2011年银行从业资格考试《风险管理》精华资料：商业银行风险管理

　　1.商业银行只有通过先进的风险管理信息系统，才能随时更新风险信息并及时作出分析和判断，以满足瞬息万变的市场和多样化的用户需求

　　2.需要收集的风险信息/数据可分为：

　　(1)内部数据：一般通过商业银行各个业务系统中抽取获得。

　　(2)外部数据：通过专业数据供应商所获得的数据，或自行采集

　　3.经过分析和处理的数据主要有：

　　(1)中间计量数据。风险模型计量后的数据

　　(2)组合结果数据。基于不同的风险管理目标所产生的组合计量数据。也称为具有风险管理目标的综合数据。

　　4.企业级风险管理信息系统一般采用B/S ( Browser Structure )结构，相关人员通过浏览器远程登录。

　　3.风险管理信息系统的安全管理：

　　(1)针对风险管理组织体系、部门职能、岗位职责等，设置不同的进入级别;

　　(2)为每个系统用户设置独特的识别标志，并定期更换登录密码或磁卡;

　　(3)对每次系统登录或使用提供详细笔记，以便为意外事件提供证据;

　　(4)设置严格的网络安全/加密系统，防止外部非法入侵;

　　(5)随时进行数据信息备份和存档，定期进行检测并形成文件记录;

　　(6)设置灾难恢复以及应急操作程序;

　　(7)建立错误承受程序，以便发生技术困难时，仍然可以在一定时间内保持系统的完整性。