閆君

【摘 要】企業(yè)在市場競爭中面臨著日益增多的風險，隨著外部監(jiān)管日趨嚴格，以及自身發(fā)展的需求，企業(yè)風險管理對信息技術(shù)的需求日漸強烈。本文在分析企業(yè)風險管理中信息技術(shù)的必要性基礎(chǔ)上，詳細闡述了企業(yè)風險管理信息化建設(shè)的思路、目標以及建設(shè)構(gòu)架。文章認為信息化建設(shè)應(yīng)該包括風險評估、風險應(yīng)對、風險監(jiān)控、風險報告、風險的控制與改進等環(huán)節(jié)，完成信息的收集、加工和處理，與業(yè)務(wù)流程聯(lián)動，從而提升風險管理工作的效率與效果。

【關(guān)鍵詞】企業(yè)；風險管理；信息化；建設(shè)

一、企業(yè)風險管理中運用信息技術(shù)的必要性

1.外部監(jiān)管的推動

2006年，國資委《中央企業(yè)全面風險管理指引》要求“企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風險管理的各項工作，建立涵蓋風險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風險管理信息系統(tǒng)?！苯Y(jié)合企業(yè)的ERP體系建設(shè)，逐步建立和完善風險管理信息系統(tǒng)，這是提升全面風險管理效率、加強風險監(jiān)控的重要手段。2009年，財政部、證監(jiān)會聯(lián)合五家部委聯(lián)合出臺了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》，要求企業(yè)建立內(nèi)部控制信息系統(tǒng)，控制手段的改變可能帶來控制不足或控制過度的風險，這就對全面風險管理建設(shè)提出了更高的要求。

2.自身發(fā)展的要求

企業(yè)風險管理信息化可以有效解決風險管理效率和管理風險的矛盾，推動風險管理工作的發(fā)展。通過信息化建設(shè)，在信息平臺上可利用計算機抽樣，確保抽樣調(diào)查的客觀性和科學(xué)性；同時，可以利用計算機全面開展風險管理工作，降低運算錯誤，提高工作效率。另外，標準化、規(guī)范化是提高工作效率的一條捷徑，風險管理信息化建設(shè)將從風險管理的概念出發(fā)，整合企業(yè)風險管理和內(nèi)部控制的工作范圍和業(yè)務(wù)劃分，改進工作方法和流程，建立統(tǒng)一的數(shù)據(jù)庫、模板庫，從而促進風險管理工作標準化、規(guī)范化建設(shè)。

3.市場競爭的需要

隨著信息新技術(shù)的涌現(xiàn)，為轉(zhuǎn)移和及時監(jiān)控風險提供了有力的手段。當前，大多數(shù)企業(yè)主要以手工的方式進行風險識別、風險分析、風險評價等風險管理工作，或采用只具有基本工作文檔存儲功能的風險管理應(yīng)用軟件，遠遠不能滿足“以風險為導(dǎo)向、以業(yè)務(wù)為驅(qū)動、以信息技術(shù)為手段”的全面風險管理的要求。因此，在風險管理工作中運用信息技術(shù)手段是企業(yè)進行全面風險管理不可或缺的重要必備條件，具有較高的推廣價值。

4.與國際接軌的橋梁

隨著全球化的發(fā)展，來源于同行業(yè)風險管理信息化的優(yōu)秀成果和好的經(jīng)驗不斷出現(xiàn)，各類企業(yè)在這方面都取得了積極進展。國有大型企業(yè)走出國門要同國際接軌，信息化目標不能僅在于滿足風險管理和作業(yè)這個層面，而是要通過信息技術(shù)手段上升到促進企業(yè)內(nèi)控和風險管理信息化體系建設(shè)、實現(xiàn)企業(yè)目標和價值、有效利用企業(yè)業(yè)務(wù)信息資源、融入企業(yè)經(jīng)營管理信息系統(tǒng)等高度，使企業(yè)在不斷變化的內(nèi)外部環(huán)境中健康可持續(xù)性發(fā)展。

二、企業(yè)風險管理信息化建設(shè)

1.企業(yè)風險管理信息化建設(shè)的思路

風險管理信息化建設(shè)是一項系統(tǒng)工程，需要頂層設(shè)計的方法論，從全局角度，對某項任務(wù)或者某個項目的各方面、層次、要素統(tǒng)籌規(guī)劃，集中有效資源，高效快捷的實現(xiàn)目標。首先要確定風險管理信息化的定位和目標，不要一開始專注于業(yè)務(wù)流程、細節(jié)、分析的軟件等，要從大處著眼；二是要分析企業(yè)整體信息化的環(huán)境，確定風險管理信息化在整體信息化中的位置和關(guān)系，要緊密結(jié)合本身實際；三是要把風險管理信息化的目標自上而下分解，在整體設(shè)計的基礎(chǔ)上落實到具體的風險管理信息系統(tǒng)和功能模塊中。

通過對風險管理信息平臺的建設(shè)，建立集團公司、成員單位的分級風險管理體系，逐步形成重大投資、融資、決策等風險集團公司管控，成員單位根據(jù)授權(quán)分級執(zhí)行的管控特點，完成信息的收集、加工和處理，與業(yè)務(wù)流程聯(lián)動，建立每一風險事件與相關(guān)管理制度、程序的對應(yīng)關(guān)系，建立預(yù)警指標與風險事件的映射關(guān)系，進一步提高風險預(yù)警能力及管理的科學(xué)性和準確性。幫助成員單位分析風險對經(jīng)營、管理指標的影響程度，同時生成各類風險管理報告，滿足國資委、審計署等上級部門的要求。同時，大幅提高集團公司全面風險管理工作效率，增強風險管理能力。

2.企業(yè)風險管理信息化建設(shè)的目標

（1）管理目標

建立一套符合《企業(yè)內(nèi)部控制基本規(guī)范》管理要求，體現(xiàn)企業(yè)管理特色的風險管理信息系統(tǒng)。統(tǒng)一語言、統(tǒng)一標準，建立起企業(yè)各個層面都參與其中的風險管理的溝通與協(xié)作平臺，便于風險管理在各業(yè)務(wù)單元和分支機構(gòu)中實現(xiàn)“分級管理”、“同步推廣”和“協(xié)同應(yīng)用”。

以落實風險管理為核心，以先進的信息技術(shù)為手段，通過信息平臺對數(shù)據(jù)的綜合分析/展示功能，為企業(yè)管理者提供及時、可視化的公司風險管理覆蓋范圍、控制目標、實際控制等建設(shè)情況，為管理決策支持依據(jù)；通過先進的風險管理方法、工具和信息技術(shù)手段，提高風險管理的組織能力、應(yīng)用能里和工作效率；通過統(tǒng)一的風險管理信息平臺，標準、高效的參與風險評估、執(zhí)行應(yīng)對落實，在企業(yè)內(nèi)部深化風險意識；通過風險管理信息平臺為企業(yè)的信息披露提供更全面、客觀的風險信息，提供企業(yè)透明度。

（2）應(yīng)用目標

使企業(yè)風險管理信息與企業(yè)的ERP系統(tǒng)等主要業(yè)務(wù)管理信息系統(tǒng)對接接口、集成并獲取數(shù)據(jù)，將企業(yè)的經(jīng)營活動與風險相互關(guān)聯(lián)，從而便于在企業(yè)的日常經(jīng)營活動中及時識別風險、應(yīng)對風險。

通過信息技術(shù)對企業(yè)關(guān)鍵風險指標進行采集，實現(xiàn)對重大風險的有效監(jiān)控。通過對數(shù)據(jù)的處理分析功能實時出具各種風險管理報表，便于信息獲取、傳遞和匯總。

為企業(yè)風險管理工作的工作流程和程序提供信息化的固化環(huán)境，促使風險管理工作的規(guī)范化和標準化，提高工作效率。

3.企業(yè)風險管理信息化建設(shè)構(gòu)架

（1）企業(yè)組織架構(gòu)信息管理

風險管理信息化建設(shè)應(yīng)覆蓋集團和分子公司的管理組織體系，實現(xiàn)以董事會和企業(yè)高管領(lǐng)導(dǎo)為指揮小組，風險管理部門為主要管理部門，業(yè)務(wù)部門為執(zhí)行部門的多級管理職能結(jié)構(gòu)，實現(xiàn)職責聚焦、分工明晰、靈活授權(quán)的綜合管控體系。通過組織、崗位、權(quán)限配置，明確各級崗位風險管理要求，結(jié)合業(yè)務(wù)管理特點，逐步將風險管理職能機構(gòu)與企業(yè)已有業(yè)務(wù)管理職能結(jié)構(gòu)相對應(yīng)，實現(xiàn)風險管理與運營管理的初步整合。endprint

明確風險管理組織結(jié)構(gòu)在全面風險管理事務(wù)中的角色定位，并據(jù)此合理設(shè)定風險管理工作中的匯報路徑，確保各項風險管理工作得到高層管理者的支持。從而確保下屬單位與總部之間風險信息收集、分析、評估、匯報機制的暢通，形成上下一體、分工明確的風險管理組織體系。

（2）風險評估管理

風險識別是發(fā)現(xiàn)和描述風險的過程，是風險評估的第一步驟，為風險分析提供輸入，關(guān)系到風險評估的質(zhì)量，影響風險控制的手段和措施。通過數(shù)據(jù)庫對風險進行識別和初步評價，將企業(yè)外部環(huán)境及內(nèi)部各流程進行梳理和排查，識別出與經(jīng)營管理等密切相關(guān)聯(lián)的風險點，記錄辨識出的戰(zhàn)略、規(guī)劃、年度經(jīng)營與管理計劃或其他重大決策所面臨的風險。信息系統(tǒng)應(yīng)支持靈活多樣的風險辨識方式，應(yīng)提供多維度、多視角的統(tǒng)計分析報表功能，對風險事件及風險要素進行分析，通過信息綜合分析來協(xié)助發(fā)現(xiàn)風險。

風險分析是理解風險特性和確定風險等級的過程，是風險評估過程的重點。風險分析能夠幫助企業(yè)從不同的維度對風險進行定性和定量的分析，也為企業(yè)提供風險分布圖、指標趨勢變化等量化分析工具和模型，確定各個風險的重要性等級和管理改進優(yōu)先等級，明確本單位的重大風險及需要重點改進的風險，通過評價結(jié)果的統(tǒng)計分析，在風險應(yīng)對過程中持續(xù)監(jiān)控風險指標變化情況。

風險評價針對已經(jīng)過分析識別和風險分析的風險進行評價，系統(tǒng)應(yīng)支持風險評價項目的全過程管理，通過內(nèi)置的評價流程對風險評價的執(zhí)行情況進行管理和監(jiān)督；支持對風險多維度地進行定性和定量評估；支持根據(jù)風險準則和業(yè)務(wù)運營數(shù)據(jù)的動態(tài)變化，自動調(diào)整風險評估值。在系統(tǒng)內(nèi)制定并記錄年度風險評價計劃，實時反映進程與狀態(tài)。在風險評價過程中，實現(xiàn)分項目、部門、風險等不同維度進行統(tǒng)計、分析及專項評估的功能。

（3）風險應(yīng)對管理

根據(jù)不同的風險類型，選擇風險管理策略，確定風險管理所需人力和財力資源的配置。根據(jù)風險應(yīng)對策略制定風險應(yīng)對方案，填寫應(yīng)對計劃與措施，并明確責任部門、協(xié)同部門和所需資源等。建立風險應(yīng)對方案與內(nèi)控流程、控制點、控制措施、內(nèi)控檢查評價、管理規(guī)范與制度等的關(guān)聯(lián)，實現(xiàn)風險控制措施的落實。相應(yīng)責任部門與管理部門可實現(xiàn)對風險應(yīng)對方案審批流轉(zhuǎn)過程的管理，并通過待辦事宜方式提醒審批人處理該項審批任務(wù)。應(yīng)對方案可對風險進行分解，可以關(guān)聯(lián)公司戰(zhàn)略目標、應(yīng)對單位的整體目標、風險應(yīng)對目標。對應(yīng)對措施的執(zhí)行情況應(yīng)該可以進行跟蹤記錄，記錄各部門和分支機構(gòu)對應(yīng)對措施的落實和執(zhí)行情況。根據(jù)績效考評制度，依據(jù)公司目標結(jié)合風險管理目標，設(shè)置績效考核指標體系，對公司內(nèi)部各責任單位的應(yīng)對效果進行定期考核和客觀評價。根據(jù)應(yīng)對措施評價結(jié)果，明確對應(yīng)措施的完善、監(jiān)督、接受、優(yōu)化等策略。

（4）風險報告管理

通過信息平臺提供各類風險報告模板，支持定制客戶化內(nèi)控及風險相關(guān)報告、報表；支持報告編制、審批、發(fā)布的全過程管理；支持自動計算、匯總風險管理報告所需數(shù)據(jù)，自動匯總、傳遞企業(yè)內(nèi)部及各個層面之間的溝通信息、內(nèi)部專題通報等。通過可視化圖表分析風險數(shù)據(jù)，提供決策支持數(shù)據(jù)，報表可導(dǎo)出為EXCEL等文檔。

對于報告標準模板設(shè)計新增、修訂、刪除、查詢等操作功能，為各級部門提供易用的報告標準模板。構(gòu)建各基層向上級匯報風險報告的提交、流轉(zhuǎn)、審批渠道體系?；诮y(tǒng)一模板，上級管理部門可以自動匯總下級部門報告事項。根據(jù)設(shè)計，系統(tǒng)可以在固定時段提醒相關(guān)人員提交內(nèi)部報告。對于上報的問題事件，可形成持續(xù)跟蹤，并提示下次持續(xù)跟進報告。

對需要提交給監(jiān)管機構(gòu)（國資委、財政部等）的報告模板進行新建、修訂、查詢和刪除等管理；與外部溝通的相關(guān)記錄的管理；自動編號保存向外部監(jiān)管部門呈送的年度報告和專項報告；收集并歸檔外部監(jiān)管機構(gòu)的意見；生成并管理年度報告所需各類數(shù)據(jù)、圖表、文檔等素材，支撐外部報告。

三、結(jié)束語

企業(yè)在風險管理中信息技術(shù)的運用是一個不斷磨合、不斷深化的過程，通過信息技術(shù)手段實現(xiàn)分解和落實風險控制責任，突出工作重點，強化監(jiān)督考核，從而更好地貫徹領(lǐng)導(dǎo)的管理思路，提高執(zhí)行力，實現(xiàn)風險管理與日常業(yè)務(wù)管理緊密結(jié)合，缺陷實施整改。通過信息系統(tǒng)的強制與規(guī)范執(zhí)行保證風險與內(nèi)控體系的落實，避免由于制度與執(zhí)行的脫節(jié)導(dǎo)致風險管理工作流于形式，保護已有工作成果，實現(xiàn)內(nèi)部控制和風險管理始終貫穿于日常工作，將提升公司的軟實力。

推進信息化建設(shè)，是以信息技術(shù)為依托創(chuàng)新風險管理技術(shù)手段，支持企業(yè)風險管理目標和運行機制是企業(yè)風險管理工作科學(xué)發(fā)展的必由之路，是在信息化條件下開展好風險管理工作的必然選擇。通過信息技術(shù)在風險管理中的運用，可以推動企業(yè)的風險管理工作更加規(guī)范、高效，對業(yè)務(wù)的指導(dǎo)意義更加明顯，進而推動整個企業(yè)的管理水平不斷提升，為企業(yè)創(chuàng)造更好的內(nèi)部經(jīng)營環(huán)境。

參考文獻：

[1]錢智民，賀禹，譚建生.大型核電集團公司全面風險管理體系的構(gòu)建與實施[M].北京：企業(yè)管理出版社，2008.

[2]傅成玉，武廣齊，田政.大型國企風險集成管理及工程項目風險管理解析[M].中國發(fā)展出版社，2011.

[3]劉家義.我國審計信息化系統(tǒng)總體架構(gòu)[J].中國審計，2011（04）.

[4]李存建.風險評估——理論與實踐[M].北京：中國商務(wù)出版社，2012.endprint