第一，企业领导需要整合的风险管理信息，以及经过汇总加工过的风险管理报告。
这些整合的信息如果不是由手工汇总，必然是从一个整合的信息系统中来的。
即使原始的业务数据，或分散的风险管理数据来源于各个业务系统，汇总加工也不可能在各个业务系统中进行。这个汇总整合分散的风险管理信息的系统，就是一个独立于业务系统之外的风险管理信息系统。
第二，独立的风险管理信息系统不仅是一个汇总内部业务信息的平台，它还需要接受外部的信息，如市场交易数据。
这些外部的信息是内部业务信息系统无法提供的。特别是一些前瞻性的风险指标，不是仅仅建立在过去的业务数据基础上的，它可能包含了广义的一些参数和变量。
第三，风险管理信息的处理需要一些特殊的计算。
这些计算主要用于处理不确定性。而一般的业务系统，多数是记录业务过程的结果信息的系统，都不具备这些复杂的计算功能。即使企业想要在各业务系统中增加这些计算功能，考虑到各个业务系统的生产厂家不同，使用的语言不同，厂家对企业客户化的支持力度不同，在每个业务系统中增加风险管理计算功能的成本会很高。
这还不算由于不同的团队操作，不同的系统中的计算功能可能在算法和效率方面会产生很大差别。这可能严重影响风险管理信息的可用性。所以，最简单的、最可靠的方法就是把需要计算处理的数据调出来，在一个中心处理器上统一处理。这个中心处理器，就是一个独立的风险管理信息系统。
因此，我们就知道，一些简单的、不必经过复杂计算的、局部的风险管理信息可以在业务系统中处理，但整合性的、必须经过复杂计算的风险管理信息必须经过独立的风险管理信息系统。