风险管理信息系统由下列四部分组成：相关的数据；计算机设备；收集和操纵原始数据以产生信息的程序；操作风险管理信息系统的人员。在计算机术语中，相关的数据称为数据库，计算机设备称为硬件，收集和操纵原始数据以产生信息的程序称为程序软件。
（1）数据库。数据库是风险管理信息系统存储信息的地方，它是风险管理信息系统的核心。以下是数据库构建中的一些关键要素：按照企业的决策目标，选择应存储的数据类型并确定每种数据充分的数据量；决定数据格式、报表的形式及随机存取能力，以满足风险管理信息系统的特殊功能要求；更新并定期核对系统的原始数据。在一个计算机化的风险管理信息系统中，任何基于中央处理机的风险管理信息系统都拥有极大容量的数据存储器。基于小型机或微机的风险管理信息系统存储容量虽有限，但较为便宜。但无论哪种机型，电脑化的风险管理信息系统输出的数据应该是有序的。
每一个风险管理信息系统都要求建立在正确、完善、相关、一致、及时的数据上，否则获得的数据可能是没有实际意义的，用计算机语言称为出现“垃圾进，垃圾出”的结果。在风险管理信息系统中，数据常被分为风险数据、损失数据、管理数据、法律数据、财务数据、风险控制数据和风险筹资数据。
下面就一些主要的数据类型作介绍。
第一，风险数据。这种类型的数据多种多样，对风险管理人员来说，风险数据一般与一个企业的总体特征有关，如与企业财产、其主要供应商和客户的业务关系及人员有关。就财产而言，数据库应能鉴别其类型、所处地点、原始成本和现行价值及所有权状况等。财产数据也常常包括企业不动产信息、销售商信息及对每项财产的最大可能损失的估计。
第二，损失数据。它是对一个企业过去损失的细节描述，常占风险管理数据的大部分。风险管理人员、经纪人、代理人和承保人能从这些数据中得到损失频率、程度、原因及最后处理的信息，因此能为现在或将来面临的损失风险安排一个合理的准备金。大部分风险管理决策需要有适当的预测作为基础，如预测未来损失金额、预测各种控制型和财务型对付风险的方法的效果和成本。建立一个好的风险管理信息系统的损失数据库能为预测打下良好的基础。
第三，管理数据。如果一个企业的结构是多变的，这种变化可能涉及多个部门、若干附属机构和分散在不同地区的成本中心，数据库应当能反映这种层次结构，并能将风险管理数据分离开来以反映这种多变性。若要以风险管理信息系统分析一个企业的自留损失、保险所分摊的损失和保险成本，则数据库还应包括保险人、承保人、经纪人和代理人、每张保单承保范围的限制、除外责任、保险期限、每年保费、费率等信息。同过去保单比较的数据也应在电脑化的风险管理信息系统的数据库中反映出来，这些都能为企业在保险条款和理赔方面提供有价值的信息。
第四，法律数据。数据库中的法律信息应包括该企业的合同义务方面的详细数据。另外，一旦企业因违反了法律而可能遭致某种法律索赔时，数据库应当为确定和跟踪这些索赔提供信息。
第五，风险筹资数据。风险管理信息系统的数据库中的风险筹资数据提供了收入、现金流量、债务、费用、借贷计划、生产水平、使用的现行数据及预测数据、其他资金来源。
第六，风险控制数据。为了补充数据库中其他部分的数据，风险控制数据应当包括有助于评价企业防损工作质量和估计由此带来效益的信息。对这样的评估，数据库很可能包括了行业范围内的各种事故发生的严重程度的统计信息、频率以及关于产品安全、操作安全和环境保护方面的信息。为了估计风险控制的财务效益，数据库应当包括有关员工福利计划、财产成本、汽车维修成本及医疗保健费用。这些成本费用信息可以用来证明防止事故和索赔所带来的效益损失。
（2）硬件。硬件是计算机硬件的简称，是指计算机系统中由电子、机械和光电元件等组成的各种物理装置的总称。这些物理装置按系统结构的要求构成一个有机整体为计算机软件运行提供物质基础。简而言之，硬件的功能是输入并存储程序和数据，以及执行程序把数据加工成可以利用的形式。从外观上来看，微机由主机箱和外部设备组成。主机箱内主要包括CPU、内存、主板、硬盘驱动器、光盘驱动器、各种扩展卡、连接线、电源等；外部设备包括鼠标、键盘等。一般来说，风险管理信息系统要求的数据库越大，则要求功能越强的计算机。另外，工作站的数量也是选择计算机时应该考虑的，在过去，常见的做法是几个人共享一个计算机终端，但现在倾向于每个用户一个终端。
（3）软件。软件是一系列按照特定顺序组织的计算机数据和指令的集合。大部分风险管理信息系统的应用程序都要求具有以下软件：数据库管理软件，用来增加、修改企业数据库的数据；分析软件，执行统计、分析功能；通信软件，在计算机之间或企业之间进行信息传输。当前最常用的软件有：字处理软件（Word、WPS等）、商务软件（Exeel、Lo-
tus等）；数据库管理软件及其他一些如工资管理软件、人事管理软件等专用软件。现在软件运行速度越来越快，功能越来越强大，价格当然也越来越贵。在为风险管理信息系统选择软件时，风险管理人员应当考虑软件的以下一些特征：可靠性、易用性、灵活性、集成性、准确性、可扩展性、安全性等。
（4）人员。在风险管理信息系统的所有组成部分中，人员是最重要的部分。这是因为数据是由人来设计、制作；由人来安装和维护有关软硬件；由人来操作风险管理信息系统；由人来提供和解释；人员同时也是风险管理信息系统中成本最高的一部分，其费用由人员工资及一些附加费用组成。风险管理信息系统的大小和需求决定了所需的人数。一些系统，特别是使用现成软件，并且终端很少的系统，也许只需一两个系统辅助人员。但有些风险管理信息系统要求有一组专家，包括计算机程序员、分析员、软硬件专家。此外，如果用户懂得一些计算机知识，则对附加人员的需求量将减少。
