物业管理信息系统论文：风险管理信息系统的应用

中国电力企业管理 2010.9 风险管理信息系统的应用 □安徽省电力公司淮北供电公司 赵会芹 理 IDEAS ·管理之道 主持:高 明 Gaoming@cec.org.cn 念 电网企业属资金、技术密集且服务安全性要求高的风险型 企业，其财务、营销、生产、物资、基建工 程等业务部门潜在的风险复杂且多样。 电网企业通过建设风险管理信息系统 （简称RMIS），可以将风险识别、分析、评 估、控制与企业日常经营管理有机结合 起来，能够堵塞管理漏洞，高效、全面、科 学地管理风险，从而降低企业管理成本， 增强市场应变能力。淮北供电公司（简 称淮北公司）在结合自身经营特点的基 础上建立了涵盖风险管理和内部控制、 贯穿日常业务基本流程的RMIS，有效地 提高了风险管理的效率，增强了企业的 核心竞争力。 风险管理运行问多 淮北公司初步建立了涵盖全员、全 方位、全过程的风险管理“三道防线”。 建立了风险管理的组织体系和监督保证 体系，扩展了风险管理的范围，逐步将企 业外部因素，如政策、改革、政府行为等 纳入了风险评估的要素，广大干部员工 也初步具有了风险意识，但在运行过程 中仍暴露出很多问题。 员工风险意识淡薄。多数员工对于 风险管理工作还停留在“上级要我做”的 阶段，未真正理解风险管理对于降低经 营风险、实现企业整体目标的重大意义； 认为风险管理仅是管理层、财务部门、内 部审计部门的事情，出现消极应付、搞形 式和走过场的现象。 未形成常态管理。一是风险信息的 收集、整理和存储缺乏合适的载体，不能 提供系统、连续的风险信息。日常工作 中没有储备进行风险评估和风险管理所 必须的数据与信息，每次都需要临时收 集风险信息。二是淮北供电公司的风险 管理主要体现在一年开展两次风险评估 工作，未成为其日常工作的一部分。三 是风险评估成果的运用往往是一次性 的，不能体现出对企业日常管理和长远 发展的影响。 风险评估的方法、风险的处理方式 和风险管理的范围还不完善。员工尚未 掌握科学的风险评估技能，缺乏具体实 践，更多的是一种定性判断，而缺少定量 分析。在风险的处理方式上，主动以减 损防损为目的而安排风险转移的行为不 多，多数还是控制，但对控制的结果也缺 少科学的判断，存在理念上的短期行 为。在风险管理的范围上，更多关注业 务上的风险，如管理、工程建设、物 资管理等，对战略方面关注不够，或者说 在战略决策上尚未掌握科学的风险评估 技能，往往承担了不该承担的风险，而同 时又把本应抓住的机会当成风险拒之门 外。 RMIS的应用 淮北供电公司的风险管理信息系统 采用了B/S架构，分为六大功能模块（见 图1），分别为风险管理知识库、风险指标 体系、风险评估管理、重大风险管理、风 险测评与改进和风险文化建设，基本涵 盖了风险管理的全部流程（见图2）。结 合电网企业的实际，RMIS在日常的风险 管理工作中主要有四大关键功能。 建立细化、可操作性强的风险管理 指标体系。首先，RMIS对国家电网公司 战略目标进行了层层分解，细化至业务 层面，并根据本公司经营情况设定风险 容忍度。其次，对公司面临的内外部环 境进行分析、对相关业务流程进行梳理， 形成风险管理的基础信息。再次，结合 KPI指标和风险管理的目标，确定业务流图1 风险管理信息系统功能架构图 风险管理应用专题 72 2010.9 中国电力企业管理 程中的风险关键点，形成以数据库形式 存储的风险管理指标框架。最后，以指 标框架为依据，确定每个关键点所关联 的业务内容，作为风险测试的最底层资 料来源。 进行风险评估，发掘重大风险点。 首先，风险管理职能部门将指标体系中 的风险评估权限分配给风险责任单位， 并提出风险评估的指导。其次，风 险责任单位在日常工作运用风险评估模 块中对与业务相关的风险信息（事件）进 行搜集、整理、辨识，并输入RMIS。RMIS 也可以直接从其他信息系统或数据库取 得数据，并综合管理历史数据与预测未 来的数据等等，确保向RMIS输入的业务 数据和风险量化值的一致性、准确性、及 时性、可用性和完整性，为下一步风险评 估做准备。 最后，风险责任单位定期（半年或一 年）采用风险评估工具对本单位的风险 进行评估。淮北供电公司主要采取抽样 测试和定性评估相结合的方法。无论采 用何种方法，最终评估结果都量化为分 值信息。RMIS系统支持文档附件的上 载功能，可以将分析过程和其形成的文 档资料保存在系统中。 重大风险管理——风险策略和解决 。在RMIS中内置了风险应对策略 和解决方案的流程。在发现重大风险 后，系统自动进 入风险应对流 程。由系统设定 的风险责任人针 对风险评估中提 出的重大风险点 进行对策研究， 实现业务风险决 策的电子化和自 动化，确保业务 得到及时处理， 并有效监控相关风险。应对策略具体包 括：把握风险可能产生的真正原因、把握 有风险影响可能使企业遭受的损失、克 服风险策略的制定、消除风险所需的经 营资源及重新配置、实施策略与监督、效 果的评价与反馈。根据信息系统提供的 定性和定量分析的数据支持，提出风险 控制和防范的对策。通过该模块，企业 风险管理部门可以据此编制相关的风险 管理报告，并可以检索日常管理所需要 的信息。 风险管理过程的评价与改进——审 计部门对风险管理过程的监督评价。审 计部门通过建立一个测试来实现对风险 管理过程和结果的监督评价。测试结果 提交后，审计部将测试封档，系统根据业 务模块的风险评估情况计算出各模块的 评分情况、总体评分情况；可以根据不同 需要自动生成各业务活动模块独立的评 估报告，也可以自动生成全部业务的风 险管理评估报告。 RMIS建设的关键点 任何系统的建设都不可能一劳永 逸，而是一个不断完善的过程，运行过程 中应注意以下几点：企业应确保RMIS的 稳定运行和安全，并根据实际需要不断 进行改进、完善或更新；应将风险管理与 企业各项管理业务流程、管理软件统一 规划、统一设计、统一实施、同步运行；系 统应具备良好的容错技术以及对蓄意破 坏数据的行为具有防范的功能，并要求 有相当的数据充分性；RMIS要与供电企 业经济单位的风险管理需要相一致，并 确保选择和运行的合理性。 风险管理信息系统的建立真正实现 了过程实时监控，实现了管理流程的持 续改进，优化、完善了业务风险管理基 本流程，避免了人为错误，使风险的防 范、控制及管理更为科学、直观、高效。 并且，RMIS切实做到了集中管理、分层 落实、协同作战、分级汇报，实现了风险 管理体系化、规范化、化、协同化， 打造了一个高效、协同的风险管理工作 信息化平台。■ 图3 各功能模块在电网企业风险管理三道防线中的运用 图2 风险管理基本流程与RMIS功能模块的对应关系 73