項 目

內 容

風險管理信息系統

風險管理信息系統高度重視數據的來源、流程和時效，需要良好的IT構架和技術支持，并且需要明確的、基于具體業務的規范標準和操作規程，與業務人員的日常工作緊密聯系。

風險管理信息系統需要收集的風險信息／數據通常分為：內部數據，是從各個業務系統中抽取的、與風險管理相關的數據信息；外部數據，是通過專業數據供應商所獲得的數據。

多種有價值的風險數據／信息經過收集、整理／分類、匯總之后成為數據倉庫。

風險管理信息系統中，有些數據是靜態的，有些則是動態的，系統不能制約數據的特性。經過分析和處理的數據主要分為：中間計量數據，可以共享；組合結果數據，是具有風險管理目標的綜合數據，不僅為風險管理人員提供解讀的信息，且為業務部門提供輔助決策信息。

風險管理信息系統一般采用的結構以及優點

風險管理信息系統一般采用B／S結構，相關人員通過瀏覽器實現遠程登錄，便能夠在最短的時間內獲得所有相關的風險信息。這種信息傳遞方式的主要優點是：

（1）真正實現風險數據的全行集中管理、一致調用；

（2）不需要每個終端都安裝風險管理軟件，有助于最大限度地降低系統建設成本、保護知識產權和系統安全。

風險管理信息系統作為商業銀行的重要“無形資產”，必須設置嚴格的安全保障，確保系統能夠長期、不間斷地運行。

（1）針對風險管理組織體系、部門職能、崗位職責等，設置不同的登錄級別；

（2）為每個系統用戶設置獨特的識別標志，并定期更換登錄密碼或磁卡；

（3）對每次系統登錄或使用提供詳細記錄，以便為意外事件提供證據；

（4）設置嚴格的網絡安全／加密系統，防止外部非法入侵；

（5）隨時進行數據信息備份和存檔，定期進行檢測并形成文件記錄；

（6）設置災難恢復以及應急操作程序；

（7）建立錯誤承受程序，以便發生技術困難時，仍然可以在一定時間內保持系統的完整性。