与此相对应，风险管理的信息化实践也存在不少误区，如追求功能齐全的大平台，期望通过大平台毕其功于一役，实现全面风险管理工作的各项目标；缺乏前瞻性和长期规划，导致系统难以与企业既有业务和管理系统对接、集成等。

12月8日，由浪潮集团主办的“2012中国集团企业管理创新与信息化高峰论坛”上，浪潮集团发布了以“集中、协同、精细、智能”为设计理念的浪潮GS 6.0管理软件套件，期望能在信息化深入应用阶段为集团企业转型升级、管理创新助一臂之力，也对风险管理相关问题做出解答。

作为管理会计的重要工具，浪潮GS6.0所包含的全面风险与内控管理方案可以满足上市企业内控合规的审计要求，最重要的是浪潮为企业搭建了风险内控的业务监控平台，对各种业务风险点进行监控，例如对资金的大额支付、采购计划及销售订单等业务关键点进行控制，以防范风险。在运营层面，通过开展风险管理，及时识别风险、评估风险、应对和控制风险，使企业风险处于管理当局可承受范围之内。通过建立财务预警体系，及时发现风险征兆并提示管理层采取行动。通过内部控制检查，监督和控制不合理的财务与管理行为。

企业风险管理的三大价值体现

全面风险管理的应用价值主要体现在三个方面：

一是为决策提供支持。管理即决策。按照条件的确定性程度，决策可分为确定性决策、风险性决策和不确定性决策。在不确定性成为市场环境基本特征的当下，多数决策属于风险性决策，因此，全面风险管理将确定性决策视为决策的特殊类型，而将决策问题一般化处理，使风险评估成为决策无法绕开的一个必要环节。

二是为管理提升提供支持。上世纪八十年代兴起的六西格玛，其本质上是应用风险管理技术（方差度量）开展管理提升活动，从而实现质量提升、业绩卓越的一种经营管理方法。由于其对测量、数据要求较高，六西格玛仅适用于多次反复运行的流程和一些重要的项目实施过程。上世纪九十年代开始，内控规范逐渐成为人们管理操作风险的重要手段，但内控规范虽然具有一般性，但具体应用过程中，是否适合本企业，如何判断其效果，仍需要借助风险评估活动。全面风险管理借助新的风险评估技术和方法，继承六西格玛、内控评价的思想、方法，以风险作为管理水平的尺度和管理提升的启动阀，通过风险评估，对企业现有管理的所有要素做出评价，通过风险分析，对管理问题作出诊断，从而为企业持续提升管理水平提供了一种新的工具和方法。

三是管理风险更加具体化。迄今为止，风险管理行业如保险、金融衍生品、大宗商品衍生品的市场已经较为成熟，为转移风险、对冲风险提供了有力工具。但许多风险管理技术是一枚双刃剑，一方面具有转移风险、规避风险的作用，另一方面又带来新的风险。如金融衍生品是一种很好的市场风险对冲手段，但在这个市场上摔跟头的企业比比皆是，如中航油（新加坡）、中信泰富等。要使用好风险管理的技术和方法，必须对管理对象——风险有更深入、准确的认识，对这些技术方法本身有更好的理解和掌握。全面风险管理涵盖了传统的风险管理技术和方法，同时，强调风险管理成本与收益的平衡，强调采用风险管理措施之前风险评估的重要性，从而在发挥传统风险管理作用的同时，避免带来新的风险。

全面风险管理以价值和应用为导向

在网络化的今天，IT系统已经成为企业经营体系的一部分，小到内部邮件系统，大到ERP、供应链管理，IT系统正在扮演着企业运行的神经网络、信息枢纽和流程加速器的角色。我国 《企业内部控制基本规范》规定，企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合。

浪潮全面风险与内控管理方案从全面风险管理的目标出发，以价值和应用为导向，满足不同类型、不同规模、不同发展阶段企业风险管理工作的需要。各子系统既具有独立性，又可通过共享某些模块而自由组合集成为一个大的系统平台，同时与企业ERP、OA等既有管理系统能有效对接，有利于企业管理信息系统的集成化、一体化。该方案兼具前瞻性和实效性，既有力支撑了企业全面风险管理工作的开展，又避免了资源浪费和低效率，是企业贯彻全面风险管理并持续提升其管理水平的有效工具。