项 目

内 容

风险管理信息系统

风险管理信息系统高度重视数据的来源、流程和时效，需要良好的IT构架和技术支持，并且需要明确的、基于具体业务的规范标准和操作规程，与业务人员的日常工作紧密联系。

风险管理信息系统需要收集的风险信息／数据通常分为：内部数据，是从各个业务系统中抽取的、与风险管理相关的数据信息；外部数据，是通过专业数据供应商所获得的数据。

多种有价值的风险数据／信息经过收集、整理／分类、汇总之后成为数据仓库。

风险管理信息系统中，有些数据是静态的，有些则是动态的，系统不能制约数据的特性。经过分析和处理的数据主要分为：中间计量数据，可以共享；组合结果数据，是具有风险管理目标的综合数据，不仅为风险管理人员提供解读的信息，且为业务部门提供辅助决策信息。

风险管理信息系统一般采用的结构以及优点

风险管理信息系统一般采用B／S结构，相关人员通过浏览器实现远程登录，便能够在最短的时间内获得所有相关的风险信息。这种信息传递方式的主要优点是：

（1）真正实现风险数据的全行集中管理、一致调用；

（2）不需要每个终端都安装风险管理软件，有助于最大限度地降低系统建设成本、保护知识产权和系统安全。

风险管理信息系统作为商业银行的重要“无形资产”，必须设置严格的安全保障，确保系统能够长期、不间断地运行。

（1）针对风险管理组织体系、部门职能、岗位职责等，设置不同的登录级别；

（2）为每个系统用户设置独特的识别标志，并定期更换登录密码或磁卡；

（3）对每次系统登录或使用提供详细记录，以便为意外事件提供证据；

（4）设置严格的网络安全／加密系统，防止外部非法入侵；

（5）随时进行数据信息备份和存档，定期进行检测并形成文件记录；

（6）设置灾难恢复以及应急操作程序；

（7）建立错误承受程序，以便发生技术困难时，仍然可以在一定时间内保持系统的完整性。