企业风险管理信息系统的应用.docxVIP

企业风险管理信息系统的应用 良好的风险管理要求实体有效识别，并报告风险的暴露情况，使实体的最高管理人员能够及时、有效地了解各种风险，并迅速采取应对措施。有效的风险管理还要有助于各阶层的员工能够及时了解主体风险管理的目标、政策和策略以及各自的责任。因此, 建立一个顺畅的信息系统, 并保证企业内部各部门和各层次间关于风险信息的良好沟通, 是实现有效的风险管理的关键之一。国内外大量风险管理成功与失败的案例均表明了这一点。因此, 加强风险管理, 就必须建立和完善风险管理信息系统。然而, 从实际来看, 我国许多企业在企业风险管理信息系统建设上尚存在许多不足, 难以适应风险管理的需要。本文将在对风险管理信息系统的重要性、质量要求以及构成进行探讨的基础上, 分析我国现有的企业管理信息系统在风险管理方面的不足并提出改进建议。 一、 风险管理信息系统 风险来源于信息的不完全, 风险管理信息系统的价值即在于降低信息的不完全性, 从而有效地降低不确定性对企业带来的不利影响。因此, 信息系统是风险管理的重要基础。宋明哲 (2003)甚至认为, 风险管理本质上就是信息管理。具体而言, 风险管理信息系统无论对于企业内部有效地识别和应对风险, 还是帮助外部投资者和其他利益相关者评价企业的风险管理绩效都具有重要作用: (一) 风险管理信息系统对企业风险管理的重要性 从组织内部来说, 风险管理信息系统具有重要意义。风险管理要求在风险识别和风险衡量的基础上, 针对企业所存在的风险因素, 积极采取相应的措施, 以消除风险因素或减少风险因素的危险性。在风险管理过程中, 组织中的各个层级, 都需要信息以便识别、评估和应对风险。而有效的风险管理信息系统, 能够及时地识别、计量风险, 并将其传输给各个层次的管理者, 从而帮助各个层次的管理者及时做出有效的风险决策。可以说, 没有良好的风险管理信息系统, 有关主体就无法了解风险的所在并作出恰当的应对。正如国际内部审计师协会 (IIA) 理事Blacker (2003)指出的, 要对真实的风险情况 (risk profile) 进行监控进而加以管理, 组织必须有充分的风险报告。因此, 良好的风险管理信息系统是企业内部控制与风险管理的基础。正因为此, 巴塞尔银行监管委员会 (BCBS) 1998年在《银行机构的内部控制制度框架》 (Framework for Internal Control Systems in Banking Organisations) 中指出的, 充分的信息与有效的交流是内部控制系统有效运作的基本要素 (Para.30) 。有效的内部控制系统, 要求具备充分而全面的内部财务、经营和合规性数据, 以及与决策相关的外部市场信息。并且, 信息应当可靠、及时、易于获得, 并采用一致的格式提供 (Principle7) 。COSO (2004)在《企业风险管理整体框架》 (Enterprise Risk Management——Integrated Framework) 中也将信息与沟通作为风险管理的要素之一。 值得指出的是, 在新经济条件下, 随着市场交易的复杂化及大量衍生金融工具的出现, 企业所面临的风险迅速增大, 风险管理信息系统的重要性愈加凸显。例如, 在震惊世界的巴林银行案中, 巴林银行这个具有233年经营历史的老牌商业银行之所以会在瞬间倒下, 除了制度上混淆交易与清算角色以及交易员Leeson的故意隐瞒行为外, 重要的一点就是相关的交易和风险信息没有及时传达到最高管理层, 从而一任Leeson违规操作, 结果导致巨额损失。其他如“中航油”、“法国兴业”等大量因风险管理失控导致企业发生重大损失乃至破产的案例均表明了有效的风险管理信息系统的重要性。 (二) 风险管理信息系统对企业董事会和管理层的重要性 风险管理信息系统对于董事会和最高管理层尤其重要。 董事会和最高管理层必须及时了解企业整体的风险暴露情况 (包括潜在的风险) , 并在分析、评估的基础上及时作出应对决策。如果没有一个良好的信息沟通机制, 将会导致风险信息不能迅速地传递到最高管理层进而及时采取相应措施, 从而给企业造成损失。因此, 对于决策者来说, 如何建立一个有效的信息系统, 以便及时、快速地识别、报告风险事项, 从而使公司高层能够及时了解风险暴露情况并做出相应决策, 对于风险管理目标的实现具有举足轻重的意义。对董事会而言, 通过信息系统可以及时了解企业的风险信息、管理层建立的相关内部控制的有效性进而评价管理层的风险管理绩效, 促使管理层不断完善风险管理。 风险管理信息系统也有利于将组织董事会和最高管理层确定的关于风险管理的目标、战略和应对措施及时地传递给各个层次的管理者和员工, 增强员工对企业所面临的机会与风险的认识, 增强风险意识, 从而