风险管理信息系统(德勤).
商业舞弊风险管理(德勤)
ӽЙДҸ文/ Scott Raso所有的组织都面临舞弊风险 重大的舞弊行为会导致整个组织的垮台 巨大的投资损失 重大的法律费用关键人员的监禁并且会侵蚀资本市场的信心 高管们舞弊行为的曝光会对世界各地组织的声誉 品牌以及形象造成负面的影响诸如美国1977年 反海外腐败法 简称FCPA1997年 经济合作与发展组织反贿赂公约 2002年美国 萨班斯-奥克利法案 2005年美国联邦 量刑指南 以及世界各地其他相似的法例 都增加了管理层对舞弊风险管理的责任企业内部对于舞弊案件的警惕处理 会传递给公众利益相关者以及监管机构一个关于董事会和管理层对于舞弊风险管理的态度 以及本组织舞弊风险承受能力的明确信号• 原则4 建立检测技术 以在预防措施失效或者风险发生时揭露舞弊事件 • 原则5 在潜在舞弊中应采用报告环节 并且协调地采用调查与纠正措施 以帮助确保潜在的舞弊能得到适当和及时的解决以上每个原则的注意事项的摘要如下 原则1：舞弊风险管理组织的利益相关者明确提出了对于有道德的组织行为的期望 与此同时 全球的监管者提高了向那些参与舞弊行为的组织与个人所征收的罚金 组织应当对这种期望有所回应 有效的管理流程是进行舞弊风险管理的基础 缺乏有效的企业治理将会严重削弱任何舞弊风险管理计划 组织上层的总体基调设置了该组织对待其风险容忍的标准董事会应确保其本身的治理做法为舞弊风险管理定调 并实施对诸如员工 客户 供应商和第三方对于未达标准的实例进行报告这种道德行为的鼓励政策 董事会监测本组织舞弊风险管理的有效性应成为常规项目放在其工作议程上 以此为目的 董事会应委任一名高管负责协调舞弊风险管理 并向董事会进行报告大多数组织有某种形式的书面的政策和程序来管理舞弊风险 然而 只有极个别的针对这些活动编制了一种简明扼要的汇总以帮助其对于流程进行测试 这就是我们所指的 舞弊风险管理程序虽然每个组织在考量采取何种正式文档时 需要考虑到组织的大小和复杂性 但在舞弊风险管理程序中应包含以下元素• 角色和职责• 承诺• 舞弊认知• 证实过程• 冲突披露• 舞弊风险评估• 报告程序和举报人保护• 调查过程• 纠正行动• 质量保证对于最近的企业丑闻的反应使得公众和利益相关者希望组织采取 对舞弊零容忍 的态度 良好的治理原则要求组织的董事会或等效的监督机构 要确保组织中整体的高道德行为 而不考虑其作为公共 私人 政府部门或者非营利性组织中的地位 其相对大小或者其所处行业 董事会的作用是至关重要的 因为历史上大部分的重大舞弊都是由高级管理人员与其他员工勾结而施行的 企业内部对于舞弊案件的警惕处理 会传递给公众 利益相关者以及监管机构一个关于董事会和管理层对于舞弊风险管理的态度 以及本组织舞弊风险承受能力的明确信号除了董事会之外 组织各级的人员 包括每一级别的管理人员 工作人员 企业内部审计人员 以及组织外部的审计人员 都有处理舞弊风险的责任 特别地 他们被期望于解释组织是如何应对加剧的监管要求 以及公众和利益相关者的审查 组织中哪种舞弊风险管理的程序已经到位 它是如何识别舞弊风险的 它采取了哪些行动来更好地防止舞弊 或者至少更早地发现舞弊 以及调查舞弊和采取整改行动的过程这篇文章将讨论我们如何可以帮助董事会 高管以及内部审计人员在其组织内打击舞弊行为的方法 笔者将探讨一些关键要素和资源以供组织用于初次建立一个有效的舞弊风险管理程序 然而 我们需要了解每个组织的具体需求来对重点进行评估从而基于组织的大小和情况来对其进行舞弊风险管理如上所述 舞弊是旨在欺骗他人 导致受害者遭受损失和/或使行为人获益的任何有意的作为或不作为 无论文化 种族 宗教或其他因素如何 某些人都会有动机去舞弊 最近的研究发现 舞弊发生的主要原因是 不计一切代价满足目标的压力 81%的受访者 和 以权谋私 72% 此外 许多受访者为其错误行径寻找理由称 他们不认为他们进行舞弊行为 40%组织只有通过勤勉不懈的努力才能保护自身免于重大舞弊行为的影响 主动建立一种能有效地管理组织舞弊风险的环境 其关键原则包括• 原则1 舞弊风险管理程序应该作为组织管理结构的一部分存在 包括传达董事会和高级管理层对于舞弊风险管理期望的书面政策• 原则2 组织应定期对舞弊风险暴露程度进行评估以确定需要应对的特定潜在预谋或者项目• 原则3 建立预防技术 以避免潜在关键舞弊事件 在可能的情况下 减轻这些事件对组织带来的可能影响内部和外部对于数据完整性的威胁 系统安全 窃取财务信息和敏感的商业信息评估每个潜在舞弊风险的可能性及其意义是一个主观的过程 不但要考虑到货币的意义 而且也应当考虑到对组织的财务报告 运营和声誉 以及法律法规合规要求的意义 舞弊风险的初步评估应该考虑当缺失风险应对的控制活动时所产生的特定舞弊相关的固有风险个别组织有着不同的风险容忍度 舞弊风险可以通过建立技术和控制来减少风险 接受风险 对实际暴露的风险进行监测 或设计长效的或特定的舞弊评估程序来处理个别舞弊风险 一个组织应当努力建立结构性的方法而不是采用毫无计划的方法 组织从实施舞弊风险评估计划中所获取的好处应当大于其付出 基于组织形式 管理层和董事会的成员应确保其组织有适当的控制组合 意识到他们的监管职责 他们对于公司可持续性的职责 以及他们对于利益相关者作为受托人所扮演的角色 管理者有责任制订并实施处理舞弊风险的管理 同时确保称职和客观的个体有效执行控制原则3：舞弊预防和原则4：舞弊侦测舞弊预防与舞弊侦测息息相关 但有不同的概念 预防包括通过政策 程序培训及沟通来防止舞弊发生 而侦测着重于通过事件和技术及时发现已经发生或正在发生的舞弊尽管预防技术无法确保舞弊不会发生 但是它们是降低舞弊风险的第一道防线预防的关键之一就是促进从董事会到整个组织自上而下地对于舞弊风险管理计划的认识 包括可能发生的舞弊类型同时 对于有效检测性控制的到位认识是对舞弊强有力的遏制方法之一 检测性控制与预防性控制相结合 通过展示预防性控制按照预期工作 通过舞弊确实发生时确定舞弊 以此提高舞弊风险管理计划的成效 尽管检测性控制能提供证据证明舞弊已经发生或正在发生 但不是为了防止舞弊每个组织都易受舞弊行为影响 但不是所有舞弊都能得到预防 或者以成本低收效大的方法去预防 与其预防某个舞弊预谋 还不如以更高效低成本的方式去设计控制以检测舞弊 组织同时考虑舞弊预防与舞弊侦测是非常重要的原则5：调查与纠正措施没有一个内部控制系统能够为反舞弊提供绝对的保证 因此 董事会要确保组•持续监督原则2：舞弊风险评估要有效地保护组织本身及其利益相关者免受舞弊的影响 一个组织应了解直接或间接作用于组织的舞弊风险与特定风险 应定期执行和更新适应于本组织规模复杂程度 所处产业和组织目标的结构性舞弊风险评估程序 可与组织的总体风险评估集成或独立作为执行评估的 应当至少包含风险识别 风险可能性和意义的评估以及风险回应舞弊风险识别可能包括从监管机构 例如证券监督管理委员会 业内人士 例如法律社团 重要法规制订机构 例如特雷德韦委员会的发起组织委员会 COSO和专业组织 例如内部审计师协会 IIA 美国注册会计师协会 AICPA 美国注册舞弊检查师协会 ACFE 加拿大特许会计师协会 CICA 特许公认会计师公会 ACCA 国际会计师联合会 IFAC 及其他 获取的外部信息 舞弊风险识别的内部来源包括在组织内部与广泛活动的人事代表的访谈和头脑风暴 复核举报投诉内容以及执行分析程序有效的舞弊风险识别过程包括促使舞弊的动机 压力和机会的评估 员工激励计划和他们所基于的衡量标准可以为最有可能发生舞弊的地方提供一个概观 舞弊风险评估应当考虑到潜在的管理失控 以及那些管理较弱或缺乏职责分离的地方信息时代创造巨大利润的速度 功能以及简便程度 都增加了组织暴露于舞弊的机会 因此 任何舞弊风险评估都应当考虑访问和凌驾于系统控制的风险 以及风险管理织制定了对涉及潜在舞弊的违规和指控实例的提示 主管和保密审查 调查和决议的系统 董事会还应该定义其在调查过程中的角色 当要尽量减少被诉讼对名誉造成的伤害时 组织可以通过建立和预案调查以及纠正措施 来提高其降低损失的机会董事会和组织应当建立一个指控评估的进程 被分配调查的个人应当具有必要的权威和技能 以评估这一指控 并确定适当的做法 这一进程应包括记录所有的舞弊指控的追踪或案例管理系统 很显然 董事会应当积极参与到涉及高管的有关指控中如果下一步行动认为要进行适当的进一步调查 董事会应确保本组织有适当和有效的流程对案件进行调查 并保证其机密性 采取一贯性的流程执行调查可以帮助组织减轻损失及管理与调查相关的风险 根据董事会批准的政策 调查小组应当向合适的一方 如高级管理人员 董事 法律顾问和监督机构报告调查结果 公开披露还应告知执法 监管机构 投资者 股东 媒体或其他人如果某些操作要求在调查开始前需要完成保全证据 保持信心或减轻损失 那些负责做此类决定的人员应该保证这些操作有充足的基础 当需要对计算机信息进行访问时 应当由受过计算机文件保护培训的专业人士来操作 采取的行动要与情况相适应 对于所有员工一视同仁 包括高级管理层 并在与人力资源部门和相关负责人协商后才能采取行动 在进行调查前强烈建议咨询法律顾问 这也是采取惩罚 民事或刑事行动前的关键 作为良好的治理 管理层和董事会应当确保上述措施落实到位本文部分节选了美国注册会计师指南中的 管理舞弊的商业风险 实用指南 的内容Scott Raso 德勤中国企业风险管理服务 | 数据分析服务领导合伙人德勤中国版权所有。
风险管理信息系统德勤
公司规模
员工数量
德勤在全球拥有数千名员工，其中大 部分是风险管理的专业人士。
业务覆盖
德勤在多个国家和地区设有分支机构 ，业务覆盖全球。
02
风险管理信息系统概述
定义与特点
定义
风险管理信息系统是一种集成信息技 术和风险管理方法的系统，用于收集 、处理、分析和报告企业风险信息， 支持风险识别、评估、监控和应对。
02
国际化发展
积极参与国际风险管理市场的竞争与 合作，推动风险管理信息系统的国际 化发展，提升德勤在全球风险管理领 域的知名度和影响力。
03
定制化服务
根据不同行业、不同企业的特点和需 求，提供定制化的风险管理信息系统 解决方案，满足客户的个性化需求。
对行业的贡献与影响
引领行业标准
德勤通过不断创新和完善风险管理信息系统，引领行业标准的制定 和推广，推动整个行业的健康发展。
大数据分析
云计算与分布式存储
采用云计算和分布式存储技术，实现 风险管理信息的集中管理和高效存储 ，提高信息的安全性和可扩展性。
加强大数据技术的应用，实时收集、 处理和分析海量数据，为风险管理提 供更全面、准确的信息支持。
业务拓展与合作
01
跨行业合作
加强与其他行业的合作，共同探索风 险管理的新模式和方法，拓展风险管 理信息系统的应用领域。
促进交流与合作
德勤积极参与国际国内的风险管理交流与合作，分享其在风险管理 领域的经验和技术成果，促进全球风险管理水平的提升。
培养专业人才
德勤通过提供专业的风险管理培训和咨询服务，培养了一大批高素质 的风险管理专业人才，为行业的可持续发展提供了人才保障。
THANKS
感谢观看
特点
德勤组织结构教学课件
组织文化
价值观
强调诚信、专业、创新和团队合作。
员工福利
关注员工福利和工作环境，提高员工的满意 度和忠诚度。
培训与发展
提供全面的培训计划，促进员工职业发展和 能力提升。
企业社会责任
注重企业社会责任的履行，为社会做出积极 贡献。
03
部门介绍与职责
审计部门
审计部门是德勤组织结构中的重要部门之一，负责为客户提供高质量的审计服务。
组织结构调整的原因与时机
业务发展需要
随着企业业务的发展和扩大，原 有的组织结构可能已经无法满足 需求，需要进行调整以适应新的
业务需求。
战略转型需要
当企业进行战略转型时，需要重新 划分资源、调整部门职责和人员配 置，以支持新战略的实施。
市场竞争压力
在市场竞争加剧的情况下，企业需 要不断优化组织结构，提高效率， 降低成本，以增强市场竞争力。
公司战略规划
强化核心竞争力
德勤需要不断加强自身的 核心竞争力，提高在行业 中的地位。
拓展新业务领域
随着市场的变化，德勤需 要积极拓展新业务领域， 以适应市场的需求。
加强人才培养
人才是公司最重要的资源， 德勤需要加强人才培养， 提高员工的专业素质。
未来挑战与机遇
市场竞争加剧
随着市场竞争的加剧，德勤需要提高自身的竞争 力，以应对挑战。
教师答疑与总结
教师针对学生的学习情况进行答疑解惑，提供必要的指导 和建议。
教师对学生的学习成果进行总结和评价，并提出改进意见 和建议。
THANKS
感谢观看
组织结构优化的策略与方法
扁平化管理
减少管理层级，加强基层员工的参与 和决策能力，提高决策效率和灵活性。
德勤咨询案例：风险管理项目总体实施方法论
General staff morale problems.
Loss of data and systems for one day.
中等
3
Moderate impact - Client credit losses. Direct opportunity cost of $100,000 - $500,000. Creates a major impact on the financial stability of ABC and the Bank as a whole. Overinvestment in unfavourable economic business cycles, due to inadequate monitoring of investments. Direct opportunity cost of $500,000 - $1M. Creates catastrophic impact on financial stability. Direct opportunity cost of >$1M.
© 2004 Deloitte 保密资料
风险评估与控制
风险评估与控制从风险发生可能性和影响程度出发来确定风险属性，再
结合对应控制手段有效性分析最终得到风险的综合评估结果
风险评估与控制总体思路
风险分析 风险评估
发生可能性 评分 风险属性 影响程度 评分 控制手段有效 性评分 风险综合评估 矩阵
ห้องสมุดไป่ตู้
© 2004 Deloitte 保密资料
注：具体评分标准可以根据规划的时间间隔进行调整
© 2004 Deloitte 保密资料
风险评估与控制–风险分析
风险分析中的影响程度分析是根据风险一旦发生可能带来的影响来对其
德勤-信用风险管理(英文PPT 35页)
Improve Profitability
Credit Strategy/ Plan
Common Performance
Metrics
Credit Objectives and Risk
Tolerances
Credit Policies
Credit Risk Management
Processes
Reporting
Reassessment Credit Strategy & Risk Tolerance
A New Paradigm
A new business paradigm had evolved: causing a lack of reliance on good fundamental analysis The idea that stock market values would continue to go up indefinitely
The business strategies and objectives drive the establishment of credit policies and procedures. Measurement and reporting as well as the use of current technologies enhance credit decision-making and improve risk management. The entire process is continually re-evaluated and improved.
stability with higher P/E multiples – Marketplace penalizes credit induced volatility and “surprises”
【精品报告】德勤-德勤企业风险-内部审计-公司免疫系统,提升企业价值
表现卓越的首席内部审计官（CAE）已经开始向审计委员会、首席执行 官、首席财务官以及其他高管伸出援手，与他们分享不确定的大环境下 企业存在哪些新问题、新风险。通过这些沟通协作的机会，可以充分体 现首席审计官的前瞻性角色，并以此体现内部审计对公司的责任及价 值。这种价值可以是协调组织跨部门的讨论，深入分析公司面临的新情 况及由此产生的重大风险，并制定应对计划；也可以是协助管理层确定 他们的风险偏好并确保董事会了解并支持管理层的观点；还可以是帮助 管理层设计风险管理及监督流程（例如内部控制）。当然，首席审计官 们亦可以重新分配其审计资源，对高风险领域进行重新评估，对识别出 的缺陷提供专业的改进建议，从而降低风险发生的可能性或减少风险带 来的不利影响。
研究室
26 反贿赂和腐败 30 风险导向稽核体制的建立 32 自动化演变——如何停止担忧并憧憬制造业的未来 38 关于美国冲突矿产披露制度的供应链调查实务
德勤：全球风险管理调查：加速风险管理实践
Global Risk Management Survey: Fifth Edition Accelerating Risk Management Practices
Global Risk Management Survey:
Fifth Edition
APractices
Global Risk Management Survey: Fifth Edition Accelerating Risk Management Practices
Executive Summary
In an ever more complex and volatile business environment, risk management has continued to grow in importance in the financial services industry. Roughly three-quarters of institutions now treat it as a board-level oversight responsibility and more than four out of five have a Chief Risk Officer (CRO), both increases from prior years. Institutions have made a fair amount of progress in enhancing risk management capabilities, especially in traditional areas such as market, credit and liquidity risk.
Dear Colleague: We are pleased to present Deloitte & Touche LLP’s Global Risk Management Survey: Fifth Edition – Accelerating Risk Management Practices. The current survey, as in previous editions, is designed to provide an in-depth analysis of the full range of critical risk management issues facing financial institutions today. We believe it represents one of the most comprehensive efforts of its type conducted in the industry. The tremendous response to this year’s survey – from 130 global financial institutions with assets totaling nearly $21 trillion – continues to underscore the substantial global interest in the topic of risk management. Industry executives face the challenge of managing risk in a dynamic business environment that includes a growing range of financial products that bring new and more complex risks. We would like to extend our appreciation to all of the participating companies for their time. We would also like to thank our global financial services practitioners for their assistance with, and contributions to, this survey. On behalf of our firm, we sincerely hope this report provides you with thought-provoking information that you can use to better understand the industry’s approaches in managing the critical risks of financial institutions and in benchmarking to enhance your risk management practices. Sincerely yours,
德勤管理咨询服务简介
企业风险管理
全面风险智能服务 合规性准备及协助服务 业务持续性规划 信息治理服务
财务咨询服务 企业财务顾问服务 并购交易服务 估值服务 企业重组服务 法证会计服务
企业管理咨询
战略运营
人力资本
技术咨询
4
德勤领先市场，具备全方位业务服务能力
在各权威机构的2013年咨询行业排名中，德勤咨询全球领先
评价机构 Kennedy Gartner Vault Vault Kennedy
8
德勤技术咨询服务的中国市场地位
在详细评估中国本地市场上17家主要的实施咨询公司之后, Gartner集团宣布，德勤中国是 该市场的领导者。
“挑战者”
“领导者”
Deloitte is the Leader in the field
Gartner:
“Deloitte is positioned in the Leaders Quadrant… 德勤咨询处于领先位置的象限
全球业务能力
2014年营业额342亿美元，是最大的专业服务公司之一。 德勤在全球150个国家和地区设立了722个机构，拥有
210,000名专业从业人员 正在为全球500强中的超过3/4的公司提供服务， 德勤大中华设有21个办事处，共拥有逾13,500名员工，咨
询能力处于领导者地位。
年收入(10亿美元)
“ 实 现 能 力 ”
德勤管理咨询服务简介
技术创新，变革未来
成立于1833年的德勤，是目前全球最大的专业服务机构之一
德勤(Deloitte) 是在审计、管理咨询、财务/税务咨询方面全球最大的专业型服务公司，提供世界顶尖水准的审计、 企业管理与业务流程优化、信息技术咨询、财务和税务咨询服务；客户包括大型跨国企业、大型国有企业，同时还 有众多的公共机构，以及更多快速成长的中小型企业。德勤所具有的跨国业务经验可以保证无论客户在哪里运作， 德勤都可以为客户提供高水平的专业服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第10页 10
通过风险管理信息系统加工大量风险信息
有关风险的信息需要在各层级的组织机构中进行识别、评估并对风险做出反
应，从而来完成企业经营管理目标。一些信息可能被用到一个或多个不同的 目的。
信息有很多的来源可以分为内部的和外部、定性和定量的，并可以对变化的
环境迅速做出反应。管理的主要挑战是对大量可用信息进行加工的过程。这种 挑战可以用信息系统功能包括来源、获取、处理、分析和报告有关的信息来
风险管理系统需要的信息同时存在于这三个
层次当中，因此我们必须要
把握好信息收集、分析、处理的范围、深度
和广度
充分考虑信息管理的全流程化
第7 页 7
信息系统的重要性
是企业风险策略和风险解决方案的重要支撑手段 是固化风险管理流程、推进全面风险管理的必须工具 是风险信息收集、输入、加工和输出的载体 是企业落实风险管理、提升风险管理能力的必经之路 提供跨组织、跨流程的信息集成和共享平台 通过系统实现风险的快速预警，及时采取必要的防范措施 系统能够提供企业风险状况的报告，并且追溯发生的原因
商业智能、战略评估、业绩评估、综合分析 销售与分销
分销渠道管理 客户关系管理 售后服务 市场营销
内部管理
合同管理 内向物流管理 外向物流管理 仓储管理
解决。
一些系统提供了对客户交易情况进行持续监督功能，
结合基本的业务工作流
程来减轻每日操作中的风险。保证信息的一致性需要特别注重企业面对行业 变动, 高度创新和快速发展的竞争者, 或重大顾客需求改变。信息系统需要随 着新目标的设定而改变。信息系统不仅要识别和获取必要的财务和非财务信 息，还要及时的处理和报告这些信息，确保对企业经营活动进行有效的控制
第11页 11
关键成功因素－业务驱动
业务驱动 风险管理信息化项目的一个最为典型的错误是将其当作一个技术项目。
为了获取真正的业务收益，系统建设应从业务的角度出发。业务用户也 应直接介入业务战略明晰和业务及信息技术需求分析
第12页 12
风险信息管理的全流程性
企业需要对其核心业务流程进行完整的定义，并通过必要的手段（例如信息技术） 进行固化。将企业运作从传统的以部门为核心的方式转为以业务流程为核心
国务院国资委《中央企业全面风险管理指引》 第八章 风险管理信息系统
德勤咨询公司
2006年8月
.
讲座
第0 页 0
前言
国务院国资委最近颁发的《中央企业全面风险管理指引》,是指导中央企 业开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业 持续、健康、稳定发展的重要文件。
风险管理信息系统是整个全面风险管理体系中的重要组成部分，为全面 风险管理体系中进行风险评估、实施风险管理解决方案、执行风险管理 的基本流程、履行内部控制系统提供必需的技术基础。
《指引》的第八章 “风险管理信息系统”从第53条至第58条给出了中央 企业建立风险管理信息系统的基本要求。
第1 页 1
培训内容
第一部分：本章概述 第二部分：逐条讲解 第三部分：重点回顾
第2 页 2
第一部分：本章概述
•收集风险管理初始信息 •进行风险评估 •制定风险管理策略 •提出和实施风险管理解决方案 •实施风险管理的监督与改进
日常经营、流程管理
ERP系统/OLTP/数据仓库
第9 页 9
风险系统与其它系统
风险展现系统：Risk Wizard， OpRisk，SAS 预算系统：Hyperion Planning，Comshare, Timeline，Cognos 数据挖掘与分析系统：SPSS, SAS，Intelligent Miner 数据EIS：Web Gateway，Decision Lightship 电子商务系统：Commerce One , BoardVision CRM系统：Siebel 公司报告系统：Crystal Report ERP系统：SAP，Oracle，SSA
第5 页 5
第五十三条 企业风险管理信息系统的基本流程和内部控制环节
第五十三条 企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基 本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、 分析、测试、传递、报告、披露等。
重点说明：系统必须涵盖风险管理基本流程和内部控制系统各环节
风险管理基本流程
风险管理信息系统的作 用
风险管理信息系统
风险管理信息系统的要 求与功能
风险管理信息系统的实 施与运行
第3 页 3
培训内容
第一部分：本章概述 第二部分：逐条讲解 第三部分：重点回顾
第4 页 4
第二部分：逐条讲解
第八章
风险管理信息系统
第五十三条－信息技术应用于风险管理实践 第五十四条－风险管理信息系统保障风险信息量化值的要求 第五十五条－风险管理信息系统的功能要求 第五十六条－风险管理信息系统应该实现跨部门的集成与共享 第五十七条－风险管理信息系统应该确保安全、稳定运行 第五十八条－风险管理信息系统的建设与更新
根据COSO企业风险管理框架的三个维度，企业的目标、 全面风险要素管理方法、企业的各个层级，风险管理系 统就是使用信息技术手段，实现企业各个层级风险要素 的信息系统管理，以达到企业发展目标的要求。
由于企业各个层级、各个业务环境的信息环境十分复杂， 就特别需要借助于风险管理系统来实现企业的全面风险 管理。
风险管理系统即可以是一个完整的信息系统，也可以是
通过不同的系统，利用信息技术手段集成实现全面风险 管理的整体功能。
第6 页
6
风险管理信息存在于经营管理的各个层次之中
按照信息使用者的要求和各种业务在经营管
理中的层次，可以把需要企业的管理信息分 为三个层次：
决策控制层基础是信息系统
风险管理系统 的范畴
表现层
报告查询
报告系统/OA/知识管理
各种分析模型及软件 分析层
管理决策支持 财务 销售 生产 日常营运等决策支持
中间层
中间件/OLAP/BAPI
各种应用衔接 各种数据衔接 跨平台操作 外部开发与第三方模块衔接等
技术衔接
数据层