企业风险管理体系及其建立
一、风险管理理念和组织职能体系
(一)风险管理理念
企业开展风险管理应形成统一的企业风险管理理念,包括如何识别风险、承担哪些风险,以及如何管理这些风险。通过口头或书面的政策表述。
(二)风险管理组织职能体系
风险管理组织职能体系及其职责是开展企业风险管理的必要条件。企业员工、业务部门、管理层构成了风险管理的第一道防线;专业风险管理人员、风险管理、审计委员会构成了风险管理的第二道防线;董事会构成风险管理的第三道防线。
(三)风险管理执业者素质
风险管理人员在风险管理策略的制定、风险管理架构的施行、风险管理表现的衡量、风险管理活动中汲取经验等方面拥有自身的技能和技巧。
二、风险管理策略
恰当的风险管理策略有利于形成企业核心竞争力,保障企业战略目标和经营目标的实现。建立风险管理策略应确定合适的企业风险度量模型。
三、风险管理基本流程及文本记录和报告
将风险管理的各个流程文本化,能够尽可能多地记录风险管理的相关内容,确保在决策制定过程中可以获得足够的信息。内部审计可以在尽可能详细和深入的风险控制活动描述的基础上开展。
四、风险管理信息系统建设
风险管理信息系统的主要功能有:实现风险信息的共享,提升风险信息的搜集及传播效率;风险预测和评估;开展信息系统风险监控。