企业全面风险管理系统的研究与设计.docVIP

PAGE PAGE 1 企业全面风险管理系统的研究与设计 　　摘要：本文主要针对企业全面风险管理软件信息系统的设计思路进行了简要介绍，提出了利用网页技术实现企业全面风险管理信息化办公的初步设想。 　　关键词：风险管理；软件系统；信息化 　　中图分类号：F272文献标识码：A文章编号：1007-9599（2013）01-0229-02 　　在企业的经营与发展过程中，风险总是无时不有、无处不在的，伴随着企业的整个生命周期，给企业战略目标实现带来了一定的不确定性，因此，如何有效地管理风险成为所有企业不可避免的难题。近年来风险管理的各种标准或规范纷纷出台，已被社会各界，尤其是企业界广泛关注和倡导，并被成功地应用于企业的各个管理领域中，为各个管理领域的健康运转起到了良好的保障作用。随着计算机技术的迅猛发展和普及，如何借助计算机系统运算速度快、容量大、智能化程度高的特点，更好地在企业中开展全面风险管理工作，已成为众多企业研究的课题。企业全面风险管理系统，就是指在建立企业全面风险管理框架的基础上，利用计算机辅助管理人员采集、加工和处理相关数据，并及时向决策者提供相关信息、向员工反馈管理决策的系统。下面，结合在工作中的实践，从环境信息管理、风险辨识评估、风险应对、流程风险管理、监控预警、风险报告管理六个方面简要介绍一下企业全面风险管理系统的设计思路。 　　1环境信息模块 　　环境信息模块主要记录企业的组织、目标、制度、流程、报告等所有与企业风险相关的信息，企业相关人员可以分级分类分权限编辑、上传文件，规范信息。使公司内部人员可以随时查看、了解公司的风险管理动态。其主要功能有：初始信息、报告发布、专家库管理、风险管理架构描述、工具模板等。此外，该模块还用于搭建风险体系架构、统一风险语言，存储企业风险管理的内外部环境信息等，如：建立法律法规、规章制度信息平台；提供风险管理的最佳实践；梳理风险管理的组织体系；确定风险管理工作的职权责任；建立风险管理工作流程，确保风险管理工作有序进行；梳理各类风险管理制度库，完善集团管理制度的分类归档；提供风险管理工具模板，实现风险管理经验的转移。环境信息模块可以明确风险管理的制度、流程、岗位职责，为企业开展风险管理工作提供理论支持和应用支持，使企业能够持续独立地实施风险管理日常工作。 　　2风险评估模块 　　风险评估模块用于对企业内、外部风险的辨识、分析、评价。该模块可以帮助企业发现各个层面及各类业务活动中的风险，以及企业内、外部的影响企业运营和战略决策层面的各种风险。它具有对企业风险的分类、定性分析，以及采用不同的风险度量进行评价的功能。用户使用风险评估模块可以对风险和历史风险事件进行集中或分散式的管理，动态更新企业风险库的内容。风险评估模块需要各个业务部门与风险管理专职部门共同参与，可以确定企业真正需要关注的重大风险及其等级、水平。该模块的主要风险辨识、评估功能有：风险辨识、问卷评估、评估调整、历史事件、风险综合查看、风险分析、基础设置等。这些功能可以用于对企业内、外部风险的辨识、分析和评价，从而在以下六个方面为企业提供帮助，一是识别各个层面和业务活动中的风险，并对辨识出的风险进行整理、分类、分析和排序，统一集团对风险的描述；二是多维度研究风险，建立风险与组织、流程、KPI、解决方案关联关系；三是对重大风险进行排序，产生风险图谱；四是纪录历史发生的风险事件，建立风险事件库，并根据历史事件对风险库进行动态更新；五是风险再评估；通过实际发生的历史事件对风险进行必要的修正；六是对历史风险事件建立案例库，对相关业务进行警示，防止发生类似问题。风险评估模块可以使风险管理专职部门和各个业务部门共同参与到风险评估工作中来，提高辨识评估效率，监控辨识评估过程，并通过各种统计分析图表直观展示辨识评估结果。 　　3风险应对模块 　　风险应对模块的主要功能是帮助企业明确重大风险管理策略和解决方案，以统一公司的风险管理行为，动态监控风险和风险管理的效果。利用风险应对模块，企业可以明确重大风险偏好和风险承受度，明确重大风险应对策略和相应的具体措施。风险评估出的重大风险是企业管控的重点对象，相关主管部门根据每次评估的结果选择需要应对的风险和需要做应对的部门。应对部门根据具体情况制定风险解决方案，并提交至部门领导审批；审批通过则执行方案；执行完毕后提交至风险主管部门进行综合评价。主要包括以下四个方面内容：风险管理策略、制定应对方案、实施情况跟踪和跟踪查询评价。利用风险应对模块，可以明确重大风险偏好和风险承受度；制定风险应对预案和应对计划，明确重大风险应对策略和相应的具体应对措施。此外，企业还可根据对自身重大风险的风险偏好和承受度，通过评价解决方案的剩余风险，达到评价风险解决方案的有效性，及时改进风险管理的目的。企业通过风险应对模块对