ERP環(huán)境下基于系統(tǒng)參數(shù)的風險管理系統(tǒng)構(gòu)建研究.pdf

1、ERP為企業(yè)提高核心競爭力提供了良好平臺及強大支持，在給現(xiàn)代企業(yè)帶來廣泛而深遠影響的同時，它也給企業(yè)原有例如系統(tǒng)風險、業(yè)務風險、數(shù)據(jù)風險等風險賦予了新的內(nèi)容和涵義。繼2008年5月財政部印發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》指出企業(yè)應運用信息技術(shù)加強內(nèi)部控制之后，實務界、理論界又掀起了信息系統(tǒng)內(nèi)部控制及風險管理研究熱潮。
　　本文首先分析ERP環(huán)境下信息系統(tǒng)風險管理現(xiàn)狀，針對風險識別內(nèi)容繁雜不清、風險評估標準不明確、風險監(jiān)察手段不力等諸多

2、問題，以信息系統(tǒng)業(yè)務流程中的通用控制參數(shù)為風險管理切入點，提出構(gòu)造基于系統(tǒng)參數(shù)的閉環(huán)適時風險管理系統(tǒng)，該系統(tǒng)包括風險識別、評估、評級和監(jiān)察四個主要功能模塊。
　　首先基于國資委《央企全面風險管理指引》中對企業(yè)風險的分類和中注協(xié)《公司戰(zhàn)略與風險管理》對風險的細分，將企業(yè)風險橫向細化成財務風險、市場風險、運營風險、法律風險、戰(zhàn)略風險五大類別和縱向深入為風險類別、風險層次、風險點三大層級。然后將細化出的最基層的風險點與參數(shù)一一關聯(lián)，這樣

3、就形成了可反映風險來源和去脈的風險故障樹結(jié)構(gòu)；在此基礎上，對參數(shù)設置漏洞進行掃描匯總。然后適用改良后層次分析法的權(quán)重確定方法，對故障樹各風險事件進行定量分析；在計算出風險評估值后，利用會計上對或有事項可能性確認的概率區(qū)間和均勻劃分的權(quán)重區(qū)間，計算得出風險評估矩陣，依據(jù)風險等級劃分原則和風險評估矩陣計算結(jié)果，可得出每個風險等級的估值區(qū)間。至此，得到企業(yè)風險等級后，根據(jù)企業(yè)風險偏好選擇相應的風險應對策略，從而為接下來的風險監(jiān)察奠定基調(diào)；風險

4、監(jiān)察模塊可針對故障樹不同節(jié)點設置觸發(fā)條件，以對信息系統(tǒng)風險進行后臺監(jiān)控。并可根據(jù)應對策略，調(diào)整控制方法、時點和強度，以對信息系統(tǒng)風險進行前臺管理。
　　本文除討論實時監(jiān)控管理風險、防范于未然之目的的實現(xiàn)同時，還試圖探索參數(shù)值設置和經(jīng)營績效、運營效率之間的微妙關系，并構(gòu)造出安全收益/風險投資均衡模型，以邁出尋找參數(shù)最優(yōu)化配置的第一步。
　　最后，根據(jù)以上方法和思路，利用編程技術(shù)，設計并開發(fā)出了基于ERP系統(tǒng)參數(shù)的風險管理系統(tǒng)。