ERP環(huán)境下基于系統(tǒng)參數(shù)的風(fēng)險管理系統(tǒng)構(gòu)建研究.pdf

1、ERP為企業(yè)提高核心競爭力提供了良好平臺及強大支持，在給現(xiàn)代企業(yè)帶來廣泛而深遠(yuǎn)影響的同時，它也給企業(yè)原有例如系統(tǒng)風(fēng)險、業(yè)務(wù)風(fēng)險、數(shù)據(jù)風(fēng)險等風(fēng)險賦予了新的內(nèi)容和涵義。繼2008年5月財政部印發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》指出企業(yè)應(yīng)運用信息技術(shù)加強內(nèi)部控制之后，實務(wù)界、理論界又掀起了信息系統(tǒng)內(nèi)部控制及風(fēng)險管理研究熱潮。
　　本文首先分析ERP環(huán)境下信息系統(tǒng)風(fēng)險管理現(xiàn)狀，針對風(fēng)險識別內(nèi)容繁雜不清、風(fēng)險評估標(biāo)準(zhǔn)不明確、風(fēng)險監(jiān)察手段不力等諸多

2、問題，以信息系統(tǒng)業(yè)務(wù)流程中的通用控制參數(shù)為風(fēng)險管理切入點，提出構(gòu)造基于系統(tǒng)參數(shù)的閉環(huán)適時風(fēng)險管理系統(tǒng)，該系統(tǒng)包括風(fēng)險識別、評估、評級和監(jiān)察四個主要功能模塊。
　　首先基于國資委《央企全面風(fēng)險管理指引》中對企業(yè)風(fēng)險的分類和中注協(xié)《公司戰(zhàn)略與風(fēng)險管理》對風(fēng)險的細(xì)分，將企業(yè)風(fēng)險橫向細(xì)化成財務(wù)風(fēng)險、市場風(fēng)險、運營風(fēng)險、法律風(fēng)險、戰(zhàn)略風(fēng)險五大類別和縱向深入為風(fēng)險類別、風(fēng)險層次、風(fēng)險點三大層級。然后將細(xì)化出的最基層的風(fēng)險點與參數(shù)一一關(guān)聯(lián)，這樣

3、就形成了可反映風(fēng)險來源和去脈的風(fēng)險故障樹結(jié)構(gòu)；在此基礎(chǔ)上，對參數(shù)設(shè)置漏洞進(jìn)行掃描匯總。然后適用改良后層次分析法的權(quán)重確定方法，對故障樹各風(fēng)險事件進(jìn)行定量分析；在計算出風(fēng)險評估值后，利用會計上對或有事項可能性確認(rèn)的概率區(qū)間和均勻劃分的權(quán)重區(qū)間，計算得出風(fēng)險評估矩陣，依據(jù)風(fēng)險等級劃分原則和風(fēng)險評估矩陣計算結(jié)果，可得出每個風(fēng)險等級的估值區(qū)間。至此，得到企業(yè)風(fēng)險等級后，根據(jù)企業(yè)風(fēng)險偏好選擇相應(yīng)的風(fēng)險應(yīng)對策略，從而為接下來的風(fēng)險監(jiān)察奠定基調(diào)；風(fēng)險

4、監(jiān)察模塊可針對故障樹不同節(jié)點設(shè)置觸發(fā)條件，以對信息系統(tǒng)風(fēng)險進(jìn)行后臺監(jiān)控。并可根據(jù)應(yīng)對策略，調(diào)整控制方法、時點和強度，以對信息系統(tǒng)風(fēng)險進(jìn)行前臺管理。
　　本文除討論實時監(jiān)控管理風(fēng)險、防范于未然之目的的實現(xiàn)同時，還試圖探索參數(shù)值設(shè)置和經(jīng)營績效、運營效率之間的微妙關(guān)系，并構(gòu)造出安全收益/風(fēng)險投資均衡模型，以邁出尋找參數(shù)最優(yōu)化配置的第一步。
　　最后，根據(jù)以上方法和思路，利用編程技術(shù)，設(shè)計并開發(fā)出了基于ERP系統(tǒng)參數(shù)的風(fēng)險管理系統(tǒng)。