風險管理基本流程

一、收集風險管理初始信息(★★)

風險管理基本流程的第一步，要廣泛地、持續不斷地收集與本企業風險和風險管理相關的內外部初始信息，包括歷史數據和未來預測。應把收集初始信息的職責分工落實到各有關職能部門和業務單位。

(1)分析戰略風險，企業應廣泛收集國內外企業戰略風險失控導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：

(2)分析市場風險，企業應廣泛收集國內外企業忽視市場風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：

(3)分析運營風險，企業應至少收集與該企業、本行業相關的以下信息：

二、進行風險評估(★★)

完成了風險管理初始信息收集之后，企業要對收集的風險管理初始信息和企業各項業務管理及其重要業務流程進行風險評估。

(一)風險評估的步驟

風險評估包括風險辨識、風險分析、風險評價三個步驟。

(1)風險辨識。它是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。

(2)風險分析。它是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。

(3)風險評價。它是評價風險對企業實現目標的影響程度、風險的價值等。

(二)風險評估的方法

進行風險辨識、分析和評價，應將定性與定量方法相結合。進行風險定量評估時，應統一制定各風險的度量單位和風險度量模型。

風險評價應由企業組織有關職能部門和業務單位實施，也可聘請有資質、信譽好、風險管理專業能力強的中介機構協助實施。

企業應對風險管理信息實行動態管理，定期或不定期實施風險辨識、分析和評價，以便對新的風險和原有風險的變化重新評估。

三、制定風險管理策略(★★)

風險管理基本流程的第三步是制定風險管理策略。風險管理策略，是指企業根據自身條件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。

制定風險管理策略的一個關鍵環節是企業應根據不同業務特點統一確定風險偏好和風險承受度。

在制定風險管理策略時，還應根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優先順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。

四、提出和實施風險管理解決方案(★★)

按照風險管理的基本流程，制定風險管理策略后的工作是制定實施風險管理解決方案，也就是執行前一階段制定的風險管理策略，進一步落實風險管理工作。在這一階段，企業應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。

(一)風險管理解決方案的兩種類型

風險管理解決方案可以分為外部和內部解決方案。

(1)外部解決方案。外部解決方案一般指外包。

(2)內部解決方案。內部解決方案是指風險管理體系的運轉。

(二)關鍵風險指標管理

關鍵風險指標管理是對引起風險事件發生的關鍵成因指標進行管理的方法。

關鍵風險指標管理可以管理單項風險的多個關鍵成因，也可以管理影響企業主要目標的多個主要風險。

五、風險管理監督與改進(★★)

風險管理基本流程的最后一個步驟是風險管理監督與改進。企業應以重大風險、重大事件和重大決策、重要管理及業務流程為重點，對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及時加以改進。

企業各有關職能部門和業務單位應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送企業風險管理職能部門。

企業風險管理職能部門應定期對各職能部門和業務單位風險管理工作實施情況和有效性進行檢查和檢驗，要根據在制定風險策略時提出的有效性標準的要求對風險管理策略進行評估，對跨部門和業務單位的風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送企業總經理或其委托分管風險管理工作的高級管理人員。

企業內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價，監督評價報告應直接報送董事會或董事會下設的風險管理委員會和審計委員會。

企業可聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告。