ERP環(huán)境下基于系統(tǒng)參數(shù)的風(fēng)險(xiǎn)管理系統(tǒng)構(gòu)建研究.pdf

1、ERP為企業(yè)提高核心競(jìng)爭(zhēng)力提供了良好平臺(tái)及強(qiáng)大支持，在給現(xiàn)代企業(yè)帶來(lái)廣泛而深遠(yuǎn)影響的同時(shí)，它也給企業(yè)原有例如系統(tǒng)風(fēng)險(xiǎn)、業(yè)務(wù)風(fēng)險(xiǎn)、數(shù)據(jù)風(fēng)險(xiǎn)等風(fēng)險(xiǎn)賦予了新的內(nèi)容和涵義。繼2008年5月財(cái)政部印發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》指出企業(yè)應(yīng)運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制之后，實(shí)務(wù)界、理論界又掀起了信息系統(tǒng)內(nèi)部控制及風(fēng)險(xiǎn)管理研究熱潮。
　　本文首先分析ERP環(huán)境下信息系統(tǒng)風(fēng)險(xiǎn)管理現(xiàn)狀，針對(duì)風(fēng)險(xiǎn)識(shí)別內(nèi)容繁雜不清、風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)不明確、風(fēng)險(xiǎn)監(jiān)察手段不力等諸多

2、問(wèn)題，以信息系統(tǒng)業(yè)務(wù)流程中的通用控制參數(shù)為風(fēng)險(xiǎn)管理切入點(diǎn)，提出構(gòu)造基于系統(tǒng)參數(shù)的閉環(huán)適時(shí)風(fēng)險(xiǎn)管理系統(tǒng)，該系統(tǒng)包括風(fēng)險(xiǎn)識(shí)別、評(píng)估、評(píng)級(jí)和監(jiān)察四個(gè)主要功能模塊。
　　首先基于國(guó)資委《央企全面風(fēng)險(xiǎn)管理指引》中對(duì)企業(yè)風(fēng)險(xiǎn)的分類(lèi)和中注協(xié)《公司戰(zhàn)略與風(fēng)險(xiǎn)管理》對(duì)風(fēng)險(xiǎn)的細(xì)分，將企業(yè)風(fēng)險(xiǎn)橫向細(xì)化成財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、戰(zhàn)略風(fēng)險(xiǎn)五大類(lèi)別和縱向深入為風(fēng)險(xiǎn)類(lèi)別、風(fēng)險(xiǎn)層次、風(fēng)險(xiǎn)點(diǎn)三大層級(jí)。然后將細(xì)化出的最基層的風(fēng)險(xiǎn)點(diǎn)與參數(shù)一一關(guān)聯(lián)，這樣

3、就形成了可反映風(fēng)險(xiǎn)來(lái)源和去脈的風(fēng)險(xiǎn)故障樹(shù)結(jié)構(gòu)；在此基礎(chǔ)上，對(duì)參數(shù)設(shè)置漏洞進(jìn)行掃描匯總。然后適用改良后層次分析法的權(quán)重確定方法，對(duì)故障樹(shù)各風(fēng)險(xiǎn)事件進(jìn)行定量分析；在計(jì)算出風(fēng)險(xiǎn)評(píng)估值后，利用會(huì)計(jì)上對(duì)或有事項(xiàng)可能性確認(rèn)的概率區(qū)間和均勻劃分的權(quán)重區(qū)間，計(jì)算得出風(fēng)險(xiǎn)評(píng)估矩陣，依據(jù)風(fēng)險(xiǎn)等級(jí)劃分原則和風(fēng)險(xiǎn)評(píng)估矩陣計(jì)算結(jié)果，可得出每個(gè)風(fēng)險(xiǎn)等級(jí)的估值區(qū)間。至此，得到企業(yè)風(fēng)險(xiǎn)等級(jí)后，根據(jù)企業(yè)風(fēng)險(xiǎn)偏好選擇相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)策略，從而為接下來(lái)的風(fēng)險(xiǎn)監(jiān)察奠定基調(diào)；風(fēng)險(xiǎn)

4、監(jiān)察模塊可針對(duì)故障樹(shù)不同節(jié)點(diǎn)設(shè)置觸發(fā)條件，以對(duì)信息系統(tǒng)風(fēng)險(xiǎn)進(jìn)行后臺(tái)監(jiān)控。并可根據(jù)應(yīng)對(duì)策略，調(diào)整控制方法、時(shí)點(diǎn)和強(qiáng)度，以對(duì)信息系統(tǒng)風(fēng)險(xiǎn)進(jìn)行前臺(tái)管理。
　　本文除討論實(shí)時(shí)監(jiān)控管理風(fēng)險(xiǎn)、防范于未然之目的的實(shí)現(xiàn)同時(shí)，還試圖探索參數(shù)值設(shè)置和經(jīng)營(yíng)績(jī)效、運(yùn)營(yíng)效率之間的微妙關(guān)系，并構(gòu)造出安全收益/風(fēng)險(xiǎn)投資均衡模型，以邁出尋找參數(shù)最優(yōu)化配置的第一步。
　　最后，根據(jù)以上方法和思路，利用編程技術(shù)，設(shè)計(jì)并開(kāi)發(fā)出了基于ERP系統(tǒng)參數(shù)的風(fēng)險(xiǎn)管理系統(tǒng)。