近日來頻頻被問到一個問題，企業(yè)為什么需要一個獨立的風險管理信息系統(tǒng)？換句話說，在企業(yè)現(xiàn)有的運營信息系統(tǒng)里面加上一些風險管理的指標和信息是否也可以達到全面風險管理的效果？

    這個問題有相當?shù)牡湫托浴?jù)國外的報道，去年全球的風險管理信息系統(tǒng)的市場增長很快，超過了30%，但多數(shù)系統(tǒng)是所謂專項的風險管理信息系統(tǒng)。這些系統(tǒng)由原來的專項業(yè)務系統(tǒng)的廠家生產(chǎn)，與這些專項的業(yè)務系統(tǒng)配套實施。仔細考察，這些專項風險管理信息系統(tǒng)就是在原來的業(yè)務系統(tǒng)里面加了一些風險指標，以及回歸、統(tǒng)計的功能等。在國內(nèi)，有些廠家也利用這個策略，在原來的業(yè)務系統(tǒng)里面加一點風險管理功能，然后就當作專項風險管理信息系統(tǒng)來賣。

這個問題又是非常現(xiàn)實的。甚至對企業(yè)從事全面風險管理的工作也有影響。因為全面風險管理體系，雖然整合了現(xiàn)有的管理體系，但畢竟是一個與現(xiàn)有的業(yè)務管理體系不同的管理體系。全面風險管理要求在每一項業(yè)務管理中都把風險管理落實，但是不等同于具體業(yè)務中的風險管理。在局部之上還有一個整體。全面風險管理強調(diào)的是整合性的管理，不是局部的管理。整合性的風險管理固然要落實到每一項業(yè)務之中，但并不就完全等同于每一個業(yè)務中的孤立的風險管理。這就是為什么要強調(diào)在企業(yè)層面建立全面風險管理體系，在風險管理體系中要強調(diào)風險管理部門的作用。同樣，在業(yè)務系統(tǒng)里面的修修補補不可能達到企業(yè)層面風險管理信息系統(tǒng)的效果。

我認為，在企業(yè)層面，獨立的風險管理信息系統(tǒng)是需要的。在業(yè)務系統(tǒng)里面加風險管理的指標和功能是可行的，而且是必需的。但這些指標和功能不可能替代獨立的風險管理信息系統(tǒng)，因為獨立的風險管理信息系統(tǒng)有業(yè)務系統(tǒng)不可替代的功能。我們可以從三個方面考慮這個問題。

第一，企業(yè)領(lǐng)導需要整合的風險管理信息，以及經(jīng)過匯總加工過的風險管理報告。這些整合的信息如果不是由手工匯總，必然是從一個整合的信息系統(tǒng)中來的。即使原始的業(yè)務數(shù)據(jù)，或分散的風險管理數(shù)據(jù)來源于各個業(yè)務系統(tǒng)，匯總加工也不可能在各個業(yè)務系統(tǒng)中進行。這個匯總整合分散的風險管理信息的系統(tǒng)，就是一個獨立于業(yè)務系統(tǒng)之外的風險管理信息系統(tǒng)。

第二，獨立的風險管理信息系統(tǒng)不僅是一個匯總內(nèi)部業(yè)務信息的平臺，它還需要接受外部的信息，如市場交易數(shù)據(jù)。這些外部的信息是內(nèi)部業(yè)務信息系統(tǒng)無法提供的。特別是一些前瞻性的風險指標，不是僅僅建立在過去的業(yè)務數(shù)據(jù)基礎(chǔ)上的，它可能包含了廣義的一些參數(shù)和變量。

第三，風險管理信息的處理需要一些特殊的計算。這些計算主要用于處理不確定性。而一般的業(yè)務系統(tǒng)，多數(shù)是記錄業(yè)務過程的結(jié)果信息的系統(tǒng)，都不具備這些復雜的計算功能。即使企業(yè)想要在各業(yè)務系統(tǒng)中增加這些計算功能，考慮到各個業(yè)務系統(tǒng)的生產(chǎn)廠家不同，使用的語言不同，廠家對企業(yè)客戶化的支持力度不同，在每個業(yè)務系統(tǒng)中增加風險管理計算功能的成本會很高。這還不算由于不同的團隊操作，不同的系統(tǒng)中的計算功能可能在算法和效率方面會產(chǎn)生很大差別。這可能嚴重影響風險管理信息的可用性。所以，最簡單的、最可靠的方法就是把需要計算處理的數(shù)據(jù)調(diào)出來，在一個中心處理器上統(tǒng)一處理。這個中心處理器，就是一個獨立的風險管理信息系統(tǒng)。

因此，我們就知道，一些簡單的、不必經(jīng)過復雜計算的、局部的風險管理信息可以在業(yè)務系統(tǒng)中處理，但整合性的、必須經(jīng)過復雜計算的風險管理信息必須經(jīng)過獨立的風險管理信息系統(tǒng)。

總之，我們所講的全面風險管理信息系統(tǒng)是一個整合的平臺，支持企業(yè)層面的全面風險管理信息處理，對于企業(yè)層面的全面風險管理，是不可或缺的，也是不可被替代的。