企业风险管理体系建设

PART01 控制环境建设

控制环境是组织风险管理的基础它影响组织中人员的风险意识。主要包括管理层风险管理理念，董事会监督，主体中人员的诚信、道德价值观和胜任能力，管理体制、职责和权力分配。

在这方面重点是：一是不断强化风险意识，尤其是管理层的风险意识；二是建立决策层、执行层和操作层风险管理体制，明确责权利；三是完善风险管理规章制度，形成闭合管理流程。

PART02 制定目标并层层分解

确定目标是有效进行事项识别、风险评估和风险应对的前提，也是明确工作方向，落实风险防范责任的过程。企业战略目标确定后，必须层层分解，横向到边，纵向到底，把责任落实到位。

PART03 风险识别和风险评估

管理层对可能产生风险的事项进行确认，并组织风险评估，采取定性与定量结合的方法，确定风险程度和管理重点。

PART04 采取风险应对措施

四种常用的风险应对措施：风险回避、风险转移、风险承担、风险分担。首先尽可能采取规避风险，降低损失的措施；其次，在无法规避风险时，可选择风险转移，通过保险转移、外包转移、租赁转移、委托转移、出售转移等方式降低风险；其三，当企业需要主动承担风险，或不得不承担风险时，也要采取得力措施，降低风险；其四，也可采取与其它企业共同分担风险的方式，通过合资、合作、联营等，降低风险压力及损失。

PART05 开展风险控制活动

控制活动是确保风险管理措施得以实施的重要内容，贯穿于整个企业生产经营的全过程，包括咨询、评估、决策、批准、授权、执行、控制监督、审计审核等活动。

PART06 加强信息沟通

企业必须建立健全现代化的信息系统，提高获取、处理、反馈信息的效率，为企业风险防范提供及时、准确、有用的信息，以便管理层做出科学决策。信息不对称往往是导致决策失误、造成损失的重要因素。

PART07 完善监控体系

风险的数量和可能性会随内外部环境的变化而变化，通过持续的监控可以使企业明确在下一步的风险管理中应当改进的问题，如监督流程、部门联动、分层监控、持续监控、事后追踪等等，应在学习借鉴的基础上，建立规范、完整、有效的监控体系。