风险管理系统.doc

《风险管理系统.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、风险管理系统方案背景在当前世界经济增长乏力,中国经济亦进入“新常态”的背景下,机遇与风险并存。企业只有认真分析内外部环境变化，充分认知所面临的政治、法律、社会、安全等各类风险，建立、完善风险及内控管理的体制机制和相关制度，才能在复杂多变的国内外宏观经济形势下，敏锐感知风险、应对风险，积极适应“新常态”，成为“新常态”下科学发展的引领者。慧点科技作为中国管理软件与服务提供商，自2006年始即专注于风险管理和内部控制的系统研究和开发。近年来，慧点科技以ISO31000为方案设计依据，巧妙地将风险管理过程与内部控制工作结合在一起，并成功地利用信息系

2、统进行了固化和标准化。截至目前，慧点科技持续服务了中国五矿、中国移动、中国海油、中化集团、神华集团、中纺集团、中集集团、中外运集团等数十家大型集团型企业，拥有专业、丰富的风控信息化建设经验，助力企业大幅提升风险内控管理水平，进而保障了企业在良好的风控环境下健康发展和快速增长。设计思路信息系统设计以ISO31000为总体设计思路，同时参考《企业内部控制基本规范》及其配套指引等管理标准，保证系统在有效落实监管要求的基础之上，又能满足企业风险管理的实际需求及风控融合的远期设想。 遵循ISO31000风险管理标准：以31000为依据，统一风险管理的语

3、言、风险管理框架、过程、工具和模板，做到风险管理的标准化、规范化，实现总部对分子公司策略统一、数据标准统一，同时建立各分子公司自己的风险事件库、符合自身业务特性的风险评估准则、缺陷认定标准，实现分子公司针对不同业务流程风险的分类管理需求。风险管理与内控管理的融合：通过建立信息系统，实现传统的全面风险管理工作与内部控制工作的全面、深度融合，将环境建立、风险识别、分析、评价、应对等风险管理过程与内控矩阵、内控评价、缺陷认定和整改等内部控制管理过程在工作组织、业务流程、工具手段、方式方法等多方面贯通和整合，明确并固化全面风险管理及内部控制工作的契合

4、点和贯通纽带，实现全面风险管理工作与内部控制工作的完整、有效和无缝对接。功能架构通过系统的实施，旨在帮助企业建立“控制有制度、部门有制约、岗位有职责、操作有程序、过程有监控、风险有监测、工作有评价、责任有追究”的全面风险管理体系。系统功能包括风险管理、内控管理、风险指标三大核心模块，根据企业实际需求可同时部署三大模块，也可单独模块部署，数据相互关联，部署相对独立。平台设计充分考虑到集团管理的复杂程度，能灵活适应集团多层级、多业务条线的风险管理策略；同时，平台的设计思路充分体现了风险、内控相互融合的理念，实现风险、内控、制度的联动更新，贯通风险

5、管理、内控管理知识体系及运行体系，保证风险管理人员、内控管理人员、业务人员高效、协同工作，提升工作效率和效果。系统价值实现风控管理标准化：通过信息系统固化风险管理和内部控制工作流程、工具、方法，构建统一的风险管理框架和运行过程，实现对风险信息、风险管理工具、方法的标准化管理。落实风控全面融合：通过风控数据的关联设计，推动风险管理和内控管理的实质融合，提升内部控制对防范风险的重要作用。提升工作效率及效果：支持各级单位、各部门协同开展风控管理工作；支持计划的多级下发，数据的层层汇总；提供多样化的统计分析图表；从而全面提升风控管理工作的效率和效果。

6、信息共享，管理提升：建设信息共享平台，便于各部门之间、上下级之间风控信息的共享与查询；推动风险及内控“分类”管理，提升各业务条线的管理水平。案例介绍中海油内控及风险管理信息平台项目一、主要挑战1.风险、内控、制度的体系融合将风险、内控、制度有效关联，形成一体化工作平台2.咨询成果、工作成果固化风险、内控管理思路及咨询成果需要通过信息系统固化3.风险管理的深度应用需要通过信息化的手段集成业务系统，实现风险管理与业务流程的深入融合二、项目目标1）通过内控及风险管理信息平台，建立制度设计、内控执行和风险管理的相互关联，推动三者循环改善2）对内部控制

7、和风险管理工作的工作流程和操作方法进行“固化”、“自动化”和“标准化”，提高工作效率3）通过内控及风险管理信息平台，对企业关键风险指标进行采集，实现对重大风险的有效监控4）满足多层级、多岗位、多用户需求5）通过信息平台对数据的处理分析功能实时出具各种内控及风险管理报表，便于信息获取、传递和汇总三、项目成果基于集团管控的理论体系有力支撑集中管控，实现统一语言、统一标准的协同应用保障了业务的可持续发展能力流程的自定义和可视化——满足了标准化与个性化要求内置多种分析报告模板自动化汇总数据，满足企业多样化的统计需求分角色的功能设计与培训体系满足多层级

8、、多岗位、多用户需求灵活的架构设计满足平台扩展需求四、客户评价“通过该项目，公司统一了风险、内控及制度的管理模式和管理思路，做到了风险业务信息的冗余和共享，为部门间