三、制定風險管理策略

　　風險管理基本流程的第三步是制定風險管理策略。風險管理策略，是指企業根據自身條件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。

　　企業要根據風險的不同類型選擇適宜風險管理策略。

　　制定風險管理策略的一個關鍵環節是企業應根據不同業務特點統一確定風險偏好和風險承受度，即企業愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據此確定風險的預警線及相應采取的對策。

　　另外，應根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。

　　四、提出和實施風險管理解決方案

　　按照風險管理的基本流程，制定風險管理策略后的工作是制定實施風險管理解決方案， 也就是執行前一階段制定風險管理解決策略，進一步落實風險管理工作。在這一階段，企業應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。

　　(一)風險管理解決方案的兩種類型

　　風險管理解決方案可以分為外部和內部解決方案。

　　1.外部解決方案

　　外部解決方案一般指外包。企業經營活動外包是利用產業鏈專業分工，提高運營效率的必要措施。

　　如果企業制訂風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、 自身商業秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。

　　2.內部解決方案

　　內部解決方案是風險管理體系的運轉。在具體實施中，一般是以下幾種手段的綜合應用：風險管理策略;組織職能;內部控制(包括政策、制度、程序);信息系統(包括報告體系);風險理財措施。

　　企業制訂風險解決的內控方案，應滿足合規的要求，堅持經營戰略與風險策略一致、風險控制與運營效率及效果相平衡的原則。

　　針對重大風險所涉及的各管理及業務流程，制定涵蓋各個環節的全流程控制措施;對其他風險所涉及的業務流程，要把關鍵環節作為控制點，采取控制措施。

　　《中央企業全面風險管理指引》指出，企業制定內控措施，一般至少包括以下內容：

　　(1)建立內控崗位授權制度。

　　(2)建立內控報告制度。

　　(3)建立內控批準制度。

　　(4)建立內控責任制度。

　　(5)建立內控審計檢查制度。

　　(6)建立內控考核評價制度。

　　(7)建立重大風險預警制度。

　　(8)建立健全以總法律顧問制度為核心的企業法律顧問制度。

　　(9)建立重要崗位權力制衡制度，明確規定不相容職責的分離。

　　(二)關鍵風險指標管理

　　關鍵風險指標管理是對引起風險事件發生的關鍵成因指標進行管理的方法。關鍵風險指標管理可以管理單項風險的多個關鍵成因，也可以管理影響企業主要目標的多個主要風險。

　　1.關鍵風險指標管理的步驟

　　關鍵風險指標管理的步驟一般分為以下六步：

　　(1)分析風險成因，從中找出關鍵成因。

　　(2)將關鍵成因量化，確定其度量，分析確定導致風險事件發生(或極有可能發生)時該成因的具體數值。

　　(3)以該具體數值為基礎，以發出風險信息為目的，加上或減去一定數值后形成新的數值，該數值即為關鍵風險指標。

　　(4)建立風險預警系統，即當關鍵成因數值達到關鍵風險指標時，發出風險預警信息。

　　(5)制定出現風險預警信息時應采取的風險控制措施。

　　(6)跟蹤監測關鍵成因的變化，一旦出現預警，即實施風險控制措施。

　　對于關鍵風險指標的分解，要兼顧各職能部門和業務單位的訴求。一個可行的方法是在企業的總體領導和整體戰略的指導下進行部門和業務單位間的協調。

　　2.關鍵風險指標分解

　　企業目標的實現要靠企業的各個職能部門和業務單位共同的努力，同樣，企業的指標要分解到企業的各個職能部門和業務單位。對于關鍵風險指標也是一樣。

　　對于關鍵風險指標的分解要注意職能部門和業務單位之間的協調。

　　對于關鍵風險指標的分解，要兼顧各職能部門和業務單位的訴求。

　　(三)落實風險管理解決方案

　　1.高度重視，要認識到風險管理是企業時刻不可放松的工作，是企業價值創造的根本源泉。2.風險管理是企業全員的分內工作，沒有風險的崗位是不創造價值的崗位，沒有理由存在。3.落實到組織，明確分工和責任，全員進行風險管理。4.為確保工作的效果落實到位，要對風險管理解決方案的實施進行持續監控改進，并與績效考核聯系起來。

上一頁  [1] [2] [3] 下一頁