全面风险管理意见建议

1、全面风险管理意见建议风险管理应该是围绕一定目标的、具有具体的方法论、采取合理的控制措施将企业或个人的风险控制到可接受水平的一个动态的、闭环的、不断循环的过程。建立合理的风险管理体系，保证这种工作的持续运营，对企业或个人来说，都将会产生难以料想的益处，有利于企业的长久、稳定、持续的发展。全面风险管理意见建议(一) 加强企业风险管理的职能机构建设，防范企业经营风险1. 增加机构设置，组建管理小组。管理小组应熟知企业和本行业内外部环境，组内成员应具有较高的文化素质和道德修养，具有风险志别的能力，反应灵敏，严谨细致。鉴于以往的经验，应增强企业高层管理人员参加企业风险管理师的培训和认证的机会，通过专业而

2、系统的学习提高管理层的素质，树立充分的企业风险管理意志。企业高层有了系统的风险管理理念，才能进一步做出企业风险管理的战略战术规划，为企业有序的开展具体工作提供企业条件。2. 加大开展企业员工的风险教育和培训。鉴于一些国有企业经营人员合同法律意志淡薄、业务素质不高的现状，加强员工队伍的思想建设和人力资源的配置，增强全员风险意志。3. 建立风险预警监测机制，构筑防范风险的屏障。建立灵敏准确的外部环境监测系统。企业必须加大对外部环境监测系统的投入，密切关注企业的具体状况及变化趋势。建立风险预警系统，首先要对风险进行科学的预测分析，预计可能发生的风险状态。此外，企业的经营管理者应密切注意与本企业相关的

3、各种因素，如环境因素、技术因素、目标因素和制度因素等变化发展趋势，从因素变化的动态中分析预测企业可能发生的风险。因此必须增加对环境、技术、目标和制度等风险志别和分析的成本。(二) 增加企业风险管理的控制机制，控制风险1. 加强规章制度体系建设的完善。一方面，以企业风险管理的整合框架为准绳，制定完善的企业内部风险管理制度; 另一方面，需要对现行管理制度的清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷，不断完善制度体系。2. 加强常规性的调查分析。风险具有不确定性，总会在不同阶段和领域表现出一些征兆，应从消费领域、本行业相关企业的生产领域及企业内部各部门投入资金进行调查，收集有用的显

4、性和隐性的风险信息，对企业可能发生的风险开列清单，预先予以警示。3. 增加风险管理的模拟训练。定期确定风险主题，进行风险处理训练，这不仅可以提高风险管理的快速反应能力，还可以监测已拟定的管理计划是否切实可行。(三) 增加企业风险管理的监督机制，减少风险通过增加健全合规的问责制、考核制和奖惩制的投入，来制定违规的内部责任追究制度，落实合规责任。重点是明确管理者的责任，真正落实“合规从高层做起”的理念，也只有加大监督成本，才能真正提高全员的责任意志; 同时也需要在考核制度和奖惩制度上投入资金来提高员工对风险的处理能力。对于我国企业风险管理中存在的问题，我们提出了若干建议来帮助企业解决风险管理中存在

5、的障碍。经营风险是企业日常管理工作中不可忽视的问题，然而企业的经营管理是个复杂的问题，面临各种各样不同的风险，主要有企业内部风险：财务风险、经营风险 ; 外部风险：自然风险、社会风险、经济风险、政治风险等。这些不同的风险构成了企业需要面对的复杂的风险系统。各种不同的风险之间也不是孤立的，它们之间相互联系共同作用于企业。例如当企业面临的外部风险增大时，企业经营风险和财务风险也有增大的趋势，因此企业的经营管理者应该全面分析各种不同的风险产生原因，增强企业抵御风险和防范风险的能力，提高企业的市场的竞争力，促进我国企业的健康、持续、快速发展，从而立于不败之地。全面风险管理意见建议首先，就是风险识别，风

6、险识别的目的在于识别尽可能多的与企业生产经营相关的风险，这就要求关注风险的多样性，即是企业生产经营的各个环节的风险都应包括。例如战略风险、财务风险、市场风险、运营风险、法律风险等。风险识别的基础在于对信息的掌握，后续的工作的展开也是基于信息。这时候的信息的收集、分类、整理、应用就显得十分重要。信息收集时必须注重信息收集的全面性和多样性，尽量包含各种与风险相关的信息。这些信息可以分为主观信息和客观信息，主观信息主要是通过人收集，常见手段如现场访谈、部门研讨、电子问卷等。客观信息的收集主要收集企业生产经营各个环节的历史数据，进而对这些信息选择合适的方法分类、整理、分析，得到与企业经营相关的各种风险

7、。比较先进的做法就是风险管理信息系统的使用。其次，就是风险分析，风险分析的重点是研究风险的来源和估计风险的可能性、严重性等指标。在风险来源的分析中，风险因素的分类 ( 分析的切入点 ) 就很重要。目前通用风险因素主要分为三种，既是实质风险因素、道德风险因素、心理风险因素。明白风险的来源，我们就能去各个相关领域寻求对应的分析方法和解决方案。此外，对于描述风险的指标的值的估计也是非常重要的，其估计的准确性直接影响评估结果的准确性。进而会影响控制的优先顺序和控制措施的制定。那么如何估计呢 ?最有效的方法就是引进先进的方法。这些方法可以是数学统计和系统安全方面的，也可以是其他领域的，具体则要因地制宜。

8、比如可能性和严重性的估计，我们就可以引进蒙特卡洛模拟、事故树、贝叶斯分布等方法处理收集到的以往关于这个风险的数据信息，进而可得到合理准确的可能性的概率值和严重性的损失程度值。从而为风险评价打好基础。再者，就是风险评价，风险评价的主要内容就是选择合适的风险测度模型，对风险分析所估计的指标进行分析、评价和整合得到各个风险的大小。这里指标的选取和合适风险测度模型就非常重要。指标选择的好坏直接影响能否反映企业风险的本质和现有情况。其意义深远。目前常用的被公认的指标是可能性和严重性。但这不足以全面描述风险。比如风险是否容易控制，有的虽然很大，但仅仅采取一点措施就行，很容易控制。再比如风险是否容易被探测到

9、，有的风险不容易被识别和发现。再者，风险之间的相关性怎们处理。很多风险具有因果关系的。结合这些问题来说，我们可以引进三个指标，既是可控性、可探测性、相关性来描述风险。当然了，只要需要其他指标也可以引进。此外，就是风险测度模型的选择。目前典型的风险测度模型就是可能性和严重性的乘积。这种方式有其优越性也有其局限，优越性在于指标相关数据信息容易收集和指标的值容易估计。缺陷就是不能准确、全面的描述风险。选择风险测度模型的关键在于风险所在的类别，既是根据不同类别的风险，选择其牵涉的领域内的相关方法。比如对于财务风险的评价， VAR值的方法就可以引进。总之，因地制宜很重要。然后，就是风险处理，风险处理主要

10、内容就是根据风险分析和风险评价的结果以及企业或个人的风险偏好度、风险承受度等因素，确定风险控制的优先顺序，选择和组合合适的风险处理措施，包括回避、转移、自留、控制等方法。其中回避主要是针对风险可能性很大的、后果特别严重的、超出可接受水平范围的风险，回避中应注意的一个问题就是回避后有无可能带来的新的风险，要正确的评估。转移主要是针对可能性不大，但后果特别严重的，一旦发生会严重影响企业运营的风险。转移可以通过合同转移、保险转移、资本市场分散转移。其中保险转移应注重保险公司的财务稳定性和保险公司选择的多样性。自留主要是针对损失小、可能性小处于可接受水平范围的风险。这类风险管控的要点重在追踪、检测，防

11、止其演变成重大风险。控制针对的是可能性较大、后果较严重的、企业不得不承担或经济上没必要或无法转移的风险。这类风险控制主要是企业采取各种措施，建立相关体系和内控方案使这类风险降低到一定水平。控制主要包括事前、事中、事后的措施。包括事前预防风险发生的可能性的措施、事中控损和减损的应急预案以及事后如何尽快恢复运营的措施。最后，就是风险沟通以及剩余风险的追踪、监测以及改进。风险沟通在整个风险管理工作中占有着极其重要的位置，从体系的构思开始一直到体系的建设完成最后到体系的运营。这一系列过程，都包含着信息的流动，而信息的传递主要是依靠不同人之间的沟通。包括如何做、怎么做、做得过程中应注意那些问题等等，这样科学的沟通机制就很重要，我们可以建设沟通的四条线机制，具体是由上及下，由下及上，由内及外，由外及内的机制，从而保证沟通的全面性、准确性。还有一点就是在具体沟通中，不同层次的人对风险的认知水平不一样，制定具体沟通策略时必须考虑到人的风险认知水平。此外，对剩