全面风险管理信息系统解决方案简介
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
全面风险管理信息系统 解决方案
2 0 14年 5月
1
内容提要
1 2 3 4
系统综述 系统特色与应用效果介绍
数据采集处理
实施计划 公司介绍
2
5
1.2全面风险管理工作重难点分析与系统应用价值
工作内容 手工处理重难点 风险管理信息系统应用价值
风险基本信息采集模板 收集并动 工作量大 态完善风 增减、变更审批路径长，难以及时管理 在线审批 险事件库 无法全集团同步更新 集团统一建立风险事件库 问卷很难按照人员角色细分 风险评估 问卷填写质量难以控制 问卷汇总统计计算量大、难度大 评估结果上报难以控制 预警指标体系庞大 风险监控 预警监控模型很难建立 预警 通过人员角色登录权限控制 制定必填字段
系统平台是依托
风险管理系统提供一个运行环境， 为风险管理基本信息的收集、风 险评估的开展、风险预警监控的 实现、风险管理报告的自动生成、 风险管理各类知识库的积累和完 善提供支撑和保障。
数据规划
28
2.9数据采集
1、模板采集
2、直连数据库
3、EXCEL导入 4、手工录入
29
风险 辨识 风 分析
15
2.3风险评估——自动生成风险图谱（4）
16
2.4风险指标管理（1）
指标 维度管理 指标 分类字典
指标定义 风险事项与指 标关联定义 指标预警 定义
17
2.4风险指标管理（2）
一、指标管理
1、指标维度管理
2、指标分类字典 3、指标定义
二、风险指标关联
三、指标数据维护
18
以风险为导向的审计
财务 系统
… …
手工录入
系统采集
Oracle ERP
HR
……
7
1.10风险管理信息系统（本期）功能综述
1. 建立了集团公司领导、风险管理部门、各职能部门、下属单位等各层面的各类 风险查询体系，有助于实现风险的事先管理。 2. 具备对各类风险信息库定期更新功能，支持集团风险事件库动态管理。 3. 支持通过在线问卷调查、升级评估方法、改善评估流程，大幅提升评估质量、 评估效率，使风险评估工作成为集团公司战略制定的重要依据。
风险管理报告 报告模 报告 报告 板管理 管理 库
专项风险 管理模型 关键风险 应对方案
风险管 理策略
测评问卷 策略制定
指标 指标 维护 关联
风险整改 计 监 划 督 整改考评
风险评价
风险分析
工具模板 库
风险图谱 风险事 件库
风险管理 组织体系
知识库
数据采集（直连数据库、模 板、EXCEL）
5
1.6 系统总体流程图
工作流组件 门户集成框架
流程编排 展现引擎
流程引擎 单点登录
应用通信服务
通信服务接口规范 角色管理 子系统管理
日志及行为审核 组织人员管理
组件化 组件管理 组件模型 组件开发标准 框架
系统内部数据
外部系统数据源
法律法规库
数据资源层
基础 支撑层
风险事件库
风险报告库
……
客户端
财务数据
业务数据
……
应用服务器 存储系统
6. 通过针对风险损失事件制定整改计划、整改方案、对风险整改过程进行监督、 对风险整改结果进行评价，实现对风险事件的闭环管理，持续提升风险管理水 平，降低风险损失。 7. 风险管理知识在线培训，培育风险管理文化
8
内容提要
1 2 3 4
系统总体设计与规划 系统特色与应用效果介绍
数据采集处理
实施计划 公司介绍
• 掌握所辖风险及其变化 • 管理风险 • 对风险管理成果进行评估
• 用户管理 • 权限管理 • 服务管理 • 信息发布
场景
场景
场景
场景
10
2.2风险管理基本信息（1）
制定并发布初始 信息收集模板
填报风险管 理初始信息
整理与完善风险 管理初始信息
风险事 件库
11
2.2按照人员权限分类分级展示风险基本信息（2）
2.5风险预警监控（1）
预警模型 公式管理
数据计算 流程管理
风险模拟分 析结果呈现
19
2.5风险监控预警——指标监控与模拟预测（2）
一、关键指标查看中心 1、根据风险查看 2、根据指标查看 二、风险模拟分析
20
2.5风险监控预警——指标监控与模拟预测（3）
21
2.5风险监控预警——综合风险预警穿透查询（3）
供应链风险模型
战略风险模型 汇率风险模型
6
1.7风险管理系统与其他应用系统之间的数据关系
OA 发布公告、通知
数据输出 全面风险管理系统
HR 导出风险管理绩效 审 计
数据输入
风险管理流程数据 风险 管理 基本 信息 数据 风 险 事 件 数 据 风 险 评 估 数 据 风险指标监控数据 管 理 数 据 经 营 数 据 财 务 数 据
针对重大风险进行多维度、深层次分析…
22
2.6风险管理报告（1）
风险管理 报告模板
制定各类风 险管理报告
审批
报告发布
23
2.6自动生成风险管理报告（2）
一、报告模板管理
二、风险报告管理
三、风险报告库 • 国资委全面风险管理报告
• 集团风险管理报告
• 成员单位风险管理报告 • 专项风险评估报告
24
2.7风险整改（1）
风险损失事 件库
整改 计划
整改过 程监督
整改效 果评价
25
2.7风险整改（2）
整改方案、整改期限、整改效果、整改意见
26
2.8数据采集方式（1）
基本信息、 风险评估等 其他数据
其他应 用系统
其他 报表
Excel
数据采 集终端 +FTP
数据采集转换
填报式
直连数 据库
数据中心
27
4. 具备对重大风险的初级预警功能，实现风险预警结果的有效应用。 5. 支持形成国资委全面风险管理报告、集团公司风险管理报告、成员单位风险管
理报告、各类专项风险评估报告，专项风险评估报告包括但不限于： ①财务风险评估报告 ③应收帐款风险评估报告 ⑤人力资源风险评估报告 ②投资风险评估报告 ④法律风险评估报告 ⑥信息系统管理风险评估报告等
2.8数据采集方式（2）
数据规划是基础
在数据规划的基础上进行风险管 理数据库设计，为模型规划提供 支持。 全面风险管理信息系统
模型规划是核心
模型规划对风险管理分析模型进 行合理分类、设计、持续扩充， 形成风险管理模型库 ，持续的拓 宽风险管理思路、积累管理经验。 模型规划 风险管理 数据库
设置汇总、统计方式
无需上报，通过权限控制查看 建立指标库；建立风险指标关联 建立风险预警模型；建立趋势预测模型； 分析风险在险价值
无法实现及时、准确预警
报告类型单一 风险管理 报告周期长 报告 报告频率过低 报告传阅困难，难以引起各方重视 ChinaSoft
自动采集数据；自动预警、发送预警消息
设置各类报告模板，自动采集数据生成报 告；系统发布
9
5
2.1四类角色应用
角色 举例 个性 门户
决策者
CEO、CFO、高 级主管……
风险管理部
主任、部门主管
其他职能部门
业务负责人
IT管理员
IT人员
主要 应用
• 重大风险监控 • 关键业务预警 • 战略目标实现分析 • 重大异常情况分析 • 风险管理绩效评价
• 战略风险监控 • 市场风险监控 • 财务风险监控 • 运营风险监控 • 法律风险监控
数据库服务器 安全系统（防火墙等）
服务器操作系统 网络系统(外网、内网、路由器、交换机等)
4
1.5全面风险管理系统功能架构
个人办公 我的工作台 待办 公告
评价要素
源自文库预警
通知
评价实施 评价报告
内控评价
评价方案
评价标准
风险监控预警 指标查 模拟 风险 看中心 分析 预警 风 险 管 理 风险管 指标 指标 分类 理方案 维度 风险评估 风险辨识 风险管理 初始信息在 基本信息 线编辑 基础管理 系统管理
风险事件库 报告模板 管理
风险指 标管理
风险报告 管理 知识库
指标管理 风险 报告库
指标关联
指标数据维护 风险评价 风险分析
风险管 理报告
风险 评估
风险辨识
系统管理
基础数据
数据采集
平 台 层
数据采集交换工具 采集工具
信息交互SOA 安全管 理框架 权限管理 交换集成总线
数据交换
主数据管理
BI Sharp工具
3
1.4系统总体架构
使用层 门户层
集团及成员单 位风险管理部 集团及成员单 位各职能部门
各级 领导
其他人员
待办工作
预警信息
通知通告
管理者视图
风控人员视图
业务人员视图
全面风险管理系统
应用层
风险基本 初始信息 信息管理 在线编辑 监控预警
关键指标 查看中心
风险管理 组织体系 风险 模拟分析
风险管理 工具模板库
12
2.3风险评估（1）
风险事 件库 汇总、统计分 析、修正风险 评估结果
制定 问卷
下发 问卷
填写 问卷
提交 问卷
13
2.3风险评估——定制评估方法、自动汇总分析评估结果（2）
1、制定影响维度 2、制定评价标准（可能性评价标准与影响程度评价标准） 3、问卷样例
14
2.3风险评估——问卷填报与自动汇总统计分析（3）
2 0 14年 5月
1
内容提要
1 2 3 4
系统综述 系统特色与应用效果介绍
数据采集处理
实施计划 公司介绍
2
5
1.2全面风险管理工作重难点分析与系统应用价值
工作内容 手工处理重难点 风险管理信息系统应用价值
风险基本信息采集模板 收集并动 工作量大 态完善风 增减、变更审批路径长，难以及时管理 在线审批 险事件库 无法全集团同步更新 集团统一建立风险事件库 问卷很难按照人员角色细分 风险评估 问卷填写质量难以控制 问卷汇总统计计算量大、难度大 评估结果上报难以控制 预警指标体系庞大 风险监控 预警监控模型很难建立 预警 通过人员角色登录权限控制 制定必填字段
系统平台是依托
风险管理系统提供一个运行环境， 为风险管理基本信息的收集、风 险评估的开展、风险预警监控的 实现、风险管理报告的自动生成、 风险管理各类知识库的积累和完 善提供支撑和保障。
数据规划
28
2.9数据采集
1、模板采集
2、直连数据库
3、EXCEL导入 4、手工录入
29
风险 辨识 风 分析
15
2.3风险评估——自动生成风险图谱（4）
16
2.4风险指标管理（1）
指标 维度管理 指标 分类字典
指标定义 风险事项与指 标关联定义 指标预警 定义
17
2.4风险指标管理（2）
一、指标管理
1、指标维度管理
2、指标分类字典 3、指标定义
二、风险指标关联
三、指标数据维护
18
以风险为导向的审计
财务 系统
… …
手工录入
系统采集
Oracle ERP
HR
……
7
1.10风险管理信息系统（本期）功能综述
1. 建立了集团公司领导、风险管理部门、各职能部门、下属单位等各层面的各类 风险查询体系，有助于实现风险的事先管理。 2. 具备对各类风险信息库定期更新功能，支持集团风险事件库动态管理。 3. 支持通过在线问卷调查、升级评估方法、改善评估流程，大幅提升评估质量、 评估效率，使风险评估工作成为集团公司战略制定的重要依据。
风险管理报告 报告模 报告 报告 板管理 管理 库
专项风险 管理模型 关键风险 应对方案
风险管 理策略
测评问卷 策略制定
指标 指标 维护 关联
风险整改 计 监 划 督 整改考评
风险评价
风险分析
工具模板 库
风险图谱 风险事 件库
风险管理 组织体系
知识库
数据采集（直连数据库、模 板、EXCEL）
5
1.6 系统总体流程图
工作流组件 门户集成框架
流程编排 展现引擎
流程引擎 单点登录
应用通信服务
通信服务接口规范 角色管理 子系统管理
日志及行为审核 组织人员管理
组件化 组件管理 组件模型 组件开发标准 框架
系统内部数据
外部系统数据源
法律法规库
数据资源层
基础 支撑层
风险事件库
风险报告库
……
客户端
财务数据
业务数据
……
应用服务器 存储系统
6. 通过针对风险损失事件制定整改计划、整改方案、对风险整改过程进行监督、 对风险整改结果进行评价，实现对风险事件的闭环管理，持续提升风险管理水 平，降低风险损失。 7. 风险管理知识在线培训，培育风险管理文化
8
内容提要
1 2 3 4
系统总体设计与规划 系统特色与应用效果介绍
数据采集处理
实施计划 公司介绍
• 掌握所辖风险及其变化 • 管理风险 • 对风险管理成果进行评估
• 用户管理 • 权限管理 • 服务管理 • 信息发布
场景
场景
场景
场景
10
2.2风险管理基本信息（1）
制定并发布初始 信息收集模板
填报风险管 理初始信息
整理与完善风险 管理初始信息
风险事 件库
11
2.2按照人员权限分类分级展示风险基本信息（2）
2.5风险预警监控（1）
预警模型 公式管理
数据计算 流程管理
风险模拟分 析结果呈现
19
2.5风险监控预警——指标监控与模拟预测（2）
一、关键指标查看中心 1、根据风险查看 2、根据指标查看 二、风险模拟分析
20
2.5风险监控预警——指标监控与模拟预测（3）
21
2.5风险监控预警——综合风险预警穿透查询（3）
供应链风险模型
战略风险模型 汇率风险模型
6
1.7风险管理系统与其他应用系统之间的数据关系
OA 发布公告、通知
数据输出 全面风险管理系统
HR 导出风险管理绩效 审 计
数据输入
风险管理流程数据 风险 管理 基本 信息 数据 风 险 事 件 数 据 风 险 评 估 数 据 风险指标监控数据 管 理 数 据 经 营 数 据 财 务 数 据
针对重大风险进行多维度、深层次分析…
22
2.6风险管理报告（1）
风险管理 报告模板
制定各类风 险管理报告
审批
报告发布
23
2.6自动生成风险管理报告（2）
一、报告模板管理
二、风险报告管理
三、风险报告库 • 国资委全面风险管理报告
• 集团风险管理报告
• 成员单位风险管理报告 • 专项风险评估报告
24
2.7风险整改（1）
风险损失事 件库
整改 计划
整改过 程监督
整改效 果评价
25
2.7风险整改（2）
整改方案、整改期限、整改效果、整改意见
26
2.8数据采集方式（1）
基本信息、 风险评估等 其他数据
其他应 用系统
其他 报表
Excel
数据采 集终端 +FTP
数据采集转换
填报式
直连数 据库
数据中心
27
4. 具备对重大风险的初级预警功能，实现风险预警结果的有效应用。 5. 支持形成国资委全面风险管理报告、集团公司风险管理报告、成员单位风险管
理报告、各类专项风险评估报告，专项风险评估报告包括但不限于： ①财务风险评估报告 ③应收帐款风险评估报告 ⑤人力资源风险评估报告 ②投资风险评估报告 ④法律风险评估报告 ⑥信息系统管理风险评估报告等
2.8数据采集方式（2）
数据规划是基础
在数据规划的基础上进行风险管 理数据库设计，为模型规划提供 支持。 全面风险管理信息系统
模型规划是核心
模型规划对风险管理分析模型进 行合理分类、设计、持续扩充， 形成风险管理模型库 ，持续的拓 宽风险管理思路、积累管理经验。 模型规划 风险管理 数据库
设置汇总、统计方式
无需上报，通过权限控制查看 建立指标库；建立风险指标关联 建立风险预警模型；建立趋势预测模型； 分析风险在险价值
无法实现及时、准确预警
报告类型单一 风险管理 报告周期长 报告 报告频率过低 报告传阅困难，难以引起各方重视 ChinaSoft
自动采集数据；自动预警、发送预警消息
设置各类报告模板，自动采集数据生成报 告；系统发布
9
5
2.1四类角色应用
角色 举例 个性 门户
决策者
CEO、CFO、高 级主管……
风险管理部
主任、部门主管
其他职能部门
业务负责人
IT管理员
IT人员
主要 应用
• 重大风险监控 • 关键业务预警 • 战略目标实现分析 • 重大异常情况分析 • 风险管理绩效评价
• 战略风险监控 • 市场风险监控 • 财务风险监控 • 运营风险监控 • 法律风险监控
数据库服务器 安全系统（防火墙等）
服务器操作系统 网络系统(外网、内网、路由器、交换机等)
4
1.5全面风险管理系统功能架构
个人办公 我的工作台 待办 公告
评价要素
源自文库预警
通知
评价实施 评价报告
内控评价
评价方案
评价标准
风险监控预警 指标查 模拟 风险 看中心 分析 预警 风 险 管 理 风险管 指标 指标 分类 理方案 维度 风险评估 风险辨识 风险管理 初始信息在 基本信息 线编辑 基础管理 系统管理
风险事件库 报告模板 管理
风险指 标管理
风险报告 管理 知识库
指标管理 风险 报告库
指标关联
指标数据维护 风险评价 风险分析
风险管 理报告
风险 评估
风险辨识
系统管理
基础数据
数据采集
平 台 层
数据采集交换工具 采集工具
信息交互SOA 安全管 理框架 权限管理 交换集成总线
数据交换
主数据管理
BI Sharp工具
3
1.4系统总体架构
使用层 门户层
集团及成员单 位风险管理部 集团及成员单 位各职能部门
各级 领导
其他人员
待办工作
预警信息
通知通告
管理者视图
风控人员视图
业务人员视图
全面风险管理系统
应用层
风险基本 初始信息 信息管理 在线编辑 监控预警
关键指标 查看中心
风险管理 组织体系 风险 模拟分析
风险管理 工具模板库
12
2.3风险评估（1）
风险事 件库 汇总、统计分 析、修正风险 评估结果
制定 问卷
下发 问卷
填写 问卷
提交 问卷
13
2.3风险评估——定制评估方法、自动汇总分析评估结果（2）
1、制定影响维度 2、制定评价标准（可能性评价标准与影响程度评价标准） 3、问卷样例
14
2.3风险评估——问卷填报与自动汇总统计分析（3）