企业风险预警系统的设计范文

1风险档案模型

本文通过对企业现有各类不同风险档案的归类分析，结合系统建设的目标，提出优化后的风险档案模型。

1.1风险标识描述该风险的基本属性，包括风险名称、风险编号、风险代码（根据风险类别三级编码，如运营风险-人力资源风险-劳动争议风险编码为YY.RL.001）、风险属性、所属组织、责任部门、责任者。通过风险代码统一实现了同一类风险在各个单位采用相同编码。

1.2风险描述分析该风险对企业各方面的影响，包括：风险发生后的可能给企业带来的影响，涉及的主要所属企业和相关部门，涉及的重要业务流程，产生的原因。

1.3风险评估从风险发生的可能性（极高、高、中、低、极低）和对企业影响程度（非常严重、严重、中等、较小、轻微）进行分析，给出风险评估结论（重大、重要、一般），作为风险重要性的判断结论，绘制于风险坐标图中。

1.4预警策略设定该风险预警的规则和汇报路径，包括：预警指标（可以选择多个指标，实现预警指标组合）、预警状态、预警阈值、汇报路径（责任人、阅知人、报至领导），明确了风险预警与汇报的机制和流程，为实现自动风险预警报告奠定了基础。

1.5解决方案包括风险事件发生前、中、后拟采取的具体应对预案和内部控制措施，所使用的风险管理工具，以及如何抓住重大、重要风险中的机会等。不同等级的风险预警会采取不同的应对预案。

2企业风险管理系统需求分析

本文通过对用户功能需求的调研及分析，明确系统共分为以下几大类功能：

2.1风险识别这是系统的基础功能，主要实现对各级单位的风险档案的维护，包括风险类别维护、年度风险档案申报、日常风险档案维护、年度重大重要风险征询、历年风险档案查询。

2.2风险评估这是系统核心功能，根据设定的评估规则和预警策略实现对风险的定期人工评估或者自动评估，不断更新风险状态。

2.3风险应对风险预警后，根据汇报路径自动将预警信息推送至相关的责任人，进行风险应对，记录应对履历，实现各级相关方对风险的协同应对。责任人在应对过程中可以添加处理意见，上传附件，也可以流转给他人请求协助。

2.4风险报告实现各层级的全面风险管理报告的编制，包括报告自动生成、在线审核流转、在线浏览、导出打印等功能。

2.5数据采集提供脚本，供EAI平台调用，实现对业务系统定期上报的数据文件（包括风险指标值、风险事件、组织机构信息）的解析，写入数据库。

3系统设计与实现

3.1系统逻辑视图基于EAI的企业风险预警系统使用基于J2EE平台下多层体系结构的Web应用开发技术，采用MVC分层的架构风格，划分为三层：表现层，业务层和数据访问层，采用Struts+Spring+Ibatis框架的开发模式。

3.2系统部署视图系统部署视图描述了部署和运行本系统的物理网络配置（包括软、硬件）。基于EAI的企业风险预警系统的部署情况。它包括以下节点：

3.2.1客户端用户通过客户端安装的Web浏览器来访问系统。

3.2.2Web服务器和应用服务器部署Web服务器和企业风险预警系统的应用程序。基于对应用系统的高可用性和高性能的考虑，该服务器采用多台集群的配置，提高系统对应用并发的处理能力，并实现高可用性。该服务器的操作系统采用RedHatEnterpriseLinux6.0，中间件采用IBM的Websphere7.0，JAVA环境JDK采用1.5。

3.2.3数据库服务器部署IBMDB28.0数据库软件，存储系统相关的所有数据信息，提供应用系统数据存取的服务。同时部署数据接口应用程序，供EAI客户端程序调用，数据接口应用程序通过JDBC直接访问数据库，实现对数据文件的解析和数据写入数据库。部署EAI客户端程序，供EAI控制服务器进行调用。操作系统采用RedHatEnterpriseLinux6.0。

3.2.4业务系统服务器部署各类业务系统，定期生成风险预警数据接口的标准数据文件，供EAI平台获取。部署EAI客户端程序，供EAI控制服务器调用。

4系统测试

本文对企业风险预警系统进行了功能测试及性能测试，以验证系统在多用户同时使用时的性能及系统稳定性，以确保系统满足设计要求，达到设计的性能指标。本文通过自动化测试工具LoadRunner模拟用户并发操作来测试系统的性能。本文在测试服务器上使用LoadRunner模拟10名用户同时向服务器发送登录请求和查询风险档案清单请求进行性能测试。

5结束语

本文从总体上介绍了整个企业风险预警系统的设计及实现过程。为了改变目前风险信息报告不及时、难以及时准确掌握企业各层级各种风险状态的现状，建设企业风险预警系统已经成为很多企业强化风险管控的必由之路。本文在研究了国内外各种风险预警技术的基础上，结合企业现状，研究和开发了一个基于EAI的企业风险预警系统。

作者：张佳明 单位：国网上海电力公司物资分公司上海电物集体资产管理有限公司