草酸酯加氢催化剂公司企业风险管理_范文.docx

泓域/草酸酯加氢催化剂公司企业风险管理草酸酯加氢催化剂公司企业风险管理xxx集团有限公司目录一、 利率风险概述3二、 利率风险识别5三、 企业汇率风险管理的主要工具10四、 汇率风险概述12五、 风险管理信息系统的功能需求分析17六、 风险管理信息系统总体架构20七、 系统实施的任务、方法和手段26八、 风险管理信息系统的应用28九、 我国的价格管理体制35十、 商品价格风险的含义39十一、 政治风险评估40十二、 政治风险的识别44十三、 产业环境分析45十四、 行业壁垒46十五、 必要性分析49十六、 公司概况50公司合并资产负债表主要数据50公司合并利润表主要数据51十七、 SWOT分析51十八、 法人治理61十九、 发展规划分析74一、 利率风险概述利率风险是指利率变动对收益或资本所产生的风险。按照利率风险的成因，巴塞尔利率风险监管委员会在利率风险原则中把利率风险分为4类，即重新定价风险、收益曲线风险、基准风险和期权风险。重新定价风险，又称成熟期不匹配风险，是指由于企业可重新定价的资产和可重新定价的负债的不匹配，即利率敏感性资产和利率敏感性负债之间存在缺口，只要缺口不为零，则利率变动时，企业就会面临利率风险。收益曲线是描述投资收益率与投资期限之间关系的曲线。收益率曲线风险是指由于收益曲线的意外位移或斜率的变化而对企业的净利差收入造成的不利影响。基准风险是指企业的利率敏感性资产和利率敏感性负债即使相等，但只要二者利率波动幅度不一致，就会引起企业收益的变动，由此产生的收益风险称为基准风险，也叫利率结构风险。大多数金融产品都包含有期权特征，银行存贷款也包含有存款人提前支取存款和贷款人提前归还贷款本息的权利。期权风险是指企业行使提前归还贷款本息和提前支取存款的潜在选择而产生的利率风险。期权风险常常在市场利率水平发生较大变化时出现。从20世纪80年代中后期以来，国际经济总体一直处于衰退和低迷状态，利率不断下调。6个月期的英国银行同业拆借利率由1995年的7.5%左右下降到2003年的1%左右，达到历史低点，后又不断上涨，2007年12月又达到6.7150%的高点，目前6个月期的英镑同业拆借利率只有1.4425%（2009年6月23日）。以10年期的美元利率来看，美元最高的时候达到了9%，而在2004年只有3.2%。可见，利率的浮动性也是非常之大的，这些风险如果得不到有效管理，将给企业造成巨大损失。利率市场化是一个不断放松利率管制的过程。随着我国利率市场化进程的推进，愈来愈多的因素，包括国内政局、经济形势、金融市场、国际利率和汇率变化等都将影响我国市场利率水平，利率变动的幅度和频率会不断扩大，企业利率风险因此将呈上升趋势。利率变动将改变企业净利息收入及其他利率敏感的收入和费用，从而对企业的报告收益和账面资本产生影响。利率的变动还会影响企业的实际经济价值。企业资产、负债及与利率相关的资产负债表外合同的价值，会受到利率变动的影响。这是因为，未来现金流量的现值以及在某些情况下的现金流本身被改变。拥有大量金融资产和负债的企业，如商业银行，所面临的利率风险较大。因此，毫不奇怪的是这些组织开发了广泛的风险管理系统来对冲和控制这些风险。许多非银行贸易企业拥有产生利息的金融资产较少，但负债较高，这些负债也导致了利率风险。利率风险可能会对企业产生以下影响。（1）企业负债成本增加。（2）企业拥有利率固定不变的金融资产在市场利率发生变化时其价值可能缩水。（3）利率风险对股票也有间接影响。股东收取的是股息，而不是利息。但是，如果市场上的利率上调或下跌了，股息通常也会发生相应的上调或下跌。当利率上涨时，股价和债券的价格一样，也趋向下跌。同样，当利率下跌时，债券价格会攀升，股价也会攀升。二、 利率风险识别企业用以识别和计量风险的系统和程序，取决于企业的经营性质和复杂性。在企业识别和控制利率风险敞口时，这种系统必须能够提供充分、及时且精确的信息。产生利率风险的源头很多，计量系统在掌握各类利率风险敞口的实际水平上也存在差异。为了找到最适宜的计量系统，企业管理层应首先考虑其产品和活动的性质与组合。在试图识别利率风险敞口的主要源头及每一源头对形成企业整体利率风险状况的相对作用之前，管理层应了解企业的业务组合及这些业务的风险特征。然后，可对不同的风险计量系统进行评估。方法是观察这些系统能否恰当地识别和量化企业风险敞口的主要源头。企业的利率风险敞口可分为四大类，即重新定价或期限错配风险、基准风险、收益曲线风险和期权风险。（一）重新定价或期限错配风险重新定价风险是由利率变动的时机和因企业资产、负债和资产负债表外工具的定价和到期而产生现金流的时机存在差异造成的。重新定价风险常常是企业利率风险最为明显的来源，可通过对企业在给定时间段内到期或重新定价的资产数量与负债数量进行比较的方式予以计量。一些企业故意在资产负债表结构中承担重新定价风险，其目的是为了提高收益。由于收益曲线一般是向上倾斜的（长期收益大于短期收益），利用短期负债为长期资产融资，企业常常可以赚取正差幅。但是，这类企业的收益容易受到利率提高的影响，即利率提高会导致其融资成本上升。被重新定价的资产期限长于被重新定价的负债期限的企业，被认为是“对负债敏感的”企业，原因是，它们的负债会更快地被重新定价。利率下降时，对负债敏感的企业收益会增加，而利率提高时，收益会减少。相反，对资产敏感的企业（资产重新定价的期间比负债重新定价的期间短）一般会从利率升高中获益，而利率降低时发生损失。重新定价常常（而非始终）在企业当前的收益绩效上表现出来，企业可能会因此造成重新定价的不平衡，而这种情况直到未来的某个时间才会显现出来。仅把重点放在短期重新定价的不平衡问题上的企业，可能会主动承担增加的利率风险，将期限展期，以提高收益。因此，在评估重新定价风险时，重要的是企业不仅应考虑短期的不平衡，还应考虑长期的不平衡。如果不能计量和管理重大的、长期的、重新定价的不平衡，可能导致企业未来收益受到利率变动的重大影响。（二）基准风险产生基准风险的原因是，不同的金融市场或不同的金融工具间的利率关系发生改变。不同金融工具的市场利率，或为资产和负债定价所用的指数在不同的时间发生变化，或变动金额不同时，会出现基准风险。由于存款利率会落后于市场利率的提高，许多企业可能发现，利率升高时，其净息差开始变动。但是，利率稳定后，这种变动就被重新定价的不平衡和其他主要市场利率关系间的差额所抵消。而且存款利率逐渐赶上市场利率。某些定价指数具有固有的“滞后”特点，因此，这些指数对于市场利率的变动反应更为迟缓。这种滞后情况会强化或缓和企业短期利率敞口。一些企业将资产负债表外衍生工具作为其他投资的备用方法；另一些企业利用它们管理其收益或资本敞口。利用资产负债表外衍生工具，企业可达到以下目标：限定下行的收益敞口；保持收益潜力上行；增加产量和使收入或资本波动降至最低。尽管衍生工具可用来对利率风险进行套期，它们同时使得企业面临基准风险，原因是现金与衍生工具之间的差额可能发生改变。例如，利用利率互换对其中期国库券组合进行套期保值的企业，可能面临基准风险，原因是，互换利率与国库券之间的差额可能改变。利用资产负债表外工具，如期货、互换和期权，进行套期或改变资产负债表上头寸的利率风险特征的企业，需要考虑资产负债表外合同的现金流量会如何随利率变动及被套期或被改变的头寸而变化。衍生工具策略旨在进行套期或抵消资产负债表头寸的风险，一般会使用衍生工具合同，并且衍生工具合同的现金流特点与工具或被套期头寸之间的关联性很强。企业还需要考虑不同合同的相对流动性和成本，并选择能够提供相关性、流动性和相对成本的最佳组合的产品。即使街生工具合同与被套期头寸之间是高度相关的，企业还可能面临基准风险，原因是现金和衍生工具价格并非总是协同变化的。拥有大规模衍生工具组合或积极进行衍生工具合同交易的企业，应确定潜在敞口是否代表企业收益或资本的重大风险。（三）收益曲线风险收益曲线风险是由与期限范围相关的利率变动的差异性产生的。它包括具有不同期限的同一指数或市场的利率之间的关系变动。给定市场的收益曲线在利率周期内变平、变陡或向下倾斜（反转）时，这种关系会发生变化。收益曲线的差异性会放大期限错配的影响，加重企业头寸的风险。特定类型的结构性票据可能尤其容易受到收益曲线形状变化的影响。属于结构性票据产品的双重指数票据，其收益和收益曲线关系直接相关。（四）期权风险企业或企业的交易对手有权（而非义务）改变一项资产、负债或资产负债表外金融工具现金流的水平和时机时会产生期权风险。期权赋予持有者在指定期间内按照指定的价格（行使价）购买（看涨期权）或销售（看跌期权）金融工具的权利。对于期权的销售者（或卖方），如果期权持有人行使了期权，则他也应承担履约义务。期权的持有者选择是否行使期权的能力会导致期权出现不对称的业绩。一般来说，期权的持有者仅会在其能够收益的情况下，才会行使权利。因此，期权的持有者面临着有限的下行风险以及无限的上行回报。期权卖方面临无限的下行风险（期权持有者通常在不利于期权卖方的时间行使期权）以及有限的上行回报（如果持有者不行使期权，则卖方可保留期权金）。期权常常导致企业风险或回报出现不对称。如果企业已经从交易对手那里买入期权，那么，企业可能因有利的利率变动而取得的收益或资本价值金额，可能大于企业在利率发生不利变动时可能损失的金额。因此，企业的上行敞口可能大于下行回报。同样的，对于许多企业来说，它们的卖出期权头寸使它们面临损失的风险，无论利率是升还是降。三、 企业汇率风险管理的主要工具随着全球金融外汇市场的不断发展，金融创新的步伐不断加快，汇率风险管理工具层出不穷。汇率风险管理已成为一门单独的学科，这里只介绍几种常见的汇率风险管理工具。（一）远期外汇交易远期外汇交易是按照事先规定的金额和汇率在约定的未来某一时间交割的外汇买卖，该汇率即为远期汇率。远期外汇交易可以用于避免未来汇率变化的风险。借助远期外汇合约，企业可以创造与未来外汇流量相反的头寸，固定未来外币现金流量的本币价值。（二）掉期外汇交易掉期外汇交易是在买入某日交割的某种外币（A币），卖出另一种外币（B币）的同时，卖出在另一个交割日的某种外币（A币），买回另一种外币（B币）。这两笔外汇买卖货币数额相等，方向相反，交割日不同。掉期外汇交易可以帮助客户锁定汇率风险或套取汇差，以及轧平各货币因到期日不同所造成的资金缺口。（三）外汇期货外汇期货实际上是金额、期限和到期日都标准化的远期外汇合同，而远期外汇合同的金额、期限可以由银行与交易对手商定。外汇期货交易只需要缴纳保证金，交易一方如果违约，损失的只是保证金。外汇期货流动性强，任何人都可以自由买卖期货合同，随时通过做相反交易平仓了结，或者根据实际头寸的变化和市场汇率水平调整期货头寸。外汇期货交易的套期保值是针对现货市场的某笔交易，在期货市场上做一笔买卖方向相反、期限相同的交易，用期货市场的盈利来冲抵现货市场的亏损。外汇期货的缺陷在于，期货合同标准化的金额、期限和到期日很难与现货交易完全一致，而且，期货价格的变动也可能与现货价格的波动不完全一致，从而出现基差风险。（四）外汇期权外汇期权是企业买卖远期外汇的权利，是一种货币买卖合约，它赋予合约购买者在一定期限内按规定价格购买或出售一定数量某种货币的权利。其与外汇远期交易或外汇期货合同的差别在于：外汇期权合同的购买方有执行合同的权利，而没有必须执行的义务。从而在防范不利的汇率波动的同时，又不丧失汇率有利波动可能产生额外收益的机会。相应的，购买外汇期权进行套期保值的成本要高一些。期权合同也是标准化的，其缺陷同样在于其金额和期限很难与现货交易保持完全一致。（五）货币互换货币互换是交易双方交换支付实际债务本金与利息的责任。交易双方首先按固定汇率在期初交换两种不同货币的本金，然后按约定的日期和预定的利率进行一系列的利息互换，到期日按事先约定的汇率将本金再换回来。货币互换，期初可以不交换本金，利息可以是浮动利率对浮动利率的不同货币互换、固定利率对固定利率的货币互换，也可以是固定利率对浮动利率的货币互换。企业可以通过货币互换，换来所需要货币的资金，从而降低所需货币的负债成本，并避免汇率变化的风险。四、 汇率风险概述（一）汇率风险的定义汇率风险是指预期以外的汇率变动对企业价值的影响。还可定义为（由未进行套期的敞口导致）企业现金流量、资产和负债、净利润以及因汇率变动导致的股票市值的可能的直接损失或间接损失。通常下列企业可能会面临汇率或货币风险：（1）商品或服务的出口商；（2）商品或服务的进口商；（3）拥有海外子企业的企业；（4）本身为海外子企业的企业；（5）借入和借出外汇的企业。（二）汇率的影响因素各国汇率的形成和变动既包括经济因素，又包括政治因素和心理因素，并且各种因素相互联系、相互制约。简单来说，汇率主要受以下几个因素影响。1、国际收支状况国际收支状况是影响汇率最重要的因素。当一国外汇收入增加或外汇支出减少时，该国的国际收支将产生顺差，导致外汇供给大于外汇需求，从而外币贬值，本币升值；反之，如果外汇收入下降或外汇支出增加导致该国国际收支产生逆差时，外汇需求大于外汇供给，因而外币将升值，本币将贬值。2、外汇储备一国外汇储备的多少，反映了该国干预外汇市场，稳定汇率的能力。如果该国外汇储备增加，外汇市场对本国货币的信心就会增加，这时本币将升值；反之，如果外汇储备下降，外汇市场对本国货币缺乏信心，这时本币将会贬值。3、相对利率利率是货币资金的价格，表示一定数量的资本所能获得的收益。一国利率的变动必然会影响到该国的资金输出和输入，进而影响到该国货币的汇率。一国利率上升，会导致国际资本流入增加，国内资本流出降低，从而该国资本账户得到改善，进而本币会升值；反之，如果利率下降，会导致国际资本流入下降，资本流出增加，从而该国的资本账户将会恶化，导致本币贬值。不过，利率的变化对汇率的影响是短暂的。4、相对通货膨胀率相对通货膨胀率是决定汇率长期趋势的主要因素。在纸币流通制度下，一国货币的对内价值是由国内一般物价水平来反映的。通货膨胀就意味着该国货币代表的价值量下降，货币对内贬值；而货币对内贬值又会引起货币的对外贬值。一般而言，如果一国的通货膨胀率超过另一个国家，则该国货币对另一个国家的货币贬值；反之，则升值。另外，通货膨胀会通过国际收支来间接影响汇率。其逻辑关系为：本国通货膨胀率上升时，本国商品价格将上升，从而导致出口下降，进口上升，长此以往国际收支经常项目将产生逆差，从而本国货币将会贬值。同时，本国通货膨胀率上升，则实际利率水平下降，资本将会产生外逃，国际收支资本项目恶化，从而导致本币贬值。5、经济实力一国经济实力是该国货币汇率稳定与否的基础。国家经济的增长稳定、低通胀率、充足的外汇储备、合理的经济结构、均衡的国际收支等，都是一国货币汇率稳定或稳中有升的物质基础。6、宏观经济政策宏观经济政策主要是指一国为了充分就业、物价稳定、经济增长和国际收支平衡的目标而实施的货币政策和财政政策。一国实行扩张性的货币政策和财政政策会导致国际收支逆差，从而通货膨胀率上升，然后本国货币贬值。反之，如果一国实行紧缩性的货币政策和财政政策，会产生国际收支顺差，通货膨胀率下降，从而本币升值。7、其他因素除了上述经济因素的影响外，还有许多非经济因素可能会对汇率产生影响。如政治、军事以及心理等因素。其中心理因素又与政治、军事等因素有极大的相关性，并可能对汇率产生重大影响。（三）企业外汇风险的类型1、交易风险交易风险是指以外币计价的交易，由于该币与本国货币的比值发生变化即汇率变动而引起的损益的不确定性。这些交易包括：以信用为基础的即以延期付款为支付条件的商品或劳务的进口和出口；以外币计价的国际借贷活动；待履行的远期外汇合同的一方，在合同到期时，因汇率变化，可能要以更多的货币去换取另一种货币；其他用外币表示的所获得的资产或负债。除非通过远期合同等手段得到“对冲”，否则企业的交易风险在从交易发生之日起，到实际支付之日止的期间内，一直存在。交易风险的特点是具有要么损失、要么获益的或然性，即依据一定的条件可以相互转化。2、折算风险折算风险也称会计风险。它是根据会计制度的规定，在企业全球性的经营活动中，为适应报告需要而出现的风险，即因为汇率的变化，引起资产负债表上某些项目价值的变化。只要一个集团企业下面设有海外子企业，它都会面临折算风险。当母企业在准备合并财务报表时，海外子企业的资产、负债和利润等都要被折算成本国货币。本国货币和外国货币之间的汇率在当年发生变化会影响报告的子企业的净资产价值和利润，从而导致折算方面的损益。折算风险的特点是，发生折算风险时，用外币计量的项目（资产、负债、收入、费用）的发生额必须按照本国货币重新表述，且必须按母企业所在国的会计规定进行。3、经济风险经济风险是指由于突然的汇率变动，引起企业在未来一定期间的收益发生变化，它是一种潜在性的风险，其程度大小取决于汇率变动对产品数量、价格及成本的影响程度。所有有国际业务的企业和所有有国际竞争对手的企业都面临经济风险。经济风险的特点是，它带有主观意识，因为它取决于一定时期内企业预测未来现金流动量的能力，而企业预测这种能力是千差万别的；其风险影响比交易风险和折算风险大，因为这种风险不但影响企业在国内的经济行为与效益，还直接影响企业在海外的经营效益或投资效益。五、 风险管理信息系统的功能需求分析风险管理系统是对企业资产和负债总体的全面、动态和前瞻性的综合平衡管理，并产生独立的损益报表、损益评估、资金缺口分析和风险暴露报告等，为企业风险的衡量、报告和控制提供了精确、可靠和及时的信息。（一）整体系统需求分析1、功能性（1）能够与自行开发的系统或财务会计管理信息系统结合。（2）提供与其他信息系统或数据库沟通的界面以取得数据。（3）产生即时的风险暴露信息供参考。（4）综合管理历史数据与预测未来的数据。2、弹性（1）支持临时性的报表。（2）有能力处理随时加入的数据。（3）允许使用者自行定义查询与排序方法。3、扩充性（1）系统本身可新增额外的功能以应对未来需求的变化。（2）能与其他不同功能的风险管理系统相沟通。（3）具有数据转出与转进之能力。（二）使用者界面需求（1）图形化的使用者界面。（2）提供及时正确的信息供决策参考。（3）提供内部与外部网路直接操作的界面。（4）避免不必要的中断使用者的操作连贯性。（5）必须有容错的功能，可预测使用者所犯的错误且容易更正。（6）系统的逻辑与排列必须一致。（7）提供线上辅助功能，适时地协助使用者操作系统。（8）具警示功能以免使用者在未经警告下采取有破坏性的动作。（9）线上及时取得信息功能。（10）多功能的环境，即运算的同时也能执行其他功能。（11）提供图形化的或非数字的信息呈现方式。（12）系统的反应时间要够快。（13）避免要求使用者输入冗长或复杂的数据。（三）风险控制系统功能需求分析企业风险管理信息系统的核心系统是风险控制系统，它是对于风险相关的信息进行收集、整理、分析、处理、作出预警显示和提出应付风险的基本策略的一个动态管理体系。主要包括以下几点。（1）风险信息的收集加工。（2）提供各部门之资产部位明细及多种风险衡量与分析方法。（3）针对不同的风险，提供不同的风险管理策略。（4）评估不同的风险管理策略，产生报表或建议书。（5）产生风险分析报告及损益表。（6）提供压力测试与各种情境模拟功能。（7）提供返回测试功能以验证风险计算模型之准确性。六、 风险管理信息系统总体架构一般的管理信息系统包括应用结构、数据结构和技术结构3个部分，风险管理信息系统亦如此。（一）风险管理信息系统架构风险管理信息系统在架构上包括应用层、数据层与技术层3个重要部分。（1）应用层架构提供企业所需风险管理信息系统相关的功能。（2）数据层架构定义应用系统所需的资料及存取界面，应考虑资料库建造与资料的完整性。（3）技术层架构定义系统运作之软硬件环境，建造时应确保系统的安全性。其中技术结构涉及的主要是技术环境所涵盖硬件平台和相关基础设施，以实现三层应用要求：客户服务、业务服务、数据服务。系统通过对综合业务系统的信用风险、市场风险、运营风险、流动性风险等的量化和控制，完成在业务系统中的风险衡量和评估、风险的监管和汇总，从而为企业在资产组合管理和全面风险控制的基础上完成内部资金定价、资本、资产分配和企业业绩评估等提供数据支持和决策辅助。（二）风险管理信息系统的功能界定1、风险管理信息系统应用层架构设计有关企业风险管理信息系统应用层架构设计，须考虑企业各层级目前与未来可能的风险管理功能需求。原则说明如下。（1）应用层架构的功能应包括：市场、经营与信用风险等管理，资本配置，资产负债管理，绩效评估及相关管理报表等。（2）使用者应参与风险管理信息系统的功能设计与系统测试，以确保满足风险管理的需求。（3）除界定功能外，亦需确认构建风险管理信息系统所采用解决问题方法之可行性。2、风险管理信息系统的功能分配企业所使用的风险管理信息系统，需根据组织内的控管层级，明确规范及分配集中式风险控制处理及个别业务单位分散式风险控制处理的形态与层级。原则说明如下。（1）风险管理信息系统与企业的风险控制处理组织架构及控管方式相搭配。（2）风险管理信息系统应采用集中式（中央层级向下分派）信息管理方式，以确保跨部门与跨产品间所采用的计算方法与模型及资料的一致性。（3）企业若采用分散式的风险管理信息系统架构，必须注意不同单位间所使用的分析方法与市场资料是否具有一致性。（4）选择集中式或分散式风险管理信息系统，取决于企业对于风险管理信息系统功能的要求，控制程度的要求，以及集中式系统执行的可行性。3、信息传送频率企业建立风险管理信息系统框架时，应考虑不同风险报告书显示的频率，对象与格式。原则说明如下。（1）产生及时的信息是风险管理信息系统的最终目的，但是实际产生的频率仍应参照使用者的需求而定；针对不同的使用者，应有不同的信息内涵与报告格式。（2）信息呈现方式可以是报表或线上查询，而线上查询的格式则可由使用者自己定。（3）风险管理信息系统有必要时，亦可考虑包含以下功能：交易前风险评估流程、交易前情景分析及相关交易之后的资料及时更新等。（三）数据库的建立与数据的完整性1、数据库的建立企业建造数据库时应考虑数据结构，数据明细与数据存放地址。建立数据库的关键要素有：按照企业的决策目标，选择需要包含的数据类别及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为是否能够满足决策；决定数据的格式、类型及执行RMIS预期功能所要求的随机存取，直接调用能力；修改和定期检查实际数据。原则说明如下。（1）数据库基本框架应考虑风险信息传输的格式与频率，也要减少重复数据以提高效率。（2）选择数据应考虑数据的形态，数据形态可分为动态资料与静态资料两类。动态资料是指与交易相关及必须定期更新的资料。包括：交易资料一包含详细的交易信息，如交易对手、产品类型、交易日期、交易金额、现金流量、币别及汇率等；交易部位及价格等资料。静态资料则是指更新频率不高的相关资料，如产品类型（代码）、客户资料、风险限额与风险模型等资料。（3）建立规则时还应考虑：资料储存的详细程度、分析方法的复杂程度、数据库系统本身的效能。这些因素将影响资料库的执行效率。2、数据的完整性与所有权企业应经过验证与确认的程序，以确保风险信息的完整性与正确性，并规定相关资料的所有权与维护责任。原则说明如下。（1）经过使用者端系统与管理中心系统，进行资料完整性确认。使用者端系统：必须确保风险信息来源的正确性与完整性，于信息更新时进行自动检查。管理中心系统：应确认风险信息整合建立在一致性的基础上，特别是业务单位对获利及损失的信息必须与会计部门的资料一致。（2）为了确认风险管理程序所使用资料正确性，必须指派专职部门负责资料维护与更新工作。（四）技术架构的建造与系统的安全性1、信息技术搭配企业建造风险管理信息系统技术框架时，应确认该系统与企业原有信息平台的相容性，其框架应包含硬件平台，作业系统，数据库管理系统与通信基础架构等。原则说明如下。（1）风险管理信息系统技术框架应包括：硬件平台一须考虑企业既有平台，以及跨平台间的连接效率；作业系统主要考虑为对开放式环境的需求，以及设定多功能以确保最大效率；通信基础框架必须考虑不同部门间数据转移的网络连线需要，同时须考虑应用程序间数据传输的中介软件；数据管理系统一应依据企业技术程度及资料库复杂程度，决定采用数据库类型；风险控制软件风险控制软件的开发或采购应配合风险管理的需求；图形化使用者界面一力求使用界面的人性化。（2）风险管理信息系统技术框架的设计，其复杂程度与本身需求相配合，应考虑未来技术发展趋缓，外购需要及新产品与新业务未来的扩展性。2、系统与模型的安全性企业建造的风险管理技术框架必须规范所需的安全程度，以确保企业信息，系统与模型的完整性与机密性。完全性相关领域包括：存取权限、使用者控管、线路安全性与模型安全性。3、系统备份，恢复和紧急应变措施企业通信设备故障时仍能正常运作，事故的处理并应制定完整的紧急应变措施。主要范围应包括：灾难恢复、容错、备份与应对策略。4、风险管理信息专业人才为使风险管理信息系统正常运作，企业应有专职的信息人员从事风险管理信息系统的开发与维护工作。5、信息技术的开发企业的风险管理信息系统，不论是自行开发还是委外购买，皆应在可管理的状况下，注意其功能的实用型、可扩充性与可执行性。在选购已编好的RMIS软件或雇用其他软件企业编制或经济单位自己编制RMIS软件时，风险管理人员需要考虑以下几方面问题：可靠性、友好的用户界面、灵活性、综合性、容错性、兼容性、分析能力、安全性、系统功能的完整性、开放程度、供应商或系统商的专业能力及支援能力。七、 系统实施的任务、方法和手段（一）系统实施的基本任务使管理业务规范化、标准化、程序化，促进业务协调运作。对基础数据进行严格的管理，要求基础数据标准化，传递程序和方法的正确使用，保证信息的准确性、一致性。确定信息处理过程的标准化，统一数据和报表的标准格式，以便建立一个集中统一共享的数据库。高效低能地完成日常事务业务，优化分配各种资源，包括人力、物力、财力等。充分利用已有的信息资源，运用各种管理模型，对数据进行加工处理，支持管理和决策工作，以便实现组织目标。（二）系统实施的方法和手段实施风险管理信息系统是一个环环相扣的工作过程。实施管理包括技术手段和管理手段。通过实施管理的技术手段，帮助用户了解系统的使用运行，为实施提供便利条件。此手段与一般管理信息系统相似，这里不再赘述。管理手段是系统实施和应用的成功的保证，包括以下手段。1、减少初始抵抗为了尽可能避免初始抵抗，风险管理人员应做好以下几件事。（1）将风险管理信息系统实施作为企业的一项基础工作，督促企业领导加以足够重视，增强其对系统的认同感。向每个有关的员工解释风险管理信息系统将怎样帮助他实现自己的目标。与风险管理信息系统实施过程中的操作人员保持经常交流。（2）各管理部门有明确的职责分工并协调工作，信息中心积极与各业务部门配合，并接受他们的指导；制定相应的管理制度保证信息及时准确，使风险管理信息系统融为信息管理的有机组成部分；推进企业制度的改变，使传统工作方法、习惯、观念、办事原则的转变符合计算机环境下的管理工作的需要。（3）用户自始至终地参与系统建设；设计并实施一个培训计划，目的是让每一个人对新的风险管理信息系统和新的程序感到适应。建立及时“帮助”设施。例如，指派专人去现场设置专用电话，以便于风险管理信息系统在安装过程中出现问题能够立即得到解决。2、平稳地影响日常事物风险管理人员应该对一些基本工作制定一个实施计划和完成这些任务的目标，制订详细的系统实施方案，有步骤、有计划地推进系统应用。为了保证新的风险管理信息系统能达到预期目标，风险经理应对数据和系统操作的正确性加以考虑。因此，需要风险管理人员制定一个可以接受的测试计划和可接受的测试标准。3、对新系统实施后产生的变化作出迅速反应实施一个新的风险管理信息系统将对一些人的角色、责任和报告关系产生一些变化，它也将导致处理过程的变化。对间接信息使用者来讲，从风险管理信息系统上得到的信息的形式和内容也将发生潜在的变化。风险管理人员必须随时对严重影响风险管理信息系统平稳工作的不利影响作出反应，如经过培训的人员辞职或被提升。但如果替代人员已经过培训并且立即可以工作，那么这种不利影响将会缩减到最低限度。八、 风险管理信息系统的应用风险管理信息系统是涉及多个工作管理单位和部门、多个管理目标和业务、多项高新技术应用、多项复杂动态因素的复杂系统。结合管理信息系统建设的实践，总结出以下几点。（1）风险管理信息系统不是一个单纯的计算机软件系统，而是风险管理、人、计算机的集成。成功的风险管理信息系统必须在科学规范的较高人员素质的基础上才能建立起来。（2）风险管理信息系统不仅是存储、检索、查询风险管理信息的数据库，而且是风险管理的工具，必须体现相应的管理思想和不同的用户群（部门）之间的协同工作关系。系统各部分数据的依赖关系体现在各部门协同工作的基础之上。（3）风险管理信息系统的建设过程不仅是计算机软件开发的过程，更重要的是风险管理逐步完善深化的过程。风险管理信息系统建设不可能一蹴而就。尽管如此，也不能坐等所有风险管理工作规范完善后再进行风险管理信息系统建设，应通过系统建设促进风险管理工作的改进完善和人员素质的提高。反过来风险管理工作的逐步完善和人员素质的提高又推进系统的建设。（一）损失预测一个风险管理信息系统可用概率分析或回归分析来预测损失频率和损失程度，而且可同时考虑几个概率分布或回归关系。举个例子来说，一个风险管理信息系统中的预测程序采用以下计划方案将是很有益处的。（1）在企业过去的活动水平和它的损失频率之间建立一个统计（回归）关系，如工伤赔偿。（2）为企业以后35年的工作水平制定一个规划，将这个规划水平应用到回归方程中去预测员工们35年的受伤频率。（3）规划这些损失的全部成本，首先规划全部平均损失成本，然后把每笔赔偿价值乘以员工由于受伤或招致其他损失的数量。（4）计划这个企业由于这些赔偿再支出的年度总现金流缺口，考虑到每一笔赔偿都要花费几年时间才能解决，一年支付赔款占其成本的小部分。这些计算可产生事故或赔款的期望成本，实际赔款成本可能或高或低，因此风险管理信息系统的程序应该考虑到计划和实际损失之间的差异，以有利于将来计划得以改进，并提高后续预测的精确度。（二）检查和选择风险应对技术风险管理决策过程中有两个步骤需认真考虑。用于解决一个特定损失风险单位的各种控制型或财务型风险应对技术，在规划时要考虑其可能的操作或财务后果。在每一种方法当中或在几种方法结合之时，选择时要考虑其净现金价值流量或决策标准。在这种情况下，在风险管理决策过程中，一个可计算的风险管理信息系统的财务模型通常会被采用，此模型用于分析可以选择的自留额水平和用于系统安全性分析。（1）财务模型。这种模型可以对几种风险管理方案的财务状况进行预测，因此，这个模型的最重要之处在于它可以改进企业的管理方法。在一些给定假设之下，此模型可以定期使企业的财务状况处于安全状态。当管理人员在试图作出重大风险管理决策和选择风险应对技术时，使用这种模型是非常有帮助的。（2）自留水平的分析。这种财务模型经常用于确定一个企业对某一损失应该自留多少金额或多大比例，目的是使企业能够控制它的全部损失成本而不至于自留过多金额。为达到这一目的，风险管理信息系统程序中应对各种自留额水平和保险限额作出假设，模拟各种损失频率和损失程度大小，计算出全部自留损失和保险费成本。可以预测一定时期全部风险财务成本和与这一成本有关的各项支出的幅度，每一支出幅度以其可能发生的概率来表示，以便高级经理人员对各种可能支出结果有一定了解，从而对自留水平作出选择。该风险管理信息系统的财务模型能使决策人员对自己决策的后果有所警觉，并且有利于对此决策作最优化处理。（3）安全性分析。风险管理信息系统一个最直接和最有价值的用途是分析一个企业的损失和赔款的细节信息，并且把它们分门别类，这可以使负有直接责任的人员采取适当的防损措施。这种分析的基础是对造成事故和索赔的环境、原因、人员和行为进行细节信息处理，把这些信息汇总，采用一个结构化格式输入到风险管理信息系统中去，以便计算机能够根据实际变量（地点、发生时间、天气状况、有关人员等）对数据进行分析，从而找出可用于风险控制的数据模型。常用的风险管理信息系统安全性分析大致采用以下几个步骤。对工伤的原因进行分析以发现最为常见的原因，并对此加以防范。对事故和伤亡经常发生的地点进行分析，以便风险管理人员对这些地点加强安全措施。对前期事故发生频率进行比较，从这些比较中发现变化趋势，并且采取正确措施。（三）经过选择的技术实施一旦一个企业已经选择了特定风险控制和风险筹资方案，它就可以通过风险管理信息系统软件来实施保单管理、赔款管理以及常规文件的准备等工作。（1）保单管理和报告。购买保险和取得保险赔款的诸多方面处理可以完全计算机化，把保险责任范围、保费缴付、保险人对被保人的赔款支付的各种记录都储存在系统中，这些基本数据在任何一种风险管理信息系统中都可以获得。现在大为流行的保单管理和报警风险管理信息系统则更进一步，例如，对保险人的准备金、赔款支付和某一特定索赔或对保险责任范围的费用调整的数据进行编辑整理。（2）赔款管理。每个企业在一年、一季或一周内都有可能遭受一些财产、责任、净收入和人员方面的损失，此种损失由企业本身、保险人或者由在一个非保险方式的风险财务转移合同下有义务的一方来承担。赔款管理计划对这些损失的赔款支付和控制方面作出了规定，每一笔赔款或分期付款方式的支付可以长达几年或几十年。对一些财产损失方面的赔款来说，这些赔款支付的时间和金额是相当确定的。而对有些损失来讲，尤其是涉及一个受伤的人能否康复的赔偿，全部医疗费用和收入损失的赔偿是难以预计的，它将使目前赔款准备金难以保持适当金额。只要最终成本较低，对每年可能发生的1020次索赔的处理都可以提高其索赔的速度，这些赔款支付取决于每一索赔案中是否有基本数据的赔款管理软件包。如果一笔赔款涉及法律诉讼，计算机化的处理可包括有关各方的法律代表信息、司法管辖权，以及每一诉讼案件最终的法律和财务后果。当风险管理信息系统能明确分辨出这些索赔当中哪些是由企业自留的，哪些是由其他方支付的，系统可以采集和处理各种赔款，以相同信息形式表现，而不管谁是付款人。（3）准备常规文件。无论是风险控制还是风险筹资活动，一个完善的风险管理计划要求准备一些常规文件，诸如事故报告单、安全检查表格、保险单证和由国家及地方安全委员会和环境保护当局要求提供的报表。在风险管理信息系统没有应用之前，这些文件和标准报表都是用手工或打字机制作出来的。通过计算机化处理能编制所要求的表格，并且可以增加一些必要信息，提高常规文件处