传统的公司结构里，不同部门的风险治理流程之间缺乏联系、相互脱节、无法沟通，现在人们越来越熟悉到要想有效地治理公司风险，就必须采取整体协调的办法。这种办法能够发现和处理公司可能碰到的所有实质性风险。风险治理就是企业围绕总体经营目标，通过在企业治理的各个环节和经营过程中执行风险治理的基本流程，培育良好的风险治理文化，建立健全风险治理体系，包括风险治理策略、风险理财措施、风险治理的组织职能体系、风险治理信息系统和内部控制系统，从而为实现风险治理的总体目标提供合理保证的过程和方法。

一、收集风险治理初始信息

实施全面风险治理，企业应广泛、持续不断地收集与本企业风险和风险治理相关的内部、外部初始信息，包括历史数据和未来猜测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。

在战略风险方面，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例

至少收集与本企业相关的以下重要信息：国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；科技进步、技术创新的有关内容；市场对本企业产品或服务的需求；与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；本企业的主要客户、供给商及竞争对手的有关情况；与主要竞争对手相比，本企业的实力与差距；本企业发展战略和规划、投融资计划、年度经营目标、经营战略以及编制这些战略、规划、计划、目标的有关依据；本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。

在财务风险方面，企业应广泛收集国内外企业财务风险失控导致危机的案例

至少收集本企业的以下重要信息：负债、或有负债、负债率、偿债能力；现金流、应收账款及其占销售收入的比重、资金周转率；产品存货及其占销售成本的比重、应付账款及其占购货额的比重；制造成本和治理费用、财务费用、营业费用；盈利能力；与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节等信息。

在市场风险方面，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例

主要收集与本企业相关的以下重要信息：产品或服务的价格及供需变化；能源、原材料、配件等物资供给的充足性、稳定性和价格变化；主要客户、主要供给商的信用情况；税收政策和利率、汇率、股票价格指数的变化；潜在竞争者、竞争者及其主要产品、替代品情况。

在运营风险方面，企业应至少收集与本企业、本行业相关的以下信息

产品结构、新产品研发；新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；企业组织效能、治理现状、企业文化，高、中层治理人员和重要业务流程中专业人员的知识结构、专业经验；期货等衍生产品业务中曾发生或易发生失误的流程和环节；质量、安全、环保、信息安全等治理中曾发生或易发生失误的业务流程或环节；因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵的风险；给企业造成损失的自然灾难以及除上述有关情形之外的其他纯粹风险；对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；企业风险治理的现状和能力。

在法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例

至少收集与本企业相关的以下信息：国内外与本企业相关的政治、法律环境；影响企业的新法律法规和政策；员工道德操守的遵从性；本企业签订的重大协议和有关贸易合同；本企业发生重大法律纠纷案件的情况；企业和竞争对手的知识产权情况。

企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

企业应对收集的风险治理初始信息和企业各项业务治理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析和风险评价三个步骤。

风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险治理专业能力强的中介机构协助实施。

风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。

风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。

风险评价是评估风险对企业实现目标的影响程度、风险的价值等。

进行风险辨识、分析、评价，应将定性与定量的方法相结合。定性方法可采用问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、治理层访谈、由专人主持的工作访谈和调查研究等。定量方法可采用统计推论、计算机模拟、失效模式与影响分析、事件树分析等。

进行风险定量评估时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。

企业应对风险治理信息实行动态治理，定期或不定期地实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。

三、风险治理策略

一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。

企业应根据不同业务特点统一确定风险偏好和风险承受度，即企业愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。确定风险偏好和风险承受度，要正确熟悉和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法；同时，也要防止单纯为规避风险而放弃发展机遇的做法。

企业应根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险治理的优选顺序，明确风险治理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。

企业应定期总结和分析已制定的风险治理策略的有效性和合理性，结合实际不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。

四、风险治理解决方案

企业制定风险解决的内控方案应满足合规性的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各治理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。

一般至少包括以下内容：

建立内控岗位授权制度

对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等，任何组织和个人不得超越授权做出风险性的决定。

建立内控告制度

明确规定告人与接受告人，告的时间、内容、频率、传递路线、负责处理告的部门和人员等。

2

对内控所涉及的重要事项，明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任。

建立内控责任制度

按照权利、义务和责任相统一的原则，明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度。

建立内控审计检查制度

结合内控的有关要求、方法、标准与流程，明确规定审计检查的对象、内容、方式和负责审计检查的部门等。

建立内控考核评价制度

具备条件的企业应把各业务单位风险治理执行情况与绩效薪酬挂钩。

建立重大风险预警制度

对重大风险进行持续不断的监测，及时发布预警信息，制定应急预案，并根据情况变化调整控制措施。

建立健全以总法律顾问制度为核心的企业法律顾问制度

大力加强企业法律风险防范机制建设，形成由企业决策层主导、企业总法律顾问牵头、企业法律顾问提供业务保障、全体员工共同参与的法律风险责任体系。完善企业重大法律纠纷案件的备案治理制度。

建立重要岗位权力制衡制度，明确规定不相容职责分离制度

主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。

企业应当按照各有关部门和业务单位的职责分工，认真组织实施风险治理解决方案，确保各项措施落实到位。

每个企业在经营中都有可能发生风险，风险治理能够增加企业的价值，实行风险治理企业的受益和不实行风险治理的企业受益是不同的，因此风险治理作为治理的一个非凡领域，日益受到企业的重视。风险治理利用科学系统的方法，治理和处置各种风险，有利于企业减少和消除各种风险，这对企业科学决策、正常生产都具有重大意义。此外，各企业通过风险治理降低了治理成本，不必 该内容可能有会员内容，需要登录查看全文，点击这里在顶部登录