风险管理信息系统的流程与选择

设计企业风险管理流程与选择企业风险管理软件,应该孰先孰后?我们认为,是企业风险管理软件支持流程,而不是流程支持企业风险管理软件。管理层必须清楚地了解风险管理的目标和界定的范围,因此先选择供应商并不是一个好主意,因为很可能稍后便会发现该供应商的专长和能力并不适合管理层所选的风险管理方法。

在了解了风险管理信息系统的组成部分之后,企业应当如何设计系统呢?为针对不同的风险管理信息系统的潜在效益,避免其潜在缺陷,需要对风险管理信息系统进行恰当的设计,以满足企业的需要。风险管理信息系统的设计需要经历需求分析、信息流确定、可行性研究、购买决策四个阶段。

(1)需求分析。需求分析的目的在于识别风险管理信息系统的用户,了解他们各自的需求,以及组织目前可能满足这些需求的资源,找出风险管理信息系统的所有可能用户及他们各自的信息需求和企业能满足这些需求的现有资源。

对于不同的风险管理系统,其用户的差异性是很大的。如对于专业的运营风险管理系统,其用户通常是风险管理部、法律部、合规部;而如果是全面风险管理平台类系统,其用户将会覆盖到风险管理的三道防线,即业务部门、风险管理部(或合规部)以及内审部。通常公司在明确风险管理流程和相关要求之后,才会开展系统需求分析工作,否则这些用户根本无法提出自己的需求。从这个角度上来说,风险管理信息系统要建立在已有的风险管理流程基础之上。

(2)信息流确定。在需求分析的基础上,下一个重点是得出关于整个企业的需求、资源和改善的信息流,信息流可以用一张流程图和相应的文字叙述来描述。流程图能简捷地表明信息流是如何从一个部门流向另一个部门的。这些流程图及叙述常可以揭示基础数据是如何被收集的,如何被处理以产生所需要的信息的。

(3)可行性研究。一个理想的风险管理信息系统所需的资源可能很多,计算风险管理信息系统成本时需要管理信息系统和风险管理人员的共同努力,将所有的成本项目找出来,并要预测系统生命周期前3年的费用,然后在考虑货币时间价值的基础上将成本加总。效益的预测和计算也是如此。通过这样计算出来的成本和效益值才能给公司管理层以最确切的信息,并由管理层评估这一风险管理信息系统在财务上是否可行。

(4)购买决策。最基本的决策应该是从销售商那里直接购买还是自行设计?在作出该项决策时应考虑系统能满足企业需求的最终能力大小,除此以外还应考虑预算限制,使软件运行需要的时间与企业内现有软件的相容性,等等。只有当企业具有足够的管理信息系统方面的专业人员,但企业现有计算机化的数据与市场销售软件不相容,一些特殊的风险管理信息系统需要的软件不能被满足时,企业才会考虑自行设计软件,否则,不应盲目地自行设计风险管理信息系统的软件。若一个企业选择外购软件,除了考虑价格因素外,更重要的还应考虑软件的可靠性,软件的适应性,软件供应商提供辅助、培训、服务的能力。

除了软件之外,还需要根据软件所推荐的配置购买硬件。租赁的做法可以避免大量的资金流出和技术过时的风险,目前这一做法仅适用于大型主机。企业可以选择购买或租赁,通常可关注以下因素:

①在设备预计的生命周期里,租赁和购买在现金流量的净现值上的差异;

②企业面临的各种损失风险(包括物质上的损失和技术上的过失);

③当企业和计算机技术更新时,购买和租赁在可预见的将来更新其风险管理信息系统或管理信息系统时的灵活性程度。

支持风险管理的信息系统应该能够扩展升级,以便于随着组织的需要不断地改变和改良软件投入使用的同时,它们也能随之得到增强。