光伏设备公司企业风险管理制度【参考】.docx

《光伏设备公司企业风险管理制度【参考】.docx》由会员分享，可在线阅读，更多相关《光伏设备公司企业风险管理制度【参考】.docx（74页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/光伏设备公司企业风险管理制度光伏设备公司企业风险管理制度目录一、 公司概况3公司合并资产负债表主要数据3公司合并利润表主要数据3二、 流动性风险的应对4三、 流动性风险及其产生原因6四、 建立财务预警系统9五、 财务风险应对的一般策略10六、 流程图的缺陷13七、 流程图的类型14八、 标准化调查法的步骤15九、 标准化调查法的作用18十、 事件树分析法19十一、 故障树分析法19十二、 风险管理信息系统设计步骤23十三、 风险管理信息系统总体架构27十四、 我国企业风险管理信息系统与技术体系的现状33十五、 我国企业风险管理信息系统的必要性35十六、 风险管理信息系统的基本功能37十七

2、、 风险管理信息系统的构建原则39十八、 产业环境分析43十九、 “双碳”背景下，沿海地区加大开发海上新能源43二十、 必要性分析44二十一、 项目基本情况45二十二、 组织机构及人力资源配置48劳动定员一览表48二十三、 SWOT分析说明50二十四、 法人治理结构59二十五、 项目风险分析70二十六、 项目风险对策72一、 公司概况（一）公司基本信息1、公司名称：xxx投资管理公司2、法定代表人：郭xx3、注册资本：670万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2016-5-137、营业期限：2016-5-13至无固定期限8、注册地

3、址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额11505.429204.348629.07负债总额3585.572868.462689.18股东权益合计7919.856335.885939.89公司合并利润表主要数据项目2020年度2019年度2018年度营业收入36935.1029548.0827701.32营业利润5853.684682.944390.26利润总额5009.524007.623757.14净利润3757.142930.572705.14归属于母公司所有者的净利润3757.142930.5727

4、05.14二、 流动性风险的应对应对流动性风险，通常需考虑以下措施。（一）管理现金流管理现金流是指对企业现金流实施内部控制。主要办法包括企业现金流的集中控制、收付款的控制等。现金流的集中控制有利于企业资金管理者了解企业资金的整体情况，在更广的范围内迅速而有效地控制现金流，从而使这些现金的保存和运用达到最佳状态。企业在设计现金流的内部控制时，应将现金流按收入、支出的路径确定相应的业务流程，配备相应的管理及控制岗位，设计有效的会计体系，实行严格、完整的凭证制度、账簿报表制度、复核制度、会计控制制度、标准成本和预算制度、资产盘点制度等。在控制程序上，办理任何一项现金支付业务都必须严格履行申请、审批、

5、记录、支付、检查等必要手续，不能由某个职工包办或某个部门单独处理。办理现金收入业务时，也应当及时入账，完善相关的收入手续，以确保在现金运作过程中少出差错、杜绝舞弊。（二）增加现金流入增加企业现金流入是确保资金流动性的根本措施。（1）提高销售收现能力。尽可能以现销方式实现商品或劳务的销售，尽快取得现金是应对流动性的最有效办法。这一方面需要销售适合市场的需要，另一方面要求销售价格适当。（2）确保金融资产的变现能力。确保能在短期内以安全地高于成本的价格将金融资产转化为现金的能力。（3）确保筹资能力。企业需要保持良好的经营状况、财务状况、信用等级，在可能及必需的情况下，与金融机构形成战略合作关系。（三

6、）管理现金周期一般来讲，一家企业现金循环周期与其销售商品或提供劳务的经营周期不一致。为了减少现金周期，在生产或提供劳务周期确定的情况下，企业可从以下方面加强管理。（1）采取措施，加速现金回收并提高应收账款的可收回性。可采取缩短现金除销期限，增加信用审察，集中银行制度，尽快处理大额款项等方法。（2）延期支付应付账款。应付账款的金额大小及时间的长短，与获得商品或接受劳务的价格直接相关。一般来讲，延期支付款项的时间越长，相应的价格可能越高；购买商品或接受劳务的金额越大，相应的价格可能越低。延期支付款项的方法主要有：延迟付款；以汇票代替支票；合理利用款项在途期间等。（四）现金预算现金预算是控制流动性风

7、险的一项有效办法。企业可结合企业以往的经验，确定一个合理的现金预算额度和最佳现金持有量。为此，需要在预测现金收入和现金支出的基础上，预测合理的现金存量，以有针对地采取筹资或投资策略。现金流预测可以根据时间的长短分为短期、中期和长期预测。通常期限越长，预测的准确性就越差。现金流的预测要结合企业的整体发展战略和实际要求来考虑。三、 流动性风险及其产生原因流动性风险的产生可分为外生性和内生性两个方面。（一）外生流动性风险外生流动性风险是指企业因外部环境的变化而可能出现的流动性问题。例如，汇率、利率和证券价格等基础金融变量发生非预期的变化。变动的结果是企业蒙受经济损失，即实际收益少于预期收益或实际成本

8、超过预期成本。企业外生流动性风险主要受两个因素影响。（1）外界环境变动的不确定性。企业生产经营所面临的外界环境十分复杂。外界的种种变化，如宏观经济政策、国际国内政治局势变动、自然灾害和其他一些偶发事件等不可抗力都会对企业经营发生影响，进而影响企业资金的流动性。例如，资金回收的安全性，与国家宏观经济政策尤其是财政金融政策紧密相关。在财政金融双紧缩时期，整个市场疲软，企业产品销售困难，三角债务链规模巨大，资金回收困难；而在相反的情况下，资金回收则相对容易。（2）不同资产具有不同特征属性，其中在流动性方面存在较大差异。当受到外部冲击时，其流动性程度受到的影响也不一样。而资产流动性与收益性又是反向变动

9、的，高流动性资产往往只有较低收益率，低流动性资产往往具有较高收益率，例如，现金流动性最高，但其收益率最低，非现金资产流动性与现金相比较低，但其收益率却要高得多。因此，企业资产结构的配置，若不能保持“流动性收益性风险性”的均衡，就可能难以防范和规避因外部冲击造成的流动性风险。例如，如果流动资产中有大量不适销对路的存货和债务人信用状况不佳的应收账款，资产变现能力就很差。（二）内生流动性风险企业内生流动性风险主要产生于以下领域。（1）营运资金不足。企业资金来源的根本保障在于其主营业务活动的现金流量。如果企业不能产生足够的营业现金流量，其结果是直接侵蚀资产，丧失偿付股利和债务的基础。例如，存货增加、收

10、款延迟、付款提前等原因造成现金周转速度减缓。此时，若企业没有足够的现金储备或借款额度，就需要补充投入增量资金。（2）激进的财务政策。激进的财务政策可能表现在诸多方面。例如，短期资金长期占用，企业运用杠杆效应，大量借入银行短期借款；增加流动负债用于购置长期资产，这些政策虽能在一定程度上满足购置长期资产的资金需求，但造成企业偿债能力下降，容易引发流动性风险。一旦现金流量不足和融资市场利率变动，企业即会发生偿付困难甚至破产。（3）过量交易。企业规模扩张过快，已超过其财务资源允许的业务量进行经营，即产生过度交易。一个过量交易的企业通常是一个资金不足的企业。过量交易一般具有以下症状。销售额迅速增长。流动

11、资产数目迅速增加，固定资产可能也会增加。股本资金增长有限（或许只是通过留存利润增加）。资产的增加大部分是通过举债或减少现金的方式实现的。四、 建立财务预警系统财务预警系统是应对财务风险的系统性方法。它对由财务风险引致的财务危机的表现特征进行观察和记录，用定性和定量的方法进行分析，建立及时的预警信息反馈机制，使企业能够对潜在的财务危机进行及时和必要的处理，从而规避财务风险。一般地，财务预警系统由基本监测系统（关注国民经济发展指标、适用税种税率、利率、汇率、同行财务指标等）、同步监测系统（关注企业内部各项财务指标的变化，如盈利能力、偿债能力、营运能力的指标等）以及跟踪监测系统组成。运用财务预警系统

12、规避财务风险的一般步骤如下。1、识别财务风险源识别财务风险源通常可采用一元判定模型、多元判定模型、多元逻辑回归模型、多元概率比回归模型、人工网络模型等方法。在财务数据选择方面，既可采用“应计制”，也可以“现金制”为基础，或将两者相结合。并且，越来越多的方法是结合使用定量和定性分析法进行财务预警。2、计算风险度可采用以下公式来计算财务风险度或预警指数。3、财务风险预报将计算的风险度或预警指数与基准数值进行比较，分析差异原因，根据差异程度向相关部门进行财务风险预报。五、 财务风险应对的一般策略常用的风险降低法、风险回避法、风险分担法、风险接受法等均可运用于财务风险的应对。（一）风险降低法在生产经营

13、活动中，企业可以通过提高产品的质量、改进产品设计、努力开发新产品及开拓新市场等手段，提高产品的竞争力，降低因产品滞销、市场占有率下降而产生的不能实现预期收益的财务风险。建立风险控制系统，以便及时发现及化解风险，或者建立风险基金，如对长期负债建立专项偿债基金，以此降低正常资金不足对企业正常生产经营活动的影响；预先在企业内部制定信用政策，设立除销审批制度和销售责任制度等，对除销活动进行特定限制，以预防应收账款回收风险；在投资决策过程中，对投资项目进行充分的可行性研究，从而选择出最佳的投资方案；等等。企业筹措资金时，应根据企业所处的行业特点与发展的不同阶段，既充分考虑经营规模、盈利能力及金融市场状况

14、，又考虑企业现有资金以及未来的财务收支状况，选择使综合资金成本最低的融资组合，确定银行融资规模与结构，选择最佳资本结构，动态地平衡短期、中期与长期负债比率，以实现企业价值的最大化，将财务风险降到最低水平。（二）风险回避法财务风险回避是考虑到风险事故存在和发生的可能性较大时，主动放弃或改变某项可能引起风险损失的方法。如放弃一项虽然可能有高收益但风险极大的投资。就风险管理的一般意义而言，风险回避是一种最彻底的处置风险的方法，通过风险回避可以在风险事故发生之前，完全彻底地消除某种风险可能造成的损失，而不仅仅是减少损失的影响程度。然而，由于风险的客观存在性，回避风险的做法终究是一种消极控制风险的方法，

15、不是长久之计。例如，一般来讲，由于长期投资的风险大于短期投资风险，股权投资风险大于债权投资风险，所以，公司选择投资方式时，应从投资目的出发进行综合评价，尽可能采用风险低的债权投资和短期投资。如果债权性投资能够使企业实现预期的投资收益，那么企业应尽可能采用债权性投资，因为债权性投资风险大大低于股权性投资的风险。尽管股权投资可能带来更多的投资收益，但从回避风险的角度来考虑，企业还是应当谨慎从事股权性投资；如果企业需要影响甚至控制被投资企业，则仍然应当采用股权投资的方式。在这种情况下，承担适当的投资风险是必要的。（三）风险分担法实务中常见的财务风险分担方法有联合经营、多样化经营、多元化投资及改变金融

16、工具组合等。对于风险较大的投资项目，企业可以与其他企业共同融资，以实现收益共享，风险共担，从而分散投资风险，避免企业独家承担投资风险而产生的财务风险。从概率统计原理来看，企业中不同产品的利润率是独立或不完全相关的，经营多种产品在时间、空间、利润上可以相互补充抵消，从而减少企业的收益风险。在多种经营方式下，某些产品因滞销产生的损失，可能会被其他产品带来的收益所抵消，从而可以避免经营单一产生的无法实现预期收益的风险。但多元化并不是万能的，如果不切实际地涉及过多产品或项目，主业不突出，不仅不能分散风险，反而会加大风险。对外投资多元化是指公司对外投资时，将资金投资于不同的投资品种，以达到分散风险的目的

17、。对外投资多元化可以在分散投资风险的情况下，实现预期的投资收益。总之，公司在突出主业和核心竞争力的前提下，可以结合自身的人力、财力、技术研制和开发能力，适度涉足多元化，分散财务风险。此外，还可采用改变金融工具组合的方法来分担风险。（四）风险接受法企业为防范应收账款产生的信用风险而提取坏账准备金。六、 流程图的缺陷流程图是识别风险比较有效的办法，但是，流程图在识别风险方面存在着一定的缺陷，主要表现在以下几个方面。（1）流程图法不能识别企业面临的一切风险。任何一种方法不可能揭示风险管理单位面临的全部风险，更不可能全面揭示导致风险事故的所有因素，因此，必须根据风险管理单位的性质、规模及每种方法的用途

18、将各种方法结合起来使用。（2）流程图是否准确，决定着风险管理部门识别风险的准确性。制作企业生产、销售等方面的流程图，需要准确地反映生产、销售的全貌，任何部分的疏漏和错误都有可能导致风险管理部门无法准确地识别风险。（3）流程图识别风险的管理成本比较高。一般来说，流程图由具有专业知识的风险管理人员绘制，需要花费的时间较多，其管理成本也比较高。企业的生产工序、经营活动越复杂，越能够表现出流程图识别风险的优势。七、 流程图的类型流程图的类型较多，划分流程图的标准也很多。按照流程路线的复杂程度划分，可以分为简单流程图和复杂流程图。简单流程图是将风险主体的生产经营过程以大致流程进行分析，在进行风险识别的时

19、候，用连线将主要流程的内在联系勾画出来。复杂流程图是将风险主体的生产经营过程详细地进行分析。在进行风险识别的时候，用连线将生产经营过程中的每一程序及每一程序中的各个环节均进行详细的分析。按照流程的内容划分，可以分为内部流程图和外部流程图。内部流程图是以风险主体内部的生产经营活动为流程路线而绘制的流程图。外部流程图是以风险主体外部的活动为主要流程路线绘制的流程图，如以产品销售运输过程为主要流程路线绘制的外部流程图。外部流程图用以揭示企业从原材料供应到制成成品直至销售出去全过程存在的风险。按照流程图的表现形式划分，可以分为实物形态流程图和价值形态流程图。实物形态流程图是以某种实物在生产全过程中运行

20、的路线而绘制的流程图。价值形态流程图是用标有价值额度的流程路线来反映生产经营过程中内在联系而绘制的流程图。八、 标准化调查法的步骤标准化调查法一般包括以下几方面的工作。（一）调查前的准备工作风险管理人员在进行调查前，应该做好充分的准备工作：确定调查的时间、调查的地点、调查的对象，编制调查表，预先确定需要询问的一些问题，尽量避免忽略、遗漏某些重要事项。（二）现场调查和访问风险调查和访问应该密切注意那些经常引发事故的环境和工作方式。例如，风险管理部门发现高架梯经常引发事故，这时，风险管理人员会仔细调查这些架子的性能和工人使用高架梯的方法，最后的调查结果是使用高架梯的工人违规操作，整改的方式是对使用

21、高架梯的工人进行培训，这是对工人工作方式的现场调查。下面以火灾保险为例，说明国外火险现场调查的程序。一般来说，保险人很少亲临现场查看保险标的，而是委托风险调查员进行现场调查。对于面积比较小的房产，调查员在得到投保人的允许后，将独自进行调查。调查后，会向被保险人说明疑点，并提请投保人注意需要采取措施的特殊危险，然后将调查情况汇报给保险企业。对于规模较大、较复杂的保险标的，调查员一般总是先让某个负责人围绕着房产转一圈。负责人将指出要调查的是哪座建筑物，介绍标的物有什么用途、堆放哪些物品，同时还要提供某种形式的平面图。如果投保人以使用者的身份给建筑物的一部分或者其中的物品投保，那么，调查人员不仅要对

22、整个建筑物进行详细调查，而且也要调查与其构成同一风险单位的其他建筑物，而不管那些建筑物是否由投保人全部占用。在构成一个风险单位的建筑物或部分建筑物中，危险性最大者的保险费率，决定着投保标的的保险费率。建筑物的平面图可以使保险人了解建筑物结构的全貌，每一风险单位的范围及其与其相连单位或邻近风险单位的关系。平面图还可以显示各个建筑物的高度、内部通道、消防器材的位置以及特别危险物品（如汽油泵、储油罐、木料堆以及在现场附近的其他可燃物等）的位置。平面图还会说明周围和毗邻财产的性质和状况，这些虽然不属于保险标的的范围，但是，可能会影响保险人对风险的判断。如果投保标的的风险性比较低，应该实行较低的费率；如

23、果投保标的紧挨着火灾风险比较高的建筑物，那么保险人在评估风险时，应该把邻近建筑物的风险考虑进去。（三）调查报告现场调查结束后，应该写调查报告。调查报告是了解风险单位风险等级的依据，也是保险人承保的依据，对此，风险管理人员应将调查时发现的情况报告委托调查的保险企业，调查报告应该指出标的物的危险点和整改方案。例如，国外风险调查员在调查保险标的以后，可能感到某些问题应该予以特别重视，而这些问题又是平面图无法表达的问题，需要写书面的调查报告。调查报告需要说明的问题主要包括以下几个方面：详细说明各个建筑物或风险单位的用途，例如，建筑物里面存放的东西、从事的活动等；说明哪些活动、用途容易引发风险事故；使用

24、物品和材料引起事故风险的详细情况，特别是伴有危险的储存和操作系统所引发的风险事故；建筑物照明、供热和供电系统的详细情况；消防器材的详细情况，其适用性、位置、完好状态以及配备是否适当等；水喷淋系统的等级、保护范围以及对消防装置的维护保养和定期测试情况的评价等；调查人员对被保险人管理能力和水平的看法；调查员关于改善保险标的安全状况、消除或减少风险的建议等。在国外，保险人作出是否承保的决定，是以调查员所作的平面图和调查报告为依据的。由此，保险人工作的成败，主要取决于以下两个因素：一是调查员所运用的图示和文字，是否真实、准确和全面地描述了保险标的的风险；二是保险人解释、理解和鉴别调查员所有图示和文字的

25、能力。通常情况下，财产调查员要对火灾、盗窃和水损风险分别写出调查报告，对火灾和盗窃的风险分别画出平面图。每一份调查报告都是只供保险人使用的保密文件。在任何情况下，都不能将其中的内容泄露给他人，这一点应当是每一个从事保险的工作者都熟悉的，其主要原因是调查员提供的情况以及对投保人道德风险表述的意见，交给保险人是完全合法的，但是，如果这些材料泄露给第三者，很容易引起麻烦。当投保人的房产已经由保险人授权的调查员调查以后，就可以认为保险人已经掌握了该房产的一切重要情况，包括房产的用途、存放物品等详细情况。保险人承保后，如果发生保险责任范围内的风险事故，保险人不得以投保人未履行如实告知义务拒绝赔付。九、

26、标准化调查法的作用标准化调查法是一种常用的识别风险的方法。标准化调查法通过直接观察风险管理单位的设备、设施和操作等，可以了解风险管理单位的活动和行为方式，发现潜在的风险隐患。例如，保险企业对投保寿险业务的被保险人要了解其是否从事危险职业、是否有慢性病或不治之症；对投保财产保险的投保人要调查其信誉、经营能力、安全管理和道德危险等因素；对保险标的的现场调查包括投保标的的风险性质、标的的存放、标的坐落的地点和环境等，标准化调查法的作用是直接发现保险标的面临的潜在损失风险。又如，保险企业对投保火险的建筑物，调查保险标的是否处在简陋的棚户区，一旦发生火灾是否有蔓延成片的可能；对投保的生产设备，调查保险标

27、的是否在容易发生爆炸的化工厂附近；对车辆、船舶、飞机等保险标的，则调查其是否属于容易发生事故的、超龄服役的老车、老船等。通过调查，如果发现被保险人或者保险标的已经超出可保风险的范围，保险企业应该拒绝承保。十、 事件树分析法事件树是一种从初始原因事件起，分析各环节事件正常、失败及发展变化过程，并预测各种可能结果的方法。一个事件树由初因事件和系统事件组成。初因事件是引起事故的起因事件，一个事件树只有一个初因事件。系统事件是由初因事件引起的事件，一个事件树可有多个系统事件。事件序列是表示事件发生过程的一系列符号。事件树分析的步骤归纳如下。（1）确定或寻找可能导致系统严重后果的初因事件，并进行分析，对

28、于那些可能导致相同事件树的初因可归纳为一类。（2）构造事件树，先构造事件树，再构造系统事件树。（3）进行事件树的简化。（4）进行事件序列的定量化。事件树简便易行，但受分析评价人员的主观因素影响。十一、 故障树分析法故障树分析，是安全系统工程的重要分析方法之一，它能对各种系统的危险性进行辨识和评价，不仅能分析出事故的直接原因，而且能深入地揭示出事故的潜在原因。用它描述事故的因果关系直观、明了、思路清晰、逻辑性强，既可定性分析，又可定量分析。故障树分析法首先是由美国贝尔电话研究所于1961年为研究民兵式导弹发射控制系统时提出来的，1974年美国原子能委员会运用FTA对核电站事故进行了风险评价，发表

29、了著名的拉姆逊报告。该报告对故障树分析作了大规模有效的应用。此后，在社会各界引起了极大的反响，受到了广泛的重视，从而迅速在许多国家和许多企业应用和推广。我国开展故障树分析方法的研究是从1978年开始的。目前已有很多部门和企业正在进行推广工作，并已取得大量成绩，促进了企业的安全生产。故障材法就是从某一事故出发，运用逻辑推理的方法寻找引起事故的原因，即从结果推导出引发风险事故的原因。故障树法也是我国国家标准局规定的事故分析的技术方法之一。（一）故障树分析用故障树法分析导致某些事故发生的前提条件，并说明哪些前提条件对于风险事故的发生是必要的，哪些是辅助性的。故障树法的理论基础是，任何一个事故的发生，

30、必定是一系列事件按照时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在事件的发展过程中，每一事件有两种可能的状态，即成功或者失败。故障树中的逻辑关系说明如下。“非”：输入事件不发生，输出事件就发生。“条件与”：输入事件同时发生且满足某条件，输出事件才发生。“条件或”：在满足某条件下，输入事件中至少有一个发生，输出事件就发生。“顺序与”：输入事件都发生，但满足一定先后顺序，输出事件才发生。“排斥或”：输入事件中仅有一个发生，输出事件才发生。“单事件限制”：输入事件仅一个且满足某条件，输出事件发生。以上关系都有代表符号。上例中，若知各个基本事件的概率，则所有组合情况下，上一层事件的发生

31、概率可以求得。（二）故障树分析的优缺点故障树分析法是以选择某一风险因素为事件，按照逻辑推理推论其各种可能的结果及产生结果的途径。故障树分析法的优点如下。（1）由于故障树分析法是采用演绎方法分析事故的因果关系，能详细找出系统各种固有的潜在的危险因素，为安全设计、制定安全技术措施和安全管理要点提供了依据。（2）能简洁、形象地表示出事故和各种原因之间的因果关系及逻辑关系。（3）在故障树分析中，顶上事件可以是已经发生的事故，也可以是预想的事故。通过分析找出原因，采取对策加以控制，从而起到预测、预防事故的作用。（4）可以用于定性分析，求出危险因素（原因）对事故影响的大小；也可用于定量分析，由各危险因素（

32、原因）的概率计算出事故发生的概率，从数量上说明是否能满足预定目标值的要求，从而明确采取对策措施的重点和轻重缓急的顺序。（5）可选择最感兴趣的事故作为顶上事件进行分析。这和事件树不同，因为事件树是由一个故障开始的，而引起的事故不一定是使用者最感兴趣的。故障树分析法的缺点如下。（1）故障树的绘制需要专门的技术。在风险识别中，故障树的绘制需要专门的技术，这也是风险管理人员较少使用故障树法分析问题的重要原因。只有风险事故造成的损失较大或者存在很深的安全隐患时，需要采用故障树对系统进行整体分析。（2）采用故障树法识别风险的管理成本比较高。由于风险管理经费的限制和不断增加的风险管理工作，会使风险管理受到限

33、制。故障树分析风险事故的方法需要花费大量的时间，需要搜集大量的资料，会导致风险管理成本的增加。（3）相关概率的准确程度直接影响估测的结果。在故障树分析中，有关事件概率的准确程度直接影响风险识别的结果。十二、 风险管理信息系统设计步骤为挖掘风险管理信息系统的潜在效益避免其潜在缺陷，需要对风险管理信息系统进行恰当的设计以满足企业的需要。风险管理信息系统的设计需要经历需求分析、确定信息流、可行性研究、软硬件购进或租赁4个阶段。（一）需求分析需求分析的目的在于识别风险管理信息系统的用户，了解他们各自的需求，以及组织目前可能满足这些需求的资源。找出风险管理信息系统的所有可能用户及他们各自的信息需求和企业

34、能满足这些需求的现有资源。在需求分析中需要执行4个步骤。1、确定用户虽然风险管理信息系统的大部分用户是风险管理部门，但有少部分是其他部门甚至是企业外的人员。有些是向风险管理部门提供数据的，有些是要从风险管理部门获得信息的。在确定用户的过程中，一般有以下部门的代表：企业内部有雇员健康安全部、管理信息系统部、风险管理部、法律部、会计部、采购部、高级管理部门领导等。企业外部有保险经纪人，代理人、承保人、风险管理咨询企业、律师事务所、外部索赔管理人员或理算师、行业协会、当地政府官员等。2、采样调查进行调查或访问时，可以根据每个被采访者的情况设计一张调查表，目的在于使采访双方都能达成对以下问题的一些认识

35、和了解：正在收集的数据收集的原因和程序；从现有数据中想要得到的一些附加数据和信息；难以收集和分析或成本较大的数据及从该数据中可得到的信息；当前收集、分析数据及传播结果信息的程序所存在的问题。3、分析访问结果分析每个被访问者的观点可以得出关于整个企业的需求、资源和改善信息流，以及提高风险管理决策能力的观点。了解当前和将来的信息流对以上分析来说是基础性的工作。4、准备报告或建议书所有以上这些分析都应最终编成一个需求分析的报告书。（二）确定信息流信息流应当用一张流程图和相应的文字叙述来描述，流程图能简捷地表明信息流是如何从一个部门流向另一个部门的。这些流程图及叙述常可以揭示基础数据是如何被收集的，如

36、何被处理以产生所需要的信息的。（三）可行性研究一个理想的风险管理信息系统所需的资源可能很多，计算风险管理信息系统的成本时需要管理信息系统和风险管理人员的共同努力，将所有的成本项目找出来，并要预测系统生命周期前3年的费用，然后在考虑货币的时间价值的基础上将成本加总。效益的预测和计算也是如此。通过这样计算出来的成本和效益值才能给高级财务经理和其他经理以最确切的信息，并由他们评估这一风险管理信息系统在财务上是否可行。（四）购买、租赁和建造的决策一旦高级管理人员决定建设风险管理信息系统和配置相应软硬件及人员，接下来就是如何获得软硬件的问题，是购买、租赁还是自己设计。1、软件决策最基本的软件决策是应该从

37、销售商那里直接购买还是自行设计，在作出该项决策时应考虑系统能满足企业需求的最终能力大小，除此以外还应考虑：预算限制，使软件运行需要的时间，与企业内现有软件的相容性。只有当企业具有足够的管理信息系统方面的专业人员，但企业现有计算机化的数据与市场销售软件不相容，一些特殊的风险管理信息系统需要的软件不能被满足时，企业才会考虑自行设计软件。否则，不应盲目地自行设计风险管理信息系统的软件。若一个企业选择外购软件，除了考虑价格因素外，更重要的还应考虑；软件的可靠性，软件的适应性，软件供应商提供辅助、培训、服务的能力。2、硬件决策最基本的是租赁与购买决策。在一个没有管理信息系统的企业里，作出租赁或购买决策时

38、应考虑以下几个因素：在设备预计的生命周期内，租赁和购买在现金流量的净现值上的差异；企业面临的各种损失风险（包括物质上的损失和技术上的过失）；当企业和计算机技术更新时，购买和租赁在可预见的将来更新其风险管理信息系统或管理信息系统时的灵活性的大小。租赁可以避免大量资金流出和技术过时的风险，目前这一做法仅适用于大型主机。3、人员决策在为风险管理信息系统配备人员时，一般考虑以下基本因素：足以能操作风险管理信息系统所需的管理信息技术；对企业和风险管理信息系统需求的了解情况；在保守风险管理信息系统的秘密方面的可靠性和诚实性；对一些计划外的风险管理信息需求的反应能力；人事费用。软件、硬件和人员选择决策并不是

39、相互孤立的，在很多情况下，它们是紧密联系在一起的。十三、 风险管理信息系统总体架构一般的管理信息系统包括应用结构、数据结构和技术结构3个部分，风险管理信息系统亦如此。（一）风险管理信息系统架构风险管理信息系统在架构上包括应用层、数据层与技术层3个重要部分。（1）应用层架构提供企业所需风险管理信息系统相关的功能。（2）数据层架构定义应用系统所需的资料及存取界面，应考虑资料库建造与资料的完整性。（3）技术层架构定义系统运作之软硬件环境，建造时应确保系统的安全性。其中技术结构涉及的主要是技术环境所涵盖硬件平台和相关基础设施，以实现三层应用要求：客户服务、业务服务、数据服务。系统通过对综合业务系统的信

40、用风险、市场风险、运营风险、流动性风险等的量化和控制，完成在业务系统中的风险衡量和评估、风险的监管和汇总，从而为企业在资产组合管理和全面风险控制的基础上完成内部资金定价、资本、资产分配和企业业绩评估等提供数据支持和决策辅助。（二）风险管理信息系统的功能界定1、风险管理信息系统应用层架构设计有关企业风险管理信息系统应用层架构设计，须考虑企业各层级目前与未来可能的风险管理功能需求。原则说明如下。（1）应用层架构的功能应包括：市场、经营与信用风险等管理，资本配置，资产负债管理，绩效评估及相关管理报表等。（2）使用者应参与风险管理信息系统的功能设计与系统测试，以确保满足风险管理的需求。（3）除界定功能

41、外，亦需确认构建风险管理信息系统所采用解决问题方法之可行性。2、风险管理信息系统的功能分配企业所使用的风险管理信息系统，需根据组织内的控管层级，明确规范及分配集中式风险控制处理及个别业务单位分散式风险控制处理的形态与层级。原则说明如下。（1）风险管理信息系统与企业的风险控制处理组织架构及控管方式相搭配。（2）风险管理信息系统应采用集中式（中央层级向下分派）信息管理方式，以确保跨部门与跨产品间所采用的计算方法与模型及资料的一致性。（3）企业若采用分散式的风险管理信息系统架构，必须注意不同单位间所使用的分析方法与市场资料是否具有一致性。（4）选择集中式或分散式风险管理信息系统，取决于企业对于风险管

42、理信息系统功能的要求，控制程度的要求，以及集中式系统执行的可行性。3、信息传送频率企业建立风险管理信息系统框架时，应考虑不同风险报告书显示的频率，对象与格式。原则说明如下。（1）产生及时的信息是风险管理信息系统的最终目的，但是实际产生的频率仍应参照使用者的需求而定；针对不同的使用者，应有不同的信息内涵与报告格式。（2）信息呈现方式可以是报表或线上查询，而线上查询的格式则可由使用者自己定。（3）风险管理信息系统有必要时，亦可考虑包含以下功能：交易前风险评估流程、交易前情景分析及相关交易之后的资料及时更新等。（三）数据库的建立与数据的完整性1、数据库的建立企业建造数据库时应考虑数据结构，数据明细与

43、数据存放地址。建立数据库的关键要素有：按照企业的决策目标，选择需要包含的数据类别及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为是否能够满足决策；决定数据的格式、类型及执行RMIS预期功能所要求的随机存取，直接调用能力；修改和定期检查实际数据。原则说明如下。（1）数据库基本框架应考虑风险信息传输的格式与频率，也要减少重复数据以提高效率。（2）选择数据应考虑数据的形态，数据形态可分为动态资料与静态资料两类。动态资料是指与交易相关及必须定期更新的资料。包括：交易资料一包含详细的交易信息，如交易对手、产品类型、交易日期、交易金额、现金流量、币别及汇率等；交易部位及价格等资料。

44、静态资料则是指更新频率不高的相关资料，如产品类型（代码）、客户资料、风险限额与风险模型等资料。（3）建立规则时还应考虑：资料储存的详细程度、分析方法的复杂程度、数据库系统本身的效能。这些因素将影响资料库的执行效率。2、数据的完整性与所有权企业应经过验证与确认的程序，以确保风险信息的完整性与正确性，并规定相关资料的所有权与维护责任。原则说明如下。（1）经过使用者端系统与管理中心系统，进行资料完整性确认。使用者端系统：必须确保风险信息来源的正确性与完整性，于信息更新时进行自动检查。管理中心系统：应确认风险信息整合建立在一致性的基础上，特别是业务单位对获利及损失的信息必须与会计部门的资料一致。（2）

45、为了确认风险管理程序所使用资料正确性，必须指派专职部门负责资料维护与更新工作。（四）技术架构的建造与系统的安全性1、信息技术搭配企业建造风险管理信息系统技术框架时，应确认该系统与企业原有信息平台的相容性，其框架应包含硬件平台，作业系统，数据库管理系统与通信基础架构等。原则说明如下。（1）风险管理信息系统技术框架应包括：硬件平台一须考虑企业既有平台，以及跨平台间的连接效率；作业系统主要考虑为对开放式环境的需求，以及设定多功能以确保最大效率；通信基础框架必须考虑不同部门间数据转移的网络连线需要，同时须考虑应用程序间数据传输的中介软件；数据管理系统一应依据企业技术程度及资料库复杂程度，决定采用数据库

46、类型；风险控制软件风险控制软件的开发或采购应配合风险管理的需求；图形化使用者界面一力求使用界面的人性化。（2）风险管理信息系统技术框架的设计，其复杂程度与本身需求相配合，应考虑未来技术发展趋缓，外购需要及新产品与新业务未来的扩展性。2、系统与模型的安全性企业建造的风险管理技术框架必须规范所需的安全程度，以确保企业信息，系统与模型的完整性与机密性。完全性相关领域包括：存取权限、使用者控管、线路安全性与模型安全性。3、系统备份，恢复和紧急应变措施企业通信设备故障时仍能正常运作，事故的处理并应制定完整的紧急应变措施。主要范围应包括：灾难恢复、容错、备份与应对策略。4、风险管理信息专业人才为使风险管理

47、信息系统正常运作，企业应有专职的信息人员从事风险管理信息系统的开发与维护工作。5、信息技术的开发企业的风险管理信息系统，不论是自行开发还是委外购买，皆应在可管理的状况下，注意其功能的实用型、可扩充性与可执行性。在选购已编好的RMIS软件或雇用其他软件企业编制或经济单位自己编制RMIS软件时，风险管理人员需要考虑以下几方面问题：可靠性、友好的用户界面、灵活性、综合性、容错性、兼容性、分析能力、安全性、系统功能的完整性、开放程度、供应商或系统商的专业能力及支援能力。十四、 我国企业风险管理信息系统与技术体系的现状与国际领先企业相比，目前我国企业风险管理普遍比较薄弱，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚处于起步阶段，其风险管理大部分仅局限于加强内部控制建设。上市公司作为我国企业的优秀代表，在企业风险管理尤其是企业全面风险管理上也与发达国家有着很大的差距。有鉴于此，企业风险管理信息系统的建设只是处于刚刚起步阶段，主要呈现出以下几个特点。（1）企业专门的风险管理信息系统并没有建立。目前，就企业风险管理信息系统的建设情况来看，只有个别风险，如财务风险、经营风险等比较好量化的风险类别，学者们对其风险测量、预警等方面作了大量研究，一部分企业建立了相应的风险管理信息系统，以财