风险管理信息系统(德勤)课件
合集下载
德勤-信用风险管理(英文PPT 35页)
Value Proposition
Credit plays a critical role in “selling” products and services – Expands revenue opportunities with creditworthy, incremental
customers – Utilizes innovative structures to support business relationships
– Note also that Critical Suppliers to the company may pose specific credit risk
DSO Impact … an example
Actual Q3 A/R Q3 Sales \ DSOs =
Company A $295,396,000 $261,201,000 124*
The measures drive value creation and should support problem identification and correction.
Credit Risk Management’s Inter-related Activities
CREDIT POLICY
Credit Policies & Procedures
Credit Strategy & Risk Tolerance
Governance, Control and Implementation
Measurement Methodologies
Analysis & Risk
Management
Technology & Data Integrity
德勤-信用风险管理(英文PPT 35页)
Compliance
Transactions
Collateral management
Contracts & Documentation
Credit Risk Management
A complete and coherent risk management framework contains the following elements
Objectives
Type of Exposure
Instruments or Methods
Performance Management
Performance-based management utilizes metrics that measure actual performance against predetermined thresholds. The thresholds are established taking into account the organization’s strategy, operating environment and process controls.
Business Strategy Systems Operations Finance
Business Performance
Measures
Value Creation
Organizations need a rigorous set of measures to support continuous improvement
Credit Risk Management
Enhancing Your Bottom Line
The AFP 23rd Annual Conference New Orleans November 3-6, 2002
德勤-信用风险管理PPT课件
environment significantly impacts this ability …..The desire to grow and turn in outstanding
results has a tendency to put pressure on the checks and balances within businesses
Peer Average 51.3
Hypothetical
D Sales
$261,201,000
\ Q3 A/R = $122,002,230 +$173,393,770
* Equals 295.4M/261.2M x 90(or number of days in sales period)
Companies are exposed to significant levels of credit risk emanating from different sources
Accounts Receivables Other Notes Receivables Buyer and Franchise Financing With Recourse Financing
– Note also that Critical Suppliers to the company may pose specific credit risk
4
DSO Impact … an example
Actual Q3 A/R Q3 Sales \ DSOs =
Company A $295,396,000 $261,201,000 124*
6
Credit Strategy & Risk Tolerance
results has a tendency to put pressure on the checks and balances within businesses
Peer Average 51.3
Hypothetical
D Sales
$261,201,000
\ Q3 A/R = $122,002,230 +$173,393,770
* Equals 295.4M/261.2M x 90(or number of days in sales period)
Companies are exposed to significant levels of credit risk emanating from different sources
Accounts Receivables Other Notes Receivables Buyer and Franchise Financing With Recourse Financing
– Note also that Critical Suppliers to the company may pose specific credit risk
4
DSO Impact … an example
Actual Q3 A/R Q3 Sales \ DSOs =
Company A $295,396,000 $261,201,000 124*
6
Credit Strategy & Risk Tolerance
风险管理信息系统德勤
公司规模
员工数量
德勤在全球拥有数千名员工，其中大 部分是风险管理的专业人士。
业务覆盖
德勤在多个国家和地区设有分支机构 ，业务覆盖全球。
02
风险管理信息系统概述
定义与特点
定义
风险管理信息系统是一种集成信息技 术和风险管理方法的系统，用于收集 、处理、分析和报告企业风险信息， 支持风险识别、评估、监控和应对。
02
国际化发展
积极参与国际风险管理市场的竞争与 合作，推动风险管理信息系统的国际 化发展，提升德勤在全球风险管理领 域的知名度和影响力。
03
定制化服务
根据不同行业、不同企业的特点和需 求，提供定制化的风险管理信息系统 解决方案，满足客户的个性化需求。
对行业的贡献与影响
引领行业标准
德勤通过不断创新和完善风险管理信息系统，引领行业标准的制定 和推广，推动整个行业的健康发展。
大数据分析
云计算与分布式存储
采用云计算和分布式存储技术，实现 风险管理信息的集中管理和高效存储 ，提高信息的安全性和可扩展性。
加强大数据技术的应用，实时收集、 处理和分析海量数据，为风险管理提 供更全面、准确的信息支持。
业务拓展与合作
01
跨行业合作
加强与其他行业的合作，共同探索风 险管理的新模式和方法，拓展风险管 理信息系统的应用领域。
促进交流与合作
德勤积极参与国际国内的风险管理交流与合作，分享其在风险管理 领域的经验和技术成果，促进全球风险管理水平的提升。
培养专业人才
德勤通过提供专业的风险管理培训和咨询服务，培养了一大批高素质 的风险管理专业人才，为行业的可持续发展提供了人才保障。
THANKS
感谢观看
特点
德勤风险管理课件
定期风险评估
定期对项目或企业进行风险评估，识 别潜在风险，制定应对措施。
强化风险意识
提高全员风险意识，使员工认识到风 险管理的重要性，并积极参与风险管 理。
风险监控与调整
对已实施的风险管理措施进行监控和 评估，根据实际情况进行调整和优化 。
风险监控与调整
01 持续监控
通过定期检查、审计和报告等方式，持续监控项 目或企业面临的风险。
转移风险
将风险转移给其他方，如 保险公司或承包商，以减 少自身承担的风险。
缓解风险
采取措施降低风险发生的 可能性或减轻风险发生时 的后果。
接受风险
在无法避免、转移或缓解 风险的情况下，接受并承 担风险，制定应急计划以 应对风险发生。
风险控制手段
建立健全风险管理机制
建立完善的风险管理流程和制度，明 确风险管理目标、原则和责任。
特点
风险管理具有综合性、系统性、复杂性和动态性的特点 。它需要综合考虑组织内外部的多种因素，运用多种方 法和工具，以实现对风险的有效管理和控制。
风险管理的意义
01
提高组织的安全性和稳定性
通过风险管理，组织可以有效地减少和避免潜在的风险事件，从而避免
或减少这些事件对组织造成的负面影响，提高组织的安全性和稳定性。
风险问卷调查：通过问卷 调查，收集不同部门和人 员的风险意见。
风险评估的流程
确定评估对象和目标
明确要评估的对象和评估 的目标。
收集信息
收集与评估对象相关的历 史数据、行业数据、内部 数据等。
风险分析
对收集到的数据进行深入 分析，预测可能的风险。
风险评级
根据分析结果，对每个风 险进行评级。
风险报告
撰写风险报告，总结评估 结果。
定期对项目或企业进行风险评估，识 别潜在风险，制定应对措施。
强化风险意识
提高全员风险意识，使员工认识到风 险管理的重要性，并积极参与风险管 理。
风险监控与调整
对已实施的风险管理措施进行监控和 评估，根据实际情况进行调整和优化 。
风险监控与调整
01 持续监控
通过定期检查、审计和报告等方式，持续监控项 目或企业面临的风险。
转移风险
将风险转移给其他方，如 保险公司或承包商，以减 少自身承担的风险。
缓解风险
采取措施降低风险发生的 可能性或减轻风险发生时 的后果。
接受风险
在无法避免、转移或缓解 风险的情况下，接受并承 担风险，制定应急计划以 应对风险发生。
风险控制手段
建立健全风险管理机制
建立完善的风险管理流程和制度，明 确风险管理目标、原则和责任。
特点
风险管理具有综合性、系统性、复杂性和动态性的特点 。它需要综合考虑组织内外部的多种因素，运用多种方 法和工具，以实现对风险的有效管理和控制。
风险管理的意义
01
提高组织的安全性和稳定性
通过风险管理，组织可以有效地减少和避免潜在的风险事件，从而避免
或减少这些事件对组织造成的负面影响，提高组织的安全性和稳定性。
风险问卷调查：通过问卷 调查，收集不同部门和人 员的风险意见。
风险评估的流程
确定评估对象和目标
明确要评估的对象和评估 的目标。
收集信息
收集与评估对象相关的历 史数据、行业数据、内部 数据等。
风险分析
对收集到的数据进行深入 分析，预测可能的风险。
风险评级
根据分析结果，对每个风 险进行评级。
风险报告
撰写风险报告，总结评估 结果。
德勤信用风险管理(英文版)(PPT)
第二页，共三十六页。
Value Proposition
Credit plays a critical role in “selling〞 products and services Expands revenue opportunities with creditworthy, incremental customers Utilizes innovative structures to support business relationships
– Project Finance
– Structured Transactions
– Leases with Recourse
Derivatives Exposures
– FX, Interest Rate Risk, Commodities etc.
Collateral Risk
– Parent or Third Party Guarantees
tends to include managing on a transactional basis by evaluating specific attributes such as structuring, collateral and pricing
represents managing on a portfolio basis including aspects such as concentrations, correlations and diversification
Actual Q3 A/R Q3 Sales \ DSOs =
Company A $295,396,000 $261,201,000 124*
Peer Average 51.3
Value Proposition
Credit plays a critical role in “selling〞 products and services Expands revenue opportunities with creditworthy, incremental customers Utilizes innovative structures to support business relationships
– Project Finance
– Structured Transactions
– Leases with Recourse
Derivatives Exposures
– FX, Interest Rate Risk, Commodities etc.
Collateral Risk
– Parent or Third Party Guarantees
tends to include managing on a transactional basis by evaluating specific attributes such as structuring, collateral and pricing
represents managing on a portfolio basis including aspects such as concentrations, correlations and diversification
Actual Q3 A/R Q3 Sales \ DSOs =
Company A $295,396,000 $261,201,000 124*
Peer Average 51.3
德勤-信用风险管理(英文PPT 35页)
Effective credit risk management limits credit losses and provides stable cash flows and earnings – Marketplace rewards companies exhibiting earnings and cash flow
Peer Average 51.3
Hypothetical
D Cash
DSOs
51.3
Q3 Sales
$261,201,000
\ Q3 A/R = $122,002,230 +$173,393,770
* Equals 295.4M/261.2M x 90(or number of days in sales period)
Credit as a Facilitator
Credit risk management is important
– Credit is a facilitator of business growth and performance
– High business margins tend to attract lower quality clients and therefore higher risk profile to manage
Credit Risk Areas to Consider
Origination/ Assessment
Sales Channels
Risk Strategy
Underwriting Standards
Credit Application
Analysis
Business/ Industry
Peer Average 51.3
Hypothetical
D Cash
DSOs
51.3
Q3 Sales
$261,201,000
\ Q3 A/R = $122,002,230 +$173,393,770
* Equals 295.4M/261.2M x 90(or number of days in sales period)
Credit as a Facilitator
Credit risk management is important
– Credit is a facilitator of business growth and performance
– High business margins tend to attract lower quality clients and therefore higher risk profile to manage
Credit Risk Areas to Consider
Origination/ Assessment
Sales Channels
Risk Strategy
Underwriting Standards
Credit Application
Analysis
Business/ Industry
风险管理信息系统德勤
?一些系统提供了对客户交易情况进行持续监督功能， 结合基本的业务工作流 程来减轻每日操作中的风险。保证信息的一致性需要特别注重企业面对行业变 动, 高度创新和快速发展的竞争者, 或重大顾客需求改变。信息系统需要随着 新目标的设定而改变。信息系统不仅要识别和获取必要的财务和非财务信息， 还要及时的处理和报告这些信息，确保对企业经营活动进行有效的控制
第11 页 11
关键成功因素－业务驱动 ? 业务驱动 ? 风险管理信息化项目的一个最为典型的错误是将其当作一个技术项目。
为了获取真正的业务收益，系统建设应从业务的角度出发。业务用户也 应直接介入业务战略明晰和业务及信息技术需求分析
第12 页 12
风险信息管理的全流程性
?企业需要对其核心业务流程进行完整的定义，并通过必要的手段（例如信息技术） 进行固化。将企业运作从传统的以部门为核心的方式转为以业务流程为核心
? 风险管理系统即可以是一个完整的信息系统，也可以是 通过不同的系统，利用信息技术手段集成实现全面风险 管理的整体功能。
第6页 6
风险管理信息存在于经营管理的各个层次之中
? 按照信息使用者的要求和各种业务在经营管 理中的层次，可以把需要企业的管理信息分 为三个层次：
?决策控制层
?日常经营管理层 ?支持体系管理层
风险管理信息系统的作 用
风险管理信息系统的要 求与功能
风险管理信息系统的实 施与运行
第3页
培训内容
? 第一部分：本章概述 ? 第二部分：逐条讲解 ? 第三部分：重点回顾
第4页 4
第二部分：逐条讲解
第八章 风险管理信息系统
?第五十三条－信息技术应用于风险管理实践 ?第五十四条－风险管理信息系统保障风险信息量化值的要求 ?第五十五条－风险管理信息系统的功能要求 ?第五十六条－风险管理信息系统应该实现跨部门的集成与共享 ?第五十七条－风险管理信息系统应该确保安全、稳定运行 ?第五十八条－风险管理信息系统的建设与更新
第11 页 11
关键成功因素－业务驱动 ? 业务驱动 ? 风险管理信息化项目的一个最为典型的错误是将其当作一个技术项目。
为了获取真正的业务收益，系统建设应从业务的角度出发。业务用户也 应直接介入业务战略明晰和业务及信息技术需求分析
第12 页 12
风险信息管理的全流程性
?企业需要对其核心业务流程进行完整的定义，并通过必要的手段（例如信息技术） 进行固化。将企业运作从传统的以部门为核心的方式转为以业务流程为核心
? 风险管理系统即可以是一个完整的信息系统，也可以是 通过不同的系统，利用信息技术手段集成实现全面风险 管理的整体功能。
第6页 6
风险管理信息存在于经营管理的各个层次之中
? 按照信息使用者的要求和各种业务在经营管 理中的层次，可以把需要企业的管理信息分 为三个层次：
?决策控制层
?日常经营管理层 ?支持体系管理层
风险管理信息系统的作 用
风险管理信息系统的要 求与功能
风险管理信息系统的实 施与运行
第3页
培训内容
? 第一部分：本章概述 ? 第二部分：逐条讲解 ? 第三部分：重点回顾
第4页 4
第二部分：逐条讲解
第八章 风险管理信息系统
?第五十三条－信息技术应用于风险管理实践 ?第五十四条－风险管理信息系统保障风险信息量化值的要求 ?第五十五条－风险管理信息系统的功能要求 ?第五十六条－风险管理信息系统应该实现跨部门的集成与共享 ?第五十七条－风险管理信息系统应该确保安全、稳定运行 ?第五十八条－风险管理信息系统的建设与更新
德勤信用风险管理英文PPT35bddz
Technology/Reports – Transactions/
Bookings
– Risk-adjusted
Return
Portfolio Management
Concentration
Diversification
Allowance for Bad Debts
Risk Mitigation
Financial Credit
Credit Scoring and Ratings
Administration
Credit Policy Credit Approval Authority Limit Setting Pricing Terms and Conditions Documentation: Contracts and Covenants Collateral and Security Collections, Delinquencies and Workouts
Governance, Control and Implementation
Measurement Methodologies
Analysis & Risk
Management
Technology & Data Integrity
R e a s s e s s m e n t C r e d i t S t r a t e g y & R i s k T o l e r a n c e
Monitoring/ Control
Risk Management
Exposure
Management
– Aggregation
– Control
Periodic Account Reviews – Payments/Aging – Credit Condition
德勤-信用风险管理(英文PPT 35页)
Peer Average 51.3
Hypothetical
D Cash
DSOs
ห้องสมุดไป่ตู้51.3
Q3 Sales
$261,201,000
\ Q3 A/R = $122,002,230 +$173,393,770
* Equals 295.4M/261.2M x 90(or number of days in sales period)
Credit Strategy & Risk Tolerance
Credit Strategy Statement and Specific Quantifiable Objectives Risk Tolerance
Coordination with Business Plan
Management Review Methodology
Credit Background
Thorough identification and accurate measurement of credit risk, supported by strong risk management can help improve the bottom line …..An uncertain and volatile economic
Recoveries
Disposal / Risk
mitigation
Collections
Exposure measurement
Customer management
Portfolio management
Credit Decisions
Pricing & terms
Credit limit
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险管理信息系统的作 用
风险管理信息系统的要 求与功能
风险管理信息系统的实 施与运行
风险管理信息系统(德勤)
培训内容
第一部分：本章概述 第二部分：逐条讲解 第三部分：重点回顾
风险管理信息系统(德勤)
第二部分：逐条讲解
第八章 风险管理信息系统
• 第五十三条－信息技术应用于风险管理实践 • 第五十四条－风险管理信息系统保障风险信息量化值的要求 • 第五十五条－风险管理信息系统的功能要求 • 第五十六条－风险管理信息系统应该实现跨部门的集成与共享 • 第五十七条－风险管理信息系统应该确保安全、稳定运行 • 第五十八条－风险管理信息系统的建设与更新
ERP系统/OLTP/数据仓库
风险管理信息系统(德勤)
风险系统与其它系统
风险展现系统：Risk Wizard， OpRisk，SAS 预算系统：Hyperion Planning，Comshare, Timeline，Cognos 数据挖掘与分析系统：SPSS, SAS，Intelligent Miner 数据EIS：Web Gateway，Decision Lightship 电子商务系统：Commerce One , BoardVision CRM系统：Siebel 公司报告系统：Crystal Report ERP系统：SAP，Oracle，SSA
• 《指引》的第八章 “风险管理信息系统”从第53条至第58条给出了中央 企业建立风险管理信息系统的基本要求。
风险管理信息系统(德勤)
培训内容
第一部分：本章概述 第二部分：逐条讲解 第三部分：重点回顾
风险管理信息系统(德勤)
第一部分：本章概述 风险管理基本流程
风险管理信息系统
•收集风险管理初始信息 •进行风险评估 •制定风险管理策略 •提出和实施风险管理解决方案 •实施风险管理的监督与改进
商业智能、战略评估、业绩评估、综合分析
风险管理系统即可以是一个完整的信息系统，也可以是 通过不同的系统，利用信息技术手段集成实现全面风险 管理的整体功能。
风险管理信息系统(德勤)
风险管理信息存在于经营管理的各个层次之中
按照信息使用者的要求和各种业务在经营管 理中的层次，可以把需要企业的管理信息分 为三个层次：
决策控制层 日常经营管理层 支持体系管理层
一些系统提供了对客户交易情况进行持续监督功能， 结合基本的业务工作流 程来减轻每日操作中的风险。保证信息的一致性需要特别注重企业面对行业变 动, 高度创新和快速发展的竞争者, 或重大顾客需求改变。信息系统需要随着 新目标的设定而改变。信息系统不仅要识别和获取必要的财务和非财务信息， 还要及时的处理和报告这些信息，确保对企业经营活动进行有效的控制
. 国务院国资委《中央企业全面风险管理指引》
第八章 风险管理信息系统 讲座
德勤咨询公司
2006年8月
风险管理信息系统(德勤)
前言
• 国务院国资委最近颁发的《中央企业全面风险管理指引》,是指导中央企 业开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持 续、健康、稳定发展的重要文件。
• 风险管理信息系统是整个全面风险管理体系中的重要组成部分，为全面风 险管理体系中进行风险评估、实施风险管理解决方案、执行风险管理的基 本流程、履行内部控制系统提供必需的技术基础。
风险管理信息系统(德勤)
关键成功因素－业务驱动 ▪ 业务驱动 ▪ 风险管理信息化项目的一个最为典型的错误是将其当作一个技术项目。
为了获取真正的业务收益，系统建设应从业务的角度出发。业务用户也 应直接介入业务战略明晰和业务及信息技术需求分析
风险管理信息系统(德勤)
风险信息管理的全流程性
• 企业需要对其核心业务流程进行完整的定义，并通过必要的手段（例如信息技术） 进行固化。将企业运作从传统的以部门为核心的方式转为以业务流程为核心
风险管理系统需要的信息同时存在于这三个 层次当中，因此我们必须要
把握好信息收集、分析、处理的范围、深度 和广度 充分考虑信息管理的全流程化
风险管理信息系统(德勤)
信息系统的重要性
是企业风险策略和风险解决方案的重要支撑手段 是固化风险管理流程、推进全面风险管理的必须工具 是风险信息收集、输入、加工和输出的载体 是企业落实风险管理、提升风险管理能力的必经之路 提供跨组织、跨流程的信息集成和共享平台 通过系统实现风险的快速预警，及时采取必要的防范措施 系统能够提供企业风险状况的报告，并且追溯发生的原因
风险管理信息系统(德勤)
第五十三条 企业风险管理信息系统的基本流程和内部控制环节
第五十三条 企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本 流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分 析、测试、传递、报告、披露等。
重点说明：系统必须涵盖风险管理基本流程和内部控制系统各环节
风险管理信息系统(德勤)
通过风险管理信息系统加工大量风险信息
有关风险的信息需要在各层级的组织机构中进行识别、评估并对风险做出反应， 从而来完成企业经营管理目标。一些信息可能被用到一个或多个不同的目的。
信息有很多的来源可以分为内部的和外部、定性和定量的，并可以对变化的环 境迅速做出反应。管理的主要挑战是对大量可用信息进行加工的过程。这种挑 战可以用信息系统功能包括来源、获取、处理、分析和报告有关的信息来解决。
风险管理信息系统(德勤)
基础是信息系统
风险管理系统 的范畴
报告查询
表现层 分析层
管理决策支持
中间层
技术衔接
数据层
日常经营、流程管理
报告系统决策支持
中间件/OLAP/BAPI
各种应用衔接 各种数据衔接 跨平台操作 外部开发与第三方模块衔接等
根据COSO企业风险管理框架的三个维度，企业的目标、 全面风险要素管理方法、企业的各个层级，风险管理系 统就是使用信息技术手段，实现企业各个层级风险要素 的信息系统管理，以达到企业发展目标的要求。
由于企业各个层级、各个业务环境的信息环境十分复杂， 就特别需要借助于风险管理系统来实现企业的全面风险 管理。
风险管理信息系统的要 求与功能
风险管理信息系统的实 施与运行
风险管理信息系统(德勤)
培训内容
第一部分：本章概述 第二部分：逐条讲解 第三部分：重点回顾
风险管理信息系统(德勤)
第二部分：逐条讲解
第八章 风险管理信息系统
• 第五十三条－信息技术应用于风险管理实践 • 第五十四条－风险管理信息系统保障风险信息量化值的要求 • 第五十五条－风险管理信息系统的功能要求 • 第五十六条－风险管理信息系统应该实现跨部门的集成与共享 • 第五十七条－风险管理信息系统应该确保安全、稳定运行 • 第五十八条－风险管理信息系统的建设与更新
ERP系统/OLTP/数据仓库
风险管理信息系统(德勤)
风险系统与其它系统
风险展现系统：Risk Wizard， OpRisk，SAS 预算系统：Hyperion Planning，Comshare, Timeline，Cognos 数据挖掘与分析系统：SPSS, SAS，Intelligent Miner 数据EIS：Web Gateway，Decision Lightship 电子商务系统：Commerce One , BoardVision CRM系统：Siebel 公司报告系统：Crystal Report ERP系统：SAP，Oracle，SSA
• 《指引》的第八章 “风险管理信息系统”从第53条至第58条给出了中央 企业建立风险管理信息系统的基本要求。
风险管理信息系统(德勤)
培训内容
第一部分：本章概述 第二部分：逐条讲解 第三部分：重点回顾
风险管理信息系统(德勤)
第一部分：本章概述 风险管理基本流程
风险管理信息系统
•收集风险管理初始信息 •进行风险评估 •制定风险管理策略 •提出和实施风险管理解决方案 •实施风险管理的监督与改进
商业智能、战略评估、业绩评估、综合分析
风险管理系统即可以是一个完整的信息系统，也可以是 通过不同的系统，利用信息技术手段集成实现全面风险 管理的整体功能。
风险管理信息系统(德勤)
风险管理信息存在于经营管理的各个层次之中
按照信息使用者的要求和各种业务在经营管 理中的层次，可以把需要企业的管理信息分 为三个层次：
决策控制层 日常经营管理层 支持体系管理层
一些系统提供了对客户交易情况进行持续监督功能， 结合基本的业务工作流 程来减轻每日操作中的风险。保证信息的一致性需要特别注重企业面对行业变 动, 高度创新和快速发展的竞争者, 或重大顾客需求改变。信息系统需要随着 新目标的设定而改变。信息系统不仅要识别和获取必要的财务和非财务信息， 还要及时的处理和报告这些信息，确保对企业经营活动进行有效的控制
. 国务院国资委《中央企业全面风险管理指引》
第八章 风险管理信息系统 讲座
德勤咨询公司
2006年8月
风险管理信息系统(德勤)
前言
• 国务院国资委最近颁发的《中央企业全面风险管理指引》,是指导中央企 业开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持 续、健康、稳定发展的重要文件。
• 风险管理信息系统是整个全面风险管理体系中的重要组成部分，为全面风 险管理体系中进行风险评估、实施风险管理解决方案、执行风险管理的基 本流程、履行内部控制系统提供必需的技术基础。
风险管理信息系统(德勤)
关键成功因素－业务驱动 ▪ 业务驱动 ▪ 风险管理信息化项目的一个最为典型的错误是将其当作一个技术项目。
为了获取真正的业务收益，系统建设应从业务的角度出发。业务用户也 应直接介入业务战略明晰和业务及信息技术需求分析
风险管理信息系统(德勤)
风险信息管理的全流程性
• 企业需要对其核心业务流程进行完整的定义，并通过必要的手段（例如信息技术） 进行固化。将企业运作从传统的以部门为核心的方式转为以业务流程为核心
风险管理系统需要的信息同时存在于这三个 层次当中，因此我们必须要
把握好信息收集、分析、处理的范围、深度 和广度 充分考虑信息管理的全流程化
风险管理信息系统(德勤)
信息系统的重要性
是企业风险策略和风险解决方案的重要支撑手段 是固化风险管理流程、推进全面风险管理的必须工具 是风险信息收集、输入、加工和输出的载体 是企业落实风险管理、提升风险管理能力的必经之路 提供跨组织、跨流程的信息集成和共享平台 通过系统实现风险的快速预警，及时采取必要的防范措施 系统能够提供企业风险状况的报告，并且追溯发生的原因
风险管理信息系统(德勤)
第五十三条 企业风险管理信息系统的基本流程和内部控制环节
第五十三条 企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本 流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分 析、测试、传递、报告、披露等。
重点说明：系统必须涵盖风险管理基本流程和内部控制系统各环节
风险管理信息系统(德勤)
通过风险管理信息系统加工大量风险信息
有关风险的信息需要在各层级的组织机构中进行识别、评估并对风险做出反应， 从而来完成企业经营管理目标。一些信息可能被用到一个或多个不同的目的。
信息有很多的来源可以分为内部的和外部、定性和定量的，并可以对变化的环 境迅速做出反应。管理的主要挑战是对大量可用信息进行加工的过程。这种挑 战可以用信息系统功能包括来源、获取、处理、分析和报告有关的信息来解决。
风险管理信息系统(德勤)
基础是信息系统
风险管理系统 的范畴
报告查询
表现层 分析层
管理决策支持
中间层
技术衔接
数据层
日常经营、流程管理
报告系统决策支持
中间件/OLAP/BAPI
各种应用衔接 各种数据衔接 跨平台操作 外部开发与第三方模块衔接等
根据COSO企业风险管理框架的三个维度，企业的目标、 全面风险要素管理方法、企业的各个层级，风险管理系 统就是使用信息技术手段，实现企业各个层级风险要素 的信息系统管理，以达到企业发展目标的要求。
由于企业各个层级、各个业务环境的信息环境十分复杂， 就特别需要借助于风险管理系统来实现企业的全面风险 管理。