第二章 商業銀行風險管理基本架構

　　第四節 商業銀行風險管理信息系統

　　商業銀行只有通過先進的風險管理信息系統，才能隨時更新風險信息并及時做出分析和判斷，以滿足瞬息萬變的市場和多樣化的用戶需求。

　　企業級風險管理信息系統極為復雜，具有多向交互式、智能化的特點，能夠及時、廣泛地采集所需要的各種風險信息和數據，并對這些信息進行集中海量處理，以輔助業務部門和風險管理人員作出正確決策。

　　一、數據的種類

　　內部數據：從各個業務信息系統中抽取的、與風險管理相關的數據。

　　外部數據：通過專業數據供應商所獲得的數據。

　　二、數據倉庫：多種有價值的風險數據/信息經過收集、整理和分類，形成數據倉庫。

　　三、經過分析/處理的數據分為：

　　中間計量數據：是通過風險模型計量后的數據，可以為不同的風險管理業務目標所共享。

　　組合結果數據：是基于不同的風險管理目標所產生的組合計量結果。

　　企業級風險管理信息系統一般采用B/S結構，相關人員通過瀏覽器實現遠程登錄，這種信息傳遞方式的主要優點是：

　　(1)真正實現風險數據的全行集中管理、一致調用;

　　(2)不需要每個終端都安裝風險管理軟件，有助于最大限度地降低系統建設成本、保護知識產權和系統安全。

　　四、風險管理信息系統作為商業銀行核心無形資產，必須設置嚴格的質量和安全保障標準，取保系統能夠長期、不間斷地運行。

　　針對風險管理組織體系、部門職能、崗位職責等，設置不同的登陸級別;

　　為每個系統用戶設置獨特的識別標志，并定期更換登錄密碼或磁卡;

　　對每次系統登錄或使用提供詳細記錄，以便為意外事件提供證據;

　　設置嚴格的網絡安全/加密系統，防止外部非法入侵;

　　隨時進行數據信息備份和存檔，定期進行檢測并形成文件記錄;

　　設置災難恢復以及應急操作程序;

　　建立錯誤承受程序，以便發生技術困難時，仍然可以在一定時間內保持系統的完整性。