基于MOSS2007的全面風險管理平臺的分析與設計.pdf

1、隨著美國薩班斯法案的施行，對中國在美上市企業(yè)的內(nèi)部控制管理提出了更高的要求。國內(nèi)也相繼出臺了一系列制度和政策指引，提出了側重企業(yè)全面風險管理的內(nèi)部控制要求。傳統(tǒng)的風險管理工作以重要的運營風險為主要風險管理目標，風險管理信息的傳遞主要是基于組織層級的信息流，這樣的管理方法具有很大的主觀性，往往造成企業(yè)對風險目標定位的不準確。因此在現(xiàn)階段，能夠盡快建立一套具有先進風險管理方法的電子平臺具有較大的應用價值。 首先討論了目前企業(yè)在風險管

2、理系統(tǒng)的現(xiàn)狀和存在的問題，然后分析了全面風險管理平臺的核心功能，并討論了全面風險管理的主要流程。在此基礎上，分析了全面風險管理平臺的總體架構、風險識別、風險控制和風險審計核心子系統(tǒng)。并基于MOSS2007分析了全面風險管理平臺的表現(xiàn)層、生產(chǎn)力層、應用層和數(shù)據(jù)層的設計，其中重點討論風險識別子系統(tǒng)輔助公司風險控制人員利用事件庫，反饋和監(jiān)督引擎，風險圖譜等多種手段進行風險的綜合識別。上述的分析充分利用了MOSS2007的平臺功能，構建了滿足全