风险信息治理----风险治理工作的基础

       风险治理与任何其他治理工作一样，主题活动都是治理人员进行大大幼幼的决策，而要进行决策必须有相应的信息来支持，以保障决策的效能和成效。风险信息治理就是通过合理的治理过程来保障风险治理决策所需风险信息的高质量，风险信息越是真实、正确、实时和齐全，风险决策越是正确和高效。因而能够说，风险信息的治理是风险治理工作的基础。《指引》中多个章节都破费了较多的笔墨来论述风险信息治理的有关内容，由此也能够看出风险信息治理的沉要水平。

　　那么企业治理和业务活动涉及的诸多信息中到底哪些是风险信息呢？我们说贯透风险治理整个流程的决策活动所需的信息就是风险信息。从《指引》中风险治理流程的有关内容我们不难看出，企业重要的风险治理决策活动蕴含明确风险治理的指标，确定哪些是影响指标实现的风险、哪些风险必要沉点治理、必要将这些风险治理到什么水平、若何分配治理资源、选取什么规划来治理这些风险，以及凭据某个时点各类风险的近况来评价已有的治理规划是否有效、决定若何调整治理规划等等，那么与这些决策有关的信息，无论是描述风险自身属性的信息还是风险治理的过程信息，都应归在风险信息的领域。

　　《指引》第二章对企业宽泛、持续网络风险治理初始信息提出了明确要求，并具体列举了企业治理战术、财政、市场、司法等四类通例风险所需的沉要基础信息，例如与战术风险有关的表部宏观环境，企业战术规划、年度经营指标以及假造这些战术、规划、打算、指标的凭据，企业执行战术造订、投融资等有关流程的经验教训等等，这些初始信息是风险评估活动的基础，援试祗业分析风险的动因、风险影响指标的蹊径、风险事务的阐发、各类风险之间的互有关系等，判断风险产生概率、影响水平等沉要属性，为企业明确风险治理指标、确定风险治理沉点等决策行为提供支持。

　　但是，风险信息应不仅仅蕴含上述风险治理的初始信息，《指引》后续章节关于风险治理根基流程的论述中，都隐含了对于各个流程环节决策活动所需的风险信息。首先，前面环节的输出信息都应作为后续环节决策活动的信息输入，蕴含《指引》在风险治理组织系统部门提到的各类汇报。例如风险图谱、沉大风险之间的有关性等风险评估汇报的内容，是造订风险治理战术阶段的指标分化、确定风险偏好和接受度等活动的输入；沉大风险偏好接受度、应对战术、资源分配准则蹬字是决定选取什么样风险治理解决规划的输入；那风险治理解决规划的执行情况、风险治理系统的运行情况，出格是风险监控预警汇报中的风险监控信息和监督审计汇报中风险治理系统的评价信息等，又是决定若何调整解决规划、改进系统的输入；而企业的全面风险治理年度汇报又为下一年度风险治理决策活动提供参考。其次，风险治理流程每一环节有关的其他治理和业务信息、财政数据、治理人员的经验、行业标杆企业的做法等，也是企业所需的风险信息。例如企业有关业务信息、汗青财政数据、将来年度的预算数据、行业标杆企业关于某类风险怀抱指标的均匀值等，是确定企业自身沉大风险接受水平的沉要凭据；企业治理人员对于以往治理节造的经验，将为确定或调整某类风险或风险组合的解决规划提供沉要参考。

　　企业的风险信息种类繁多、数量巨大，必须经过一个合理的治理过程来筛选、提炼、分析，以保险风险信息的高质量，最终为各级决策所用。依照通常的信息治理流程，风险信息的治理可分为网络整顿、加工处置、传递和更新等几个阶段。

　　首先，企业必要从表部的信息渠路、内部治理和业务的工作平台获取所需的原始信息，蕴含静态的和动态的，并依照风险类别或其他分类步骤进行整顿；而后用专业的步骤和工具对归整后的原始信息进行分析处置，转化为用风险治理专业说话描述的信息，并形成易于决策者参考的各类信息文件或汇报；而后将这些文件定期或不定期地依照固定的流程逐级地上报给占有分歧决策权限的各级风险治理决策者，待他们做出决策后反馈给风险治理的执行人员。最后，由于信息拥有肯定的时效性，随着企业内表部环境的变动，风险的个性也不休变动，企业必须实时更新信息，为下一次决策做筹备。

　　从风险信息治理的通常过程不难看出，风险信息的治理与企业其他治理或业务活动中的信息治理如胶似漆，企业该把稳分辨。从信息的起源来看，风险信息治理与其他活动的信息治理共享一样的原始信息渠路，风险治理所需的原始信息并没有什么出格之处，同样来自于治理和业务活动的运行平台以及表部渠路，只是在原始信息的加工过程中我们使用的是一套风险治理专业的说话和工具。例如，同样是企业财政预算数据，对于通常治理活动而言它是将来年度经营活动的一个指标值或参照值，而对风险治理它意味着某个风险可能的变动趋向。从信息传递来看，风险信息与其他治理或业务信息的传递都遵循肯定的治理决策路线和流程，可能存在好多交叉和沉复的环节，但一样环节传递的信息内容、传递的频率以及决策的权限可能分歧。

　　总结风险信息的内容以及风险信息治理的过程，我们以为还有几个建议值得企业在执行过程中加以关注：

　　一是应逐步堆集，建设并不休美满风险“信息库”。风险是将来的不确定性，但预测将来比判断近况难题百倍，不论是进行定性判断还是利用数量模型进行定量预测，较为理性和正确的分析依赖于深厚的信息基础，以及在此基础上成立的丰硕经验。

　　二是应明确风险信息治理的职能设置，就像《指引》中对网络初始信息的职责要求一样，企业应将风险信息治理的职责分工落实到各个有关职能部门和业务单元，并对分歧层级的岗位设置分歧的信息处置和治理决策权限。

　　三是应分配相当的资源建设和美满风险治理信息系统，统一风险信息治理的平台，达到有关职能机构信息的实时共享，以提高治理效能，减低决策成本，同时把稳与现有治理和业务信息系统的衔接，预防矛盾和浪费。这一点，《指引》第八章已经做了具体的划定。

　　风险治理是一个更为专业的新领域，风险治理决策多数基于对将来的判断，更拥有挑战性，必要更多、质量更高的信息来支持。因而，目前信息治理水平并不成熟的国有企业，更必要提高器沉水平，加大资源投入，尽快统一对风险信息的意识，畅通讯息沟通渠路，将风险信息治理这一风险治理的基础工作做扎实。