三、制定風險管理策略

　　風險管理基本流程的第三步是制定風險管理策略。風險管理策略，是指企業(yè)根據自身條件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規(guī)避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。

　　企業(yè)要根據風險的不同類型選擇適宜風險管理策略。

　　制定風險管理策略的一個關鍵環(huán)節(jié)是企業(yè)應根據不同業(yè)務特點統(tǒng)一確定風險偏好和風險承受度，即企業(yè)愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據此確定風險的預警線及相應采取的對策。

　　另外，應根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優(yōu)選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。

　　四、提出和實施風險管理解決方案

　　按照風險管理的基本流程，制定風險管理策略后的工作是制定實施風險管理解決方案， 也就是執(zhí)行前一階段制定風險管理解決策略，進一步落實風險管理工作。在這一階段，企業(yè)應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。

　　(一)風險管理解決方案的兩種類型

　　風險管理解決方案可以分為外部和內部解決方案。

　　1.外部解決方案

　　外部解決方案一般指外包。企業(yè)經營活動外包是利用產業(yè)鏈專業(yè)分工，提高運營效率的必要措施。

　　如果企業(yè)制訂風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、 自身商業(yè)秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。

　　2.內部解決方案

　　內部解決方案是風險管理體系的運轉。在具體實施中，一般是以下幾種手段的綜合應用：風險管理策略;組織職能;內部控制(包括政策、制度、程序);信息系統(tǒng)(包括報告體系);風險理財措施。

　　企業(yè)制訂風險解決的內控方案，應滿足合規(guī)的要求，堅持經營戰(zhàn)略與風險策略一致、風險控制與運營效率及效果相平衡的原則。

　　針對重大風險所涉及的各管理及業(yè)務流程，制定涵蓋各個環(huán)節(jié)的全流程控制措施;對其他風險所涉及的業(yè)務流程，要把關鍵環(huán)節(jié)作為控制點，采取控制措施。

　　《中央企業(yè)全面風險管理指引》指出，企業(yè)制定內控措施，一般至少包括以下內容：

　　(1)建立內控崗位授權制度。

　　(2)建立內控報告制度。

　　(3)建立內控批準制度。

　　(4)建立內控責任制度。

　　(5)建立內控審計檢查制度。

　　(6)建立內控考核評價制度。

　　(7)建立重大風險預警制度。

　　(8)建立健全以總法律顧問制度為核心的企業(yè)法律顧問制度。

　　(9)建立重要崗位權力制衡制度，明確規(guī)定不相容職責的分離。

　　(二)關鍵風險指標管理

　　關鍵風險指標管理是對引起風險事件發(fā)生的關鍵成因指標進行管理的方法。關鍵風險指標管理可以管理單項風險的多個關鍵成因，也可以管理影響企業(yè)主要目標的多個主要風險。

　　1.關鍵風險指標管理的步驟

　　關鍵風險指標管理的步驟一般分為以下六步：

　　(1)分析風險成因，從中找出關鍵成因。

　　(2)將關鍵成因量化，確定其度量，分析確定導致風險事件發(fā)生(或極有可能發(fā)生)時該成因的具體數值。

　　(3)以該具體數值為基礎，以發(fā)出風險信息為目的，加上或減去一定數值后形成新的數值，該數值即為關鍵風險指標。

　　(4)建立風險預警系統(tǒng)，即當關鍵成因數值達到關鍵風險指標時，發(fā)出風險預警信息。

　　(5)制定出現風險預警信息時應采取的風險控制措施。

　　(6)跟蹤監(jiān)測關鍵成因的變化，一旦出現預警，即實施風險控制措施。

　　對于關鍵風險指標的分解，要兼顧各職能部門和業(yè)務單位的訴求。一個可行的方法是在企業(yè)的總體領導和整體戰(zhàn)略的指導下進行部門和業(yè)務單位間的協(xié)調。

　　2.關鍵風險指標分解

　　企業(yè)目標的實現要靠企業(yè)的各個職能部門和業(yè)務單位共同的努力，同樣，企業(yè)的指標要分解到企業(yè)的各個職能部門和業(yè)務單位。對于關鍵風險指標也是一樣。

　　對于關鍵風險指標的分解要注意職能部門和業(yè)務單位之間的協(xié)調。

　　對于關鍵風險指標的分解，要兼顧各職能部門和業(yè)務單位的訴求。

　　(三)落實風險管理解決方案

　　1.高度重視，要認識到風險管理是企業(yè)時刻不可放松的工作，是企業(yè)價值創(chuàng)造的根本源泉。2.風險管理是企業(yè)全員的分內工作，沒有風險的崗位是不創(chuàng)造價值的崗位，沒有理由存在。3.落實到組織，明確分工和責任，全員進行風險管理。4.為確保工作的效果落實到位，要對風險管理解決方案的實施進行持續(xù)監(jiān)控改進，并與績效考核聯(lián)系起來。

上一頁  [1] [2] [3] 下一頁