管理信息系统是一个以人为主导,利用计算机硬件、软件、网络通信设备以及其他办公设备,进行信息的收集、传输、加工、储存、更新和维护,以企业战略竞优、提高效益和效率为目的,支持企业的高层决策、中层控制、基层运作的集成化的人机系统。管理信息系统的概念与风险管理结合,便产生了风险信息系统。风险管理活动的最终目的是为了企业对任何风险的产生,均能预先通过各种方案,以最小的代价来达到管理风险的最大效益,而获得企业经营的安全,因此风险信息管理系统可定义为:收集、分析与规划组织中有关风险管理信息的系统。风险管理人员由此认识并处理现实的或者潜在的偶然损失,以抵御偶然损失所产生的不利效应,降低风险成本。风险管理信息系统是为了整个经济单位及其每个损失暴露单位而设置的工具,对于风险管理全过程乃至经济单位的全部活动都起着重要的作用。
根据COSO的ERM框架的三个维度,企业的目标、全面风险要素管理方法、企业的各个层级,风险管理系统就是使用信息技术手段,实现企业各个层级风险要素的信息系统管理,以达到企业发展目标的要求。由于企业各个层级、各个业务环境的信息环境十分复杂,就特别需要借助于风险管理系统来实现企业的全面风险管理。风险管理系统既可以是一个完整的信息系统,也可以是通过不同的系统,利用信息技术手段集成实现全面风险管理的整体功能。
风险管理信息系统的重要意义包括:
第一,提高企业风险管理的技术水平,增加企业对风险的及时应变能力。
第二,对风险因素进行系统的分析与管理,降低了人为因素的误差,增强了风险防范能力。
第三,更快地对风险因素进行搜集、分析和统计,提高了风险管理的效率。
这里需要指出的是,风险管理信息系统可以减少的不是损失的不确定性,而是减少作出的有关决策的不确定性,这是管理信息系统的最终目的。一个管理信息系统,特别是风险管理信息系统,应该使一个管理人员相信在现有的数据信息条件下作出的决策是最优的。其次,要明确业务数据和管理信息。数据是指一些孤立、分散的事实,它是不便于作出推断和结论的,而信息是指有助于决策的、经过企业加工过的数据。信息和数据之间的这种区别表明许多管理信息系统和风险管理信息系统具有潜在的缺陷,即存在很多未提供足够的管理信息的数据。一个设计得较好的风险管理信息系统应能将数据有机结合,提供正确的信息,提高风险管理的效率。
风险管理信息系统的应用范围可以包括业务处理、标准风险管理报告和提供数据库的随机存取及支持风险管理决策的定量分析等。随着新技术不断地涌现,度量手段也更加精密完美,识别和了解风险、风险动因及其对企业的影响也越来越简便容易。信息系统不仅能够满足企业当前的业务要求,还应当具有足够的灵活性,以便于日后的升级、扩展和容易与其他系统进行整合。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
