全面风险管理基本流程和方法

第一篇：全面风险管理基本流程和方法

全面风险管理基本流程和方法(1)内部环境

管理当局确立关于风险的理念，并确定风险容量。所有企业的核心都是人(他们的个人品性，包括诚信、道德价值观和胜任能力)以及经营所处的环境,内部环境为主体中的人们如何看待风险和着手控制风险确立了基础。(2)目标设定

必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取恰当的程序去设定目标，并保证选定的目标支持主体的使命并与其相衔接，以及与它的风险容量相适应。(3)事项识别

必须识别可能对主体产生影响的潜在事项，包括表示风险的事项和表示机会的事项，以及可能二者兼有的事项。机会被追溯到管理当局的战略或目标制定过程。(4)风险评估

要对识别的风险进行分析，以便确定管理的依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对剩余风险进行评估，评估要考虑到风险的可能性和影响。(5)风险应对

员工识别和评价可能的风险应对措施，包括回避、承担、降低和分担风险。管理当局选择一系列措施使风险与主体的风险容限和风险容量相适应。(6)控制活动

制定和实施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。(7)信息与沟通

主体的各个层级都需要借助信息来识别、评估和应对风险。广泛意义的有效沟通包括信息在主体中向下、平行和向上流动。(8)监控

整个企业风险管理处于监控之下,必要时还会进行修正。这种方式能够动态地反应风险管理状况，并使之根据条件的要求而变化。监控通过持续的管理活动、对企业风险管理的单独评价或者两者的结合来完成。

第三个维度（侧面维度）是主体单元，包括集团、部门、业务单元、分支机构四个层面。

在中国银行业从业人员资格认证的相关书籍中，将全面风险管理要素表述为

1、内部环境和目标设定

2、事件识别和风险评估

3、风险反映和控制活动

4、信息和交流以及监控

企业在完成建设风险管理体系，制定风险战略，组建风险管理的组织，完善内部控制体系，实施风险理财，搭建风险管理信息系统的同时，还要运行全面风险管理的流程。因为建设全面风险管理体系只是完成企业进行风险管理硬件设施的筹备，而要完成对企业所面临所有风险的管理，还要在此基础上执行全面风险管理的基本流程。

企业全面风险管理基本流程介绍

所谓全面风险管理基本流程，是指依次开展以下五项工作：(一)收集风险管理初始信息；(二)进行风险评估，包括风险辨识、风险分析、风险评价三个步骤；(三)制定风险管理策略；

(四)制定和实施风险管理解决方案；(五)风险管理的监督与改进。

全面风险管理流程由以上五个基本步骤组成，是一个不断循环的过程。

收集风险管理初始信息

在实施全面风险管理时，企业应当广泛地、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。为了及时获取资料，并保证资料的真实可靠，企业应当把收集初始信息的职责分工落实到各有关职能部门和业务单位。

企业对收集的与风险和风险管理相关的初始信息进行必要的筛选、提炼、对比、分类、组合，目的是为风险评估和风险管理提供依据。风险评估

对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估，包括风险辨识、风险分析、风险评价三个步骤。

辨识、分析、评价影响企业经营目标的风险，目的是掌握风险的分布情况和影响程度，确认企业重大风险。

企业应当对风险管理信息实行动态管理，并定期或不定期实施风险辨识、风险分析、风险评价，以便对新出现的风险和原有风险的变化重新做出评估。制定风险管理策略

风险战略是指企业进行风险管理的总体策略，企业根据自身条件和外部环境，围绕企业发展战略，确定企业的风险偏好或风险承受度，以及风险管理有效性的标准，然后选择风险承担、风险规避、风险转移、风险转换、风险分散、风险补偿、风险控制等适合的风险管理工具，并确定风险管理所需人力和财力资源配置的原则。

企业应当定期总结和分析已制定的风险管理策略的有效性和合理性，并结合实际不断修订和完善。其中，应重点检查依据风险偏好或风险承受度所确定的风险控制预警线的实施结果是否有效，并提出定性的或定量的有效性标准。实施风险管理方案

第二篇：商业银行风险管理基本方法

商业银行风险管理基本方法

(一)商业银行风险识别

风险识别是商业银行风险管理的第一个环节，它所要解决的核心问题是判别商业银行所承受的风险在质上归属于何种具体形态。商业银行面临的风险多种多样，且相互交织，需要认真地加以识别，才能对其进行有的放欠的估汁、评价和处理。风险识别的基本方法有：

1．财务报表法。商业银行的财务报表主要有资产负债表、损益表、现金流量表等。通过财务报表分析可获得各种风险指标，如贷款与存款比率、资本与资产比率、负债与流动资产比率等。进行财务报表分析，不仅要分析风险指标的状况及变化，而且要对银行整个财务状况进行综合分析。除了比率、比例静态分析外，还要进行时期、趋势等动态分析。对具体业务，还要对与之往来的银行或客户的财务报表进行风险分析。采用综合、系统的财务报表分析方法，才能准确地确定银行目前及未来经营的风险因素。

2．风险树搜寻法。它是以图解的形式，将商业银行风险逐层予以分解，使之可以顺藤摸瓜，最终找到银行所承受的风险具体形态。因为风险分散后的图形呈树枝状，故称风险树。采用这种建立风险树的识别方法，商业银行可以清晰、准确地判别明白自己所承受风险的具体形态极其性质，简单、迅速地认清所面临的局面，为以后的相关决策提供科学的依据。

3．专家意见法。这种方法操作过程是，由风险管理人员制定出调查内容，以发放调查表的方式连同银行经营状况的有关资料一起发给一些专家。专家根据调奁表所列问题，并参考有关资料各自独立提出自己的意见。风险管理人员汇集整理专家意见，把这些不同意见及其理由反馈给每位专家。经过这样多次反覆，最后由风险管理人员将意见汇总成基本趋势一致的结果。这种识别方法，既能使专家各自提出观点，互不干扰，又能使每个专家从中得到肩发，从而达到集思广益的效果。

4．筛选一监测一诊断法。筛选是指将各种风险因素进行分类，确定哪些风险因素明显会引起损失，哪些因素需要进一步研究，哪些因素明显不重要应该排除出去，监测是指对筛选出来的风险凶素进行观测、记录和分析，掌握这些结果的活动范围和变动趋势。诊断是根据监测结果进行分析、评价和判断，对风险进行识别。

(二)商业银行风险评估

风险评估是商业银行风险管理的第二个环节。通过风险识别，商业银行在准确判别所承受的风险在质上是何种形态后，随之需要进一步把握这些风险在量上可能达到何种程度，以便决定是否加以控制、如何控制。主要方法有客观概率法、统计估值法、回归分析法等。

1．客观概率法，是指商业银行在估计某种损失发生的概率时，如果获得足够的历史资料，用以反映当时的经济条件和发生的经济损失，则可以利用统计的方法计算该种经济损失发生的概率。

2．统计估值法，是指利用统计得来的历史资料，可以确定在不同经济条件下，某种风险发生的概率；或在不同风险损失程度下，某种风险发生的概率。

3．回归分析法，是通过找出问接风险因素与直接风险因素的函数关系，来估计直接风险因素的方法。

（三）风险管理

风险管理是商业银行风险管理的第三个环节，它具体包括风险预防、风险规避、风险分散、风险转嫁、风险抑制和风险补偿。

风险预防，是指对风险设置各层预防线的办法。商业银行抵御风险的最终防线是保持充足的自有资本。各国金融监管当局对商业银行资本充足性都有明确的规定，并将其作为金融监管的一项重要内容。如前所述，《新巴寒尔协议》规定资本与风险资产的最低比例为8％，并对风险资产的权重提出了比较规范的计算方法。因此，要达到风险预防的目的，更重要的是加强商业银行内部管理，主动调整风险资产结构，使之随时与资本状况相适应。此外，在资产份额中保持一定的准备金也能起到良好的风险防范作用。平时分期提取专项的风险补偿金，如风险基金和坏账准备金等，以补偿将来可能出现的损失。

风险规避是指对风险明显的经营活动所采取的避重就轻的处理方式。一是决策时，事先预测风险发生的可能性及其影响程度，对超过商业银行风险承受能力、难以掌控的活动予以回避；如对于风险较大、难以控制的贷款，必须规避和拒绝；资产结构短期化，以降低流动性风险和利率风险；债权互换扬长避短，趋利避害；外汇业务，努力保持硬通货债权、软通货债务，规避汇率变化带来的风险。二是实施方案过程中，发现不利的情况时，及时中止或调整方案。

风险分散，包括随机分散和有效分散。随机分散是指单纯依靠资产组合中每种资产数量的增加来分散风险，每种资产的选取是随机的。在业务发展正常的条件下，利用扩大业务规模来分散风险。有效分散是指运用资产组合理论和有关的模型对各种资产进行分析，根据各自的风险、收益特性和相互关系来实现风险、收益最优组合。商业银行风险分散的具体做法有：资产种类的风险分散、客户种类的风险分散、投资工具种类的风险分散、货币种类的风险分散、国别种类的风险分散。

风险转嫁，是商业银行通过保险、签订合同、转包等形式把风险部分或者全部转嫁给其他单位，但同时往往需要付出一定代价，如履约保证金、手续费、收益分成等。转移风险形式主要有：购买保险；签订远期合同；开展期货交易；转包等。

风险抑制，是指商业银行承担风险之后，要加强对风险的监督，发现问题及时处理，争取在损失发生之前阻止情况恶化或提前采取措施减少风险造成的损失。风险抑制常用于信用贷款过程，主要方法为：发现借款人财务出现困难，立即停止对客户新增贷款，尽力收回已发放贷款；追加担保人和担保金额；追加资产抵押等。

风险补偿，是指商业银行用资本、利润、抵押品拍卖收入等资金补偿其在某种风险上遭受的损失。

（四）商业银行风险评价

风险评价是商业银行风险管理的第四个环节，它是指在取得风险评估的基础上，研究风险的性质、分析风险的影响、寻求风险对策的行为。

常见的风险评价方法主要有成本效益分析法、风险效益分析法、权衡风险法、综合风险法、统计型评价法。

1．成本效益分析法，它研究在采取某种措施的情况下，需付出多大的代价，以及可以取得多大的效果。

2．风险效益分析法，它研究在采取某种措施的情况F，需要承担多大风险，以及可以取得多大的效果。

3．权衡风险方法，它将各种风险所致后果进行量化比较，从而权衡各种风险存在与发生可能造成的影响。

4．综合分析法，它是利用统计的分析法将问题构成因素划分为不同范畴的要素，对各范畴内的具体项目进行专家调查统计，评出分值，然后根据分值与权数，计算要素实际评分值与最大可能值之比，作为风险程度评价的依据。

5．统计型评价方法，它足对已知发生概率及损益值的各种风险成本及效果比较分析，进而进行评价的方法。

第三篇：全面风险管理

在改革开放之后，人们的生活质量发生了很大变化，但更大的变化却是人们的社会环境和经济环境变得更加复杂，由此企业也就面临着更加多样的竞争环境，这就迫使企业的管理者必须应对更加复杂和快速的变化。在这种情况下，企业内外部的风险时刻显现，因风险处理不当而遭受损失甚至破产的企业也越来越多，这就要求企业的管理者必须建立一定的风险防范和应对机制，既保证企业可以稳定的发展，又可以对风险事件做出快速反应，且不使做出的决策偏离企业的战略正途。

全面风险管理

全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

全面风险管理的目标

现在世界上最先进的体系化风险防范机制是在企业建立全面风险管理体系，全面风险管理代表着风险管理的最前沿的理论和最佳实务。

全面风险管理是这样一个过程：它与企业的董事会、经理层和其他员工紧密相关，在战略制定中得到应用，贯穿于整个企业，用来识别影响企业目标实现的潜在事件，在企业风险偏好的指导下管理风险，为企业目标的实现提供合理的保证。

由此可见，企业建立全面风险管理体系的总体目标就是为企业实现其经营目标提供合理的保证，也就是为了保证企业经营目标的实现，将企业的风险控制在由企业战略决定的范围之内。换句话说就是全面风险管理可以帮助所有的企业，不管其大小或目标是什么，来全面系统地辨识、衡量、排序并处理所面临可导致其偏离企业目标的风险。

同时，企业建立全面风险管理体系还可以确保企业遵守有关法律法规，确保企业内外部尤其是企业与股东之间实现真实、可靠的信息沟通，保障企业经营管理的有效性，提高经营效率，保护企业不至于因灾害性事件或人为失误而遭受重大损失。

全面风险管理的主要内容

全面风险管理体系由风险战略、风险管理职能、综合内控、风险理财及风险管理信息系统五个模块组成。

风险战略是指导企业风险管理活动的指导方针和行动纲领，是针对企业面临的主要风险设计的一整套风险处理方案。

风险管理组织职能是风险管理的具体实施者，通过合理的组织结构设计和职能安排，可以有效管理和控制企业风险。

内部控制作为全面管理体系的一部分，是通过针对企业的各个主要业务流程设计和实施一系列政策、制度、规章和措施，对影响业务流程目标实现的各种风险进行管理和控制。风险理财是指企业运用金融手段来管理、转移风险的一整套措施、政策和方法。

风险管理信息系统是传输企业风险和风险管理状况的信息系统，其包括企业信息和运营数据的存储、分析、模型、传送及内部报告和外部的披露系统。

第四篇：企业全面风险管理的流程及措施

企业全面风险管理的流程及措施

企业风险，指未来的不确定性对企业实现其经营目标的影响。在当今复杂的商业环境中，每个企业都面临众多的风险因素，除了火灾、财产损害、业务中断等传统风险以外，还有不断涌现的战略风险、市场风险、运营风险、人员风险、财务风险、技术风险和法律风险等。面对这些风险因素，企业要实现其价值最大化和可持续发展目标。就不仅要关注独立的、个别的风险，更要进行全面风险管理。这是时代发展的必然要求。是市场经济中企业持续生存与发展的重要保证。

一、企业全面风险管理已成必然

全面风险管理，是指企业围绕总体经营目标。通过在企业管理的各个环节和经营过程中，执行风险管理的基本流程。培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统。从而为实现风险管理的总体目标提供合理保证的过程和方法。

从国际上看，许多国家已从制度安排上着手建立以风险容量控制为中枢的相关风险全面管理框架。如美国萨班斯法案的实施。对在美上市公司的治理和管理控制提出了更高的要求，该法案404条款(管理层对内部控制的评价)规定了内部控制方面的要求和内部控制评价报告，这对美国企业内部流程梳理、加强财务投资监管、提高管理透明度等方面产生相当大的影响。2004年，美国著名的反虚假财务报告委员会下属赞助委员会COSO在内部控制框架概念基础上，提出一个概念全新的COSO报告《企业风险管理——总体框架》(简称EBM)，使内部控制研究发展到一个新的阶段。COSO委员会提出，企业风险管理是企业的董事会、管理层和其他员工共同参与的一个过程，应用于企业的战略制定和企业的各个部门和各项经营活动，用于确定可能影响企业的潜在事项，并在其风险偏好范围内管理风险，从而对企业目标实现提供合理保证。

从国内来看，中央政府已越来越重视风险控制，将风险管理提高到企业管理的重要位置。2006年6月。国务院国资委发布了《中央企业全面风险管理指引》。对中央企业如何开展全面风险管理工作提出了总体原则，并对企业风险管理的基本流程、组织体系、风险评估等方面进行了比较详细的引导。该《指引》的出台，对国有资产的保值增值和企业的健康发展。将起到一定积极作用，为我国企业应

对经济全球化挑战和市场经济条件下的内外风险，提供了指南。2007年3月全国工商联发布《关于指导民营企业加强危机管理工作的若干意见》，指导民营企业增强危机意识，建立防范风险的危机预警机制和用于解决危机的应急处理机制，提高危机防范与危机化解的能力和水平。由此可见，我国在企业全面风险管理方面已经迈出了一大步，已经从初始的意识教育发展阶段上升到具体策划实施的实质性阶段。但是，全面风险管理在我国企业管理中还属于相对薄弱的环节。许多企业缺乏经验，风险意识不强，风险管理手段相对匮乏。因此。广泛开展企业全面风险管理理论与实践研究。积极借鉴国际上企业全面风险管理技术和经验，努力提高我国企业全面风险管理水平，将是我国政府和企业面临的日益紧迫的重要任务。

二、全面把握企业全面风险管理的基本流程与要求

企业全面风险管理不同于企业个别风险管理。它需要对企业各种风险进行统一、集中的识别、排序和控制，需要建立科学的全面风险管理流程，保证企业全面风险管理工作的有序性和有效性。为了更好地指导企业风险管理工作，《中央企业全面风险管理指引》第五条详细提出了我国中央企业全面风险管理基本流程的主要工作，具体包括：

(一)收集风险管理初始信息

收集风险管理初始信息是企业全面风险管理的首要环节，其目的在于及时发现企业可能面临的各种风险。为企业风险评估提供依据。

不同的风险，源于企业内外不同方面，而且随时随地都有可能发生。因此，收集风险管理初始信息应该贯穿于企业所有的业务单位，并且作为一项经常性工作。它要求企业有效地建立风险信息收集与管理系统，广泛、持续地收集与企业各种风险和风险管理相关的内外初始(续致信网上一页内容)信息。主要包括与企业战略风险、财务风险、市场风险、运营风险、法律风险相关的国内外宏观经济政策、经济运行情况、产业政策、技术进步与技术政策、市场供给与市场需求变化、竞争对手有关情况、本企业战略与内部条件、有关法律法规等。

(二)进行风险评估

企业风险评估，是对所收集的风险管理初始信息企业各项业务管理及其重要业务流程进行的风险评估，具体包括风险识别、风险分析和风险评价三个步骤，其目的在于查找和描述企业风险，评价所识别出的各种风险对企业实现目标的影响程度和风险价值，给出风险控制的优先次序等。

风险识别、风险分析和风险评价，是一项专业性和组织性很强的管理工作。可以由企业组织有关职能部门和业务单位进行，也可以聘请外部专家乃至有资质、信誉好、专业能力强的中介机构协助进行。但无论如何，都要采取定性与定量相结合的方法，如问卷调查、专家咨询、管理层访谈、集体讨论、情景分析、统计分析、模拟分析等。为了提高风险评估的质量与效率，还要统一制定各种风险度量单位和风险评估模型，要保证风险评估的前提假设、数据来源和评估程序的合理性与准确性。对各类风险之间的相互关系，也要进行必要的相关分析，以便对各种风险进行集中管理。此外，风险评估也是一项经常性工作，需要进行动态管理。

(三)制定风险管理策略

制定风险管理策略，就是根据内外条件，对所识别出的各种风险，按照所给出的优先次序。围绕企业目标与战略，确定风险偏好、风险承受度和风险管理有效性标准，选择适当的风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿和风险控制等风险管理工具，确定风险管理所需要的人力与物力资源的配置原则。这是风险控制的首要环节，决定着企业风险控制的成本与效率。企业应该定期总结和分析所制定的风险管理策略的合理性和有效性，对不适当的风险管理策略进行及时的修正或调整。

(四)提出和实施风险管理解决方案

提出和实施风险管理解决方案，就是根据所制定的风险管理策略。针对各类风险或各项重大风险制定风险解决方案。这是对风险管理策略的具体落实。一般包括：提出和确定风险解决的具体目标、所需要的组织领导、所涉及的管理与业务流程、所需要的条件、手段以及各种内控制度等，以及风险事件发生之前、之中和之后应该采取的具体应对措施(包括外包方案)以及风险管理工具。所制定的风险管理解决方案，应该满足合规性要求，同时要注重成本

第五篇：企业全面风险管理

企业全面风险管理报告

一、xxxx企业全面风险管理工作回顾

（一）企业全面风险管理工作计划完成情况。

1．重大风险情况

xxxx公司对重大风险管理采取提前预防、重点控制、专人监控、专项处理的管理策略。公司对风险控制措施得当，运行有效，未发生风险事件。对于重大风险的应对方案，公司采取演练重大风险发生，寻找处理过程中的不足，对应对方案进行优化和改进，同时加强风险知识学习与经验交流，树立风险意识和危机意识，提前做好重大风险的预防工作。

（二）企业重大风险管理情况。

做好了重大风险预警机制。公司风险管理小组对已确立的风险事件进行监控，定期对风险事件发生的可能性进行评估，当估值达到预警指标值时启动预警机制，根据预警机制对风险事件因素进行处理，防范避免风险事件发生。本企业在2012无重大风险情况。

（三）风险管理体系建立运行情况。

1、风险管理组织体系

公司经营班子设置总经办，下设综合管理部，生产部、