[发明专利]一种基于企业管理关键风险指标的预警方法和系统

说明书

技术领域

本发明涉及风险指标数据处理领域，并且更具体地，涉及一种基于企业管理关键风险指标的预警方法和系统。

背景技术

在金融机构中，已经形成了比较成熟的关键风险指标管理。关键风险指标(KRI)是监测操作风险状况的主要工具，也是支持风险识别和评估的重要手段之一，这主要源于KRI具有使用上的便利性。操作风险状况的自我评估和内部控制的自我评估是识别和管理操作风险的基础工作，通过评估可以发现风险点及对应的控制是否有效，在此基础上银行可以选择适当的KRI来监测风险状况。但由于成本和效率的限制，自我评估通常定期进行，而KRI的计算却可以每天连续更新。对于可以从内部系统中取数计算的指标，结果可以每天更新。这样，关键风险指标就能帮助管理层对本部门或业务条线的操作风险状况进行动态跟踪，了解风险的变动趋势。同时，KRI数据本身及其变化也是操作风险数据库的重要数据来源，能为风险量化提供直接的支持。

在实现本发明的过程中，现有技术存在如下不足：

1，关键风险指标在非金融企业未统一标准：目前的风险管理与内部控制体系虽然是在非金融企业已有的管理基础或其它管理体系的基础之上建立的，在开展风险评估、编制风控手册及开展风险管理与内部控制评价的过程中也充分考虑了原有管理体系的相关要求与非金融企业实际需求，但从形式上看非金融企业依然存在着多种体系并在的现象，不利于非金融企业管理标准的统一；

2、关键风险指标的选取偏向于合规与报告目标的实现，而忽略了经营目标的实现情况与实现预期：目前非金融企业健全了风险管理与内部控制的组织职责体系与制度流程体系，依据《企业内部控制基本规范》与《企业内部控制应用指引》中的相关要求，结合非金融企业的其它内外部管理规范编制了风险管理与内部控制体系评价标准，并定期从设计和执行两个层面开展评价工作。但更多的是对经营或管理规范性的评价，在风险管理与内部控制评价工作中即没有评价经营目标的实现情况与实现预期，也没有评价已有的经营活动或管理措施对非金融企业战略目标的支撑情况与预期，属于合规性评价，而非风险评价；

3、在获取企业管理各风险指标数据过程中，初始信息收集工作落实不到位、风险识别依据不足：目前虽然已将战略、财务、市场、运营和法律五类风险所对应的五类初始信息收集工作分配到各部门或各单位，但缺乏具体操作规范与监督保障机制，且风险识别的普遍作法是依靠对日常工作的经验判断法、假设法或直接借鉴其它企业已辨识的具有普遍性的风险，风险识别依据不足，从而影响了风险辨识的准确性；另外在一定程度上也建立了风险库，但仅从风险成因和风险影响两个方面进行了简要描述，不能充分体现非金融企业时时的具体环境状况与风险程度，风险识别不到位；总之，忽略了与关键风险指标有关的信息；

4、风险评估过程缺乏有效的量化机制，评价客观度不足，使得企业管理各风险指标数据不准确：虽然采用了定性与定量相结合的风险评价方法，但风险影响程度评价标准细化程度不足，只是从宏观角度对运营、财务损失、企业声誉几个方面的风险评价标准进行了定性或定量化的描述，不同类型不同层次的风险应用相同的评价标准，这样就导致了风险评价打分不准确的问题，如评判客户信用跟踪机制不到位导致的某一具体风险对企业整体运营能力的影响或财务损失时就会产生客观度与精确度均不足的问题，从而影响风险指标数据的准确性；

5、缺乏风险管理有效性评价标准，即对关键风险指标的安全范围设置不准确，影响了风险管理的效果：对风险偏好缺乏清晰的定义，没有明确界定与经营目标、预算指标或绩效指标相对应的风险管理目标，风险承受度缺失，导致风险管理目标体系不健全，风险管理应对措施缺乏明确的政策指引；未设置风险管理有效性评价标准，目前已开展的风险管理与内部控制评价活动基本是以内部控制合规性评价为主，重在有没有按要求开展相关工作，但对各单位风险评价的准确性及风险管理的有效性未作评价，影响了风险管理的整体工作效果；