第十章 风险管理信息系统

第十章风险管理信息系统第一节风险管理信息系统概述•引言•管理信息系统（MIS）是一种为达到特定管理和组织目标而应用得工具，是由收集、整理数据，产生信息，拟定、选择并实施处理方案的一系列过程构成。•风险管理信息系统（RMIS）是管理信息系统中必不可少的系统，风险管理人员由此认识并处理现实的或潜在的偶然损失，以抵御偶然损失所产生的不利效应，降低风险成本。•所有这一切是基于计算机技术的发展。•一、风险管理信息系统的发展•第一阶段：简单事务处理：即简单记录。•第二阶段：标准风险管理报告：计算机广泛运用于收集、分析并列出每个部门的风险费用数据，以月报、季报和年报等形式上报。•第三阶段：数据直接调用：不仅能设计自己特定的报告，而且能任意调用他们自己的风险数据。•第四阶段：风险管理决策支持：发展各种用于损失预报、风险费用的分配及宏观经济计划的分析模型。•二、RMIS的组成•风险管理信息系统有四个基本组成：（1）数据库；（2）收集、操作数据产生信息的程序---软件；（3）计算机装备——硬件；（4）运行RMIS的人员•（一）数据库•数据库是风险管理信息系统的核心，是贮存基本信息的记忆库。建立数据库的重要活动包括：•1．选择需要包含的数据类别以及每种数据类别所应搜集的数量，这些数据类别的多少以及数量取决于经济单位认为满足可靠决策支持与否；•2．决定数据的格式，类型以及执行RMIS预期功能所要求的直接调用能力；•3．修改和定期检查实际数据。•（二）软件•软件由引导计算机执行给定任务的一系列指令组成。没有软件，计算机什么都不会执行。包括：•1.数据库中增加、改变、重组数据的数据库管理程序；•2.执行统计和财务过程的分析软件，例如预测功能；•3.经济单位内部以及外部计算机间数据传输和交换的通信程序。•（三）硬件•硬件是物理设备，运行软件的机器。•（四）人事•对所有的管理信息系统，尤其是风险管理信息系统，人是最重要的。•三、潜在利益及其局限性•优点：•一个设计良好的风险管理信息系统能快速大量地计算数据、交流信息和提供决策支持。因此它能提高风险管理效率，减少费用，加强组织间风险管理交流，提高风险管理活动的可靠性，为风险管理决策提供高质量的信息。•缺点：•（1）计算机化RMIS只能分析、不会制定决策，计算机能对问题作出精确的回答，但只有人才能发现问题，提供所需要的数据。•（2）2RMIS只是管理信息的工具，它不会减少组织的偶然损失和风险成本，而且会增加一些附加费用。•（3）RMIS产生的信息和决策指导受输入的数据数量和软件的限制。成功的运用RMIS需要努力克服各种从基础数据、软件、硬件、人员运行系统或整个系统之中产生的问题。•（4）RMIS像其他计算机设备一样，同样有着潜在的偶然损失，需要对系统所产生或加强的损失暴露单位进行合理的管理。第二节风险管理信息系统的设计•设计分四个阶段：•（1）分析经济单位关于RMIS的特定需求；•（2）确定与这些需求相适应的信息流；•（3）决定能满足这些需求的RMIS在技术上和经济上的可行性；•（4）决定是否购买或租赁系统的软件、硬件设施。•一、需求分析•需求分析的目的是识别风险管理信息系统的用户，了解他们各自的信息需求，以及组织目前可能满足这些需求的资源。•（一）确定用户•潜在的RMIS用户不仅包括用此系统管理信息、制定决策的人，而且还包括提供系统所需数据的人。大部分用户是风险管理部门的人员，也可能是经济单位内部其他部门人员以及经济单位外人员。•另一部分部门外的用户，有一些是提供数据，而有一些是接受信息。•（二）进行访谈•访谈中用到的意见征求表要因人而异的制订，使得被访谈者既不被误导也不遗漏某些有价值的意见，这样做的目的是使访谈者与被访谈者能更了解RMIS所需要的内容及各用户模块之间的认识。•（三）分析访谈结果•分析每个被访者的看法，从而产生一个关于经济单位的RMIS需求、资源以及加快信息流动和风险管理决策机会的综合大前景。•（四）制定分析报告•以访谈结果和其他有关信息为基础的分析，应该总结成完整的需求分析和建议报告。•二、信息流的确定•RMIS的执行理想的任务，经济单位特别雇佣的管理信息系统专家能详细说明经济单位内风险管理信息的流动，信息由外部进入经济单位内部，再由经济单位内部流到外部。要绘制信息流动图。•信息流动图应包括流程图和解释性叙述，流程图简单显示信息从部门到部门或集团到集团之间的流动。这些图表和叙述说明原始数据如何收集、如何处理以及如何形成所需的信息。通过对流程图的分析，可以预计理想的RMIS所要求的资源，包括技术、经济和人力的资源需求。•三、可行性分析•理想的RMIS可能需要的资源可以通过风险管理和信息系统人员一起工作，详细分析各种费用成分。•通过预测RMIS的费用和利益，进行收益分析，可以评价特定RMIS对经济单位的财务需求。•P269费用和利益分析表格。•四、购买、租赁或组建的决策•（一）软件决策•典型的最基本的软件决策包括购买一些统一的软件包和为具体任务设计个别程序之间的选择。•根据经济单位的需要选择合适的软件，这是最基本的，此外还包括以下决策准则：（1）预算上的限制；（2）软件运行所需要的时间；（3）软件与目前经济单位发计算机化MIS的适应性。•（二）硬件决策•当计算机硬件体积较大或比较昂贵时，大多数经济单位选择租赁而不是购买，以免太多的现金支出，而且可以把因硬件的技术更新而带来的损失转移给硬件商。这种考虑适合于大型主机，而对于价格较低体积较小的微型计算机，可以适当增加购买的数量。•（三）人员决策•任何经济单位在寻求操作RMIS的人员时有是三种基本选择：（1）经济单位自己的雇员；（2）经济单位外人员，包括保险人、代理人、经纪人或咨询公司或软、硬件供应商；（3）经济单位自己的人员和其他人员的联合体。目的是保证RMIS操作人员具备风险管理所需要的专门知识，从而使RMIS能够顺利执行。第三节风险管理信息系统的实施和应用•一、风险管理信息系统的实施•（一）减少初始阻力•为了减少RMIS的初始阻力，风险管理人员应该遵循规范的程序以进行需求分析和可行性研究，从而使RMIS实施过程中的重要职员都感到RMIS是自己的系统。最好是让职员参与。•可以通过外聘专家的方式来转移注意力，从而减轻阻力。•（二）实现平滑转变•为保证及时性，风险管理人员需要建立一个关于基本任务和完成这些任务的目标日期的实施计划。为保证新的RMIS如期运转，风险管理人员应该考虑数据和系统运行的正确性。•一种比较流行的测试软件过程正确性的方法是向RMIS输入几个精心挑选的测试例子，看RMIS处理的结果及误差。•（三）对实施引起的改变作出反应•RMIS的实施会引起人事角色、责任及上下级关系的改变，也会引起整个单位运作过程的改变，因而还会潜在的改变RMIS信息的来源以及信息的形式和内容，风险管理人员可以通过减少初始阻力的方法来缩小或避免改变所带来的不利影响。•风险管理人员必须对RMIS功能有不利影响的改变作好充分的准备。•（四）克服运行中产生的问题•有时即使RMIS是比较适合本单位运转的，但在运行过程中仍会产生一些问题。•1．数据问题。潜在的数据问题是数据的完整性和数据的不充分性。•（1）数据的完整性。最大的数据问题是保证数据的完整性。软件应具备良好的容错技术以及对蓄意破坏数据的行为具有防范措施。•（2）数据的不充分性。统计上的显著性水平是有一定的数据量要求的，显著性水平越高，数据量要求就越大，当获得数据量变大时，成本也随之变高，有时有些数据是用任何价钱也买不到的，这样在数据不充分条件下利用系统的预测制定决策是非常危险的。•2．系统问题。除了数据和硬件不一致问题外，RMIS的硬件、软件或许不能如期执行，因为系统与经济单位需求不相符、风险管理人员或其他管理人员过分强调系统的完美，以及系统产生过多的数据或信息。•（1）系统与经济单位需求不符。经济单位的风险管理需要可能与RMIS的能力不一致。•（2）过分强调系统完美。计算机硬件、软件供应商尽力强调其产品的独一无二和不平常的特性，这种趋向与风险管理人员购买系统的明智选择的责任相冲突。•（3）数据、信息过多。风险管理人员或其他部门人员寻求特定问题的答案时，通常没有时间看一个很长的报告。•二、风险管理信息系统的应用•（一）识别和分析损失暴露单位•1．意外事故、赔款、危险报告。意外事故是指引起组织实际损失的事件，赔款是经济单位因偶然损失而引起的法律要求。危险是指没有导致实际损失，但在环境变化或运气不太好时也会转化成损失的事件。危险应该看成是潜在的意外事故和赔款的警告。•完整而详细的意外事故、赔款和危险数据是RMIS的核心，因为许多的软件程序依赖于这个数据。•RMIS通常把损失和赔款数据组织成报告，例如“巨额损失表”。这样的报告列出了每一项超过界值的损失或赔款，把他们按由大到小的顺序整理，这样，费用最高、损失最大的意外事故和赔款显示在前面，风险管理人员就可很容易、很清楚的进行分析。•2．财产估价。因为涉及实际或个人财产的大多数风险管理决策基于替代、功能替代或财产重置价值，所以按一般公认的会计准则在会计帐上反映的财产历史成本对风险管理没有多大作用。因此，合理的认识和对待暴露单位，可使RMIS用于收集和改进替代或财产重置价值的数据。•3．损失预报。RMIS用概率分析和回归分析可以预报损失概率和损失程度，同时考虑几种概率分布和回归关系则速度更快。•（二）检查和选择风险处理方法•1．建立财务模型。计算机化财务建模包括建立经济单位的财务结构中资产、负债、权益、费用税收之间的关系。然后在模型假设下，找出给定事件在一年或者一定时期内对经济单位的资产负债表、损益表及其运行资金来源与用途表的影响。•2．自留水平分析。财务建模经常要确定经济单位的自留损失的数量和份额（即由经济单位内部产生资金支付），决策包括选择各种类型损失的自留水平，使得经济单位能够控制整个损失费用，而不致于费用不确定。•通常，RMIS被设计成假定各种自留水平和保险金额，模仿各种损失概率和损失程度模式，然后计算自留损失和保险费的总费用。•3．安全性分析。RMIS最简单最有价值的应用之一是分析经济单位的损失和赔款的详细信息，找出他们的模型，这样风险管理人员能采取合理的预防和改正措施。•（三）实施选定的方法•1．保险单管理与报告。购买保险、接受保险赔款等方面工作已经广泛采用计算机。•RMIS能很容易的向风险管理人员和高层管理者提供给定形式的报告，报导关于保险费用和险种险别及经济单位附属机构的损失。•2．理赔管理。理赔管理有必要计划和控制损失的赔付，要求一次性支付或分期支付。•RMIS把理赔分为经济单位自留、保险人赔付和其他人赔付，但对所有的理赔类型，系统收集和处理同样的信息。通过比较理赔报告，许多RMIS帮助识别损失暴露单位。•3．常规文件的准备。合理实施一个设计较好的风险管理程序的风险控制或风险财务处理，需要准备许多种常规文件，包括风险报告、安全检测形式、保险单、工作环境安全保护规则报告。•（四）检验结果•1．提供管理报告。评估风险管理达到目标的程度需要比较实际执行结果和标准结果。计算机化RMIS数据库是收集实际执行结果的数据、编辑要求结果的标准以及正确比较实际结果与要求结果的重要工具。•2．费用分配。在经济单位在各个部门间分配风险费用（自留损失+保险费用+风险控制费用+风险管理费）的系统是促进部门内人员执行风险控制最有力的工具。系统的基础原理是，确定部门具体风险费用的范围，费用按部门的运算分配，使风险管理成为部门管理人员更有意义的责任。