银饰公司企业风险管理方案_参考.docx

《银饰公司企业风险管理方案_参考.docx》由会员分享，可在线阅读，更多相关《银饰公司企业风险管理方案_参考.docx（58页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/银饰公司企业风险管理方案银饰公司企业风险管理方案目录一、 公司基本情况2二、 利率风险概述3三、 利率风险的计量与资料收集6四、 汇率风险概述9五、 企业汇率风险的控制与管理14六、 风险管理信息系统总体架构20七、 风险管理信息系统的功能模块26八、 风险管理信息系统的构建原则28九、 风险管理信息系统的基本功能33十、 项目简介34十一、 项目风险分析38十二、 项目风险对策41十三、 发展规划分析42十四、 人力资源配置分析45劳动定员一览表46十五、 法人治理47一、 公司基本情况（一）公司简介公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业

2、宗旨，以优良的产品服务、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务。公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升。围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动。（二）核心人员介绍1、于xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11

3、月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。2、杨xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。3、龚xx，1957年出生，大专学历。1994年5月至2002年6月就职于xxx有限公司；2002年6月至2011年4月任xxx有限责任公司董事。2018年3月至今任公司董事。4、莫xx，1974年出生，研究生学历。2002年6月至2006年8月就职于xx

4、x有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席。5、于xx，中国国籍，1977年出生，本科学历。2018年9月至今历任公司办公室主任，2017年8月至今任公司监事。二、 利率风险概述利率风险是指利率变动对收益或资本所产生的风险。按照利率风险的成因，巴塞尔利率风险监管委员会在利率风险原则中把利率风险分为4类，即重新定价风险、收益曲线风险、基准风险和期权风险。重新定价风险，又称成熟期不匹配风险，是指由于企业可重新定价的资产和可重新定价的负债的不匹配，即利率敏感性资产和利率敏感性

5、负债之间存在缺口，只要缺口不为零，则利率变动时，企业就会面临利率风险。收益曲线是描述投资收益率与投资期限之间关系的曲线。收益率曲线风险是指由于收益曲线的意外位移或斜率的变化而对企业的净利差收入造成的不利影响。基准风险是指企业的利率敏感性资产和利率敏感性负债即使相等，但只要二者利率波动幅度不一致，就会引起企业收益的变动，由此产生的收益风险称为基准风险，也叫利率结构风险。大多数金融产品都包含有期权特征，银行存贷款也包含有存款人提前支取存款和贷款人提前归还贷款本息的权利。期权风险是指企业行使提前归还贷款本息和提前支取存款的潜在选择而产生的利率风险。期权风险常常在市场利率水平发生较大变化时出现。从20

6、世纪80年代中后期以来，国际经济总体一直处于衰退和低迷状态，利率不断下调。6个月期的英国银行同业拆借利率由1995年的7.5%左右下降到2003年的1%左右，达到历史低点，后又不断上涨，2007年12月又达到6.7150%的高点，目前6个月期的英镑同业拆借利率只有1.4425%（2009年6月23日）。以10年期的美元利率来看，美元最高的时候达到了9%，而在2004年只有3.2%。可见，利率的浮动性也是非常之大的，这些风险如果得不到有效管理，将给企业造成巨大损失。利率市场化是一个不断放松利率管制的过程。随着我国利率市场化进程的推进，愈来愈多的因素，包括国内政局、经济形势、金融市场、国际利率和汇

7、率变化等都将影响我国市场利率水平，利率变动的幅度和频率会不断扩大，企业利率风险因此将呈上升趋势。利率变动将改变企业净利息收入及其他利率敏感的收入和费用，从而对企业的报告收益和账面资本产生影响。利率的变动还会影响企业的实际经济价值。企业资产、负债及与利率相关的资产负债表外合同的价值，会受到利率变动的影响。这是因为，未来现金流量的现值以及在某些情况下的现金流本身被改变。拥有大量金融资产和负债的企业，如商业银行，所面临的利率风险较大。因此，毫不奇怪的是这些组织开发了广泛的风险管理系统来对冲和控制这些风险。许多非银行贸易企业拥有产生利息的金融资产较少，但负债较高，这些负债也导致了利率风险。利率风险可能

8、会对企业产生以下影响。（1）企业负债成本增加。（2）企业拥有利率固定不变的金融资产在市场利率发生变化时其价值可能缩水。（3）利率风险对股票也有间接影响。股东收取的是股息，而不是利息。但是，如果市场上的利率上调或下跌了，股息通常也会发生相应的上调或下跌。当利率上涨时，股价和债券的价格一样，也趋向下跌。同样，当利率下跌时，债券价格会攀升，股价也会攀升。三、 利率风险的计量与资料收集（一）利率风险的计量精确且及时的计量利率风险，对于正确的风险管理和控制是必要的。企业的风险计量系统应当能够识别和量化企业利率风险敞口的主要来源。该系统还应使得管理层能够识别因企业的习惯性活动和新业务产生的风险。企业的业务

9、性质和组合，以及企业活动的利率风险特点，决定所需设立的计量系统类型，此类系统会因企业不同而不同。每一个风险计量系统都有其局限性，而且，它们能够找出利率风险敞口的各个组成部分的程度也存在差异。许多管理完善的企业利用不同的系统，以期充分捕捉它们的利率风险敞口的全部来源。用于量化企业利率风险敞口的三种最常见的风险计量系统是重新定价期限差距报告、净收益模拟模型和经济估价或持续时间模型。本书不对它们做详细讨论。（二）资料收集企业风险计量程序的第一步是收集资料，以描述企业当前的财务状况。每个计量系统，无论是差距报告还是复杂的经济价值模拟模型，均要求有关企业当前资产负债表构成的信息。按照建模的说法，收集财务

10、资料有时被称为“提供当前状况的输入值”。这些资料必须是可靠的，并可为风险计量系统所用。企业应建立充分有效的管理信息系统，能够借助这样的系统及时地检索适当且精确的信息。管理信息系统应捕捉企业所有重大头寸的利率风险资料，并应对企业风险计量程序中使用的主要资料来源进行充分的记录。企业管理层应警惕利率风险计量系统的一些常见的数据问题，如企业经营、投资组合或分支机构的数据不完整，缺乏有关资产负债表外头寸的信息，以及企业贷款和存款产品的上下限信息，资料收集的水平不当。1、应收集的资料为了描述企业当前的头寸中固有的利率风险，企业应掌握每一重大类型的金融工具或组合的当前余额的信息，以及与这些工具或组合相关的契

11、约利率、有关本金偿付的设定或契约条款、利息重置日和期限的信息。企业可能需要额外收集关于特定产品的信息，更加完整地反映企业利率风险敞口。2、资料的来源为了取得计量利率风险所必需的详细信息，企业必须能够从大量不同的记录了每项交易的期限、定价和支付条款的交易系统中找出资料。这就意味着，企业需要取得不同系统的信息，为利率风险模型从交易系统中收集的资料数量，会因企业和企业投资组合的不同而不同。3、设置情景和作出假设企业利率风险计量程序的第二步是，预测未来利率环境，并通过确定影响（现金流、市场和产品利率）是如何共同作用并改变价格和收益的，来计量处于这些环境中的企业风险。与可能包含“特定的”数据输入值的第一

12、步不同，在第二步中，企业必须就未来事件作出假设。为了保证风险计量系统的可靠，这些假设必须是合理的。企业的利率风险敞口主要与企业金融工具对于市场利率特定变动的敏感性以及市场利率变动的程度和方向有关。下一步，企业设置的有关利率的情景和假设通常由这两个变量决定。风险计量程序的一些常见问题包括：不能取得范围广大的利率变动的潜在风险敞口进而识别弱点和受压点；不能对具有嵌入期权的金融工具所做的假设进行更改以便与每个利率情景相符，以及假设仅以交易对手的过去行为和表现为基础，不考虑市场和可能在未来发生何种变化；不能定期对假设的合理之处和精确性进行重新评估。4、未来利率的假设企业必须确定潜在的利率变动范围，并根

13、据这一范围计量其敞口。企业管理层应确保针对合理范围内的潜在利率变动（包括意义重大的受压情况）计量风险。在设置适当的利率情景时，企业管理层应考虑不同的因素，比如利率的当前期限结构形式和水平，以及利率的历史和隐含的波动性。企业还应考虑其风险敞口的性质和来源、采取措施降低或放弃不利风险头寸时实际需要的时间，以及企业管理层要确认损失以对其风险状况重新建立头寸的意愿。企业应选择那些对风险进行有意义的估计并涉及广泛范围以使得管理层可以理解企业的金融工具和活动的固有风险的情景。四、 汇率风险概述（一）汇率风险的定义汇率风险是指预期以外的汇率变动对企业价值的影响。还可定义为（由未进行套期的敞口导致）企业现金流

14、量、资产和负债、净利润以及因汇率变动导致的股票市值的可能的直接损失或间接损失。通常下列企业可能会面临汇率或货币风险：（1）商品或服务的出口商；（2）商品或服务的进口商；（3）拥有海外子企业的企业；（4）本身为海外子企业的企业；（5）借入和借出外汇的企业。（二）汇率的影响因素各国汇率的形成和变动既包括经济因素，又包括政治因素和心理因素，并且各种因素相互联系、相互制约。简单来说，汇率主要受以下几个因素影响。1、国际收支状况国际收支状况是影响汇率最重要的因素。当一国外汇收入增加或外汇支出减少时，该国的国际收支将产生顺差，导致外汇供给大于外汇需求，从而外币贬值，本币升值；反之，如果外汇收入下降或外汇支

15、出增加导致该国国际收支产生逆差时，外汇需求大于外汇供给，因而外币将升值，本币将贬值。2、外汇储备一国外汇储备的多少，反映了该国干预外汇市场，稳定汇率的能力。如果该国外汇储备增加，外汇市场对本国货币的信心就会增加，这时本币将升值；反之，如果外汇储备下降，外汇市场对本国货币缺乏信心，这时本币将会贬值。3、相对利率利率是货币资金的价格，表示一定数量的资本所能获得的收益。一国利率的变动必然会影响到该国的资金输出和输入，进而影响到该国货币的汇率。一国利率上升，会导致国际资本流入增加，国内资本流出降低，从而该国资本账户得到改善，进而本币会升值；反之，如果利率下降，会导致国际资本流入下降，资本流出增加，从而

16、该国的资本账户将会恶化，导致本币贬值。不过，利率的变化对汇率的影响是短暂的。4、相对通货膨胀率相对通货膨胀率是决定汇率长期趋势的主要因素。在纸币流通制度下，一国货币的对内价值是由国内一般物价水平来反映的。通货膨胀就意味着该国货币代表的价值量下降，货币对内贬值；而货币对内贬值又会引起货币的对外贬值。一般而言，如果一国的通货膨胀率超过另一个国家，则该国货币对另一个国家的货币贬值；反之，则升值。另外，通货膨胀会通过国际收支来间接影响汇率。其逻辑关系为：本国通货膨胀率上升时，本国商品价格将上升，从而导致出口下降，进口上升，长此以往国际收支经常项目将产生逆差，从而本国货币将会贬值。同时，本国通货膨胀率上

17、升，则实际利率水平下降，资本将会产生外逃，国际收支资本项目恶化，从而导致本币贬值。5、经济实力一国经济实力是该国货币汇率稳定与否的基础。国家经济的增长稳定、低通胀率、充足的外汇储备、合理的经济结构、均衡的国际收支等，都是一国货币汇率稳定或稳中有升的物质基础。6、宏观经济政策宏观经济政策主要是指一国为了充分就业、物价稳定、经济增长和国际收支平衡的目标而实施的货币政策和财政政策。一国实行扩张性的货币政策和财政政策会导致国际收支逆差，从而通货膨胀率上升，然后本国货币贬值。反之，如果一国实行紧缩性的货币政策和财政政策，会产生国际收支顺差，通货膨胀率下降，从而本币升值。7、其他因素除了上述经济因素的影响

18、外，还有许多非经济因素可能会对汇率产生影响。如政治、军事以及心理等因素。其中心理因素又与政治、军事等因素有极大的相关性，并可能对汇率产生重大影响。（三）企业外汇风险的类型1、交易风险交易风险是指以外币计价的交易，由于该币与本国货币的比值发生变化即汇率变动而引起的损益的不确定性。这些交易包括：以信用为基础的即以延期付款为支付条件的商品或劳务的进口和出口；以外币计价的国际借贷活动；待履行的远期外汇合同的一方，在合同到期时，因汇率变化，可能要以更多的货币去换取另一种货币；其他用外币表示的所获得的资产或负债。除非通过远期合同等手段得到“对冲”，否则企业的交易风险在从交易发生之日起，到实际支付之日止的期

19、间内，一直存在。交易风险的特点是具有要么损失、要么获益的或然性，即依据一定的条件可以相互转化。2、折算风险折算风险也称会计风险。它是根据会计制度的规定，在企业全球性的经营活动中，为适应报告需要而出现的风险，即因为汇率的变化，引起资产负债表上某些项目价值的变化。只要一个集团企业下面设有海外子企业，它都会面临折算风险。当母企业在准备合并财务报表时，海外子企业的资产、负债和利润等都要被折算成本国货币。本国货币和外国货币之间的汇率在当年发生变化会影响报告的子企业的净资产价值和利润，从而导致折算方面的损益。折算风险的特点是，发生折算风险时，用外币计量的项目（资产、负债、收入、费用）的发生额必须按照本国货

20、币重新表述，且必须按母企业所在国的会计规定进行。3、经济风险经济风险是指由于突然的汇率变动，引起企业在未来一定期间的收益发生变化，它是一种潜在性的风险，其程度大小取决于汇率变动对产品数量、价格及成本的影响程度。所有有国际业务的企业和所有有国际竞争对手的企业都面临经济风险。经济风险的特点是，它带有主观意识，因为它取决于一定时期内企业预测未来现金流动量的能力，而企业预测这种能力是千差万别的；其风险影响比交易风险和折算风险大，因为这种风险不但影响企业在国内的经济行为与效益，还直接影响企业在海外的经营效益或投资效益。五、 企业汇率风险的控制与管理（一）外汇交易风险的控制与管理在国际金融领域，管理不同类

21、型的汇率风险的适当的策略问题尚未得到解决。额度控制是企业外汇交易风险控制的主要方法，企业对所交易的币种的即期和远期头寸可以设置限额，还可根据以往的经验和主观判断为外汇风险暴露头寸设置限额。企业采用的各种限额控制方法大致如下。（1）即期外汇头寸限额。这种限额一般根据交易货币的稳定性、交易的难易程度以及相关业务的交易量来确定。（2）掉期外汇买卖限额。由于掉期汇价受到两种货币同业拆放利率的影响，故在制定限额时，必须考虑到该种货币利率的稳定性，远期期限越长，风险越大。同时，还应制定不匹配远期外汇的买卖限额。（3）敞口头寸限额。敞口头寸是指没有及时抵补而形成的某种货币的多头或者空头头寸。敞口头寸限额一般

22、需要规定相应的时间和金额。（4）止损点限额。止损点限额是银行对交易人员建立外汇头寸后，面对外汇风险引起的外汇损失的限制，是企业对最高损失的容忍程度。而这种容忍程度主要取决于企业对外汇业务的参与程度和对外汇业务收益的期望值。在外汇市场中参与程度越高，期望收益率越高，愿意承担的风险就越大。除了制定每天各类交易的限额之外，还需制定每日各类交易的最高亏损限额和总计最高亏损限额，当突破了这些限额时，企业将在市场中，进行相应的外汇即期、远期、掉期以及期货与期权等交易，将多余的头寸对冲掉。（二）外汇折算风险的控制与管理由于外币折算损益只是一种会计账面上的损益，并不涉及企业真实的价值变动，因此外汇折算风险与交

23、易风险和经济风险有很大的不同。这种会计账面折算风险主要影响向股东和债权人提供的会计报表，但是这种折算损益也在一定程度上反映了企业所承担的外汇风险，有可能在未来真正变为实际的损失。对于外汇折算风险的管理与控制主要有以下两种方法。（1）尽量使资产负债表中性化。使资产负债表中性化的方法要求企业尽量调整资产和负债，使得以各种功能货币表示的资产和负债数额相等，在会计折算时风险头寸接近于零，因此无论汇率怎样变化，也不会带来会计折算上的损失。（2）风险对冲。风险对冲是通过在金融衍生品交易市场上的操作，利用外汇合约的盈亏来冲销外汇会计折算的盈亏。（三）外汇经济风险的控制和管理外汇经济风险是企业未来现金流对潜在

24、汇率变动的敏感性的衡量，其管理控制的主要目标是隔离汇率变动对未来现金流的影响。具体管理措施如下。（1）考虑汇率变动的影响期间。如果汇率变动仅仅是暂时的，为此对企业经营进行大规模的调整很可能使管理成本大于可能带来的收益，因此是不可取的；如果这种变动是持久的，对企业的影响也将是持久的，则相应的调整就是必要的。（2）考虑企业需要决定汇率敏感性的政策。这种政策取决于现金流与其变动的性质，以及管理人员对风险的态度。如果根据所预测的汇率变动时间、方向和幅度可以确定未来现金流的变动将有利于企业，管理人员就没有必要采取行动。汇率变动敏感性风险管理与控制的原则是，应该尽可能降低汇率变动对现金流的不利影响。除了前

25、述的套期对冲风险的方法外，企业还可以有多种方法来规避汇率变动敏感性风险。这些方法主要包括：计价货币；净额结算；多元化经营；筹资分散化；提前或滞后付款；匹配收入和支出；匹配长期资产和负债。1、计价货币避免汇率风险的办法之一：对于出口商而言，出售货物以本国货币计价；对于进口商而言，与供应商以本国货币计价。即使出口商或进口商均希望采用这种方法来避免风险，也只有一方可以这样做，另一方必须接受货币风险。这是因为在签订合同与为货物支付之间有一段时间。否则，除非在下订单时就进行支付。谁承担风险取决于议价能力。在销售合同存在竞争的情况下，以买方的本国货币计价可能形成营销优势。因为以其货币进行计价的外国买方不必

26、面临保护自己不受货币风险损害的问题。实现同样结果的另一种方法是合同中规定用外币计价，但规定固定汇率为合同的一个条款。2、净额结算与匹配不同，净额结算并不是用技术上的方法来管理汇率风险。然而，它应用起来很方便。其目的仅仅是为了通过在结算之前将公司内部余额相抵，从而减少交易成本。许多跨国集团的公司进行集团内部的贸易。凡有设在不同国家的关联企业相互贸易，就有可能用不同的货币进行企业内部的债务优惠。净额结算可分为双边净额结算和多边净额结算。双边净额结算是指两家公司参与其中，用一家公司的较高的应付余额扣除另外一家公司的较低余额，其差值就是将要支付的数量。多边净额结算是一个更为复杂的程序，两个以上集团企业

27、的债务要进行相互扣除。进行多边净额结算有多种不同的方式。结算安排将由企业自己的中央财务部门或者公司银行进行统一协调。3、多元化经营如果企业已实现了多元化经营，那么就会处于这样一种优势地位：当汇率波动出现时，可通过比较不同销售市场的价格和不同产地的要素成本而迅速察觉并作出针对性反应；可决定临时增加原材料和半成品的购买量；可把生产线从一个子公司转移到另一个子公司；汇率波动如使产品在出口市场上的价格竞争力有所提高，可立即在出口营销方面加强努力。即便企业并不对汇率波动作出主动反应，多元化经营战略也能减轻企业的风险冲击。因为汇率的变动可能使企业的某些市场和生产基地受到冲击，而在另外一些市场上，来自另外国

28、家的子公司的产品可能因而增加了竞争力。因此多元化经营使得外汇风险因相互抵消而趋于中和。4、筹资分散化这是指在几个资本市场上选择多种可以自由兑换货币中的某些货币，这样在汇率发生变化时有利于根据需要进行兑换或转移，从而减少或避免汇率风险。它是外汇风险管理的一个重要策略，优点是：可以降低因国内经济周期变动引起资金流的易变性，稳定对资金的需求；可以降低资本成本；可以分散因时局动荡带来的政治风险；减少证券风险等。需要指出的是，选择货币时不仅要看其是否为可以自由兑换的货币，而且还要注意在出口或对外资产业务上争取外汇趋于上浮的硬货币，在进口或对外负债业务上争取汇价趋于下浮的软货币。5、提前或滑后付款为了充分

29、利用外国汇率变动，若预期该国的货币将会转强，企业应该尝试使用提前付款，即在到期日之前提前支付。这时应该考虑融资成本，即用来支付的资金能够产生的利息成本。但提前结算可能会获得折扣。相反的，若预期该国的货币将会转弱，企业则可以考虑滞后付款。6、匹配收入和支出企业可以通过匹配收入和支出来减少或消除外汇交易风险。只要有可能，以同一外币进行支付和收款的公司，应该以该货币支付抵消收款。在银行拥有外汇账户将使匹配的过程更加简单方便。与安排远期合约购买货币和另一远期合约出售货币相比，抵消（匹配付款和收款）更加廉价，前提是收款发生在付款之前，并且以该货币进行的收入和支出之间的时间间隔不是很长。以某种货币计价的应

30、收款项和应付款项之间的差异能够被买入/卖出这个差额的远期合约所冲抵。7、匹配长期资产和负债如果一个跨国公司在国外拥有子公司，它有可能用同一货币的长期贷款为子公司的长期资产进行融资。六、 风险管理信息系统总体架构一般的管理信息系统包括应用结构、数据结构和技术结构3个部分，风险管理信息系统亦如此。（一）风险管理信息系统架构风险管理信息系统在架构上包括应用层、数据层与技术层3个重要部分。（1）应用层架构提供企业所需风险管理信息系统相关的功能。（2）数据层架构定义应用系统所需的资料及存取界面，应考虑资料库建造与资料的完整性。（3）技术层架构定义系统运作之软硬件环境，建造时应确保系统的安全性。其中技术结

31、构涉及的主要是技术环境所涵盖硬件平台和相关基础设施，以实现三层应用要求：客户服务、业务服务、数据服务。系统通过对综合业务系统的信用风险、市场风险、运营风险、流动性风险等的量化和控制，完成在业务系统中的风险衡量和评估、风险的监管和汇总，从而为企业在资产组合管理和全面风险控制的基础上完成内部资金定价、资本、资产分配和企业业绩评估等提供数据支持和决策辅助。（二）风险管理信息系统的功能界定1、风险管理信息系统应用层架构设计有关企业风险管理信息系统应用层架构设计，须考虑企业各层级目前与未来可能的风险管理功能需求。原则说明如下。（1）应用层架构的功能应包括：市场、经营与信用风险等管理，资本配置，资产负债管

32、理，绩效评估及相关管理报表等。（2）使用者应参与风险管理信息系统的功能设计与系统测试，以确保满足风险管理的需求。（3）除界定功能外，亦需确认构建风险管理信息系统所采用解决问题方法之可行性。2、风险管理信息系统的功能分配企业所使用的风险管理信息系统，需根据组织内的控管层级，明确规范及分配集中式风险控制处理及个别业务单位分散式风险控制处理的形态与层级。原则说明如下。（1）风险管理信息系统与企业的风险控制处理组织架构及控管方式相搭配。（2）风险管理信息系统应采用集中式（中央层级向下分派）信息管理方式，以确保跨部门与跨产品间所采用的计算方法与模型及资料的一致性。（3）企业若采用分散式的风险管理信息系统

33、架构，必须注意不同单位间所使用的分析方法与市场资料是否具有一致性。（4）选择集中式或分散式风险管理信息系统，取决于企业对于风险管理信息系统功能的要求，控制程度的要求，以及集中式系统执行的可行性。3、信息传送频率企业建立风险管理信息系统框架时，应考虑不同风险报告书显示的频率，对象与格式。原则说明如下。（1）产生及时的信息是风险管理信息系统的最终目的，但是实际产生的频率仍应参照使用者的需求而定；针对不同的使用者，应有不同的信息内涵与报告格式。（2）信息呈现方式可以是报表或线上查询，而线上查询的格式则可由使用者自己定。（3）风险管理信息系统有必要时，亦可考虑包含以下功能：交易前风险评估流程、交易前情

34、景分析及相关交易之后的资料及时更新等。（三）数据库的建立与数据的完整性1、数据库的建立企业建造数据库时应考虑数据结构，数据明细与数据存放地址。建立数据库的关键要素有：按照企业的决策目标，选择需要包含的数据类别及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为是否能够满足决策；决定数据的格式、类型及执行RMIS预期功能所要求的随机存取，直接调用能力；修改和定期检查实际数据。原则说明如下。（1）数据库基本框架应考虑风险信息传输的格式与频率，也要减少重复数据以提高效率。（2）选择数据应考虑数据的形态，数据形态可分为动态资料与静态资料两类。动态资料是指与交易相关及必须定期更新的资

35、料。包括：交易资料一包含详细的交易信息，如交易对手、产品类型、交易日期、交易金额、现金流量、币别及汇率等；交易部位及价格等资料。静态资料则是指更新频率不高的相关资料，如产品类型（代码）、客户资料、风险限额与风险模型等资料。（3）建立规则时还应考虑：资料储存的详细程度、分析方法的复杂程度、数据库系统本身的效能。这些因素将影响资料库的执行效率。2、数据的完整性与所有权企业应经过验证与确认的程序，以确保风险信息的完整性与正确性，并规定相关资料的所有权与维护责任。原则说明如下。（1）经过使用者端系统与管理中心系统，进行资料完整性确认。使用者端系统：必须确保风险信息来源的正确性与完整性，于信息更新时进行

36、自动检查。管理中心系统：应确认风险信息整合建立在一致性的基础上，特别是业务单位对获利及损失的信息必须与会计部门的资料一致。（2）为了确认风险管理程序所使用资料正确性，必须指派专职部门负责资料维护与更新工作。（四）技术架构的建造与系统的安全性1、信息技术搭配企业建造风险管理信息系统技术框架时，应确认该系统与企业原有信息平台的相容性，其框架应包含硬件平台，作业系统，数据库管理系统与通信基础架构等。原则说明如下。（1）风险管理信息系统技术框架应包括：硬件平台一须考虑企业既有平台，以及跨平台间的连接效率；作业系统主要考虑为对开放式环境的需求，以及设定多功能以确保最大效率；通信基础框架必须考虑不同部门间

37、数据转移的网络连线需要，同时须考虑应用程序间数据传输的中介软件；数据管理系统一应依据企业技术程度及资料库复杂程度，决定采用数据库类型；风险控制软件风险控制软件的开发或采购应配合风险管理的需求；图形化使用者界面一力求使用界面的人性化。（2）风险管理信息系统技术框架的设计，其复杂程度与本身需求相配合，应考虑未来技术发展趋缓，外购需要及新产品与新业务未来的扩展性。2、系统与模型的安全性企业建造的风险管理技术框架必须规范所需的安全程度，以确保企业信息，系统与模型的完整性与机密性。完全性相关领域包括：存取权限、使用者控管、线路安全性与模型安全性。3、系统备份，恢复和紧急应变措施企业通信设备故障时仍能正常

38、运作，事故的处理并应制定完整的紧急应变措施。主要范围应包括：灾难恢复、容错、备份与应对策略。4、风险管理信息专业人才为使风险管理信息系统正常运作，企业应有专职的信息人员从事风险管理信息系统的开发与维护工作。5、信息技术的开发企业的风险管理信息系统，不论是自行开发还是委外购买，皆应在可管理的状况下，注意其功能的实用型、可扩充性与可执行性。在选购已编好的RMIS软件或雇用其他软件企业编制或经济单位自己编制RMIS软件时，风险管理人员需要考虑以下几方面问题：可靠性、友好的用户界面、灵活性、综合性、容错性、兼容性、分析能力、安全性、系统功能的完整性、开放程度、供应商或系统商的专业能力及支援能力。七、

39、风险管理信息系统的功能模块根据上面的分析，风险管理信息系统通常包括以下4个模块。（一）信息数据仓库和相应的数据管理方案模块用于收集和累积风险管理信息。主要负责对与风险相关的所有当前和历史信息进行收集、加工与存储。就企业而言，其信息源主要包括6个部分，即国家政策和法律、市场、行业、竞争对手、供应商、用户和企业自身。该模块主要搜集对企业可能产生负面影响的信息，且要分门别类将这些信息进行加工、整理，在加工整理过程中判定信息的真伪和虚实，达到信息过滤的目的。通过所建立的数据库和知识库，能够找出企业风险之所在及引起风险的主要因素，并通过专业的模型库对其后果作出定性分析。（二）风险分析工具模块用于建立风险

40、模型设计及实施，包括内部评级、可预见损失、不可预见损失、压力测试、风险值及风险资本平衡收益率等方面的模型。主要是根据第一模块中提供的风险信息，认定风险的来源和类型，并对其进行充分的评估，确定其轻重缓急。做好定性分析和定量分析相结合，在系统中对共性的东西采用统一模块处理，对个性的东西采用设置参数的方法来定制。在此基础上确定企业风险产生的可能性、影响范围、影响程度以及周期，最终提出风险点。因为企业每一种风险的大小到底如何，必须依靠一定的数据指标，构建测算风险程度的计量模型。因此，所构建的风险管理系统必须有相应的模型库和方法库，通过二者的协同运算，对可能出现的风险的概率及其风险程度作出定量估算，对某

41、些不确定因素确定其变化范围。（三）业务管理系统模块实现业务风险决策的电子化和自动化，确保业务得到及时处理，并有效监控相关风险。风险克服决策模块。主要针对第二模块中提出的风险点进行对策研究。具体而言，包括：把握风险可能产生的真正原因；把握由风险影响可能使企业遭受的损失；克服风险策略的制定；消除风险所需的经营资源及重新配置；实施策略与监督；效果的评价与反馈。可根据信息系统提供的定性和定量分析的数据支持，能够提出风险控制和防范的对策。可由外界人士分析，也可建立储备有一定专家知识的知识库。通过该模块，企业风险管理办公室可以据此编制相关的风险管理报告并可以检索日常管理所需要的信息。（四）在线数据分析及报

42、表处理模块实现组合层面的风险管理、收益测算、定价、对资本充足率（含压力测试）的分析。需要说明的是，企业风险管理信息系统包括各类型风险管理的子系统，每个子系统都具备以上基本功能模块。八、 风险管理信息系统的构建原则管理信息系统的开发，是“三分技术、七分管理”。对于像企业全面风险管理信息系统的开发，管理领域知识显得非常重要，首先对企业风险的成因、分析与评估方法、模型的建立等要十分了解；其次对管理信息系统的开发原理和过程也要十分清楚。国外很多银行开发风险管理信息系统的经验是自主开发、借助外力、积累经验、调整改进，很值得国内企业参考借鉴。企业的风险管理涉及单位的各个部门、整个运营和管理流程和全体人员，

43、是一个复杂的系统工程。因此，建立企业全面风险管理信息系统除了要遵循信息系统设计时的一般原则之外，还要根据企业所面临的风险的特殊性及其对风险管理的特殊要求，遵循一些特殊原则。1、一般原则（1）规范系统开发过程。信息系统的建设是一项系统工程、必须按照软件工程的规律来组织系统的开发、必须建立严格的软件工程控制方法，要求开发组的每一个人都要遵守软件工程规范。经验证明，没有规范就不可能开发出用户满意的系统。（2）正确的开发策略与方法。为了保证信息系统的开发质量、降低开发费用及提高系统开发的成功率，必须借助于正确的开发策略和科学的开发方法。管理信息系统的开发方法有很多种，如结构化生命周期法、企业系统规划法

44、、战略数据规划法、原型法和面向对象法等，其中最为常用的是结构化生命周期法和原型法。对于风险管理信息系统的开发，可以采用复合的开发策略、将生命周期法与原型法相结合、以原型演化法作为系统开发的过程模型，以面向功能开发方法为主、结合面向对象和基于构件的方法进行开发，在系统分析、设计与实现中借鉴项目管理的管理思想。（3）整体性原则。企业风险管理信息系统是相互联系，相互作用的诸要素组成的综合体。必须从整体和各组成部分的相互关系来考察企业的风险，从整体目标和功能出发，正确处理各风险管理子系统之间及子系统内部各组成部分之间的相互关系和相互作用。为了使这一大系统能够协调地运行，前提条件就是所有子系统的信息要素

45、必须有统一规定，有一套公认的标准和规范。（4）分解协调原则。企业经营和业务的特殊性决定了其所面临的风险在种类、风险因素的来源上都更加复杂、多样，因此企业的风险管理的复杂性可想而知。分解协调原则，就是要求在建立信息系统时，要把复杂问题转化成若干相对简单的子问题以方便求解。在处理各类子问题时，还必须根据整个系统的整体功能和目标，协调各子系统的行为、功能与目标，以保证整体功能目标的实现。（5）目标优化原则。所谓目标优化原则对简单系统来说，是求最优解，对复杂系统来说，求的是满意解。鉴于目前在理论领域，某些风险还不能用准确的量化指标来加以衡量，有些风险即使理论上已经有了评估模型，但也可能由于现实的数据问

46、题，还不能实现。因此，企业风险管理信息系统的建立，是在目前的条件下，最大可能性地去实现风险的管理与控制，即达到目前所能达到的最满意的风险管理目标。需要指出的是，以上5原则是系统方法中处理复杂系统问题的5个主要原则，并非全部原则。在处理实际问题时，还需在这些原则的指导下，根据问题的特点，确定求解的具体方法和策略。2、特殊原则（1）易用的原则。风险管理信息管理系统不同于财务、人事等业务软件，只需要少数人经过培训、掌握使用方法就可以，而是涉及多个部门、多个岗位、多个人员的工作。因此，企业风险管理信息系统，尤其是风险因素的录入系统，要在保证全面、完整地基础上，容易操作，简单易用。（2）整体性保障原则。

47、企业风险管理信息系统是企业风险管理的数字神经系统，影响到企业经营与发展的每一个风险要素都应纳入此系统，因此，它需要与各项业务系统有通畅的信息接口，充分利用原有的系统资源。新的风险管理信息系统虽然与其他各业务系统有交接，但又独立于其他任何一个系统，其他系统的运行本身并不影响风险管理信息系统的运行，它自身是一个整体，是一个专门为企业风险管理提供技术支持的完整系统。并且，此系统内部的各功能模块，也可以独立升级、增添或自行设计开发，以保证整体信息系统的发展和完善，适应企业不断发展的需求。（3）实用性与适应性原则。由于风险管理的复杂性，所以构建的该系统必须更加注意具有较强的实用性，这样才能为企业的风险管

48、理提供技术支撑。由于很多风险是不可预知的，随着企业与环境的发展，新的风险随时可能出现，所以企业风险管理信息系统的设计，从最开始就应该适应于多种运行环境，而且还必须具有应变能力，以适应未来变化的环境和需求。例如，对某类风险及没有考虑到的风险因素，要在技术设计上为留待以后的系统改进做好准备。（4）先进性与发展性原则。风险管理信息系统是以业务信息系统为基础建立的。企业的各项业务信息，是在业务活动中产生、通过业务信息系统采集处理的。其收集和提供的信息，既有企业经营管理中产生的内源信息，又有社会经济的外源信息，这些信息不仅在企业内部交流传递，而且在企业之间、企业与社会之间进行交换，是一个开放性的系统。保证风险管理信息系统能够获得足够的基础数据信息进行分析处理，必须建立一个快速有效的风险信息收集网络。因此从长远的角度考虑，要采用当代最新技术，建立一种新的、开放的现代风险管理系统。九、 风险管理信息系统的基本功能信