为了更好地理解风险管理信息系统的目标及其组成部分，首先应明确以下几个有关管理信息系统的基本概念。
首先，要明确管理信息和信息管理之间的关系。这两者既相互联系又有很大的区别。
管理信息是指管理一种特定类型的信息，即被有特定目标的管理人员所使用的信息。管理信息是管理人员为执行某一特定的管理任务而从一个企业的大量信息中提取出来的。至于管理信息系统则是由人、程序及用来存储、处理、检索数据的处理设备所组成的。这里需要指出的是，风险管理信息系统可以减少的不是损失的不确定性，而是减少做出的有关决策的不确定性，这是管理信息系统的最终目的。一个管理信息系统，特别是风险管理信息系统，应该使一个管理人员相信在现有的数据信息条件下做出的决策是最优的。信息管理是指从所有可利用的数据中按特定的管理要求提取出信息并提供给有关的管理人员的过程。具体来说，它是指管理一个企业的信息的过程，即指任何一个管理人员在履行其管理职责时所产生、流动和使用信息的过程。虽然，计算机对信息管理来说并非必不可少（信息及其管理在计算机出现之前就已存在），但当今社会的许多管理人员都认为计算机是信息管理的基本工具。
其次，要明确业务信息和管理数据。信息是指有助于决策的、经过企业加工过的数据。数据是指一些孤立、分散的事实，它是不便于做出推断和结论的。信息和数据之间的这种区别表明了许多管理信息系统和风险管理信息系统具有潜在的缺陷，即存在很多未提供足够的管理信息的数据。一个成功的风险管理信息系统应能将数据有机组合，提供正确的信息，以便提高风险管理的效率。
最后，谈一下信息成本和信息价值。收集原始数据是要有一定成本的，然而如何组合数据使之变为有用信息，同时能自动进行信息加工则成本更为昂贵。一般来说，企业应当，遵循成本收益原则。获得信息的成本可以分为以下五类：①硬件成本。②系统分析、设计、实施成本。③转换成本，这包括从手工过程向计算机化转换的一次性成本及系统升级成本，转换成本往往要比硬件的安装和程序设计的总成本还要高。④操作成本，包括人员费用、设备、空间等成本。⑤环境控制和空间因素成本（如机房需要特定的温度、湿度和电源控制，需要占用一定的楼层空间）。
信息的价值不同于信息的成本，信息的价值极难量化，因此只能作定性考虑。信息的价值一般从以下十点加以考虑：信息的准确性；信息的内容和综合性；信息的适用性（是否能满足用户的需要）；信息的及时性（信息能否在作决策时提供）；信息的可证实性；信息随机存取的速度和难易度；信息的清晰性；信息的灵活性；信息的无偏见性；信息的可量化程度。
