全國熱線：400-963-0708 
網站地圖
薛老師
5年從事CFA培訓經驗，善于學生溝通，能抓住每一個學生的特點來輔導。
一、收集風險管理初始信息
風險管理基本流程的第一步，要廣泛地、持續(xù)不斷地收集與本企業(yè)風險和風險管理相關的內部、外部初始信息，包括歷史數(shù)據(jù)和未來預測。應把收集初始信息的職責分工落實到各有關職能部門和業(yè)務單位。
收集初始信息要根據(jù)所分析的風險類型具體展開。例如：
(一)分析戰(zhàn)略風險，企業(yè)應廣泛收集國內外企業(yè)戰(zhàn)略風險失控導致企業(yè)蒙受損失的案例，并至少收集與本企業(yè)相關的以下重要信息：
1.國內外宏觀經濟政策以及經濟運行情況、企業(yè)所在產業(yè)的狀況、國家產業(yè)政策;
2.科技進步、技術創(chuàng)新的有關內容;
3.市場對該企業(yè)產品或服務的需求;
4.該企業(yè)主要客戶、供應商及競爭對手的有關情況;
5.與企業(yè)戰(zhàn)略合作伙伴的關系，未來尋求戰(zhàn)略合作伙伴的可能性;
6.與主要競爭對手相比，該企業(yè)實力與差距;
7.本企業(yè)發(fā)展戰(zhàn)略和規(guī)劃、投融資計劃、年度經營目標、經營戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計劃、目標的有關依據(jù);
8.該企業(yè)對外投融資流程中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)。
(二)分析財務風險，企業(yè)應廣泛收集國內外企業(yè)財務風險失控導致危機的案例，并至少收集本企業(yè)的以下重要信息：
1.負債、或有負債、負債率、償債能力;
2.現(xiàn)金流、應收賬款及其占銷售收人的比重、資金周轉率;
3.產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重;
4.制造成本和管理費用、財務費用、營業(yè)費用;
5.盈利能力;
6.成本核算、資金結算和現(xiàn)金管理業(yè)務中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié);
7.與本企業(yè)相關的產業(yè)會計政策、會計估算、與國際會計制度的差異與調節(jié)(如退休金、遞延稅項等)等信息。
(三)分析市場風險，企業(yè)應廣泛收集國內外企業(yè)忽視市場風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關的以下重要信息:
1.產品或服務的價格及供需變化;2.能源、原材料、配件等物資供應的充足性、穩(wěn)定性和價格變化;3.主要客戶、主要供應商的信用情況;4.稅收政策和利率、匯率、股票價格指數(shù)的變化;5.潛在競爭者、競爭者及其主要產品、替代品情況。
(四)分析運營風險，企業(yè)應至少收集與本企業(yè)、本產業(yè)相關的以下信息：
1.產品結構、新產品研發(fā);
2.新市場開發(fā)，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環(huán)境狀況等;
3.企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經驗;
4.期貨等衍生產品業(yè)務中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié);
5.質量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié);
6.因企業(yè)內、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈;
7.給企業(yè)造成損失的自然災害以及除上述有關情形之外的其他純粹風險;
8.對現(xiàn)有業(yè)務流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力;
9.企業(yè)風險管理的現(xiàn)狀和能力。
(五)分析法律風險，企業(yè)應廣泛收集國內外企業(yè)忽視法律法規(guī)風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關的以下信息：
1.國內外與該企業(yè)相關的政治、法律環(huán)境;
2.影響企業(yè)的新法律法規(guī)和政策;
3.員工道德操守的遵從性;
4.該企業(yè)簽訂的重大協(xié)議和有關貿易合同;
5.該企業(yè)發(fā)生重大法律糾紛案件的情況;
6.企業(yè)和競爭對手的知識產權情況。
企業(yè)還要對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。
二、進行風險評估
完成了風險管理初始信息收集之后，企業(yè)要對收集的風險管理初始信息和企業(yè)各項業(yè)務管理及其重要業(yè)務流程進行風險評估。
(一)風險評估的步驟
風險評估包括風險辨識、風險分析、風險評價三個步驟。
1.風險辨識。風險辨識是指查找企業(yè)各業(yè)務單元、各項重要經營活動及其重要業(yè)務流程中有無風險，有哪些風險。
2.風險分析。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發(fā)生可能性的高低、風險發(fā)生的條件。
3. 風險評價。風險評價是評估風險對企業(yè)實現(xiàn)目標的影響程度、風險的價值等。
(二)風險評估的方法
進行風險辨識、分析和評價，應將定性與定量方法相結合。
定性方法可采用問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、管理層訪談、由專人主持的工作訪談和調查研究等。定量方法可采用統(tǒng)計推論(如集中趨勢法)、計算機模擬(如蒙特卡洛分析法)、失效模式與影響分析、事件樹分析等。
企業(yè)在評估多項風險時，應根據(jù)對風險發(fā)生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優(yōu)先順序和策略。
風險評估應由企業(yè)組織有關職能部門和業(yè)務單位實施，也可聘請有資質、信譽好、風險管理專業(yè)能力強的中介機構協(xié)助實施。
三、制定風險管理策略
風險管理基本流程的第三步是制定風險管理策略。風險管理策略，是指企業(yè)根據(jù)自身條件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規(guī)避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。
企業(yè)要根據(jù)風險的不同類型選擇適宜風險管理策略。
制定風險管理策略的一個關鍵環(huán)節(jié)是企業(yè)應根據(jù)不同業(yè)務特點統(tǒng)一確定風險偏好和風險承受度，即企業(yè)愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據(jù)此確定風險的預警線及相應采取的對策。
另外，應根據(jù)風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優(yōu)選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。
四、提出和實施風險管理解決方案
按照風險管理的基本流程，制定風險管理策略后的工作是制定實施風險管理解決方案， 也就是執(zhí)行前一階段制定風險管理解決策略，進一步落實風險管理工作。在這一階段，企業(yè)應根據(jù)風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。
(一)風險管理解決方案的兩種類型
風險管理解決方案可以分為外部和內部解決方案。
1.外部解決方案
外部解決方案一般指外包。企業(yè)經營活動外包是利用產業(yè)鏈專業(yè)分工，提高運營效率的必要措施。
如果企業(yè)制訂風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、 自身商業(yè)秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。
2.內部解決方案
內部解決方案是風險管理體系的運轉。在具體實施中，一般是以下幾種手段的綜合應用：風險管理策略;組織職能;內部控制(包括政策、制度、程序);信息系統(tǒng)(包括報告體系);風險理財措施。
企業(yè)制訂風險解決的內控方案，應滿足合規(guī)的要求，堅持經營戰(zhàn)略與風險策略一致、風險控制與運營效率及效果相平衡的原則。
針對重大風險所涉及的各管理及業(yè)務流程，制定涵蓋各個環(huán)節(jié)的全流程控制措施;對其他風險所涉及的業(yè)務流程，要把關鍵環(huán)節(jié)作為控制點，采取控制措施。
《中央企業(yè)全面風險管理指引》指出，企業(yè)制定內控措施，一般至少包括以下內容：
(1)建立內控崗位授權制度。
(2)建立內控報告制度。
(3)建立內控批準制度。
(4)建立內控責任制度。
(5)建立內控審計檢查制度。
(6)建立內控考核評價制度。
(7)建立重大風險預警制度。
(8)建立健全以總法律顧問制度為核心的企業(yè)法律顧問制度。
(9)建立重要崗位權力制衡制度，明確規(guī)定不相容職責的分離。
(二)關鍵風險指標管理
關鍵風險指標管理是對引起風險事件發(fā)生的關鍵成因指標進行管理的方法。關鍵風險指標管理可以管理單項風險的多個關鍵成因，也可以管理影響企業(yè)主要目標的多個主要風險。
1.關鍵風險指標管理的步驟
關鍵風險指標管理的步驟一般分為以下六步：
(1)分析風險成因，從中找出關鍵成因。
(2)將關鍵成因量化，確定其度量，分析確定導致風險事件發(fā)生(或極有可能發(fā)生)時該成因的具體數(shù)值。
(3)以該具體數(shù)值為基礎，以發(fā)出風險信息為目的，加上或減去一定數(shù)值后形成新的數(shù)值，該數(shù)值即為關鍵風險指標。
(4)建立風險預警系統(tǒng)，即當關鍵成因數(shù)值達到關鍵風險指標時，發(fā)出風險預警信息。
(5)制定出現(xiàn)風險預警信息時應采取的風險控制措施。
(6)跟蹤監(jiān)測關鍵成因的變化，一旦出現(xiàn)預警，即實施風險控制措施。
對于關鍵風險指標的分解，要兼顧各職能部門和業(yè)務單位的訴求。一個可行的方法是在企業(yè)的總體領導和整體戰(zhàn)略的指導下進行部門和業(yè)務單位間的協(xié)調。
2.關鍵風險指標分解
企業(yè)目標的實現(xiàn)要靠企業(yè)的各個職能部門和業(yè)務單位共同的努力，同樣，企業(yè)的指標要分解到企業(yè)的各個職能部門和業(yè)務單位。對于關鍵風險指標也是一樣。
對于關鍵風險指標的分解要注意職能部門和業(yè)務單位之間的協(xié)調。
對于關鍵風險指標的分解，要兼顧各職能部門和業(yè)務單位的訴求。
(三)落實風險管理解決方案
1.高度重視，要認識到風險管理是企業(yè)時刻不可放松的工作，是企業(yè)價值創(chuàng)造的根本源泉。2.風險管理是企業(yè)全員的分內工作，沒有風險的崗位是不創(chuàng)造價值的崗位，沒有理由存在。3.落實到組織，明確分工和責任，全員進行風險管理。4.為確保工作的效果落實到位，要對風險管理解決方案的實施進行持續(xù)監(jiān)控改進，并與績效考核聯(lián)系起來。
五、風險管理的監(jiān)督與改進
風險管理基本流程的最后一個步驟是風險管理的監(jiān)督與改進。
企業(yè)應確定重點風險對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監(jiān)督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據(jù)變化情況和存在的缺陷及時加以改進。
企業(yè)應建立貫穿于整個風險管理基本流程，連接各上下級、各部門和業(yè)務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監(jiān)督與改進奠定基礎。
企業(yè)各有關部門和業(yè)務單位應定期對風險管理工作進行自查和檢驗，及時發(fā)現(xiàn)缺陷并改進，其檢查、檢驗報告應及時報送企業(yè)風險管理職能部門。
企業(yè)風險管理職能部門應定期對各部門和業(yè)務單位風險管理工作實施情況和有效性進行檢查和檢驗，要根據(jù)在制定風險策略時提出的有效性標準的要求對風險管理策略進行評估，對跨部門和業(yè)務單位的風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送企業(yè)總經理或其委托分管風險管理工作的高級管理人員。
企業(yè)內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業(yè)務單位能否按照有關規(guī)定開展風險管理工作及其工作效果進行監(jiān)督評價，監(jiān)督評價報告應直接報送董事會或董事會下設的風險管理委員會和審計委員會。
企業(yè)可聘請有資質、信譽好、風險管理專業(yè)能力強的中介機構對企業(yè)全面風險管理工作進行評價，出具風險管理評估和建議專項報告。
報告一般應包括以下幾方面的實施情況、存在缺陷和改進建議：
1.風險管理基本流程與風險管理策略;
2.企業(yè)重大風險、重大事件和重要管理及業(yè)務流程的風險管理及內部控制系統(tǒng)的建設;
3.風險管理組織體系與信息系統(tǒng);
4.全面風險管理總體目標。
風險管理基本流程的第一步，要廣泛地、持續(xù)不斷地收集與本企業(yè)風險和風險管理相關的內部、外部初始信息，包括歷史數(shù)據(jù)和未來預測。應把收集初始信息的職責分工落實到各有關職能部門和業(yè)務單位。
收集初始信息要根據(jù)所分析的風險類型具體展開。例如：
(一)分析戰(zhàn)略風險，企業(yè)應廣泛收集國內外企業(yè)戰(zhàn)略風險失控導致企業(yè)蒙受損失的案例，并至少收集與本企業(yè)相關的以下重要信息：
1.國內外宏觀經濟政策以及經濟運行情況、企業(yè)所在產業(yè)的狀況、國家產業(yè)政策;
2.科技進步、技術創(chuàng)新的有關內容;
3.市場對該企業(yè)產品或服務的需求;
4.該企業(yè)主要客戶、供應商及競爭對手的有關情況;
5.與企業(yè)戰(zhàn)略合作伙伴的關系，未來尋求戰(zhàn)略合作伙伴的可能性;
6.與主要競爭對手相比，該企業(yè)實力與差距;
7.本企業(yè)發(fā)展戰(zhàn)略和規(guī)劃、投融資計劃、年度經營目標、經營戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計劃、目標的有關依據(jù);
8.該企業(yè)對外投融資流程中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)。
(二)分析財務風險，企業(yè)應廣泛收集國內外企業(yè)財務風險失控導致危機的案例，并至少收集本企業(yè)的以下重要信息：
1.負債、或有負債、負債率、償債能力;
2.現(xiàn)金流、應收賬款及其占銷售收人的比重、資金周轉率;
3.產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重;
4.制造成本和管理費用、財務費用、營業(yè)費用;
5.盈利能力;
6.成本核算、資金結算和現(xiàn)金管理業(yè)務中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié);
7.與本企業(yè)相關的產業(yè)會計政策、會計估算、與國際會計制度的差異與調節(jié)(如退休金、遞延稅項等)等信息。
(三)分析市場風險，企業(yè)應廣泛收集國內外企業(yè)忽視市場風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關的以下重要信息:
1.產品或服務的價格及供需變化;2.能源、原材料、配件等物資供應的充足性、穩(wěn)定性和價格變化;3.主要客戶、主要供應商的信用情況;4.稅收政策和利率、匯率、股票價格指數(shù)的變化;5.潛在競爭者、競爭者及其主要產品、替代品情況。
(四)分析運營風險，企業(yè)應至少收集與本企業(yè)、本產業(yè)相關的以下信息：
1.產品結構、新產品研發(fā);
2.新市場開發(fā)，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環(huán)境狀況等;
3.企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經驗;
4.期貨等衍生產品業(yè)務中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié);
5.質量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié);
6.因企業(yè)內、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈;
7.給企業(yè)造成損失的自然災害以及除上述有關情形之外的其他純粹風險;
8.對現(xiàn)有業(yè)務流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力;
9.企業(yè)風險管理的現(xiàn)狀和能力。
(五)分析法律風險，企業(yè)應廣泛收集國內外企業(yè)忽視法律法規(guī)風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關的以下信息：
1.國內外與該企業(yè)相關的政治、法律環(huán)境;
2.影響企業(yè)的新法律法規(guī)和政策;
3.員工道德操守的遵從性;
4.該企業(yè)簽訂的重大協(xié)議和有關貿易合同;
5.該企業(yè)發(fā)生重大法律糾紛案件的情況;
6.企業(yè)和競爭對手的知識產權情況。
企業(yè)還要對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。
二、進行風險評估
完成了風險管理初始信息收集之后，企業(yè)要對收集的風險管理初始信息和企業(yè)各項業(yè)務管理及其重要業(yè)務流程進行風險評估。
(一)風險評估的步驟
風險評估包括風險辨識、風險分析、風險評價三個步驟。
1.風險辨識。風險辨識是指查找企業(yè)各業(yè)務單元、各項重要經營活動及其重要業(yè)務流程中有無風險，有哪些風險。
2.風險分析。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發(fā)生可能性的高低、風險發(fā)生的條件。
3. 風險評價。風險評價是評估風險對企業(yè)實現(xiàn)目標的影響程度、風險的價值等。
(二)風險評估的方法
進行風險辨識、分析和評價，應將定性與定量方法相結合。
定性方法可采用問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、管理層訪談、由專人主持的工作訪談和調查研究等。定量方法可采用統(tǒng)計推論(如集中趨勢法)、計算機模擬(如蒙特卡洛分析法)、失效模式與影響分析、事件樹分析等。
企業(yè)在評估多項風險時，應根據(jù)對風險發(fā)生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優(yōu)先順序和策略。
風險評估應由企業(yè)組織有關職能部門和業(yè)務單位實施，也可聘請有資質、信譽好、風險管理專業(yè)能力強的中介機構協(xié)助實施。
三、制定風險管理策略
風險管理基本流程的第三步是制定風險管理策略。風險管理策略，是指企業(yè)根據(jù)自身條件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規(guī)避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。
企業(yè)要根據(jù)風險的不同類型選擇適宜風險管理策略。
制定風險管理策略的一個關鍵環(huán)節(jié)是企業(yè)應根據(jù)不同業(yè)務特點統(tǒng)一確定風險偏好和風險承受度，即企業(yè)愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據(jù)此確定風險的預警線及相應采取的對策。
另外，應根據(jù)風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優(yōu)選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。
四、提出和實施風險管理解決方案
按照風險管理的基本流程，制定風險管理策略后的工作是制定實施風險管理解決方案， 也就是執(zhí)行前一階段制定風險管理解決策略，進一步落實風險管理工作。在這一階段，企業(yè)應根據(jù)風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。
(一)風險管理解決方案的兩種類型
風險管理解決方案可以分為外部和內部解決方案。
1.外部解決方案
外部解決方案一般指外包。企業(yè)經營活動外包是利用產業(yè)鏈專業(yè)分工，提高運營效率的必要措施。
如果企業(yè)制訂風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、 自身商業(yè)秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。
2.內部解決方案
內部解決方案是風險管理體系的運轉。在具體實施中，一般是以下幾種手段的綜合應用：風險管理策略;組織職能;內部控制(包括政策、制度、程序);信息系統(tǒng)(包括報告體系);風險理財措施。
企業(yè)制訂風險解決的內控方案，應滿足合規(guī)的要求，堅持經營戰(zhàn)略與風險策略一致、風險控制與運營效率及效果相平衡的原則。
針對重大風險所涉及的各管理及業(yè)務流程，制定涵蓋各個環(huán)節(jié)的全流程控制措施;對其他風險所涉及的業(yè)務流程，要把關鍵環(huán)節(jié)作為控制點，采取控制措施。
《中央企業(yè)全面風險管理指引》指出，企業(yè)制定內控措施，一般至少包括以下內容：
(1)建立內控崗位授權制度。
(2)建立內控報告制度。
(3)建立內控批準制度。
(4)建立內控責任制度。
(5)建立內控審計檢查制度。
(6)建立內控考核評價制度。
(7)建立重大風險預警制度。
(8)建立健全以總法律顧問制度為核心的企業(yè)法律顧問制度。
(9)建立重要崗位權力制衡制度，明確規(guī)定不相容職責的分離。
(二)關鍵風險指標管理
關鍵風險指標管理是對引起風險事件發(fā)生的關鍵成因指標進行管理的方法。關鍵風險指標管理可以管理單項風險的多個關鍵成因，也可以管理影響企業(yè)主要目標的多個主要風險。
1.關鍵風險指標管理的步驟
關鍵風險指標管理的步驟一般分為以下六步：
(1)分析風險成因，從中找出關鍵成因。
(2)將關鍵成因量化，確定其度量，分析確定導致風險事件發(fā)生(或極有可能發(fā)生)時該成因的具體數(shù)值。
(3)以該具體數(shù)值為基礎，以發(fā)出風險信息為目的，加上或減去一定數(shù)值后形成新的數(shù)值，該數(shù)值即為關鍵風險指標。
(4)建立風險預警系統(tǒng)，即當關鍵成因數(shù)值達到關鍵風險指標時，發(fā)出風險預警信息。
(5)制定出現(xiàn)風險預警信息時應采取的風險控制措施。
(6)跟蹤監(jiān)測關鍵成因的變化，一旦出現(xiàn)預警，即實施風險控制措施。
對于關鍵風險指標的分解，要兼顧各職能部門和業(yè)務單位的訴求。一個可行的方法是在企業(yè)的總體領導和整體戰(zhàn)略的指導下進行部門和業(yè)務單位間的協(xié)調。
2.關鍵風險指標分解
企業(yè)目標的實現(xiàn)要靠企業(yè)的各個職能部門和業(yè)務單位共同的努力，同樣，企業(yè)的指標要分解到企業(yè)的各個職能部門和業(yè)務單位。對于關鍵風險指標也是一樣。
對于關鍵風險指標的分解要注意職能部門和業(yè)務單位之間的協(xié)調。
對于關鍵風險指標的分解，要兼顧各職能部門和業(yè)務單位的訴求。
(三)落實風險管理解決方案
1.高度重視，要認識到風險管理是企業(yè)時刻不可放松的工作，是企業(yè)價值創(chuàng)造的根本源泉。2.風險管理是企業(yè)全員的分內工作，沒有風險的崗位是不創(chuàng)造價值的崗位，沒有理由存在。3.落實到組織，明確分工和責任，全員進行風險管理。4.為確保工作的效果落實到位，要對風險管理解決方案的實施進行持續(xù)監(jiān)控改進，并與績效考核聯(lián)系起來。
五、風險管理的監(jiān)督與改進
風險管理基本流程的最后一個步驟是風險管理的監(jiān)督與改進。
企業(yè)應確定重點風險對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監(jiān)督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據(jù)變化情況和存在的缺陷及時加以改進。
企業(yè)應建立貫穿于整個風險管理基本流程，連接各上下級、各部門和業(yè)務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監(jiān)督與改進奠定基礎。
企業(yè)各有關部門和業(yè)務單位應定期對風險管理工作進行自查和檢驗，及時發(fā)現(xiàn)缺陷并改進，其檢查、檢驗報告應及時報送企業(yè)風險管理職能部門。
企業(yè)風險管理職能部門應定期對各部門和業(yè)務單位風險管理工作實施情況和有效性進行檢查和檢驗，要根據(jù)在制定風險策略時提出的有效性標準的要求對風險管理策略進行評估，對跨部門和業(yè)務單位的風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送企業(yè)總經理或其委托分管風險管理工作的高級管理人員。
企業(yè)內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業(yè)務單位能否按照有關規(guī)定開展風險管理工作及其工作效果進行監(jiān)督評價，監(jiān)督評價報告應直接報送董事會或董事會下設的風險管理委員會和審計委員會。
企業(yè)可聘請有資質、信譽好、風險管理專業(yè)能力強的中介機構對企業(yè)全面風險管理工作進行評價，出具風險管理評估和建議專項報告。
報告一般應包括以下幾方面的實施情況、存在缺陷和改進建議：
1.風險管理基本流程與風險管理策略;
2.企業(yè)重大風險、重大事件和重要管理及業(yè)務流程的風險管理及內部控制系統(tǒng)的建設;
3.風險管理組織體系與信息系統(tǒng);
4.全面風險管理總體目標。
