企業如何部署風險管理信息系統

不論是獨立部署的風險管理信息系統，還是與其他專業管理信息系統同時部署的風險管理信息系統模塊，對于有效的風險管理都有很大意義。同一般的管理信息化一樣，一個大企業的風險管理水平可以用其風險管理信息化的水平來衡量。

風險管理信息系統，作為新型的管理信息系統，近年來得到了長足的發展。目前，在各個行業和各種企業中都能見到風險管理信息系統的表現。這些系統形態多樣，有的是商業化的通用產品，有的是為企業特定功能量身定制，因此功能不一，技術平臺不同，效果不同。

風險管理與信息技術

過去四十年，人們見證了信息技術在企業管理中的推廣，隨著信息技術的發展，信息技術對企業管理的滲透越來越深，管理信息系統在現代企業管理中的使用越來越廣。從一開始的單個用戶在桌面的局部應用，如賬簿系統，直到現在的覆蓋企業價值鏈各環節的大規模的ERP，對大企業而言，管理信息系統的使用和管理信息化已經成為衡量其管理水準的一個突出的指標。

無獨有偶，過去四十年也正是歷史上風險管理發展最快的時期。從人身和財產保險到生產過程的安全、質量的風險控制，再到一般性的內部控制，最后直到覆蓋企業管理各方面的全面風險管理，全面風險管理經歷了概念培育到快速發展的過程。

全面風險管理的發展過程與管理信息系統的應用過程的重合其實并非偶然。風險管理的理念已經存在很長時間，但是由于量化的風險分析對信息系統的依賴，在信息技術發展到一定階段以前，風險管理并沒有深入應用在企業管理中。例如，在金融市場的風險管理中普遍應用的組合管理技術，其原理早在1950年代就已被發現，但是由于日常應用中所需的計算量比較大，直到1980年代后期PC得到普及，在柜臺操作的交易經理們都有了個人計算能力以后，該項技術才得到廣泛的應用，目前組合管理已經是基金管理的常識性管理科目。又如，在1990年代摩根銀行開始出現的“四點一刻”風險報告，也是由于當時各大金融機構的信息化水平比較高，才得以在華爾街其他大金融機構普及。反過來，風險管理的應用，特別是其對海量數據的分析和復雜過程的模擬計算，以及對各種風險信息的整合處理，給管理信息系統提出了高要求，從而促進了管理信息系統的深入發展。

企業對風險管理信息系統的需要是其風險管理的需要。特別是一些大企業，面臨的風險種類繁雜，瞬息萬變，且無時不在，無處不在，對單純依靠人腦進行管理是很大的挑戰。例如，一個跨國公司每天都面對來自世界各地的海量的信息，包括經營狀況的信息，政治形勢的信息，法律變化的信息，輿論環境的信息等。公司必須對這些信息進行分析，從中發現可能影響公司目標實現的因素，特別要對世界各經營地發生的突發事件迅速開展分析，做出決策，并將此決策化為公司在全球各地的統一行動。對于市場發生的行隋、客戶需求的變化等信號，不是僅僅靠經驗和常識就能識別和分析的，只有通過信息系統的方法才能識別和分析。目前風行于世界的對所謂“大數據”的推崇，其真意就在于此。

因此，近年來風險管理信息系統的發展尤其迅速。例如，據國外某些機構2012年報道，過去三年世界上風險管理信息系統的市場成長速度平均超過30%。但是，這些風險管理信息系統并不像其他的專業管理信息系統那樣，市場對其應用范圍和管理手段方面少有相對統一的共識。

風險管理信息系統的功能定位

現在，市場上已經可以見到一些通用的風險管理信息系統。這些系統，可以單獨部署，有自己的數據庫和操作頁面，其中有的只是可以做一些風險評估，如一些信用風險評估系統和市場風險評估系統，有的則可以實現風險管理過程的全部基本功能。例如，有些叫作全面風險管理信息系統或風險管理與內部控制信息系統的就屬于此類。同時，市場上經常見到一些風險管理信息系統，雖然表面上獨立，但其實是在專業管理信息系統里面加了一些風險管理的功能，如風險分析和圖表展示，就作為風險管理信息系統推出了。這類系統，其實是用風險管理的功能加強了原來的專業管理信息系統。隨著風險管理理念的普及，我們現在看到幾乎所有的ERP廠家，如SAP和ORACLE都在其原來成熟的ERP產品里面增加了風險管理的功能，如在財務管理模塊里增加了財務風險分析的功能，在人力資源管理模塊里加了人力資源風險識別的功能，在項目管理模塊里增加了項目風險管理的功能等。同時，跨管理領域的獨立的風險管理信息系統市場可以說才剛開始起步，不論是應用的深入程度，還是市場的整合程度，都遠遠沒有達到ERP目前的程度。實際上，對風險管理信息系統的特征和核心功能，市場上并沒有統一認識。特別的，由于所有專業管理中都有風險管理的內容存在，所有業務管理信息系統中都負有管控相關業務風險的職責，因此，很難把風險管理信息系統和其他專業管理信息系統完全區分開。

那么，什么是風險管理信息系統的特征和核心功能呢？筆者認為，風險管理信息系統的特征應該是主要以風險為數據對象，支持風險管理過程中的體系建設和維護、風險評估、風險控制和預警等功能的管理信息系統。因此，所謂全面風險管理信息系統，就是以組織面臨的所有風險為數據對象，支持風險管理全過程的信息系統。

從風險管理全過程的角度看，風險管理信息系統的功能主要有：建立并維護外部環境信息；建立并維護內部環境信息；風險管理體系的建設；風險評估；風險應對；監督預警；評價考核。

同其他管理信息系統相比，風險管理信息系統的區別不在于其數據庫的結構，而在于其數據所反映的對象；不在于其數據庫、客戶端、中間件的技術架構，而在于這些架構承載的管理功能。例如，一個財務管理系統，其數據對象主要是基礎的財務數據，而不是明確反映財務風險的數據。這樣一個系統，即使其有一些基于系統中的財務數據而做風險分析的功能，也不能說是一個財務風險管理信息系統，而只能說是一個增加了財務風險管理信息系統成分的財務管理系統。當然，增加了風險管理信息系統成分的專業管理信息系統已經是在原來基礎上有了提升，只是我們不適合把這類系統叫作風險管理信息系統。

風險管理系統的作用

目前看到的風險管理信息系統，從與其他信息系統的整合方式分析，大致可以分為兩類：一部分是可以獨立于其他業務系統部署、操作的，這類可以單獨稱為風險管理信息系統，而另一部分則是在使用時要結合業務數據，與業務管理信息系統同時部署的風險管理信息系統模塊。這兩類風險管理信息系統在管理體系中的作用不同。

可以獨立部署的風險管理信息系統，其主要數據對象必然是風險，所以這類風險管理信息系統的數據庫的內核是一個風險庫。基于這個風險庫，風險管理信息系統展開其他的功能，如體系建設、風險分析、監控預警等功能。這類風險管理信息系統的多數，因為不與任何特定的業務系統相關聯，不依賴于任何特定的業務數據源，主要部署在企業的總部，由綜合的風險管理職能部門負責，目的是為了實現風險集中管理的功能。

在企業專業管理系統中的風險管理信息系統的成分也很重要，這些成分可能作為獨立的功能模塊存在，也可能只是一些計算和展示的功能組件。這些功能模塊或功能組件，根據專業管理信息系統中的業務數據，也可以分析相應風險，提供預警報告，支持業務風險的管理。這類風險管理信息系統，往往與特定的業務系統緊密結合，依賴于特定的業務數據源，主要部署在業務管理部門，由業務人員操作，目的是為了實現風險分級分類管理的功能。

一般而言，企業的業務管理中，如果面臨比較大的客戶群、合同數量、產品數量和其他大量數據，或者變化較快的環境，就需要部署與業務管理相結合的風險管理信息系統。這類風險管理信息系統，作為業務管理的模塊之一，可以幫助管理者發現業務過程中的風險，及時分析，發出告警，通知有關責任人應對。例如，一個大公司的法律事務部門，每年要處理數千份業務合同，雖然使用了合同管理系統，但是除了提高合同審批效率以外，該系統對合同執行中出現的客戶違約風險并沒有提供有效的情報。后來，該公司在合同管理信息系統中增加了一個風險管理模塊，對合同審批到執行、付款全過程的風險進行全面分析，得出了一些風險監控預警指標，如客戶的信用風險評級。根據客戶的信用風險評級，法律事務部門在審批合同時候就有了批準或否決合同的客戶指標依據。所以，這個合同風險管理信息系統模塊，在原有的提高審批效率的基礎上，更進一步改進了合同管理的實質內容，提高了經營效果。反過來講，如果沒有這樣一個合同風險管理信息系統，僅靠法律事務部門是很難感受到客戶的信用風險狀態的，且即使感受到也很難在審批過程中把這種個人的感受變成可以接受的審批行為。

與業務管理信息系統相結合的風險管理模塊，由于其服務對象是具體的業務管理，其用戶主要是業務部門的管理人員，所以，與業務管理信息系統結合的風險管理模塊，實際上起到了把風險管理的責任落實到業務管理過程之中的作用。正是這種把風險管理貫徹到業務之中的系統應用，給具體業務過程中風險管理工作的監督、評價、考核提供了堅實的數據基礎。

另外，風險管理系統模塊，由于其和具體業務的聯系緊密，經常需要根據業務情況進行定制，其中使用的風險分析模型，還可能需要根據使用的效果和環境的變化進行調整。這點尤其是和ERP等管理信息系統不同，后者在實施后很少做定期的系統調整。

獨立的風險管理信息系統與業務管理信息系統中的風險管理模塊不同，一般都有獨立的風險庫。而該信息系統的針對風險的操作都是圍繞著這個風險庫完成的。例如，風險管理信息系統可以在綜合各項業務風險的基礎上，得到整個公司層面的風險狀況，作為公司領導制定戰略計劃的決策支持，或者作為向監管機構披露的材料素材。

獨立部署的風險管理信息系統，往往承擔著在企業層面的風險管理的功能，多數具有整合的風險管理的作用，是企業層面的全面風險管理體系的信息化表現。全面風險管理體系，是一個與現有的業務管理體系不同的管理體系，它強調的是提升公司整體的管理效率和效果，因此需要注意現有管理體系之間的協調，以及對現有管理體系的整合。與此相對應的全面風險管理信息系統，就有從現有的管理信息系統挖掘數據，整合各項業務中的風險數據，支持企業的戰略決策和整合風險管理的作用。

我們常常看到，企業領導在制定一些涉及企業整體的計劃和策略時，需要各個部門提供的風險信息，以及經過匯總加工過的風險管理報告。在沒有整合的風險管理部門或風險管理信息系統以前，散落在各部門、各項業務中的風險管理信息，或者是整合的責任不明確，或者是根本沒有整合。這樣就會影響企業領導制定決策的效率和效果。有了全面風險管理的部門以后，就有人負責這些風險管理的信息了，這是一個巨大的進步。但是，手工整合這些風險管理信息，往往效率低，而且質量不令人滿意。如果不是由手工匯總，就需要一個整合的信息系統。因為即使不是原始的業務數據，分散的風險管理數據來源于各個業務系統，匯總加工不可能在各個業務系統中進行。所以，整合信息可能就需要一個公司層面的獨立于業務系統之外的風險管理信息系統。

獨立部署于業務系統之外的風險管理信息系統，還可以提供一些各個業務系統共同使用的風險管理模塊的功能，如一些計算工具、報表工具、作圖、展示工具等。一般的業務系統，長于記錄業務過程的結果信息，短于對這些信息進行復雜的風險計量。如果在每一個業務系統中增加這些計算功能，考慮到各個業務系統的生產廠家不同，使用的語言不同，廠家對企業客戶化的支持力度不同，在每個業務系統中增加風險管理計算功能的成本會很高。所以由獨立部署于業務系統之外的風險管理信息系統提供這些功能從成本效益的角度來講是合適的。這也就是風險管理信息系統的“云計算”功能。例如，在公司的風險管理信息系統中，可以建立統一的計算模型，實時把各個交易業務系統中的業務交易數據，包括價格、交易量、在執行中的合同、庫存量，以及市場的數據等采集進來，在公司的中心風險管理平臺上面處理，得到各交易業務的風險評估結果，同時得到公司層面的交易風險評估結果。這樣做，不僅效率高，而且有利于貫徹公司統一的風險管理政策。所以，這個系統模式為很多公司所采用。

因此，全面風險管理信息系統可以是一個整合的技術平臺，一個統一的服務提供平臺，支持企業層面的全面風險管理信息處理。

總之，不論是獨立部署的風險管理信息系統，還是與其他專業管理信息系統同時部署的風險管理信息系統模塊，對于有效的風險管理都有很大意義。同一般的管理信息化一樣，一個大企業的風險管理水平可以用其風險管理信息化的水平來衡量。西方發達國家的先進企業，如埃克森石油、必和必拓、微軟等都部署了功能齊備、連接上下各層級的風險管理信息系統。無論是從信息化對管理提升的一般意義來說，還是從現在世界一流的公司的管理實踐來說，我們可以認為，沒有世界一流的風險管理信息系統，就沒有世界一流的風險管理。由此可見風險管理信息系統在企業管理中的作用。