1. 选择需要包含的数据类别及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为是否能够满足可行决策。

2. 决定数据的格式、类型以及执行RMIS预期功能所要求的直接调用能力。

3. 修改和定期检查实际数据。

在选购已编好的RMIS软件或雇用其它软件公司编制或经济单位自己编制RMIS软件时，风险管理人员需要考虑以下几方面问题：

1. 可行性。 2. 友好的用户界面。 3. 灵活性。 4. 综合性。

5. 容错性。 6. 兼容性。 7. 分析能力。 8. 安全性。

风险管理信息系统中人是最重要的，人是提供和解释数据，设计、组建、安排并维修硬件。

(一) 风险管理信息系统的设计分为：

1. 分析经济单位关于RMIS的特定需求。

2. 确定与这些需求相适应的信息流。

3. 决定能满足这些需求的RMIS在技术上和经济上的可执行性。

4. 决定是否购买或租赁系统的软件、硬件设施。

(二) 需求分析的目的：是识别风险管理信息系统的用户，了解他们各自的需求，以及组织当前可能满足这些需求的资源。

(三) 执行需求的具体步骤：

1. 确定用户。风险管理信息系统的用户可以是经济单位内部的人员，也可以是经济单位外部的人员。

2. 进行访谈。对用户进行访谈，要因人而异，不要漏掉有价值的意见。这样不仅能保证系统更进一步的精确性，而且能促进每个被访谈者接受访谈、报告和介绍的过程，这样会加快RMIS的最终顺利实施。

3. 分析访谈结果。分析每个被访谈者的看法，从而产生一个关于经济单位的RMIS需求、资源以及加快信息流动和风险管理决策机会的综合前景。

4. 制定分析报告。

一、企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。

二、企业应采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。

三、风险管理信息系统应能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。

四、风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。

五、企业应确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。

六、已建立或基本建立企业管理信息系统的企业，应补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统；尚未建立企业管理信息系统的，应将风险管理与企业各项管理业务流程、管理软件统一规划、统一设计、统一实施、同步运行。

风险管理信息系统在运行过程中会产生的问题？对数据问题应该采取的防范措施？

(一) 风险管理信息系统在运行过程中会产生以下问题：

1. 数据问题。指的是数据的不完整和不充分。

2. 系统问题。系统与经济单位不相符、过度的强调完美、以及系统产生过多的信息或数据。

(二) 解决方法：

1. 数据问题。软件应具备良好的容错技术以及对蓄意破坏数据的行为具有防范的功能。并要求有相当的数据充分性。

2. 系统问题。RMIS要与经济单位的风险管理需要相一致。并确保选择和运行RMIS的合理性。

(一) 意外事故报告是指引起组织实际损失的事件的报告。

(二) 赔款报告是指经济单位因偶然损失而引起的法律要求的报告。

(三) 危险报告是指没有导致实际损失，但在环境变化或运气不太好时也会转化成损失事件的报告。

在风险管理过程中，经济单位可以在哪方面应用风险管理信息系统？

(一) 可以应用于识别和分析损失暴露单位。包括：

1. 意外事故、赔款、危险报告。 2. 财产估价。 3. 损失预报。

(二) 可以应用于检查和选择风险处理方法。包括：

1. 建立财务模型。 2. 自留水平分析。 3. 安全性分析。

(三) 可以应用于实施选定的办法。包括：

1. 保险单管理与报告。 2. 理赔管理。 3. 常规文件的准备。

(四) 可以应用于检验结果。包括：

1. 提供管理报告 2. 风险费用分配分析。