近日來頻頻被問到一個問題，企業為什么需要一個獨立的風險管理信息系統？換句話說，在企業現有的運營信息系統里面加上一些風險管理的指標和信息是否也可以達到全面風險管理的效果？

    這個問題有相當的典型性。據國外的報道，去年全球的風險管理信息系統的市場增長很快，超過了30%，但多數系統是所謂專項的風險管理信息系統。這些系統由原來的專項業務系統的廠家生產，與這些專項的業務系統配套實施。仔細考察，這些專項風險管理信息系統就是在原來的業務系統里面加了一些風險指標，以及回歸、統計的功能等。在國內，有些廠家也利用這個策略，在原來的業務系統里面加一點風險管理功能，然后就當作專項風險管理信息系統來賣。

這個問題又是非常現實的。甚至對企業從事全面風險管理的工作也有影響。因為全面風險管理體系，雖然整合了現有的管理體系，但畢竟是一個與現有的業務管理體系不同的管理體系。全面風險管理要求在每一項業務管理中都把風險管理落實，但是不等同于具體業務中的風險管理。在局部之上還有一個整體。全面風險管理強調的是整合性的管理，不是局部的管理。整合性的風險管理固然要落實到每一項業務之中，但并不就完全等同于每一個業務中的孤立的風險管理。這就是為什么要強調在企業層面建立全面風險管理體系，在風險管理體系中要強調風險管理部門的作用。同樣，在業務系統里面的修修補補不可能達到企業層面風險管理信息系統的效果。

我認為，在企業層面，獨立的風險管理信息系統是需要的。在業務系統里面加風險管理的指標和功能是可行的，而且是必需的。但這些指標和功能不可能替代獨立的風險管理信息系統，因為獨立的風險管理信息系統有業務系統不可替代的功能。我們可以從三個方面考慮這個問題。

第一，企業領導需要整合的風險管理信息，以及經過匯總加工過的風險管理報告。這些整合的信息如果不是由手工匯總，必然是從一個整合的信息系統中來的。即使原始的業務數據，或分散的風險管理數據來源于各個業務系統，匯總加工也不可能在各個業務系統中進行。這個匯總整合分散的風險管理信息的系統，就是一個獨立于業務系統之外的風險管理信息系統。

第二，獨立的風險管理信息系統不僅是一個匯總內部業務信息的平臺，它還需要接受外部的信息，如市場交易數據。這些外部的信息是內部業務信息系統無法提供的。特別是一些前瞻性的風險指標，不是僅僅建立在過去的業務數據基礎上的，它可能包含了廣義的一些參數和變量。

第三，風險管理信息的處理需要一些特殊的計算。這些計算主要用于處理不確定性。而一般的業務系統，多數是記錄業務過程的結果信息的系統，都不具備這些復雜的計算功能。即使企業想要在各業務系統中增加這些計算功能，考慮到各個業務系統的生產廠家不同，使用的語言不同，廠家對企業客戶化的支持力度不同，在每個業務系統中增加風險管理計算功能的成本會很高。這還不算由于不同的團隊操作，不同的系統中的計算功能可能在算法和效率方面會產生很大差別。這可能嚴重影響風險管理信息的可用性。所以，最簡單的、最可靠的方法就是把需要計算處理的數據調出來，在一個中心處理器上統一處理。這個中心處理器，就是一個獨立的風險管理信息系統。

因此，我們就知道，一些簡單的、不必經過復雜計算的、局部的風險管理信息可以在業務系統中處理，但整合性的、必須經過復雜計算的風險管理信息必須經過獨立的風險管理信息系統。

總之，我們所講的全面風險管理信息系統是一個整合的平臺，支持企業層面的全面風險管理信息處理，對于企業層面的全面風險管理，是不可或缺的，也是不可被替代的。