，還會(huì)制約企業(yè)的整體發(fā)展；針對(duì)風(fēng)險(xiǎn)管理信息系統(tǒng)的安全內(nèi)容十分廣泛，安全要求各不相同，需要從網(wǎng)絡(luò)層次、信息層次、設(shè)備層次等分別討論；除了要確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定及安全外，還要根據(jù)企業(yè)的發(fā)展需要，對(duì)風(fēng)險(xiǎn)信管理信息系統(tǒng)進(jìn)行改進(jìn)、完善和更新。重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)需要不斷改進(jìn)和完善

第五十七條企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。

第五十七條確保風(fēng)險(xiǎn)管理信息系統(tǒng)的安全和穩(wěn)定，并持續(xù)改進(jìn)風(fēng)可靠性：即保證網(wǎng)絡(luò)和信息系統(tǒng)隨時(shí)可用，運(yùn)行過(guò)程中不出現(xiàn)故障，若遇意外打擊能夠盡量減少損失并盡快恢復(fù)正常；可控性：即保證營(yíng)運(yùn)者對(duì)網(wǎng)絡(luò)和信息系統(tǒng)有足夠的控制和管理能力；互操作性：即保證協(xié)議和系統(tǒng)能夠聯(lián)接；可計(jì)算性：即保證準(zhǔn)確跟蹤實(shí)體運(yùn)行達(dá)到審計(jì)和識(shí)別的目的等信息的完整性：即保證信息的來(lái)源、去向、內(nèi)容真實(shí)無(wú)誤；保密性：即信息不會(huì)被非法泄露擴(kuò)散；不可否認(rèn)性：即保證信息的發(fā)送和接收者無(wú)法否認(rèn)自己所做過(guò)的操作行為等網(wǎng)絡(luò)層次信息層次風(fēng)險(xiǎn)管理信息系統(tǒng)的安全要求可靠性：即保證網(wǎng)絡(luò)和信息系統(tǒng)隨時(shí)可用，運(yùn)行過(guò)程中不出現(xiàn)故障，第五十七條企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全……

風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系應(yīng)該是一個(gè)在充分分析系統(tǒng)安全風(fēng)險(xiǎn)因素的基礎(chǔ)上，通過(guò)制定系統(tǒng)安全策略和采取先進(jìn)、科學(xué)、適用的安全技術(shù)能對(duì)系統(tǒng)實(shí)施安全防護(hù)和監(jiān)控，使系統(tǒng)具有靈敏、迅速的恢復(fù)響應(yīng)和動(dòng)態(tài)調(diào)整功能的智能型系統(tǒng)安全體系；其模型可用公式表示為：

系統(tǒng)安全=風(fēng)險(xiǎn)評(píng)估+安全策略+防御體系+實(shí)時(shí)檢測(cè)+數(shù)據(jù)恢復(fù)+安全跟蹤+動(dòng)態(tài)調(diào)整風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系的目標(biāo)是：網(wǎng)絡(luò)層安全、系統(tǒng)層安全和應(yīng)用層安全；不同的層次，其安全內(nèi)容、要求各有差異，因此，各層次安全保障方案的制定也應(yīng)該是不盡相同。風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系內(nèi)容風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系目標(biāo)風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系內(nèi)容與目標(biāo)

……確保風(fēng)險(xiǎn)管理信息系統(tǒng)的安全、穩(wěn)定第五十七條企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全……風(fēng)險(xiǎn)管理信息系統(tǒng)改進(jìn)的驅(qū)動(dòng)因素

第五十七條……并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。

企業(yè)戰(zhàn)略的調(diào)整管理和服務(wù)的需求變化風(fēng)險(xiǎn)管理信息系統(tǒng)的調(diào)整技術(shù)和管理在不斷地發(fā)展風(fēng)險(xiǎn)管理信息化建設(shè)與實(shí)施是一個(gè)長(zhǎng)期的，需要持續(xù)改進(jìn)、不斷向前發(fā)展的過(guò)程。公司的企業(yè)戰(zhàn)略根據(jù)企業(yè)的目標(biāo)和外部環(huán)境在不斷地調(diào)整，所面臨的風(fēng)險(xiǎn)會(huì)不斷變化，管理和服務(wù)對(duì)風(fēng)險(xiǎn)管理信息化建設(shè)的需求在不斷地變化和發(fā)展，信息系統(tǒng)也必須做出相應(yīng)的調(diào)整；同時(shí)，技術(shù)和管理在不斷地發(fā)展，需要不斷持續(xù)改進(jìn)和更新才能保持信息化系統(tǒng)的先進(jìn)性，才能保持信息化的價(jià)值能力?！獙?duì)風(fēng)險(xiǎn)管理信息系統(tǒng)進(jìn)行持續(xù)的改進(jìn)風(fēng)險(xiǎn)管理信息系統(tǒng)改進(jìn)的驅(qū)動(dòng)因素第五十七條……并根據(jù)實(shí)際風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件歡迎界面歡迎界面公司實(shí)體界面公司實(shí)體界面內(nèi)部控制內(nèi)部控制風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估評(píng)估表格評(píng)估表格管理層報(bào)告管理層報(bào)告第五十八條風(fēng)險(xiǎn)管理信息系統(tǒng)的規(guī)劃與實(shí)施第五十八條已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)補(bǔ)充、調(diào)整、更新已有的管理流程和管理程序，建立完善的風(fēng)險(xiǎn)管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)將風(fēng)險(xiǎn)管理與企業(yè)各項(xiàng)管理業(yè)務(wù)流程、管理軟件統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)、統(tǒng)一實(shí)施、同步運(yùn)行。風(fēng)險(xiǎn)管理系統(tǒng)作為企業(yè)整體信息化建設(shè)的一部分，需要和企業(yè)其它生產(chǎn)、經(jīng)營(yíng)系統(tǒng)一樣統(tǒng)一規(guī)劃，統(tǒng)籌安排。一般來(lái)說(shuō)，大部分中央企業(yè)都已經(jīng)進(jìn)行了信息化，很多單位還實(shí)施了ERP系統(tǒng)。僅僅依靠ERP系統(tǒng)并不能實(shí)現(xiàn)從風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析到風(fēng)險(xiǎn)控制的管理全過(guò)程。因此必須將企業(yè)的業(yè)務(wù)流程和風(fēng)險(xiǎn)管理結(jié)合起來(lái)在系統(tǒng)上實(shí)現(xiàn)，保證系統(tǒng)適應(yīng)風(fēng)險(xiǎn)防范和管理的新要求。重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的搭建策略第五十八條風(fēng)險(xiǎn)管理信息系統(tǒng)的規(guī)劃與實(shí)施第五十八條已建數(shù)據(jù)架構(gòu)描述了企業(yè)的的數(shù)據(jù)資源，包括數(shù)據(jù)分類、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)分布和管理、數(shù)據(jù)使用策略、各類數(shù)據(jù)與系統(tǒng)應(yīng)用的關(guān)系。良好的數(shù)據(jù)架構(gòu)分析和設(shè)計(jì)是進(jìn)行系統(tǒng)設(shè)計(jì)的基礎(chǔ)部分，會(huì)直接影響到整個(gè)企業(yè)系統(tǒng)間的數(shù)據(jù)分布與集成問(wèn)題。技術(shù)架構(gòu)描述了應(yīng)用的技術(shù)實(shí)現(xiàn)方式，包括硬件、軟件、網(wǎng)絡(luò)，從接口定義、標(biāo)準(zhǔn)和服務(wù)等方面進(jìn)行描述。確保未來(lái)的系統(tǒng)服務(wù)平臺(tái)和網(wǎng)絡(luò)架構(gòu)平臺(tái)能夠支持應(yīng)用的部署和運(yùn)行。應(yīng)用架構(gòu)主要描述的是支持企業(yè)管理的系統(tǒng)之間的關(guān)系，包括每個(gè)系統(tǒng)的作用，系統(tǒng)的范圍和邊界，系統(tǒng)之間的關(guān)系與銜接等。應(yīng)用架構(gòu)從功能和業(yè)務(wù)范圍上進(jìn)行了系統(tǒng)間的界定，明確了不同的關(guān)鍵業(yè)務(wù)通過(guò)不同的應(yīng)用系統(tǒng)進(jìn)行支持，劃定了系統(tǒng)內(nèi)容的功能范圍和系統(tǒng)間的功能交流。應(yīng)用架構(gòu)的設(shè)計(jì)關(guān)系到未來(lái)各個(gè)應(yīng)用系統(tǒng)所能實(shí)現(xiàn)的范圍問(wèn)題，是進(jìn)行系統(tǒng)分析和設(shè)計(jì)的基礎(chǔ)。風(fēng)險(xiǎn)管理信息系統(tǒng)的構(gòu)建從構(gòu)建系統(tǒng)的信息技術(shù)角度來(lái)看，一個(gè)完整的風(fēng)險(xiǎn)管理系統(tǒng)應(yīng)當(dāng)主要考慮應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)、技術(shù)架構(gòu)等。應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)技術(shù)架構(gòu)已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)當(dāng)在已有系統(tǒng)的基礎(chǔ)上，通過(guò)改進(jìn)現(xiàn)有系統(tǒng)流程，建立完善的風(fēng)險(xiǎn)管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)把風(fēng)險(xiǎn)管理融入到企業(yè)各軟件的建設(shè)過(guò)程中。數(shù)據(jù)架構(gòu)描述了企業(yè)的的數(shù)據(jù)資源，包括數(shù)據(jù)分類、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)內(nèi)部審計(jì)系統(tǒng)構(gòu)建內(nèi)部審計(jì)系統(tǒng)構(gòu)建風(fēng)險(xiǎn)系統(tǒng)構(gòu)建－SAS數(shù)據(jù)平臺(tái)風(fēng)險(xiǎn)系統(tǒng)構(gòu)建－SAS數(shù)據(jù)平臺(tái)風(fēng)險(xiǎn)管理信息系統(tǒng)的選型風(fēng)險(xiǎn)管理信息系統(tǒng)選型是指建設(shè)信息化的企業(yè)選擇應(yīng)用系統(tǒng)產(chǎn)品及服務(wù)提供商的過(guò)程。選型對(duì)企業(yè)信息化建設(shè)成敗起著至關(guān)重要的作用。信息系統(tǒng)選型方法選型就是要通過(guò)招標(biāo)、評(píng)標(biāo)、商務(wù)談判和合同簽訂的過(guò)程，采用合適的評(píng)估手段，選擇合適的風(fēng)險(xiǎn)管理信息系統(tǒng)。信息系統(tǒng)選型步驟選型中（評(píng)標(biāo)）選型后（商務(wù)談判、簽約）選型前的準(zhǔn)備工作對(duì)選型的成敗起著至關(guān)重要的作用。它是明晰需求，確定招標(biāo)對(duì)象、制定標(biāo)書的過(guò)程。這一階段非常重要的事宜就是針對(duì)企業(yè)不同層級(jí)的需要，明晰企業(yè)的需求，確定項(xiàng)目范圍。確定評(píng)標(biāo)小組評(píng)標(biāo)準(zhǔn)備現(xiàn)場(chǎng)聽標(biāo)典型客戶考察商務(wù)談判入圍評(píng)選談判團(tuán)隊(duì)甄選項(xiàng)目計(jì)劃溝通和報(bào)價(jià)分析商務(wù)談判法律條款簽訂選型前（明晰需求、確定標(biāo)書）風(fēng)險(xiǎn)管理信息系統(tǒng)的選型風(fēng)險(xiǎn)管理信息系統(tǒng)選型是指建設(shè)信息化的企風(fēng)險(xiǎn)管理信息系統(tǒng)的選型（續(xù)）系統(tǒng)選型的定性因素：軟件公司的性質(zhì)軟件公司的開發(fā)能力軟件產(chǎn)品的易用性軟件產(chǎn)品的適應(yīng)性軟件產(chǎn)品的擴(kuò)展性軟件產(chǎn)品的升級(jí)性軟件產(chǎn)品的生命周期軟件產(chǎn)品的價(jià)格體系

系統(tǒng)選型的定量因素：軟件成熟度成功用戶的數(shù)量用戶滿意度客戶化工作量二次開發(fā)工作量軟件升級(jí)周期用戶接受培訓(xùn)的工作量風(fēng)險(xiǎn)管理信息系統(tǒng)的選型（續(xù)）系統(tǒng)選型的定性因素：系統(tǒng)選型的定風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施風(fēng)險(xiǎn)管理信息系統(tǒng)的升級(jí)與更新：企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施與升級(jí)項(xiàng)目準(zhǔn)備階段業(yè)務(wù)藍(lán)圖階段系統(tǒng)實(shí)現(xiàn)階段上線準(zhǔn)備階段上線及運(yùn)行支持階段制訂項(xiàng)目計(jì)劃制訂項(xiàng)目管理策略設(shè)計(jì)系統(tǒng)架構(gòu)并進(jìn)行技術(shù)評(píng)估集成評(píng)估及其策略差異評(píng)估和管理項(xiàng)目小組培訓(xùn)策略概念培訓(xùn)業(yè)務(wù)流程藍(lán)圖模板的設(shè)計(jì)組織結(jié)構(gòu)調(diào)整的管理系統(tǒng)環(huán)境的開發(fā)業(yè)務(wù)組織結(jié)構(gòu)業(yè)務(wù)流程的定義系統(tǒng)規(guī)劃最終的系統(tǒng)配置和確認(rèn)程序開發(fā)說(shuō)明書的編寫報(bào)表設(shè)計(jì)和開發(fā)系統(tǒng)權(quán)限設(shè)置系統(tǒng)集成測(cè)試UAT用戶驗(yàn)收測(cè)試最終用戶文檔編輯和培訓(xùn)材料培訓(xùn)終端用戶系統(tǒng)壓力測(cè)試系統(tǒng)上線試運(yùn)行與系統(tǒng)切換模擬公司內(nèi)的系統(tǒng)支持服務(wù)臺(tái)的建立系統(tǒng)管理系統(tǒng)切換檢查上線準(zhǔn)備階段的情況系統(tǒng)上線運(yùn)行支持項(xiàng)目總結(jié)風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施與升級(jí)項(xiàng)目準(zhǔn)備業(yè)營(yíng)造變革氣氛（理念）授權(quán)并帶動(dòng)試點(diǎn)部門投入變革實(shí)現(xiàn)全公司的系統(tǒng)實(shí)施并加以鞏固1、就系統(tǒng)實(shí)施的必要性及緊迫性在組織內(nèi)部形成普遍共識(shí)2、組建具備高度信任度，能引領(lǐng)變革，并愿意全力以赴的試點(diǎn)實(shí)施領(lǐng)導(dǎo)團(tuán)隊(duì)

3、將系統(tǒng)實(shí)施的目的和方向在整個(gè)組織層級(jí)進(jìn)公司完全溝通，并獲得員工的認(rèn)同和投入

5、對(duì)相關(guān)人員進(jìn)行公司系統(tǒng)培訓(xùn)及宣傳6、完成對(duì)試點(diǎn)的實(shí)施目標(biāo)并加以慶祝7、對(duì)集團(tuán)公司其它部門實(shí)施系統(tǒng)8、不斷跟蹤、培訓(xùn)，鞏固成果

領(lǐng)導(dǎo)成功實(shí)施的八個(gè)步驟變革管理方法步驟4、組織相關(guān)人員進(jìn)行公司流程、業(yè)務(wù)等討論變革管理活動(dòng)的主要目的是為了使面臨變革的個(gè)人和團(tuán)隊(duì)能夠充分了解變革的意義，公司進(jìn)行充分的知識(shí)準(zhǔn)備，以及得到更好的協(xié)調(diào)管理。從而使得他們?cè)敢夂陀袦?zhǔn)備接受和執(zhí)公司變革計(jì)劃，并將變革作為在未來(lái)取得成功的必要條件營(yíng)造授權(quán)并帶動(dòng)實(shí)現(xiàn)全公司的系統(tǒng)實(shí)施1、就系統(tǒng)實(shí)施的培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點(diǎn)回顧

培訓(xùn)內(nèi)容第一部分：本章概述回顧與小結(jié)第五十三條企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的采集、存儲(chǔ)、加工、分析、測(cè)試、傳遞、報(bào)告、披露等。第五十四條企業(yè)應(yīng)采取措施確保向風(fēng)險(xiǎn)管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風(fēng)險(xiǎn)量化值的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性。對(duì)輸入信息系統(tǒng)的數(shù)據(jù)，未經(jīng)批準(zhǔn)，不得更改。第五十五條風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)能夠進(jìn)行各種風(fēng)險(xiǎn)的計(jì)量和定量分析、定量測(cè)試；能夠?qū)崟r(shí)反映風(fēng)險(xiǎn)矩陣和排序頻譜、重大風(fēng)險(xiǎn)和重要業(yè)務(wù)流程的監(jiān)控狀態(tài)；能夠?qū)Τ^(guò)風(fēng)險(xiǎn)預(yù)警上限的重大風(fēng)險(xiǎn)實(shí)施信息報(bào)警；能夠滿足風(fēng)險(xiǎn)管理內(nèi)部信息報(bào)告制度和企業(yè)對(duì)外信息披露管理制度的要求。

回顧與小結(jié)第五十三條企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工回顧與小結(jié)第五十六條風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)實(shí)現(xiàn)信息在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。第五十七條企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。第五十八條已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)補(bǔ)充、調(diào)整、更新已有的管理流程和管理程序，建立完善的風(fēng)險(xiǎn)管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)將風(fēng)險(xiǎn)管理與企業(yè)各項(xiàng)管理業(yè)務(wù)流程、管理軟件統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)、統(tǒng)一實(shí)施、同步運(yùn)行?；仡櫯c小結(jié)第五十六條風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)實(shí)現(xiàn)信息在各職能部門問(wèn)答問(wèn)答匯報(bào)結(jié)束謝謝大家!請(qǐng)各位批評(píng)指正匯報(bào)結(jié)束謝謝大家!請(qǐng)各位批評(píng)指正61風(fēng)險(xiǎn)管理信息系統(tǒng)德勤風(fēng)險(xiǎn)管理信息系統(tǒng)德勤風(fēng)險(xiǎn)管理信息系統(tǒng)德勤前言國(guó)務(wù)院國(guó)資委最近頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,是指導(dǎo)中央企業(yè)開展全面風(fēng)險(xiǎn)管理工作，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力，提高投資回報(bào)，促進(jìn)企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展的重要文件。風(fēng)險(xiǎn)管理信息系統(tǒng)是整個(gè)全面風(fēng)險(xiǎn)管理體系中的重要組成部分，為全面風(fēng)險(xiǎn)管理體系中進(jìn)行風(fēng)險(xiǎn)評(píng)估、實(shí)施風(fēng)險(xiǎn)管理解決方案、執(zhí)行風(fēng)險(xiǎn)管理的基本流程、履行內(nèi)部控制系統(tǒng)提供必需的技術(shù)基礎(chǔ)?！吨敢返牡诎苏隆帮L(fēng)險(xiǎn)管理信息系統(tǒng)”從第53條至第58條給出了中央企業(yè)建立風(fēng)險(xiǎn)管理信息系統(tǒng)的基本要求。風(fēng)險(xiǎn)管理信息系統(tǒng)德勤風(fēng)險(xiǎn)管理信息系統(tǒng)德勤風(fēng)險(xiǎn)管理信息系統(tǒng)德勤62前言國(guó)務(wù)院國(guó)資委最近頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,是指導(dǎo)中央企業(yè)開展全面風(fēng)險(xiǎn)管理工作，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力，提高投資回報(bào)，促進(jìn)企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展的重要文件。風(fēng)險(xiǎn)管理信息系統(tǒng)是整個(gè)全面風(fēng)險(xiǎn)管理體系中的重要組成部分，為全面風(fēng)險(xiǎn)管理體系中進(jìn)行風(fēng)險(xiǎn)評(píng)估、實(shí)施風(fēng)險(xiǎn)管理解決方案、執(zhí)行風(fēng)險(xiǎn)管理的基本流程、履行內(nèi)部控制系統(tǒng)提供必需的技術(shù)基礎(chǔ)。《指引》的第八章“風(fēng)險(xiǎn)管理信息系統(tǒng)”從第53條至第58條給出了中央企業(yè)建立風(fēng)險(xiǎn)管理信息系統(tǒng)的基本要求。前言國(guó)務(wù)院國(guó)資委最近頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,是指培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點(diǎn)回顧

培訓(xùn)內(nèi)容第一部分：本章概述第一部分：本章概述風(fēng)險(xiǎn)管理基本流程風(fēng)險(xiǎn)管理信息系統(tǒng)風(fēng)險(xiǎn)管理信息系統(tǒng)的作用風(fēng)險(xiǎn)管理信息系統(tǒng)的實(shí)施與運(yùn)行風(fēng)險(xiǎn)管理信息系統(tǒng)的要求與功能收集風(fēng)險(xiǎn)管理初始信息進(jìn)行風(fēng)險(xiǎn)評(píng)估制定風(fēng)險(xiǎn)管理策略提出和實(shí)施風(fēng)險(xiǎn)管理解決方案實(shí)施風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)第一部分：本章概述風(fēng)險(xiǎn)管理基本流程風(fēng)險(xiǎn)管理信息系統(tǒng)風(fēng)險(xiǎn)管理信培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點(diǎn)回顧

培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第五十三條－信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理實(shí)踐第五十四條－風(fēng)險(xiǎn)管理信息系統(tǒng)保障風(fēng)險(xiǎn)信息量化值的要求第五十五條－風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求第五十六條－風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)該實(shí)現(xiàn)跨部門的集成與共享第五十七條－風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)該確保安全、穩(wěn)定運(yùn)行第五十八條－風(fēng)險(xiǎn)管理信息系統(tǒng)的建設(shè)與更新第八章風(fēng)險(xiǎn)管理信息系統(tǒng)第二部分：逐條講解第五十三條－信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理實(shí)踐第八第五十三條企業(yè)風(fēng)險(xiǎn)管理信息系統(tǒng)的基本流程和內(nèi)部控制環(huán)節(jié)第五十三條企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的采集、存儲(chǔ)、加工、分析、測(cè)試、傳遞、報(bào)告、披露等。根據(jù)COSO企業(yè)風(fēng)險(xiǎn)管理框架的三個(gè)維度，企業(yè)的目標(biāo)、全面風(fēng)險(xiǎn)要素管理方法、企業(yè)的各個(gè)層級(jí)，風(fēng)險(xiǎn)管理系統(tǒng)就是使用信息技術(shù)手段，實(shí)現(xiàn)企業(yè)各個(gè)層級(jí)風(fēng)險(xiǎn)要素的信息系統(tǒng)管理，以達(dá)到企業(yè)發(fā)展目標(biāo)的要求。由于企業(yè)各個(gè)層級(jí)、各個(gè)業(yè)務(wù)環(huán)境的信息環(huán)境十分復(fù)雜，就特別需要借助于風(fēng)險(xiǎn)管理系統(tǒng)來(lái)實(shí)現(xiàn)企業(yè)的全面風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理系統(tǒng)即可以是一個(gè)完整的信息系統(tǒng)，也可以是通過(guò)不同的系統(tǒng)，利用信息技術(shù)手段集成實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理的整體功能。重點(diǎn)說(shuō)明：系統(tǒng)必須涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)第五十三條企業(yè)風(fēng)險(xiǎn)管理信息系統(tǒng)的基本流程和內(nèi)部控制環(huán)節(jié)第風(fēng)險(xiǎn)管理信息存在于經(jīng)營(yíng)管理的各個(gè)層次之中按照信息使用者的要求和各種業(yè)務(wù)在經(jīng)營(yíng)管理中的層次，可以把需要企業(yè)的管理信息分為三個(gè)層次：決策控制層日常經(jīng)營(yíng)管理層支持體系管理層風(fēng)險(xiǎn)管理系統(tǒng)需要的信息同時(shí)存在于這三個(gè)層次當(dāng)中，因此我們必須要把握好信息收集、分析、處理的范圍、深度和廣度充分考慮信息管理的全流程化

風(fēng)險(xiǎn)管理信息存在于經(jīng)營(yíng)管理的各個(gè)層次之中按照信息使用者的要求信息系統(tǒng)的重要性是企業(yè)風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)解決方案的重要支撐手段是固化風(fēng)險(xiǎn)管理流程、推進(jìn)全面風(fēng)險(xiǎn)管理的必須工具是風(fēng)險(xiǎn)信息收集、輸入、加工和輸出的載體是企業(yè)落實(shí)風(fēng)險(xiǎn)管理、提升風(fēng)險(xiǎn)管理能力的必經(jīng)之路提供跨組織、跨流程的信息集成和共享平臺(tái)通過(guò)系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)的快速預(yù)警，及時(shí)采取必要的防范措施系統(tǒng)能夠提供企業(yè)風(fēng)險(xiǎn)狀況的報(bào)告，并且追溯發(fā)生的原因信息系統(tǒng)的重要性是企業(yè)風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)解決方案的重要支撐手段基礎(chǔ)是信息系統(tǒng)數(shù)據(jù)層表現(xiàn)層中間層分析層ERP系統(tǒng)/OLTP/數(shù)據(jù)倉(cāng)庫(kù)中間件/OLAP/BAPI各種分析模型及軟件報(bào)告系統(tǒng)/OA/知識(shí)管理財(cái)務(wù)銷售生產(chǎn)日常營(yíng)運(yùn)等決策支持各種應(yīng)用銜接各種數(shù)據(jù)銜接跨平臺(tái)操作外部開發(fā)與第三方模塊銜接等報(bào)告查詢管理決策支持技術(shù)銜接日常經(jīng)營(yíng)、流程管理風(fēng)險(xiǎn)管理系統(tǒng)的范疇基礎(chǔ)是信息系統(tǒng)數(shù)據(jù)層表現(xiàn)層中間層分析層ERP系統(tǒng)/OLTP/風(fēng)險(xiǎn)系統(tǒng)與其它系統(tǒng)風(fēng)險(xiǎn)展現(xiàn)系統(tǒng)：RiskWizard，OpRisk，SAS預(yù)算系統(tǒng)：HyperionPlanning，Comshare,Timeline，Cognos數(shù)據(jù)挖掘與分析系統(tǒng)：SPSS,SAS，IntelligentMiner數(shù)據(jù)EIS：WebGateway，DecisionLightship電子商務(wù)系統(tǒng)：CommerceOne,BoardVisionCRM系統(tǒng)：Siebel公司報(bào)告系統(tǒng)：CrystalReport

ERP系統(tǒng)：SAP，Oracle，SSA風(fēng)險(xiǎn)系統(tǒng)與其它系統(tǒng)風(fēng)險(xiǎn)展現(xiàn)系統(tǒng)：RiskWizard，O通過(guò)風(fēng)險(xiǎn)管理信息系統(tǒng)加工大量風(fēng)險(xiǎn)信息有關(guān)風(fēng)險(xiǎn)的信息需要在各層級(jí)的組織機(jī)構(gòu)中進(jìn)行識(shí)別、評(píng)估并對(duì)風(fēng)險(xiǎn)做出反應(yīng)，從而來(lái)完成企業(yè)經(jīng)營(yíng)管理目標(biāo)。一些信息可能被用到一個(gè)或多個(gè)不同的目的。信息有很多的來(lái)源可以分為內(nèi)部的和外部、定性和定量的，并可以對(duì)變化的環(huán)境迅速做出反應(yīng)。管理的主要挑戰(zhàn)是對(duì)大量可用信息進(jìn)行加工的過(guò)程。這種挑戰(zhàn)可以用信息系統(tǒng)功能包括來(lái)源、獲取、處理、分析和報(bào)告有關(guān)的信息來(lái)解決。一些系統(tǒng)提供了對(duì)客戶交易情況進(jìn)行持續(xù)監(jiān)督功能，結(jié)合基本的業(yè)務(wù)工作流程來(lái)減輕每日操作中的風(fēng)險(xiǎn)。保證信息的一致性需要特別注重企業(yè)面對(duì)行業(yè)變動(dòng),高度創(chuàng)新和快速發(fā)展的競(jìng)爭(zhēng)者,或重大顧客需求改變。信息系統(tǒng)需要隨著新目標(biāo)的設(shè)定而改變。信息系統(tǒng)不僅要識(shí)別和獲取必要的財(cái)務(wù)和非財(cái)務(wù)信息，還要及時(shí)的處理和報(bào)告這些信息，確保對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)進(jìn)行有效的控制通過(guò)風(fēng)險(xiǎn)管理信息系統(tǒng)加工大量風(fēng)險(xiǎn)信息有關(guān)風(fēng)險(xiǎn)的信息需要在各層業(yè)務(wù)驅(qū)動(dòng)風(fēng)險(xiǎn)管理信息化項(xiàng)目的一個(gè)最為典型的錯(cuò)誤是將其當(dāng)作一個(gè)技術(shù)項(xiàng)目。為了獲取真正的業(yè)務(wù)收益，系統(tǒng)建設(shè)應(yīng)從業(yè)務(wù)的角度出發(fā)。業(yè)務(wù)用戶也應(yīng)直接介入業(yè)務(wù)戰(zhàn)略明晰和業(yè)務(wù)及信息技術(shù)需求分析關(guān)鍵成功因素－業(yè)務(wù)驅(qū)動(dòng)業(yè)務(wù)驅(qū)動(dòng)關(guān)鍵成功因素－業(yè)務(wù)驅(qū)動(dòng)風(fēng)險(xiǎn)信息管理的全流程性商業(yè)智能、戰(zhàn)略評(píng)估、業(yè)績(jī)?cè)u(píng)估、綜合分析信息技術(shù)銷售與分銷供應(yīng)內(nèi)部管理分銷渠道管理客戶關(guān)系管理售后服務(wù)市場(chǎng)營(yíng)銷供應(yīng)渠道管理供應(yīng)商關(guān)系管理合同管理內(nèi)向物流管理外向物流管理倉(cāng)儲(chǔ)管理財(cái)務(wù)管理成本控制資金管理企業(yè)需要對(duì)其核心業(yè)務(wù)流程進(jìn)行完整的定義，并通過(guò)必要的手段（例如信息技術(shù)）進(jìn)行固化。將企業(yè)運(yùn)作從傳統(tǒng)的以部門為核心的方式轉(zhuǎn)為以業(yè)務(wù)流程為核心風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)信息管理的全流程性商業(yè)智能、戰(zhàn)略評(píng)估、業(yè)績(jī)?cè)u(píng)估、綜合分析風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程在構(gòu)建企業(yè)的風(fēng)險(xiǎn)管理信息系統(tǒng)之前，首先要明確相關(guān)風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程，即在企業(yè)不同層次，不同業(yè)務(wù)和管理環(huán)節(jié)的處理辦法：信息的分析與測(cè)試信息的傳遞信息的采集信息的存儲(chǔ)信息的加工風(fēng)險(xiǎn)信息的采集就必須要明確需要哪些基礎(chǔ)信息，這些基礎(chǔ)信息的來(lái)源，基礎(chǔ)信息的收集頻度，不同基礎(chǔ)信息之間的口徑差異，信息的采集流程，技術(shù)手段等信息的存儲(chǔ)需要建立良好的數(shù)據(jù)架構(gòu)，解決好數(shù)據(jù)標(biāo)準(zhǔn)化和存儲(chǔ)技術(shù)問(wèn)題基礎(chǔ)信息需要進(jìn)行加工和提煉才能成為可進(jìn)行分析的風(fēng)險(xiǎn)信息分析的內(nèi)容、層次、方法和頻度都會(huì)是信息分析環(huán)節(jié)關(guān)注的重點(diǎn)風(fēng)險(xiǎn)管理系統(tǒng)必須建立良好的信息傳遞機(jī)制，這種信息的傳遞機(jī)制應(yīng)當(dāng)建立于風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)中風(fēng)險(xiǎn)信息的結(jié)構(gòu)和處理流程在構(gòu)建企業(yè)的風(fēng)險(xiǎn)管理信息系統(tǒng)之前，首風(fēng)險(xiǎn)信息系統(tǒng)對(duì)風(fēng)險(xiǎn)的展示與披露信息的報(bào)告與披露：從信息技術(shù)角度看，信息的報(bào)告是展現(xiàn)層的工作。一個(gè)良好的風(fēng)險(xiǎn)管理信息系統(tǒng)必須要求能夠把風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)情況進(jìn)行直觀易懂的展示根據(jù)自己的控制水平和能力確定風(fēng)險(xiǎn)控制策略信息組????風(fēng)險(xiǎn)因素列表影響風(fēng)險(xiǎn)評(píng)估戰(zhàn)略組經(jīng)營(yíng)組???財(cái)務(wù)組市場(chǎng)占有客戶關(guān)系環(huán)境保護(hù)政策法規(guī)股東關(guān)系品牌聲譽(yù)人事組????資金缺口償債風(fēng)險(xiǎn)收益實(shí)現(xiàn)???人才流失道德操守內(nèi)部公平???信息滯后信息缺損系統(tǒng)安全123455432168789543654678765679105432發(fā)生可能性重點(diǎn)控制適當(dāng)控制影響度風(fēng)險(xiǎn)信息系統(tǒng)對(duì)風(fēng)險(xiǎn)的展示與披露信息的報(bào)告與披露：從信息技術(shù)角運(yùn)營(yíng)風(fēng)險(xiǎn)報(bào)告框架

支付與結(jié)算采購(gòu)資產(chǎn)管理貿(mào)易與銷售財(cái)務(wù)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)月度報(bào)告損失承受能力風(fēng)險(xiǎn)指標(biāo)趨勢(shì)主動(dòng)的風(fēng)險(xiǎn)管理關(guān)鍵的問(wèn)題季度報(bào)告風(fēng)險(xiǎn)狀況與問(wèn)題周報(bào)告針對(duì)業(yè)務(wù)線的風(fēng)險(xiǎn)指標(biāo)報(bào)告運(yùn)營(yíng)風(fēng)險(xiǎn)委員會(huì)管理層業(yè)務(wù)線季度報(bào)告

風(fēng)險(xiǎn)狀況與問(wèn)題月度報(bào)告業(yè)務(wù)定量分析報(bào)告概要月度報(bào)告風(fēng)險(xiǎn)狀況概覽主要控制問(wèn)題運(yùn)營(yíng)風(fēng)險(xiǎn)損失概要運(yùn)行風(fēng)險(xiǎn)報(bào)告必須聯(lián)合專注的運(yùn)營(yíng)風(fēng)險(xiǎn)評(píng)估流程、現(xiàn)有的業(yè)務(wù)線報(bào)告和特別的內(nèi)部及外部評(píng)估運(yùn)營(yíng)風(fēng)險(xiǎn)報(bào)告框架支付采購(gòu)資產(chǎn)貿(mào)易財(cái)務(wù)風(fēng)險(xiǎn)月度報(bào)告周報(bào)告運(yùn)營(yíng)第五十四條風(fēng)險(xiǎn)信息的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性第五十四條企業(yè)應(yīng)采取措施確保向風(fēng)險(xiǎn)管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風(fēng)險(xiǎn)量化值的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性。對(duì)輸入信息系統(tǒng)的數(shù)據(jù)，未經(jīng)批準(zhǔn)，不得更改。確保信息系統(tǒng)輸入業(yè)務(wù)數(shù)據(jù)和風(fēng)險(xiǎn)值的質(zhì)量，是風(fēng)險(xiǎn)管理信息系統(tǒng)的重要基礎(chǔ)。安然、世界通訊等公司的一系列丑聞，使投資者對(duì)在美國(guó)上市的公司信息披露的真實(shí)性產(chǎn)生懷疑。隨著薩班斯法案的出臺(tái)，對(duì)上市公司對(duì)外披露信息的真實(shí)性提出了更高的要求——“管理層對(duì)財(cái)務(wù)信息的準(zhǔn)確性承擔(dān)刑事責(zé)任”，實(shí)施薩班斯法案，將引發(fā)企業(yè)從業(yè)務(wù)流程到技術(shù)架構(gòu)的一系列變革。重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的數(shù)據(jù)要求風(fēng)險(xiǎn)信息一致性準(zhǔn)確性及時(shí)性完整性可用性第五十四條風(fēng)險(xiǎn)信息的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整風(fēng)險(xiǎn)信息系統(tǒng)的內(nèi)部控制在風(fēng)險(xiǎn)管理信息系統(tǒng)內(nèi)部建立嚴(yán)格的人員訪問(wèn)授權(quán)、數(shù)據(jù)接觸控制、操作流程規(guī)則和職責(zé)體系，以避免信息系統(tǒng)故障，保留IT審計(jì)線索，杜絕利用信息技術(shù)進(jìn)行貪污、舞弊的行為。批準(zhǔn)決策審核報(bào)告數(shù)據(jù)提供風(fēng)險(xiǎn)管理委員會(huì)審計(jì)委員會(huì)獨(dú)立第三方業(yè)務(wù)單位財(cái)務(wù)業(yè)務(wù)單位風(fēng)險(xiǎn)能力中心主管海外風(fēng)險(xiǎn)主管風(fēng)險(xiǎn)能力中心主管內(nèi)部審計(jì)經(jīng)理合規(guī)性經(jīng)理運(yùn)營(yíng)管理層內(nèi)部審計(jì)經(jīng)理完成風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)分析和報(bào)告風(fēng)險(xiǎn)狀況評(píng)估風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn)所有者制定風(fēng)險(xiǎn)標(biāo)準(zhǔn)風(fēng)險(xiǎn)信息系統(tǒng)的內(nèi)部控制在風(fēng)險(xiǎn)管理信息系統(tǒng)內(nèi)部建立嚴(yán)格的人員訪實(shí)施風(fēng)險(xiǎn)管理信息化的準(zhǔn)備工作按企業(yè)管理層次系統(tǒng)模型的要求，規(guī)范企業(yè)的業(yè)務(wù)流程、財(cái)務(wù)流程和人力資源流程，形成一套完整的信息系統(tǒng)功能和管理制度表單的文檔；根據(jù)企業(yè)文化、組織機(jī)構(gòu)和管理方法的要求，對(duì)企業(yè)從上層管理人員到一線的工作人員進(jìn)行全面的管理和工作流程培訓(xùn)；將信息系統(tǒng)與具體工作流程進(jìn)行實(shí)際演練，通過(guò)實(shí)踐及時(shí)修正出現(xiàn)的問(wèn)題。實(shí)施風(fēng)險(xiǎn)管理信息化的準(zhǔn)備工作按企業(yè)管理層次系統(tǒng)模型的要求，規(guī)風(fēng)險(xiǎn)信息的保障機(jī)制信息系統(tǒng)輸入數(shù)據(jù)及風(fēng)險(xiǎn)量化值的準(zhǔn)確性、及時(shí)性、完整性，也就是系統(tǒng)外最前端的數(shù)據(jù)源的準(zhǔn)確也會(huì)直接影響到企業(yè)控制風(fēng)險(xiǎn)的能力。為保證數(shù)據(jù)的準(zhǔn)確性，企業(yè)風(fēng)險(xiǎn)管理信息化需要首先對(duì)企業(yè)基礎(chǔ)管理工作的流程進(jìn)行梳理，從而確保數(shù)據(jù)信息的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性。為保證風(fēng)險(xiǎn)數(shù)據(jù)的準(zhǔn)確性，要重視風(fēng)險(xiǎn)管理系統(tǒng)的操作權(quán)限與操作規(guī)程控制、信息安全與數(shù)據(jù)處理流程控制。制定對(duì)應(yīng)控制規(guī)則，設(shè)計(jì)控制制度和控制程序，并將這些控制程序和控制參數(shù)輸入到計(jì)算機(jī)信息系統(tǒng)內(nèi)部，形成完整、嚴(yán)密的面向流程的人機(jī)內(nèi)部控制系統(tǒng)。錄入流程共享與使用操作權(quán)限風(fēng)險(xiǎn)信息的保障機(jī)制信息系統(tǒng)輸入數(shù)據(jù)及風(fēng)險(xiǎn)量化值的準(zhǔn)確性、及時(shí)全球化的信息系統(tǒng)架構(gòu)在集團(tuán)范圍內(nèi)共享所有的信息兩個(gè)標(biāo)準(zhǔn)的數(shù)據(jù)交換層使用ETL收集和分發(fā)相關(guān)數(shù)據(jù)在線的預(yù)警信息服務(wù)一個(gè)強(qiáng)勢(shì)的集團(tuán)治理架構(gòu)按照業(yè)務(wù)需求建立風(fēng)險(xiǎn)模型集團(tuán)內(nèi)統(tǒng)一流程，企業(yè)依照?qǐng)?zhí)行標(biāo)準(zhǔn)的工具支持流程的運(yùn)行公共集中的客戶信息管理平臺(tái)標(biāo)準(zhǔn)化的客戶信用管理工具和客戶交易數(shù)據(jù)系統(tǒng)所有的交易過(guò)程中的風(fēng)險(xiǎn)信息和相關(guān)信息都將發(fā)送到中央風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)一個(gè)集中的數(shù)據(jù)庫(kù)數(shù)據(jù)按天收集按月進(jìn)行風(fēng)險(xiǎn)計(jì)算要點(diǎn)歐洲某大型集團(tuán)公司的風(fēng)險(xiǎn)管理技術(shù)流程組織全球化的信息系統(tǒng)架構(gòu)一個(gè)強(qiáng)勢(shì)的集團(tuán)治理架構(gòu)集團(tuán)內(nèi)統(tǒng)一流程，企歐洲某大型集團(tuán)公司的風(fēng)險(xiǎn)管理企業(yè)中央風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)分析工具風(fēng)險(xiǎn)數(shù)據(jù)收集風(fēng)險(xiǎn)數(shù)據(jù)使用與共享信用風(fēng)險(xiǎn)+市場(chǎng)風(fēng)險(xiǎn)引擎參考信息集團(tuán)參考信息客戶產(chǎn)品組織風(fēng)險(xiǎn)標(biāo)志行為分類警報(bào)模型監(jiān)控風(fēng)險(xiǎn)標(biāo)志風(fēng)險(xiǎn)標(biāo)準(zhǔn)企業(yè)參考信息產(chǎn)品管理建議與批準(zhǔn)集團(tuán)標(biāo)準(zhǔn)風(fēng)險(xiǎn)報(bào)告集團(tuán)比率產(chǎn)品處理收款管理市場(chǎng)風(fēng)險(xiǎn)信息交換服務(wù)協(xié)議風(fēng)險(xiǎn)信息交換歐洲某大型集團(tuán)公司的風(fēng)險(xiǎn)管理企業(yè)中央風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)分析工具風(fēng)第五十五條關(guān)于風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求通過(guò)風(fēng)險(xiǎn)管理信息系統(tǒng)中的風(fēng)險(xiǎn)庫(kù)和預(yù)警機(jī)制全面識(shí)別各種風(fēng)險(xiǎn)

——風(fēng)險(xiǎn)庫(kù)的建立；固化流程；標(biāo)桿和預(yù)警利用風(fēng)險(xiǎn)管理信息系統(tǒng)實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)水平的自動(dòng)分析、評(píng)估和報(bào)告

——利用風(fēng)險(xiǎn)評(píng)級(jí)模型進(jìn)行評(píng)估；建立風(fēng)險(xiǎn)對(duì)策庫(kù)；監(jiān)督和評(píng)價(jià)風(fēng)險(xiǎn)管理工作及其效果重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求第五十五條風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)能夠進(jìn)行各種風(fēng)險(xiǎn)的計(jì)量和定量分析、定量測(cè)試；能夠?qū)崟r(shí)反映風(fēng)險(xiǎn)矩陣和排序頻譜、重大風(fēng)險(xiǎn)和重要業(yè)務(wù)流程的監(jiān)控狀態(tài)；能夠?qū)Τ^(guò)風(fēng)險(xiǎn)預(yù)警上限的重大風(fēng)險(xiǎn)實(shí)施信息報(bào)警；能夠滿足風(fēng)險(xiǎn)管理內(nèi)部信息報(bào)告制度和企業(yè)對(duì)外信息披露管理制度的要求。第五十五條關(guān)于風(fēng)險(xiǎn)管理信息系統(tǒng)的功能要求通過(guò)風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)庫(kù)的建立……系統(tǒng)應(yīng)支持標(biāo)準(zhǔn)的風(fēng)險(xiǎn)庫(kù)的建立，比較全面地涵蓋企業(yè)日常經(jīng)營(yíng)所面臨的各項(xiàng)主要風(fēng)險(xiǎn)。可以根據(jù)國(guó)際風(fēng)險(xiǎn)組織的RiskMap風(fēng)險(xiǎn)模型或是德勤的RiskUniverseTM，結(jié)合自身的實(shí)際情況，建立風(fēng)險(xiǎn)模型，作為風(fēng)險(xiǎn)識(shí)別、分析和評(píng)價(jià)的參考標(biāo)準(zhǔn)。國(guó)際風(fēng)險(xiǎn)組織的RiskMapTM風(fēng)險(xiǎn)模型RiskUniverseTM是德勤開發(fā)的風(fēng)險(xiǎn)模型

風(fēng)險(xiǎn)庫(kù)的建立……系統(tǒng)應(yīng)支持標(biāo)準(zhǔn)的風(fēng)險(xiǎn)庫(kù)的建立，比較全面地涵蓋……固化流程，將活動(dòng)和風(fēng)險(xiǎn)建立映射……企業(yè)需要在系統(tǒng)中固化和標(biāo)準(zhǔn)化主要的管理流程和業(yè)務(wù)流程，確定流程負(fù)責(zé)人，將每個(gè)流程中的關(guān)鍵活動(dòng)與風(fēng)險(xiǎn)庫(kù)建立映射關(guān)系。定義和分類風(fēng)險(xiǎn)評(píng)估可能性和影響定義風(fēng)險(xiǎn)緩解策略管理風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)合同簽署實(shí)施風(fēng)險(xiǎn)緩解策略如何有效管理剩余的風(fēng)險(xiǎn)?如何對(duì)風(fēng)險(xiǎn)排序并評(píng)價(jià)其影響?如何實(shí)施緩解風(fēng)險(xiǎn)的策略?如何制定緩解風(fēng)險(xiǎn)的策略?ChangeinriskprofileReductionofexistingrisksAmplificationofexistingrisks,orintroductionofexistingonesNochange外部業(yè)務(wù)的影響如何?正確管理和評(píng)估風(fēng)險(xiǎn)的方法有哪些?主要的風(fēng)險(xiǎn)是什么?風(fēng)險(xiǎn)管理流……固化流程，將活動(dòng)和風(fēng)險(xiǎn)建立映射……企業(yè)需要在系統(tǒng)中固化和……標(biāo)桿分析，實(shí)施監(jiān)測(cè)……企業(yè)通過(guò)行業(yè)標(biāo)竿分析、歷史數(shù)據(jù)分析、情景分析等在系統(tǒng)中設(shè)定各風(fēng)險(xiǎn)衡量指標(biāo)的標(biāo)準(zhǔn)值和合理波動(dòng)區(qū)間，借助信息系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)警的自動(dòng)化，實(shí)時(shí)監(jiān)測(cè)風(fēng)險(xiǎn)指標(biāo)，及時(shí)發(fā)出警報(bào)信號(hào)，并在規(guī)定的時(shí)間內(nèi)通知規(guī)定的部門和人員，由其采取相應(yīng)的措施。平臺(tái)部件承認(rèn)認(rèn)證量產(chǎn)跟進(jìn)評(píng)審方案設(shè)計(jì)試驗(yàn)手板模具試制試產(chǎn)綜合管理專利申請(qǐng)策劃和推廣小計(jì)17L6.4615.042.160.328.9914.4073.096.4547.291.8258.71234.7220L6.4615.042.160.329.1714.4073.096.4532.440.005.01164.5321L7.7817.512.620.3711.0817.3588.197.783.250.420.00156.3623L8.4019.452.800.4111.8618.6694.638.3318.360.002.51185.4025L6.1814.362.060.288.7814.1069.876.15136.400.4222.55281.1428L29.1267.929.821.3841.4365.0566.8129.07101.380.8415.03427.8731L3.718.641.240.185.278.2641.893.6861.020.0010.02143.9234L9.7822.793.300.4613.9021.84110.679.764.090.280.00196.8836L2.756.400.920.143.906.1431.202.771.150.000.0055.3640L13.4531.414.540.6519.1330.11152.6713.4520.490.002.51288.4144OTR11.003.733.720.5115.6722.06124.6910.9910.570.000.00202.94合計(jì)105.09222.2835.335.03149.19232.38926.80104.89430.463.77116.342,337.53……標(biāo)桿分析，實(shí)施監(jiān)測(cè)……企業(yè)通過(guò)行業(yè)標(biāo)竿分析、歷史數(shù)據(jù)分析利用風(fēng)險(xiǎn)評(píng)估模型進(jìn)行風(fēng)險(xiǎn)評(píng)估……首先，在系統(tǒng)中建立風(fēng)險(xiǎn)評(píng)估的定性和定量的標(biāo)準(zhǔn)，構(gòu)建風(fēng)險(xiǎn)評(píng)級(jí)模型，綜合考慮潛在風(fēng)險(xiǎn)損失和風(fēng)險(xiǎn)發(fā)生概率確定風(fēng)險(xiǎn)級(jí)別，評(píng)估風(fēng)險(xiǎn)水平?！獦?biāo)準(zhǔn)——模型——損失和概率在各項(xiàng)風(fēng)險(xiǎn)的發(fā)生可能性與影響程度之間建立起矩陣關(guān)系來(lái)系統(tǒng)地描述風(fēng)險(xiǎn)的重要性等級(jí)（如高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)和低風(fēng)險(xiǎn)），識(shí)別需要應(yīng)最優(yōu)先進(jìn)行控制的風(fēng)險(xiǎn)，有效地分配風(fēng)險(xiǎn)管理的資源?！赡苄院陀绊懗潭取匾栽u(píng)價(jià)——識(shí)別優(yōu)先風(fēng)險(xiǎn)評(píng)估建立對(duì)策庫(kù)監(jiān)督與評(píng)價(jià)利用風(fēng)險(xiǎn)評(píng)估模型進(jìn)行風(fēng)險(xiǎn)評(píng)估……首先，在系統(tǒng)中建立風(fēng)險(xiǎn)評(píng)估的……建立風(fēng)險(xiǎn)對(duì)策庫(kù)，實(shí)現(xiàn)對(duì)解決措施的自動(dòng)提示……企業(yè)應(yīng)首先確定各類主要風(fēng)險(xiǎn)的應(yīng)對(duì)策略，設(shè)計(jì)相應(yīng)的應(yīng)對(duì)措施，并對(duì)應(yīng)到相關(guān)的業(yè)務(wù)流程和管理流程，確定控制節(jié)點(diǎn)、控制措施和控制手段，形成統(tǒng)一的風(fēng)險(xiǎn)管理操作規(guī)范，同時(shí)在系統(tǒng)中建立風(fēng)險(xiǎn)對(duì)策庫(kù)。

——確定策略——設(shè)計(jì)應(yīng)對(duì)措施——統(tǒng)一操作規(guī)范——建立風(fēng)險(xiǎn)對(duì)策庫(kù)根據(jù)風(fēng)險(xiǎn)分析和評(píng)估結(jié)果，系統(tǒng)可自動(dòng)識(shí)別應(yīng)采用的基本的風(fēng)險(xiǎn)對(duì)策，并通知相應(yīng)的流程負(fù)責(zé)人。由于各業(yè)務(wù)板塊所涉及的業(yè)務(wù)／工作不同，風(fēng)險(xiǎn)標(biāo)識(shí)各異，在具體預(yù)警系統(tǒng)、管理技術(shù)和流程方法上可保持靈活性。集團(tuán)設(shè)立專門的風(fēng)險(xiǎn)管理部門實(shí)施集中化的管理，并授權(quán)各業(yè)務(wù)板塊和經(jīng)營(yíng)單位配備相應(yīng)的風(fēng)險(xiǎn)管理人員，在集團(tuán)公司的授權(quán)范圍內(nèi)開展工作。風(fēng)險(xiǎn)評(píng)估建立對(duì)策庫(kù)監(jiān)督與評(píng)價(jià)……建立風(fēng)險(xiǎn)對(duì)策庫(kù)，實(shí)現(xiàn)對(duì)解決措施的自動(dòng)提示……企業(yè)應(yīng)首先確……利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作效果盡管在不同的企業(yè)風(fēng)險(xiǎn)管理的方法不盡相同，但在風(fēng)險(xiǎn)管理的目標(biāo)方面是一致的。風(fēng)險(xiǎn)管理信息系統(tǒng)的目標(biāo)是：查明影響經(jīng)營(yíng)戰(zhàn)略與業(yè)務(wù)活動(dòng)的風(fēng)險(xiǎn)，并按風(fēng)險(xiǎn)大小進(jìn)行排序；了解管理層和審計(jì)委員會(huì)確定的、能夠接受的風(fēng)險(xiǎn)水平；制定并實(shí)施降低風(fēng)險(xiǎn)計(jì)劃，把風(fēng)險(xiǎn)降到可以接受的水平上；定期對(duì)風(fēng)險(xiǎn)和控制進(jìn)行評(píng)估，以降低管理風(fēng)險(xiǎn)；定期向董事會(huì)和管理層報(bào)告風(fēng)險(xiǎn)管理過(guò)程的結(jié)果。系統(tǒng)必須能夠協(xié)助企業(yè)從上述五個(gè)目標(biāo)的完成情況去評(píng)價(jià)風(fēng)險(xiǎn)管理的充分性和有效性。風(fēng)險(xiǎn)評(píng)估建立對(duì)策庫(kù)監(jiān)督與評(píng)價(jià)……利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作效果盡管在不同的企業(yè)風(fēng)險(xiǎn)……利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作的內(nèi)容評(píng)價(jià)組織和行業(yè)的發(fā)展情況和趨勢(shì)，確定是否可能存在影響組織的風(fēng)險(xiǎn)；檢查組織的經(jīng)營(yíng)戰(zhàn)略，確定組織對(duì)風(fēng)險(xiǎn)的接受；檢查管理層、內(nèi)部和外部審計(jì)師，以及有關(guān)方面以前發(fā)表過(guò)的風(fēng)險(xiǎn)評(píng)估報(bào)告；與相關(guān)管理層討論部門的目標(biāo)，存在的風(fēng)險(xiǎn)，以及管理層采取的降低風(fēng)險(xiǎn)和加強(qiáng)監(jiān)控的活動(dòng)，并評(píng)價(jià)其有效性；評(píng)價(jià)風(fēng)險(xiǎn)監(jiān)控報(bào)告制度是否恰當(dāng)；評(píng)價(jià)風(fēng)險(xiǎn)管理結(jié)果報(bào)告的充分性和及時(shí)性；評(píng)價(jià)管理層對(duì)風(fēng)險(xiǎn)的分析是否全面，為防止風(fēng)險(xiǎn)而采取的措施是否完善，建議是否有效；對(duì)管理層的自我評(píng)估進(jìn)行實(shí)地觀察、直接測(cè)試，檢查自我評(píng)估所依據(jù)的信息是否準(zhǔn)確，以及其他審計(jì)技術(shù)；評(píng)估與風(fēng)險(xiǎn)管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會(huì)、審計(jì)委員會(huì)討論。風(fēng)險(xiǎn)評(píng)估建立對(duì)策庫(kù)監(jiān)督與評(píng)價(jià)……利用信息系統(tǒng)監(jiān)督評(píng)價(jià)風(fēng)險(xiǎn)管理工作的內(nèi)容評(píng)價(jià)組織和行業(yè)的發(fā)風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件第五十六條風(fēng)險(xiǎn)管理信息系統(tǒng)要實(shí)現(xiàn)信息的集成與共享第五十六條風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)實(shí)現(xiàn)信息在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)的跨部門特點(diǎn)對(duì)日常工作流程的管理對(duì)執(zhí)行結(jié)果的管理……的管理……各職能部門各業(yè)務(wù)單位單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理層次的要求跨部門風(fēng)險(xiǎn)管理綜合要求風(fēng)險(xiǎn)管理環(huán)節(jié)與信息的集成與共享從風(fēng)險(xiǎn)管理的層次看，既有對(duì)日常工作流程的管理，也有對(duì)執(zhí)行結(jié)果的管理。顯然，“信息孤島”的產(chǎn)生并不僅是與軟件產(chǎn)品有關(guān)，也與管理集成和技術(shù)集成水平有著緊密的關(guān)系。因此風(fēng)險(xiǎn)管理的環(huán)節(jié)必須集成，這就要求信息必須在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。第五十六條風(fēng)險(xiǎn)管理信息系統(tǒng)要實(shí)現(xiàn)信息的集成與共享第五十六一個(gè)全球化的信息系統(tǒng)架構(gòu)集成開發(fā)所有的組件一個(gè)強(qiáng)勢(shì)的集團(tuán)治理架構(gòu)公共的企業(yè)業(yè)務(wù)流程主要的困難在于公共信息的管理（例如當(dāng)一個(gè)錯(cuò)誤的企業(yè)宣布自己的流程模板）共享的集中式的客戶信息管理（對(duì)于每個(gè)公司都作為一個(gè)零售客戶來(lái)管理）：有且只有一個(gè)企業(yè)負(fù)責(zé)管理客戶的“主數(shù)據(jù)”（客戶的唯一標(biāo)識(shí)）每一個(gè)在本地的針對(duì)主數(shù)據(jù)的修改都必須發(fā)送到中央數(shù)據(jù)庫(kù)并且同時(shí)修改其它機(jī)構(gòu)的數(shù)據(jù)集團(tuán)負(fù)責(zé)客戶的信用評(píng)級(jí)所有企業(yè)信貸發(fā)生系統(tǒng)發(fā)送信用建議和批準(zhǔn)通知至信貸建議數(shù)據(jù)庫(kù)所有企業(yè)信貸處理系統(tǒng)發(fā)送限制、披露和提供數(shù)據(jù)至信用風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)/會(huì)計(jì)信息調(diào)整：每一個(gè)下屬企業(yè)必須確保風(fēng)險(xiǎn)和會(huì)計(jì)信息之間的匹配，任何差異都必須報(bào)告并隨風(fēng)信信息一并上傳在集團(tuán)層面控制的目標(biāo)是確保不存在風(fēng)險(xiǎn)與會(huì)計(jì)信息之間的差異所有的計(jì)算都必須通過(guò)內(nèi)部集成的系統(tǒng)上交要點(diǎn)歐洲某大型金融機(jī)構(gòu)風(fēng)險(xiǎn)管理示例技術(shù)流程組織一個(gè)全球化的信息系統(tǒng)架構(gòu)一個(gè)強(qiáng)勢(shì)的集團(tuán)治理架構(gòu)公共的企業(yè)業(yè)務(wù)歐洲某大型金融機(jī)構(gòu)風(fēng)險(xiǎn)管理示例全球信貸建議數(shù)據(jù)庫(kù)全球客戶參考信息全球信貸風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)信貸發(fā)生系統(tǒng)信貸處理系統(tǒng)信貸發(fā)生系統(tǒng)信貸處理系統(tǒng)信貸發(fā)生系統(tǒng)信貸處理系統(tǒng)建議和信貸批準(zhǔn)限制、披露和提供數(shù)據(jù)客戶數(shù)據(jù)金融企業(yè)1金融企業(yè)2金融企業(yè)n地區(qū)(企業(yè)層面)集團(tuán)層面建議和信貸批準(zhǔn)建議和信貸批準(zhǔn)限制、披露和提供數(shù)據(jù)限制、披露和提供數(shù)據(jù)歐洲某大型金融機(jī)構(gòu)風(fēng)險(xiǎn)管理示例全球信貸建議數(shù)據(jù)庫(kù)全球客戶參考第五十七條確保風(fēng)險(xiǎn)管理信息系統(tǒng)的安全和穩(wěn)定，并持續(xù)改進(jìn)風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定和安全將直接關(guān)系到企業(yè)對(duì)風(fēng)險(xiǎn)的控制能力，如果處理不好，會(huì)給企業(yè)帶來(lái)巨大損失，嚴(yán)重時(shí)，還會(huì)制約企業(yè)的整體發(fā)展；針對(duì)風(fēng)險(xiǎn)管理信息系統(tǒng)的安全內(nèi)容十分廣泛，安全要求各不相同，需要從網(wǎng)絡(luò)層次、信息層次、設(shè)備層次等分別討論；除了要確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定及安全外，還要根據(jù)企業(yè)的發(fā)展需要，對(duì)風(fēng)險(xiǎn)信管理信息系統(tǒng)進(jìn)行改進(jìn)、完善和更新。重點(diǎn)說(shuō)明：風(fēng)險(xiǎn)管理信息系統(tǒng)需要不斷改進(jìn)和完善

第五十七條企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。

第五十七條確保風(fēng)險(xiǎn)管理信息系統(tǒng)的安全和穩(wěn)定，并持續(xù)改進(jìn)風(fēng)可靠性：即保證網(wǎng)絡(luò)和信息系統(tǒng)隨時(shí)可用，運(yùn)行過(guò)程中不出現(xiàn)故障，若遇意外打擊能夠盡量減少損失并盡快恢復(fù)正常；可控性：即保證營(yíng)運(yùn)者對(duì)網(wǎng)絡(luò)和信息系統(tǒng)有足夠的控制和管理能力；互操作性：即保證協(xié)議和系統(tǒng)能夠聯(lián)接；可計(jì)算性：即保證準(zhǔn)確跟蹤實(shí)體運(yùn)行達(dá)到審計(jì)和識(shí)別的目的等信息的完整性：即保證信息的來(lái)源、去向、內(nèi)容真實(shí)無(wú)誤；保密性：即信息不會(huì)被非法泄露擴(kuò)散；不可否認(rèn)性：即保證信息的發(fā)送和接收者無(wú)法否認(rèn)自己所做過(guò)的操作行為等網(wǎng)絡(luò)層次信息層次風(fēng)險(xiǎn)管理信息系統(tǒng)的安全要求可靠性：即保證網(wǎng)絡(luò)和信息系統(tǒng)隨時(shí)可用，運(yùn)行過(guò)程中不出現(xiàn)故障，第五十七條企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全……

風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系應(yīng)該是一個(gè)在充分分析系統(tǒng)安全風(fēng)險(xiǎn)因素的基礎(chǔ)上，通過(guò)制定系統(tǒng)安全策略和采取先進(jìn)、科學(xué)、適用的安全技術(shù)能對(duì)系統(tǒng)實(shí)施安全防護(hù)和監(jiān)控，使系統(tǒng)具有靈敏、迅速的恢復(fù)響應(yīng)和動(dòng)態(tài)調(diào)整功能的智能型系統(tǒng)安全體系；其模型可用公式表示為：

系統(tǒng)安全=風(fēng)險(xiǎn)評(píng)估+安全策略+防御體系+實(shí)時(shí)檢測(cè)+數(shù)據(jù)恢復(fù)+安全跟蹤+動(dòng)態(tài)調(diào)整風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系的目標(biāo)是：網(wǎng)絡(luò)層安全、系統(tǒng)層安全和應(yīng)用層安全；不同的層次，其安全內(nèi)容、要求各有差異，因此，各層次安全保障方案的制定也應(yīng)該是不盡相同。風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系內(nèi)容風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系目標(biāo)風(fēng)險(xiǎn)管理信息系統(tǒng)安全保障體系內(nèi)容與目標(biāo)

……確保風(fēng)險(xiǎn)管理信息系統(tǒng)的安全、穩(wěn)定第五十七條企業(yè)應(yīng)確保風(fēng)險(xiǎn)管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全……風(fēng)險(xiǎn)管理信息系統(tǒng)改進(jìn)的驅(qū)動(dòng)因素

第五十七條……并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。

企業(yè)戰(zhàn)略的調(diào)整管理和服務(wù)的需求變化風(fēng)險(xiǎn)管理信息系統(tǒng)的調(diào)整技術(shù)和管理在不斷地發(fā)展風(fēng)險(xiǎn)管理信息化建設(shè)與實(shí)施是一個(gè)長(zhǎng)期的，需要持續(xù)改進(jìn)、不斷向前發(fā)展的過(guò)程。公司的企業(yè)戰(zhàn)略根據(jù)企業(yè)的目標(biāo)和外部環(huán)境在不斷地調(diào)整，所面臨的風(fēng)險(xiǎn)會(huì)不斷變化，管理和服務(wù)對(duì)風(fēng)險(xiǎn)管理信息化建設(shè)的需求在不斷地變化和發(fā)展，信息系統(tǒng)也必須做出相應(yīng)的調(diào)整；同時(shí)，技術(shù)和管理在不斷地發(fā)展，需要不斷持續(xù)改進(jìn)和更新才能保持信息化系統(tǒng)的先進(jìn)性，才能保持信息化的價(jià)值能力?！獙?duì)風(fēng)險(xiǎn)管理信息系統(tǒng)進(jìn)行持續(xù)的改進(jìn)風(fēng)險(xiǎn)管理信息系統(tǒng)改進(jìn)的驅(qū)動(dòng)因素第五十七條……并根據(jù)實(shí)際風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件風(fēng)險(xiǎn)管理信息系統(tǒng)德勤課件歡迎界面歡迎界面公司實(shí)體界面公司實(shí)體界面內(nèi)部控制內(nèi)部控制風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估評(píng)估表格評(píng)估表格管理層報(bào)告管理層報(bào)告第五十八條風(fēng)險(xiǎn)管理信息系統(tǒng)的規(guī)劃與實(shí)施第五十八條已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)補(bǔ)充、調(diào)整、更新已有的管理流程和管理程序，建立完善的風(fēng)險(xiǎn)管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)將風(fēng)險(xiǎn)管理與企業(yè)各項(xiàng)管理業(yè)務(wù)流程、管理軟件統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)、統(tǒng)一實(shí)施、同步運(yùn)行。風(fēng)險(xiǎn)管理系統(tǒng)作為企業(yè)整體信息化建設(shè)的一部分，需要和企業(yè)其它生產(chǎn)、經(jīng)營(yíng)系統(tǒng)一樣統(tǒng)一規(guī)