企业风险评估管理

企业风险评估管理1概述风险评估是识别及分析影响公司目标实现的风险的过程。风险评估提供了控制风险的基础。通过风险评估，可以确定完成公司目标存在的外部风险与内部风险，分析各种风险的类型和程度，并制定相应的控制措施。风险评估包括三个步骤：风险识别、风险分析和风险应对。风险识别风险识别实际上是收集有关损失原因、危险因素及其损失暴露等方面信息的过程。风险识别作为风险评估过程的首要环节，主要回答的问题是：存在哪些风险，哪些风险应予以考虑，引起风险的主要因素是什么，这些风险所引起的后果及严重程度如何，风险识别的方法有哪些等。在风险评估过程中，应当关注引起风险的主要因素，准确识别与实现控制目标有关的内部风险和外部风险。公司内部风险因素主要有：①董事、监事及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。②组织机构、经营方式、资产管理、业务流程等管理因素。③研究开发、技术投入、信息技术运用等自主创新因素。④财务状况、经营成果、现金流量等财务因素。⑤营运安全、员工健康、环境保护等安全环保因素以及其他因素。公司外部风险因素主要有：①经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。②法律法规、监管要求等法律因素。③安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。④自然灾害、环境状况等自然环境因素以及其他因素。风险分析通过采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。风险应对在风险识别和风险分析的基础上，结合具体的实际情况，选择合适的风险应对策略。企业风险应对策略有四种基本类型：风险规避、风险降低、风险分担、风险承受。风险规避是指对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。这是控制风险的一种最彻底、最有力的措施，它与其他的控制风险方法不同，是在风险事故发生之前，将所有风险因素完全消除，从而彻底排除某一特定风险事故发生的可能性，同时也是一种消极的风险应对措施，因为选择这一策略也就放弃了可能从风险中获得的收益。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。这是风险管理中最积极主动也是最常见的一种处理方法，包括两类措施：风险预防和风险抑制。风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。其主要措施包括业务分包、保险、出售、开脱责任合同以及合同中的转移责任条款5种。风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。这也是一种最普通、最省事的风险应对策略。2建立风险评估机制××股份的风险评估由部负责进行。每年年初，部负责对公司的风险进行梳理，按照上述风险评估流程对公司面临的风险进行评估。评估内容包括：公司面临的风险是否有变化，风险的严重程度是否有变化，现有的控制措施是否能合理应对风险。如有任何的变化，需立即提请风险涉及部门沟通解决应对。每年年底，部负责对本年度的风险管理和内部控制情况进行总体评估，评估内容包括：风险管理和内部控制是否达到预期效果；内部控制程序是否合理等。3重大风险和突发事件应急管理在发生重大风险和突发事件时，按照以下流程进行。重大事项防范与预警管理××股份成立应急处置工作小组，公司负责组织成立处理公司机关处置突发事件工作的领导小组。应急处置工作小组、××股份各部门对日常工作中发现的有可能导致或转化为重大风险和突发事件的各类风险信息及时开展跟踪、分析、监测，加强信息报告和预警。公司将重大风险和突发事件划分为：特别严重事件：公司全面爆发风险，涉及范围广泛，无法继续经营，导致公司财产、人员及投资者利益遭受严重损失，造成区域性甚至全国性的重大影响；严重事件：公司爆发大规模风险，涉及范围广泛，无法正常经营或受到重大影响，导致公司财产、人员及投资者利益遭受较大损失，造成区域性甚至全国性的重大影响；较重事件：公司发生重大突发风险，正常经营受到影响，导致公司财产、人员及投资者利益遭受一定程度的损失，有可能导致或转化为严重影响证券市场稳定的重大突发事件；一般事件：公司发生突发风险，正常经营受到一定影响，可能导致公司财产、人员及投资者利益遭受损失。应急处置管理事件发生单位是处置和信息报告的责任主体。重大风险和突发事件发生后，单位要在第一时间向股份公司（夜间或节假日为总值班室）报告。将事件发生时间、地点（位置）、事件（事故、灾害）种类、是否涉及危化物品、规模程度、伤亡等情况详尽报告，并根据事态发展，及时续报相关信息。紧急情况,须同时向当地有关专业救援部门报告，请求救援处理。××股份公司为第一信息接收部门。股份公司（夜间、节假日为总值班室）接到系统内单位突发事件报告后，要立即向应急处置突发事件领导小组领导报告，并负责将领导的指示迅速转达相关单位，将单位续报的信息及时向领导报告。事件发生单位负责人要在第一线了解跟踪事件发生和变化的全过程，及时向公司应急处置突发事件领导小组报告事件信息，并提供专业分析意见事后总结评估重大风险和突发事件结束后，公司及各部门应及时总结该事件处置过程中的经验教训，评估应急预案的实施效果，并对应急预案进行修改和完善。对重大风险和突发事件处理进行责任分解，并纳入公司绩效考核体系。依据相关规定对相关责任人进行批评、处罚，后果严重的还要给予党纪、政纪及司法程序方面的处置。重大风险和突发事件信息发布重大风险和突发事件尚未处置完毕的，