第八章風(fēng)險管理信息系統(tǒng)德勤

國務(wù)院國資委《中央企業(yè)全面風(fēng)險管理指引》.2006年8月第八章風(fēng)險管理信息系統(tǒng)講座德勤咨詢公司前言國務(wù)院國資委最近頒發(fā)的《中央企業(yè)全面風(fēng)險管理指引》,是指導(dǎo)中央企業(yè)開展全面風(fēng)險管理工作，增強企業(yè)競爭力，提高投資回報，促進企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展的重要文件。風(fēng)險管理信息系統(tǒng)是整個全面風(fēng)險管理體系中的重要組成部分，為全面風(fēng)險管理體系中進行風(fēng)險評估、實施風(fēng)險管理解決方案、執(zhí)行風(fēng)險管理的基本流程、履行內(nèi)部控制系統(tǒng)提供必需的技術(shù)基礎(chǔ)?！吨敢返牡诎苏隆帮L(fēng)險管理信息系統(tǒng)”從第53條至第58條給出了中央企業(yè)建立風(fēng)險管理信息系統(tǒng)的基本要求。培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點回顧

第一部分：本章概述風(fēng)險管理基本流程風(fēng)險管理信息系統(tǒng)風(fēng)險管理信息系統(tǒng)的作用風(fēng)險管理信息系統(tǒng)的實施與運行風(fēng)險管理信息系統(tǒng)的要求與功能收集風(fēng)險管理初始信息進行風(fēng)險評估制定風(fēng)險管理策略提出和實施風(fēng)險管理解決方案實施風(fēng)險管理的監(jiān)督與改進培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點回顧

第二部分：逐條講解第五十三條－信息技術(shù)應(yīng)用于風(fēng)險管理實踐第五十四條－風(fēng)險管理信息系統(tǒng)保障風(fēng)險信息量化值的要求第五十五條－風(fēng)險管理信息系統(tǒng)的功能要求第五十六條－風(fēng)險管理信息系統(tǒng)應(yīng)該實現(xiàn)跨部門的集成與共享第五十七條－風(fēng)險管理信息系統(tǒng)應(yīng)該確保安全、穩(wěn)定運行第五十八條－風(fēng)險管理信息系統(tǒng)的建設(shè)與更新第八章風(fēng)險管理信息系統(tǒng)第五十三條企業(yè)風(fēng)險管理信息系統(tǒng)的基本流程和內(nèi)部控制環(huán)節(jié)第五十三條企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險管理的各項工作，建立涵蓋風(fēng)險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險管理信息系統(tǒng)，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。根據(jù)COSO企業(yè)風(fēng)險管理框架的三個維度，企業(yè)的目標、全面風(fēng)險要素管理方法、企業(yè)的各個層級，風(fēng)險管理系統(tǒng)就是使用信息技術(shù)手段，實現(xiàn)企業(yè)各個層級風(fēng)險要素的信息系統(tǒng)管理，以達到企業(yè)發(fā)展目標的要求。由于企業(yè)各個層級、各個業(yè)務(wù)環(huán)境的信息環(huán)境十分復(fù)雜，就特別需要借助于風(fēng)險管理系統(tǒng)來實現(xiàn)企業(yè)的全面風(fēng)險管理。風(fēng)險管理系統(tǒng)即可以是一個完整的信息系統(tǒng)，也可以是通過不同的系統(tǒng)，利用信息技術(shù)手段集成實現(xiàn)全面風(fēng)險管理的整體功能。重點說明：系統(tǒng)必須涵蓋風(fēng)險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)風(fēng)險管理信息存在于經(jīng)營管理的各個層次之中按照信息使用者的要求和各種業(yè)務(wù)在經(jīng)營管理中的層次，可以把需要企業(yè)的管理信息分為三個層次：決策控制層日常經(jīng)營管理層支持體系管理層風(fēng)險管理系統(tǒng)需要的信息同時存在于這三個層次當中，因此我們必須要把握好信息收集、分析、處理的范圍、深度和廣度充分考慮信息管理的全流程化

信息系統(tǒng)的重要性是企業(yè)風(fēng)險策略和風(fēng)險解決方案的重要支撐手段是固化風(fēng)險管理流程、推進全面風(fēng)險管理的必須工具是風(fēng)險信息收集、輸入、加工和輸出的載體是企業(yè)落實風(fēng)險管理、提升風(fēng)險管理能力的必經(jīng)之路提供跨組織、跨流程的信息集成和共享平臺通過系統(tǒng)實現(xiàn)風(fēng)險的快速預(yù)警，及時采取必要的防范措施系統(tǒng)能夠提供企業(yè)風(fēng)險狀況的報告，并且追溯發(fā)生的原因基礎(chǔ)是信息系統(tǒng)數(shù)據(jù)層表現(xiàn)層中間層分析層ERP系統(tǒng)/OLTP/數(shù)據(jù)倉庫中間件/OLAP/BAPI各種分析模型及軟件報告系統(tǒng)/OA/知識管理財務(wù)銷售生產(chǎn)日常營運等決策支持各種應(yīng)用銜接各種數(shù)據(jù)銜接跨平臺操作外部開發(fā)與第三方模塊銜接等報告查詢管理決策支持技術(shù)銜接日常經(jīng)營、流程管理風(fēng)險管理系統(tǒng)的范疇風(fēng)險系統(tǒng)與其它系統(tǒng)統(tǒng)風(fēng)險展現(xiàn)系系統(tǒng)：RiskWizard，OpRisk，SAS預(yù)算系統(tǒng)：：HyperionPlanning，Comshare,Timeline，，Cognos數(shù)據(jù)挖掘與與分析系統(tǒng)統(tǒng)：SPSS,SAS，IntelligentMiner數(shù)據(jù)EIS：WebGateway，DecisionLightship電子商務(wù)系系統(tǒng)：CommerceOne,BoardVisionCRM系統(tǒng)：Siebel公司報告系系統(tǒng)：CrystalReportERP系統(tǒng)：SAP，Oracle，SSA通過風(fēng)險管管理信息系系統(tǒng)加工大大量風(fēng)險信信息有關(guān)風(fēng)險的的信息需要要在各層級的組組織機構(gòu)中中進行識別、評估估并對風(fēng)險做做出反應(yīng)，，從而來完完成企業(yè)經(jīng)經(jīng)營管理目目標。一些些信息可能能被用到一一個或多個不同的的目的。信息有很多多的來源可可以分為內(nèi)部的和外外部、定性和定量量的，并可以以對變化的的環(huán)境迅速速做出反應(yīng)應(yīng)。管理的的主要挑戰(zhàn)戰(zhàn)是對大量量可用信息息進行加工工的過程。。這種挑戰(zhàn)戰(zhàn)可以用信息系統(tǒng)功功能包括來源、、獲取、處處理、分析析和報告有有關(guān)的信息息來解決。。一些系統(tǒng)提提供了對客客戶交易情情況進行持續(xù)監(jiān)督功功能，結(jié)合基基本的業(yè)務(wù)務(wù)工作流程程來減輕每每日操作中中的風(fēng)險。。保證信息的的一致性需要特別注重企業(yè)面對行行業(yè)變動,高度創(chuàng)新和和快速發(fā)展展的競爭者,或重大顧客需求改變。。信息系統(tǒng)統(tǒng)需要隨著著新目標的的設(shè)定而改改變。信息息系統(tǒng)不僅僅要識別和和獲取必要要的財務(wù)和非財財務(wù)信息，還要及時時的處理和和報告這些些信息，確確保對企業(yè)業(yè)經(jīng)營活動動進行有效效的控制業(yè)務(wù)驅(qū)動風(fēng)險管理信信息化項目目的一個最最為典型的的錯誤是將將其當作一一個技術(shù)項項目。為了了獲取真正正的業(yè)務(wù)收收益，系統(tǒng)統(tǒng)建設(shè)應(yīng)從從業(yè)務(wù)的角角度出發(fā)。。業(yè)務(wù)用戶戶也應(yīng)直接接介入業(yè)務(wù)務(wù)戰(zhàn)略明晰晰和業(yè)務(wù)及及信息技術(shù)術(shù)需求分析析關(guān)鍵成功功因素－－業(yè)務(wù)驅(qū)驅(qū)動風(fēng)險信息息管理的的全流程程性商業(yè)智能能、戰(zhàn)略略評估、、業(yè)績評評估、綜綜合分析析信息技術(shù)術(shù)銷售與分分銷供應(yīng)內(nèi)部管理理分銷渠道道管理客戶關(guān)系系管理售后服務(wù)務(wù)市場營銷銷供應(yīng)渠道道管理供應(yīng)商關(guān)關(guān)系管理理合同管理理內(nèi)向物流管管理外向物流管管理倉儲管理財務(wù)管理成本控制資金管理企業(yè)需要對對其核心業(yè)業(yè)務(wù)流程進進行完整的的定義，并并通過必要要的手段（（例如信息息技術(shù)）進進行固化。。將企業(yè)運運作從傳統(tǒng)統(tǒng)的以部門門為核心的的方式轉(zhuǎn)為為以業(yè)務(wù)流流程為核心心風(fēng)險管理風(fēng)險信息的的結(jié)構(gòu)和處處理流程在構(gòu)建企業(yè)業(yè)的風(fēng)險管管理信息系系統(tǒng)之前，，首先要明明確相關(guān)風(fēng)風(fēng)險信息的的結(jié)構(gòu)和處處理流程，，即在企業(yè)業(yè)不同層次次，不同業(yè)業(yè)務(wù)和管理理環(huán)節(jié)的處處理辦法：：信息的分析析與測試信息的傳遞遞信息的采集集信息的存儲儲信息的加工工風(fēng)險信息的的采集就必必須要明確確需要哪些些基礎(chǔ)信息息，這些基基礎(chǔ)信息的的來源，基基礎(chǔ)信息的的收集頻度度，不同基基礎(chǔ)信息之之間的口徑徑差異，信信息的采集集流程，技技術(shù)手段等等信息的存儲需需要建立良好好的數(shù)據(jù)架構(gòu)構(gòu)，解決好數(shù)數(shù)據(jù)標準化和和存儲技術(shù)問問題基礎(chǔ)信息需要要進行加工和和提煉才能成成為可進行分分析的風(fēng)險信信息分析的內(nèi)容、、層次、方法法和頻度都會會是信息分析析環(huán)節(jié)關(guān)注的的重點風(fēng)險管理系統(tǒng)統(tǒng)必須建立良良好的信息傳傳遞機制，這這種信息的傳傳遞機制應(yīng)當當建立于風(fēng)險險管理的各個個環(huán)節(jié)中風(fēng)險信息系統(tǒng)統(tǒng)對風(fēng)險的展展示與披露信息的報告與與披露：從信信息技術(shù)角度度看，信息的的報告是展現(xiàn)現(xiàn)層的工作。。一個良好的的風(fēng)險管理信信息系統(tǒng)必須須要求能夠把把風(fēng)險管理的的各個環(huán)節(jié)情情況進行直觀觀易懂的展示示根據(jù)自己的控控制水平和能能力確定風(fēng)險險控制策略信息組????風(fēng)險因素列表表影響風(fēng)險評估戰(zhàn)略組經(jīng)營組???財務(wù)組市場占有客戶關(guān)系環(huán)境保護政策法規(guī)股東關(guān)系品牌聲譽人事組????資金缺口償債風(fēng)險收益實現(xiàn)???人才流失道德操守內(nèi)部公平???信息滯后信息缺損系統(tǒng)安全123455432168789543654678765679105432發(fā)生可能性重點控制適當控制影響度運營風(fēng)險報告告框架支付與結(jié)算采購資產(chǎn)管理貿(mào)易與銷售財務(wù)風(fēng)險市場風(fēng)險運營風(fēng)險月度報告損失承受能力力風(fēng)險指標趨勢勢主動的風(fēng)險管管理關(guān)鍵的問題季度報告風(fēng)險狀況與問問題周報告針對業(yè)務(wù)線的的風(fēng)險指標報報告運營風(fēng)險委員會管理層業(yè)務(wù)線季度報告風(fēng)險狀況與問問題月度報告業(yè)務(wù)定量分析析報告概要月度報告風(fēng)險狀況況概覽主要控制制問題運營風(fēng)險險損失概概要運行風(fēng)險險報告必必須聯(lián)合合專注的的運營風(fēng)風(fēng)險評估估流程、、現(xiàn)有的的業(yè)務(wù)線線報告和和特別的的內(nèi)部及及外部評評估第五十四四條風(fēng)風(fēng)險信信息的一一致性、、準確性性、及時時性、可可用性和和完整性性第五十四四條企業(yè)應(yīng)采采取措施施確保向向風(fēng)險管管理信息息系統(tǒng)輸輸入的業(yè)業(yè)務(wù)數(shù)據(jù)據(jù)和風(fēng)險險量化值值的一致致性、準準確性、、及時性性、可用用性和完完整性。。對輸入入信息系系統(tǒng)的數(shù)數(shù)據(jù)，未未經(jīng)批準準，不得得更改。。確保信息息系統(tǒng)輸輸入業(yè)務(wù)務(wù)數(shù)據(jù)和和風(fēng)險值值的質(zhì)量量，是風(fēng)風(fēng)險管理理信息系系統(tǒng)的重重要基礎(chǔ)礎(chǔ)。安然、世世界通訊訊等公司司的一系系列丑聞聞，使投投資者對對在美國國上市的的公司信信息披露露的真實實性產(chǎn)生生懷疑。。隨著薩薩班斯法法案的出出臺，對對上市公公司對外外披露信信息的真真實性提提出了更更高的要要求——“管理層對對財務(wù)信信息的準準確性承承擔(dān)刑事事責(zé)任””，實施施薩班斯斯法案，，將引發(fā)發(fā)企業(yè)從從業(yè)務(wù)流流程到技技術(shù)架構(gòu)構(gòu)的一系系列變革革。重點說明明：風(fēng)險險管理信信息系統(tǒng)統(tǒng)的數(shù)據(jù)據(jù)要求風(fēng)險信息一致性準確性及時性完整性可用性風(fēng)險信息息系統(tǒng)的的內(nèi)部控控制在風(fēng)險管管理信息息系統(tǒng)內(nèi)內(nèi)部建立立嚴格的的人員訪訪問授權(quán)權(quán)、數(shù)據(jù)據(jù)接觸控控制、操操作流程程規(guī)則和和職責(zé)體體系，以以避免信信息系統(tǒng)統(tǒng)故障，，保留IT審計線索索，杜絕絕利用信信息技術(shù)術(shù)進行貪貪污、舞舞弊的行行為。批準決策審核報告數(shù)據(jù)提供風(fēng)險管理理委員會會審計委員員會獨立第三三方業(yè)務(wù)單位財務(wù)業(yè)務(wù)單位位風(fēng)險能力力中心主主管海外風(fēng)險險主管風(fēng)險能力力中心主主管內(nèi)部審計計經(jīng)理合規(guī)性經(jīng)經(jīng)理運營管理理層內(nèi)部審計計經(jīng)理完成風(fēng)險險評估風(fēng)險分析析和報告告風(fēng)險狀況況評估風(fēng)險戰(zhàn)略略風(fēng)險所有有者制定風(fēng)險險標準實施風(fēng)險險管理信信息化的的準備工工作按企業(yè)管管理層次次系統(tǒng)模模型的要要求，規(guī)規(guī)范企業(yè)業(yè)的業(yè)務(wù)務(wù)流程、、財務(wù)流流程和人人力資源源流程，，形成一一套完整整的信息息系統(tǒng)功功能和管理制度度表單的的文檔；根據(jù)企業(yè)業(yè)文化、、組織機機構(gòu)和管管理方法法的要求求，對企企業(yè)從上上層管理理人員到到一線的的工作人人員進行行全面的的管理和和工作流流程培訓(xùn)；將信息系系統(tǒng)與具具體工作作流程進進行實際演練練，通過實實踐及時時修正出出現(xiàn)的問問題。風(fēng)險信息息的保障障機制信息系系統(tǒng)輸輸入數(shù)數(shù)據(jù)及及風(fēng)險險量化化值的的準確確性、、及時時性、、完整整性，，也就就是系系統(tǒng)外外最前前端的的數(shù)據(jù)據(jù)源的的準確確也會會直接接影響響到企企業(yè)控控制風(fēng)風(fēng)險的的能力力。為保證證數(shù)據(jù)據(jù)的準準確性性，企企業(yè)風(fēng)風(fēng)險管管理信信息化化需要要首先先對企企業(yè)基基礎(chǔ)管管理工工作的的流程程進行行梳理理，從從而確確保數(shù)數(shù)據(jù)信信息的的一致致性、、準確確性、、及時時性、、可用用性和和完整整性。。為保保證證風(fēng)風(fēng)險險數(shù)數(shù)據(jù)據(jù)的的準準確確性性，，要要重重視視風(fēng)風(fēng)險險管管理理系系統(tǒng)統(tǒng)的的操操作作權(quán)權(quán)限限與與操操作作規(guī)規(guī)程程控控制制、、信信息息安安全全與與數(shù)數(shù)據(jù)據(jù)處處理理流流程程控控制制。。制制定定對對應(yīng)應(yīng)控控制制規(guī)規(guī)則則，，設(shè)設(shè)計計控控制制制制度度和和控控制制程程序序，，并并將將這這些些控控制制程程序序和和控控制制參參數(shù)數(shù)輸輸入入到到計計算算機機信信息息系系統(tǒng)統(tǒng)內(nèi)內(nèi)部部，，形形成成完完整整、、嚴嚴密密的的面面向向流流程程的的人人機機內(nèi)內(nèi)部部控控制制系系統(tǒng)統(tǒng)。。錄入流程共享與使用操作權(quán)限全球球化化的的信信息息系系統(tǒng)統(tǒng)架架構(gòu)構(gòu)在集集團團范范圍圍內(nèi)內(nèi)共共享享所所有有的的信信息息兩個個標標準準的的數(shù)數(shù)據(jù)據(jù)交交換換層層使用用ETL收集集和和分分發(fā)發(fā)相相關(guān)關(guān)數(shù)數(shù)據(jù)據(jù)在線線的的預(yù)預(yù)警警信信息息服服務(wù)務(wù)一個個強強勢勢的的集集團團治治理理架架構(gòu)構(gòu)按照照業(yè)業(yè)務(wù)務(wù)需需求求建建立立風(fēng)風(fēng)險險模模型型集團團內(nèi)內(nèi)統(tǒng)統(tǒng)一一流流程程，，企企業(yè)業(yè)依依照照執(zhí)執(zhí)行行標準準的的工工具具支支持持流流程程的的運運行行公共共集集中中的的客客戶戶信信息息管管理理平平臺臺標準準化化的的客客戶戶信信用用管管理理工工具具和和客客戶戶交交易易數(shù)數(shù)據(jù)據(jù)系系統(tǒng)統(tǒng)所有有的的交交易易過過程程中中的的風(fēng)風(fēng)險險信信息息和和相相關(guān)關(guān)信信息息都都將將發(fā)發(fā)送送到到中中央央風(fēng)風(fēng)險險數(shù)數(shù)據(jù)據(jù)庫庫一個個集集中中的的數(shù)數(shù)據(jù)據(jù)庫庫數(shù)據(jù)據(jù)按按天天收收集集按月月進進行行風(fēng)風(fēng)險險計計算算要點點歐洲洲某某大大型型集集團團公公司司的的風(fēng)風(fēng)險險管管理理技術(shù)術(shù)流程程組織織歐洲洲某某大大型型集集團團公公司司的的風(fēng)風(fēng)險險管管理理企業(yè)業(yè)中央央風(fēng)風(fēng)險險數(shù)數(shù)據(jù)據(jù)庫庫風(fēng)險險分分析析工工具具風(fēng)險險數(shù)數(shù)據(jù)據(jù)收收集集風(fēng)險險數(shù)數(shù)據(jù)據(jù)使使用用與與共共享享信用用風(fēng)風(fēng)險險+市場場風(fēng)風(fēng)險險引擎擎參考考信信息息集團團參參考考信信息息客戶戶產(chǎn)品品組織織風(fēng)險險標標志志行為為分類類警報報模型型監(jiān)控控風(fēng)險險標標志志風(fēng)險險標標準準企業(yè)業(yè)參參考考信信息息產(chǎn)品品管管理理建議議與與批批準準集團團標準準風(fēng)風(fēng)險險報報告告集團團比比率率產(chǎn)品品處處理理收款款管管理理市場場風(fēng)風(fēng)險險信息息交換換服務(wù)務(wù)協(xié)議議風(fēng)險險信息息交交換換第五五十十五五條條關(guān)關(guān)于于風(fēng)風(fēng)險險管管理理信信息息系系統(tǒng)統(tǒng)的的功功能能要要求求通過過風(fēng)風(fēng)險險管管理理信信息息系系統(tǒng)統(tǒng)中中的的風(fēng)風(fēng)險險庫庫和和預(yù)預(yù)警警機機制制全全面面識識別別各各種種風(fēng)風(fēng)險險——風(fēng)險庫的建立立；固化流程程；標桿和預(yù)預(yù)警利用風(fēng)險管理理信息系統(tǒng)實實現(xiàn)對風(fēng)險水水平的自動分分析、評估和和報告——利用風(fēng)險評級級模型進行評評估；建立風(fēng)風(fēng)險對策庫；；監(jiān)督和評價價風(fēng)險管理工工作及其效果果重點說明：風(fēng)風(fēng)險管理信息息系統(tǒng)的功能能要求第五十五條風(fēng)風(fēng)險管理理信息系統(tǒng)應(yīng)應(yīng)能夠進行各各種風(fēng)險的計計量和定量分分析、定量測測試；能夠?qū)崒崟r反映風(fēng)險險矩陣和排序序頻譜、重大大風(fēng)險和重要要業(yè)務(wù)流程的的監(jiān)控狀態(tài)；；能夠?qū)Τ^過風(fēng)險預(yù)警上上限的重大風(fēng)風(fēng)險實施信息息報警；能夠夠滿足風(fēng)險管管理內(nèi)部信息息報告制度和和企業(yè)對外信信息披露管理理制度的要求求。風(fēng)險庫的建立立……系統(tǒng)應(yīng)支持標標準的風(fēng)險庫庫的建立，比比較全面地涵涵蓋企業(yè)日常常經(jīng)營所面臨臨的各項主要要風(fēng)險?？梢愿鶕?jù)國際際風(fēng)險組織的的RiskMap風(fēng)險模型或是是德勤的RiskUniverseTM，結(jié)合自身的的實際情況，，建立風(fēng)險模模型，作為風(fēng)風(fēng)險識別、分分析和評價的的參考標準。。國際風(fēng)險組織織的RiskMapTM風(fēng)險模型RiskUniverseTM是德勤開發(fā)的的風(fēng)險模型……固固化流流程，，將活活動和和風(fēng)險險建立立映射射………企業(yè)需需要在在系統(tǒng)統(tǒng)中固固化和和標準準化主主要的的管理理流程程和業(yè)業(yè)務(wù)流流程，，確定定流程程負責(zé)責(zé)人，，將每每個流流程中中的關(guān)關(guān)鍵活活動與與風(fēng)險險庫建建立映映射關(guān)關(guān)系。。定義和和分類類風(fēng)險險評估可可能性性和影影響定義風(fēng)風(fēng)險緩緩解策策略管理風(fēng)風(fēng)險評估風(fēng)風(fēng)險合同簽簽署實施風(fēng)風(fēng)險緩緩解策策略如何有效管理剩余的風(fēng)險?如何對風(fēng)險排序并評價其影響?如何實施緩解風(fēng)險的策略?如何制定緩解風(fēng)險的策略?ChangeinriskprofileReductionofexistingrisksAmplificationofexistingrisks,orintroductionofexistingonesNochange外部業(yè)務(wù)的影響如何?正確管理和評估風(fēng)險的方法有哪些?主要的風(fēng)險是什么?風(fēng)險管管理流流……標標桿分分析，，實施施監(jiān)測測………企業(yè)通通過行行業(yè)標標竿分分析、、歷史史數(shù)據(jù)據(jù)分析析、情情景分分析等等在系系統(tǒng)中中設(shè)定定各風(fēng)風(fēng)險衡衡量指指標的的標準準值和和合理理波動動區(qū)間間，借借助信信息系系統(tǒng)實實現(xiàn)風(fēng)風(fēng)險預(yù)預(yù)警的的自動動化，，實時時監(jiān)測測風(fēng)險險指標標，及及時發(fā)發(fā)出警警報信信號，，并在在規(guī)定定的時時間內(nèi)內(nèi)通知知規(guī)定定的部部門和和人員員，由由其采采取相相應(yīng)的的措施施。平臺部件承認認證量產(chǎn)跟進評審方案設(shè)計試驗手板模具試制試產(chǎn)綜合管理專利申請策劃和推廣小計17L6.4615.042.160.328.9914.4073.096.4547.291.8258.71234.7220L6.4615.042.160.329.1714.4073.096.4532.440.005.01164.5321L7.7817.512.620.3711.0817.3588.197.783.250.420.00156.3623L8.4019.452.800.4111.8618.6694.638.3318.360.002.51185.4025L6.1814.362.060.288.7814.1069.876.15136.400.4222.55281.1428L29.12

67.929.821.3841.4365.0566.8129.07

101.380.8415.03427.8731L3.718.641.240.185.278.2641.893.6861.020.0010.02143.9234L9.7822.793.300.4613.9021.84110.679.764.090.280.00196.8836L2.756.400.920.143.906.1431.202.771.150.000.0055.3640L13.4531.414.540.6519.1330.11152.67

13.4520.490.002.51288.4144OTR11.003.733.720.5115.6722.06124.6910.9910.570.000.00202.94合計105.09222.2835.335.03149.19232.38926.80104.89430.463.77116.342,337.53利用風(fēng)風(fēng)險評評估模模型進進行風(fēng)風(fēng)險評評估………首先，，在系系統(tǒng)中中建立立風(fēng)險險評估估的定定性和和定量量的標標準，，構(gòu)建建風(fēng)險險評級級模型型，綜綜合考考慮潛潛在風(fēng)風(fēng)險損損失和和風(fēng)險險發(fā)生生概率率確定定風(fēng)險險級別別，評評估風(fēng)風(fēng)險水水平。。——標準——模型——損失和和概率率在各項項風(fēng)險險的發(fā)發(fā)生可可能性性與影影響程程度之之間建建立起起矩陣陣關(guān)系系來系系統(tǒng)地地描述述風(fēng)險險的重重要性性等級級（如如高風(fēng)風(fēng)險、、中風(fēng)風(fēng)險和和低風(fēng)風(fēng)險）），識識別需需要應(yīng)應(yīng)最優(yōu)優(yōu)先進進行控控制的的風(fēng)險險，有有效地地分配配風(fēng)險險管理理的資資源。?！赡苄孕院陀坝绊懗坛潭取匾孕栽u價價——識別優(yōu)優(yōu)先風(fēng)險評估建立對策庫監(jiān)督與評價……建建立風(fēng)風(fēng)險對對策庫庫，實實現(xiàn)對對解決決措施施的自自動提提示………企業(yè)應(yīng)應(yīng)首先先確定定各類類主要要風(fēng)險險的應(yīng)應(yīng)對策策略，，設(shè)計計相應(yīng)應(yīng)的應(yīng)應(yīng)對措措施，，并對對應(yīng)到到相關(guān)關(guān)的業(yè)業(yè)務(wù)流流程和和管理理流程程，確確定控控制節(jié)節(jié)點、、控制制措施施和控控制手手段，，形成成統(tǒng)一一的風(fēng)風(fēng)險管管理操操作規(guī)規(guī)范，，同時時在系系統(tǒng)中中建立立風(fēng)險險對策策庫。。——確定策略略——設(shè)計應(yīng)對對措施——統(tǒng)一操作作規(guī)范——建立風(fēng)險險對策庫庫根據(jù)風(fēng)險險分析和和評估結(jié)結(jié)果，系系統(tǒng)可自自動識別別應(yīng)采用用的基本本的風(fēng)險險對策，，并通知知相應(yīng)的的流程負負責(zé)人。。由于各業(yè)業(yè)務(wù)板塊塊所涉及及的業(yè)務(wù)務(wù)／工作作不同，，風(fēng)險標標識各異異，在具具體預(yù)警警系統(tǒng)、、管理技技術(shù)和流流程方法法上可保保持靈活活性。集團設(shè)立立專門的的風(fēng)險管管理部門門實施集集中化的的管理，，并授權(quán)權(quán)各業(yè)務(wù)務(wù)板塊和和經(jīng)營單單位配備備相應(yīng)的的風(fēng)險管管理人員員，在集集團公司司的授權(quán)權(quán)范圍內(nèi)內(nèi)開展工工作。風(fēng)險評估建立對策庫監(jiān)督與評價………利利用用信信息息系系統(tǒng)統(tǒng)監(jiān)監(jiān)督督評評價價風(fēng)風(fēng)險險管管理理工工作作效效果果盡管管在在不不同同的的企企業(yè)業(yè)風(fēng)風(fēng)險險管管理理的的方方法法不不盡盡相相同同，，但但在在風(fēng)風(fēng)險險管管理理的的目目標標方方面面是是一一致致的的。。風(fēng)風(fēng)險險管管理理信信息息系系統(tǒng)統(tǒng)的的目目標標是是：：查明明影影響響經(jīng)經(jīng)營營戰(zhàn)戰(zhàn)略略與與業(yè)業(yè)務(wù)務(wù)活活動動的的風(fēng)風(fēng)險險，，并并按按風(fēng)風(fēng)險險大大小小進進行行排排序序；；了解解管管理理層層和和審審計計委委員員會會確確定定的的、、能能夠夠接接受受的的風(fēng)風(fēng)險險水水平平；；制定定并并實實施施降降低低風(fēng)風(fēng)險險計計劃劃，，把把風(fēng)風(fēng)險險降降到到可可以以接接受受的的水水平平上上；；定期期對對風(fēng)風(fēng)險險和和控控制制進進行行評評估估，，以以降降低低管管理理風(fēng)風(fēng)險險；；定期期向向董董事事會會和和管管理理層層報報告告風(fēng)風(fēng)險險管管理理過過程程的的結(jié)結(jié)果果。。系統(tǒng)統(tǒng)必必須須能能夠夠協(xié)協(xié)助助企企業(yè)業(yè)從從上上述述五五個個目目標標的的完完成成情情況況去去評評價價風(fēng)風(fēng)險險管管理理的的充充分分性性和和有有效效性性。。風(fēng)險評估建立對策庫監(jiān)督與評價………利利用用信信息息系系統(tǒng)統(tǒng)監(jiān)監(jiān)督督評評價價風(fēng)風(fēng)險險管管理理工工作作的的內(nèi)內(nèi)容容評價組組織和和行業(yè)業(yè)的發(fā)發(fā)展情情況和和趨勢勢，確確定是是否可可能存存在影影響組組織的的風(fēng)險險；檢查組織織的經(jīng)營營戰(zhàn)略，，確定組組織對風(fēng)風(fēng)險的接接受；檢查管理理層、內(nèi)內(nèi)部和外外部審計計師，以以及有關(guān)關(guān)方面以以前發(fā)表表過的風(fēng)風(fēng)險評估估報告；；與相關(guān)管管理層討討論部門門的目標標，存在在的風(fēng)險險，以及及管理層層采取的的降低風(fēng)風(fēng)險和加加強監(jiān)控控的活動動，并評評價其有有效性；；評價風(fēng)險險監(jiān)控報報告制度度是否恰恰當；評價風(fēng)險險管理結(jié)結(jié)果報告告的充分分性和及及時性；；評價管理理層對風(fēng)風(fēng)險的分分析是否否全面，，為防止止風(fēng)險而而采取的的措施是是否完善善，建議議是否有有效；對管理層層的自我我評估進進行實地地觀察、、直接測測試，檢檢查自我我評估所所依據(jù)的的信息是是否準確確，以及及其他審審計技術(shù)術(shù)；評估與風(fēng)風(fēng)險管理理有關(guān)的的管理薄薄弱環(huán)節(jié)節(jié)，并與與管理層層、董事事會、審審計委員員會討論論。風(fēng)險評估建立對策庫監(jiān)督與評價第五十六六條風(fēng)風(fēng)險管管理信息息系統(tǒng)要要實現(xiàn)信信息的集集成與共共享第五十六六條風(fēng)風(fēng)險管理理信息系系統(tǒng)應(yīng)實實現(xiàn)信息息在各職職能部門門、業(yè)務(wù)務(wù)單位之之間的集集成與共共享，既既能滿足足單項業(yè)業(yè)務(wù)風(fēng)險險管理的的要求，，也能滿滿足企業(yè)業(yè)整體和和跨職能能部門、、業(yè)務(wù)單單位的風(fēng)風(fēng)險管理理綜合要要求。重點說明明：風(fēng)險險管理信信息系統(tǒng)統(tǒng)的跨部部門特點點對日常工作流程的管理對執(zhí)行結(jié)果的管理……的管理……各職能部門各業(yè)務(wù)單位單項業(yè)務(wù)風(fēng)險管理層次的要求跨部門風(fēng)險管理綜合要求風(fēng)險管理環(huán)節(jié)與信息的集成與共享從風(fēng)險管管理的層層次看，，既有對對日常工工作流程程的管理理，也有有對執(zhí)行行結(jié)果的的管理。。顯然，，“信息息孤島””的產(chǎn)生生并不僅僅是與軟軟件產(chǎn)品品有關(guān)，，也與管管理集成成和技術(shù)術(shù)集成水水平有著著緊密的的關(guān)系。。因此風(fēng)險險管理的的環(huán)節(jié)必必須集成成，這就就要求信信息必須須在各職職能部門門、業(yè)務(wù)務(wù)單位之之間的集集成與共共享，既既能滿足足單項業(yè)業(yè)務(wù)風(fēng)險險管理的的要求，，也能滿滿足企業(yè)業(yè)整體和和跨職能能部門、、業(yè)務(wù)單單位的風(fēng)風(fēng)險管理理綜合要要求。一個全球球化的信信息系統(tǒng)統(tǒng)架構(gòu)集成開發(fā)發(fā)所有的的組件一個強勢勢的集團團治理架架構(gòu)公共的企企業(yè)業(yè)務(wù)務(wù)流程主要的困困難在于于公共信信息的管管理（例例如當一一個錯誤誤的企業(yè)業(yè)宣布自自己的流流程模板板）共享的集集中式的的客戶信信息管理理（對于于每個公公司都作作為一個個零售客客戶來管管理）：：有且只有有一個企企業(yè)負責(zé)責(zé)管理客客戶的““主數(shù)據(jù)據(jù)”（客客戶的唯唯一標識識）每一個在在本地的的針對主主數(shù)據(jù)的的修改都都必須發(fā)發(fā)送到中中央數(shù)據(jù)據(jù)庫并且且同時修修改其它它機構(gòu)的的數(shù)據(jù)集團負責(zé)責(zé)客戶的的信用評評級所有企業(yè)業(yè)信貸發(fā)發(fā)生系統(tǒng)統(tǒng)發(fā)送信信用建議議和批準準通知至至信貸建建議數(shù)據(jù)據(jù)庫所有企業(yè)業(yè)信貸處處理系統(tǒng)統(tǒng)發(fā)送限限制、披披露和提提供數(shù)據(jù)據(jù)至信用用風(fēng)險數(shù)數(shù)據(jù)庫風(fēng)險/會計信息息調(diào)整：：每一個下下屬企業(yè)業(yè)必須確確保風(fēng)險險和會計計信息之之間的匹匹配，任任何差異異都必須須報告并并隨風(fēng)信信信息一一并上傳傳在集團層面面控制的目目標是確保保不存在風(fēng)風(fēng)險與會計計信息之間間的差異所有的計算算都必須通通過內(nèi)部集集成的系統(tǒng)統(tǒng)上交要點歐洲某大型型金融機構(gòu)構(gòu)風(fēng)險管理理示例技術(shù)流程組織歐洲某大型型金融機構(gòu)構(gòu)風(fēng)險管理理示例全球信貸建建議數(shù)據(jù)庫庫全球客戶參考信息全球信貸風(fēng)風(fēng)險數(shù)據(jù)庫庫信貸貸發(fā)發(fā)生生系系統(tǒng)統(tǒng)信貸貸處處理理系系統(tǒng)統(tǒng)信貸貸發(fā)發(fā)生生系系統(tǒng)統(tǒng)信貸貸處處理理系系統(tǒng)統(tǒng)信貸貸發(fā)發(fā)生生系系統(tǒng)統(tǒng)信貸貸處處理理系系統(tǒng)統(tǒng)建議議和和信信貸貸批批準準限制制、、披披露露和和提提供供數(shù)數(shù)據(jù)據(jù)客戶戶數(shù)數(shù)據(jù)據(jù)金融融企企業(yè)業(yè)1金融融企企業(yè)業(yè)2金融融企企業(yè)業(yè)n地區(qū)區(qū)(企業(yè)業(yè)層層面面)集團團層層面面建議議和和信信貸貸批批準準建議議和和信信貸貸批批準準限制制、、披披露露和和提提供供數(shù)數(shù)據(jù)據(jù)限制制、、披披露露和和提提供供數(shù)數(shù)據(jù)據(jù)第五五十十七七條條確確保保風(fēng)風(fēng)險險管管理理信信息息系系統(tǒng)統(tǒng)的的安安全全和和穩(wěn)穩(wěn)定定，，并并持持續(xù)續(xù)改改進進風(fēng)險險管管理理信信息息系系統(tǒng)統(tǒng)的的穩(wěn)定定和和安安全全將直直接接關(guān)關(guān)系系到到企企業(yè)業(yè)對對風(fēng)風(fēng)險險的的控控制制能能力力，，如如果果處處理理不不好好，，會會給給企企業(yè)業(yè)帶帶來來巨巨大大損損失失，，嚴嚴重重時時，，還還會會制制約約企企業(yè)業(yè)的的整整體體發(fā)發(fā)展展；；針對風(fēng)險管理理信息系統(tǒng)的的安全內(nèi)容十十分廣泛，安安全要求各不不相同，需要要從網(wǎng)絡(luò)層次、信信息層次、設(shè)設(shè)備層次等分別討論；；除了要確保風(fēng)風(fēng)險管理信息息系統(tǒng)的穩(wěn)定定及安全外，，還要根據(jù)企業(yè)的發(fā)發(fā)展需要，對風(fēng)險信管管理信息系統(tǒng)統(tǒng)進行改進、、完善和更新新。重點說明：風(fēng)風(fēng)險管理信息息系統(tǒng)需要不不斷改進和完完善第五十七條企企業(yè)應(yīng)確確保風(fēng)險管理理信息系統(tǒng)的的穩(wěn)定運行和和安全，并根根據(jù)實際需要要不斷進行改改進、完善或或更新。可靠性：即保保證網(wǎng)絡(luò)和信信息系統(tǒng)隨時時可用，運行行過程中不出出現(xiàn)故障，若若遇意外打擊擊能夠盡量減減少損失并盡盡快恢復(fù)正常常；可控性：即保保證營運者對對網(wǎng)絡(luò)和信息息系統(tǒng)有足夠夠的控制和管管理能力；互操作性：即即保證協(xié)議和和系統(tǒng)能夠聯(lián)聯(lián)接；可計算性：即即保證準確跟跟蹤實體運行行達到審計和和識別的目的的等信息的完整性性：即保證信信息的來源、、去向、內(nèi)容容真實無誤；；保密性：即信信息不會被非非法泄露擴散散；不可否認性：：即保證信息息的發(fā)送和接接收者無法否否認自己所做做過的操作行行為等網(wǎng)絡(luò)層次信息層次風(fēng)險管理信息息系統(tǒng)的安全全要求第五十七條企企業(yè)應(yīng)確保保風(fēng)險管理信信息系統(tǒng)的穩(wěn)穩(wěn)定運行和安安全……風(fēng)險管理信息息系統(tǒng)安全保保障體系應(yīng)該該是一個在充充分分析系統(tǒng)統(tǒng)安全風(fēng)險因因素的基礎(chǔ)上上，通過制定定系統(tǒng)安全策策略和采取先先進、科學(xué)、、適用的安全技術(shù)能對系統(tǒng)實施施安全防護和和監(jiān)控，使系系統(tǒng)具有靈敏敏、迅速的恢恢復(fù)響應(yīng)和動動態(tài)調(diào)整功能能的智能型系系統(tǒng)安全體系系；其模型型可用用公式式表示示為：：系統(tǒng)安安全=風(fēng)險評評估+安全策策略+防御體體系+實時檢檢測+數(shù)據(jù)恢恢復(fù)+安全跟跟蹤+動態(tài)調(diào)調(diào)整風(fēng)險管管理信信息系系統(tǒng)安安全保保障體體系的的目標標是：：網(wǎng)絡(luò)層安全、系統(tǒng)層安全和應(yīng)用層安全；不同的層層次，其其安全內(nèi)內(nèi)容、要要求各有有差異，，因此，，各層次次安全保保障方案案的制定定也應(yīng)該該是不盡盡相同。。風(fēng)險管理理信息系系統(tǒng)安全保障障體系內(nèi)內(nèi)容風(fēng)險管理理信息系系統(tǒng)安全保障障體系目目標風(fēng)險管理理信息系系統(tǒng)安全全保障體體系內(nèi)容容與目標標……確保保風(fēng)險管理信信息系統(tǒng)的安安全、穩(wěn)定風(fēng)險管理信息息系統(tǒng)改進的的驅(qū)動因素第五十七條條……并根據(jù)實際際需要不斷斷進行改進進、完善或或更新。企業(yè)戰(zhàn)略的的調(diào)整管理和服務(wù)務(wù)的需求變化化風(fēng)險管理信息系統(tǒng)的的調(diào)整技術(shù)和管理理在不斷地地發(fā)展風(fēng)險管理信信息化建設(shè)設(shè)與實施是是一個長期期的，需要要持續(xù)改進進、不斷向向前發(fā)展的的過程。公司的企業(yè)業(yè)戰(zhàn)略根據(jù)據(jù)企業(yè)的目目標和外部部環(huán)境在不不斷地調(diào)整整，所面臨臨的風(fēng)險會會不斷變化化，管理和和服務(wù)對風(fēng)風(fēng)險管理信信息化建設(shè)設(shè)的需求在在不斷地變變化和發(fā)展展，信息系系統(tǒng)也必須須做出相應(yīng)應(yīng)的調(diào)整；；同時，技術(shù)術(shù)和管理在在不斷地發(fā)發(fā)展，需要要不斷持續(xù)續(xù)改進和更更新才能保保持信息化化系統(tǒng)的先先進性，才才能保持信信息化的價價值能力。?！獙︼L(fēng)險險管理信息息系統(tǒng)進行行持續(xù)的改改進歡迎界面公司實體界界面內(nèi)部控制風(fēng)險評估評估表格管理層報告告第五十八條條風(fēng)險險管理信息息系統(tǒng)的規(guī)規(guī)劃與實施施第五十八條條已建建立或基本本建立企業(yè)業(yè)管理信息息系統(tǒng)的企企業(yè)，應(yīng)補補充、調(diào)整整、更新已已有的管理理流程和管管理程序，，建立完善善的風(fēng)險管管理信息系系統(tǒng)；尚未未建立企業(yè)業(yè)管理信息息系統(tǒng)的，，應(yīng)將風(fēng)險險管理與企企業(yè)各項管管理業(yè)務(wù)流流程、管理理軟件統(tǒng)一一規(guī)劃、統(tǒng)統(tǒng)一設(shè)計、、統(tǒng)一實施施、同步運運行。風(fēng)險管理系系統(tǒng)作為企企業(yè)整體信信息化建設(shè)設(shè)的一部分分，需要和和企業(yè)其它它生產(chǎn)、經(jīng)經(jīng)營系統(tǒng)一一樣統(tǒng)一規(guī)規(guī)劃，統(tǒng)籌籌安排。一般來說，，大部分中中央企業(yè)都都已經(jīng)進行行了信息化化，很多單單位還實施施了ERP系統(tǒng)。僅僅僅依靠ERP系統(tǒng)并不能能實現(xiàn)從風(fēng)風(fēng)險識別、、風(fēng)險分析析到風(fēng)險控控制的管理理全過程。。因此必須須將企業(yè)的的業(yè)務(wù)流程程和風(fēng)險管管理結(jié)合起起來在系統(tǒng)統(tǒng)上實現(xiàn)，，保證系統(tǒng)統(tǒng)適應(yīng)風(fēng)險險防范和管管理的新要要求。重點說明：：風(fēng)險管理理信息系統(tǒng)統(tǒng)的搭建策策略數(shù)據(jù)架構(gòu)描描述了企業(yè)業(yè)的的數(shù)據(jù)據(jù)資源，包包括數(shù)據(jù)分分類、數(shù)據(jù)據(jù)標準、數(shù)數(shù)據(jù)分布和和管理、數(shù)數(shù)據(jù)使用策策略、各類類數(shù)據(jù)與系系統(tǒng)應(yīng)用的的關(guān)系。良良好的數(shù)據(jù)據(jù)架構(gòu)分析析和設(shè)計是是進行系統(tǒng)統(tǒng)設(shè)計的基基礎(chǔ)部分，，會直接影影響到整個個企業(yè)系統(tǒng)統(tǒng)間的數(shù)據(jù)據(jù)分布與集集成問題。。技術(shù)架構(gòu)描描述了應(yīng)用用的技術(shù)實實現(xiàn)方式，，包括硬件件、軟件、、網(wǎng)絡(luò)，從從接口定義義、標準和和服務(wù)等方方面進行描描述。確保保未來的系系統(tǒng)服務(wù)平平臺和網(wǎng)絡(luò)絡(luò)架構(gòu)平臺臺能夠支持持應(yīng)用的部部署和運行行。應(yīng)用架構(gòu)主主要描述的的是支持企企業(yè)管理的的系統(tǒng)之間間的關(guān)系，，包括每個個系統(tǒng)的作作用，系統(tǒng)統(tǒng)的范圍和和邊界，系系統(tǒng)之間的的關(guān)系與銜銜接等。應(yīng)應(yīng)用架構(gòu)從從功能和業(yè)業(yè)務(wù)范圍上上進行了系系統(tǒng)間的界界定，明確確了不同的的關(guān)鍵業(yè)務(wù)務(wù)通過不同同的應(yīng)用系系統(tǒng)進行支支持，劃定定了系統(tǒng)內(nèi)內(nèi)容的功能能范圍和系系統(tǒng)間的功功能交流。。應(yīng)用架構(gòu)構(gòu)的設(shè)計關(guān)關(guān)系到未來來各個應(yīng)用用系統(tǒng)所能能實現(xiàn)的范范圍問題，，是進行系系統(tǒng)分析和和設(shè)計的基基礎(chǔ)。風(fēng)險管理信信息系統(tǒng)的的構(gòu)建從構(gòu)建系統(tǒng)統(tǒng)的信息技技術(shù)角度來來看，一個個完整的風(fēng)風(fēng)險管理系系統(tǒng)應(yīng)當主主要考慮應(yīng)應(yīng)用架構(gòu)、、數(shù)據(jù)架構(gòu)構(gòu)、技術(shù)架架構(gòu)等。應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)技術(shù)架構(gòu)已建立或基基本建立企企業(yè)管理信信息系統(tǒng)的的企業(yè)，應(yīng)應(yīng)當在已有有系統(tǒng)的基基礎(chǔ)上，通通過改進現(xiàn)現(xiàn)有系統(tǒng)流流程，建立立完善的風(fēng)風(fēng)險管理信信息系統(tǒng)；；尚未建立立企業(yè)管理理信息系統(tǒng)統(tǒng)的，應(yīng)把把風(fēng)險管理理融入到企企業(yè)各軟件件的建設(shè)過過程中。內(nèi)部審計系系統(tǒng)構(gòu)建風(fēng)險系統(tǒng)構(gòu)構(gòu)建－SAS數(shù)據(jù)平臺風(fēng)險管理信信息系統(tǒng)的的選型風(fēng)險管理信信息系統(tǒng)選選型是指建建設(shè)信息化化的企業(yè)選選擇應(yīng)用系系統(tǒng)產(chǎn)品及及服務(wù)提供供商的過程程。選型對對企業(yè)信息息化建設(shè)成成敗起著至至關(guān)重要的的作用。信息系統(tǒng)選選型方法選型型就就是是要要通通過過招招標標、、評評標標、、商商務(wù)務(wù)談?wù)勁信泻秃秃虾贤灪炗営喌牡倪^過程程，，采采用用合合適適的的評評估估手手段段，，選選擇擇合合適適的的風(fēng)風(fēng)險險管管理理信信息息系系統(tǒng)統(tǒng)。。信息系統(tǒng)統(tǒng)選型步步驟選型中（評標））選型后（商務(wù)談?wù)勁?、簽簽約）選型前的的準備工工作對選選型的成成敗起著著至關(guān)重重要的作作用。它它是明晰晰需求，，確定招招標對象象、制定定標書的的過程。。這一階階段非常常重要的的事宜就就是針對對企業(yè)不不同層級級的需要要，明晰晰企業(yè)的的需求，，確定項項目范圍圍。確定評標標小組評標準備備現(xiàn)場聽標標典型客戶戶考察商務(wù)談判判入圍評評選談判團隊隊甄選項目計劃劃溝通和和報價分分析商務(wù)談判判法律條款款簽訂選型前（明晰需需求、確確定標書書）風(fēng)險管理理信息系系統(tǒng)的選選型（續(xù)續(xù)）系統(tǒng)選型型的定性性因素：：軟件公司司的性質(zhì)質(zhì)軟件公司司的開發(fā)發(fā)能力軟件產(chǎn)品品的易用用性軟件產(chǎn)品品的適應(yīng)應(yīng)性軟件產(chǎn)品品的擴展展性軟件產(chǎn)品品的升級級性軟件產(chǎn)品品的生命命周期軟件產(chǎn)品品的價格格體系系統(tǒng)選型的的定量因素素：軟件成熟度度成功用戶的的數(shù)量用戶滿意度度客戶化工作作量二次開發(fā)工工作量軟件升級周周期用戶接受培培訓(xùn)的工作作量風(fēng)險管理信信息系統(tǒng)的的實施風(fēng)險管理信信息系統(tǒng)的的升級與更更新：企業(yè)業(yè)應(yīng)確保風(fēng)風(fēng)險管理信信息系統(tǒng)的的穩(wěn)定運行行和安全，，并根據(jù)實實際需要不不斷進行改改進、完善善或更新。。風(fēng)險管理信息息系統(tǒng)的實施施與升級項目準備階段業(yè)務(wù)藍圖階段系統(tǒng)實現(xiàn)階段上線準備階段上線及運行支持階段制訂項目計劃劃制訂項目管理理策略設(shè)計系統(tǒng)架構(gòu)構(gòu)并進行技術(shù)術(shù)評估集成評估及其其策略差異評估和管管理項目小組培訓(xùn)訓(xùn)策略概念培訓(xùn)業(yè)務(wù)流程藍圖圖模板的設(shè)計計組織結(jié)構(gòu)調(diào)整整的管理系統(tǒng)環(huán)境的開開發(fā)業(yè)務(wù)組織結(jié)構(gòu)構(gòu)業(yè)務(wù)流程的定定義系統(tǒng)規(guī)劃最終的系統(tǒng)配配置和確認程序開發(fā)說明明書的編寫報表設(shè)計和開開發(fā)系統(tǒng)權(quán)限設(shè)置置系統(tǒng)集成測試