知識點：提出和實施風險管理解決方案
按照風險管理的基本流程，制定風險管理策略后的工作是制訂實施風險管理解決方案，也就是執(zhí)行前一階段制定風險管理解決策略，進一步落實風險管理工作。
在這一階段，企業(yè)應根據(jù)風險管理策略，針對各類風險或每一項重大風險制訂風險管理解決方案。
一、風險管理解決方案的兩種類型
風險管理解決方案可以分為外部和內(nèi)部解決方案。
1.外部解決方案
外部解決方案一般指外包。如果企業(yè)制訂風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質(zhì)量、自身商業(yè)秘密的保護以及防止自身對風險解決外包產(chǎn)生依賴性風險等，并制定相應的預防和控制措施。
2.內(nèi)部解決方案
內(nèi)部解決方案是風險管理體系的運轉(zhuǎn)。在具體實施中，一般是以下幾種手段的綜合應用：風險管理策略;組織職能;內(nèi)部控制(包括政策、制度、程序);信息系統(tǒng)(包括報告體系);風險理財措施。
二、關(guān)鍵風險指標管理
關(guān)鍵風險指標管理是對引起風險事件發(fā)生的關(guān)鍵成因指標進行管理的方法。關(guān)鍵風險指標管理可以管理單項風險的多個關(guān)鍵成因，也可以管理影響企業(yè)主要目標的多個主要風險。
1.關(guān)鍵風險指標管理的步驟
2.關(guān)鍵風險指標分解
三、落實風險管理解決方案
1.高度重視，要認識到風險管理是企業(yè)時刻不可放松的工作，是企業(yè)價值創(chuàng)造的根本源泉。
2.風險管理是企業(yè)全員的分內(nèi)工作，沒有風險的崗位是不創(chuàng)造價值的崗位，沒有理由存在。
3.落實到組織，明確分工和責任，全員進行風險管理。
4.為確保工作的效果，落實到位，要對風險管理解決方案的實施進行持續(xù)監(jiān)控改進，并與績效考核聯(lián)系起來。
知識點：制定風險管理策略
風險管理基本流程的第三步是制定風險管理策略。
風險管理策略，是指企業(yè)根據(jù)自身條件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規(guī)避、風險轉(zhuǎn)移、風險轉(zhuǎn)換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。
企業(yè)在制定風險管理策略時，要根據(jù)風險的不同類型選擇其適宜的風險管理策略。例如，一般認為，對戰(zhàn)略風險、財務風險、運營風險、政治風險和法律風險等，可采取風險承擔、風險規(guī)避、風險轉(zhuǎn)換和風險控制等方法。對能夠通過保險、期貨、對沖等金融手段進行理財?shù)娘L險，可以采用風險轉(zhuǎn)移、風險對沖、風險補償?shù)确椒ā?BR> 制定風險管理策略的一個關(guān)鍵環(huán)節(jié)是企業(yè)應根據(jù)不同業(yè)務特點統(tǒng)一確定風險偏好和風險承受度，即企業(yè)愿意承擔哪些風險，明確風險的最低限度和不能超過的限度，并據(jù)此確定風險的預警線及相應采取的對策。
在制定風險管理策略時，還應根據(jù)風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優(yōu)選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。
知識點：進行風險評估
完成了風險管理初始信息收集之后，企業(yè)要對收集的風險管理初始信息和企業(yè)各項業(yè)務管理及其重要業(yè)務流程進行風險評估。
一、風險評估的步驟
1.風險辨識。是指查找企業(yè)各業(yè)務單元、各項重要經(jīng)營活動及其重要業(yè)務流程中有無風險，有哪些風險。
2.風險分析。是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發(fā)生可能性的高低、風險發(fā)生的條件。
3.風險評價。是評估風險對企業(yè)實現(xiàn)目標的影響程度、風險的價值等。
二、風險評估的方法
進行風險辨識、分析和評價，應將定性與定量方法相結(jié)合。
定性方法可采用問卷調(diào)查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、管理層訪談、由專人主持的工作訪談和調(diào)查研究等。定量方法可采用統(tǒng)計推論(如集中趨勢法)、計算機模擬(如蒙特卡洛分析法)、失效模式與影響分析、事件樹分析等。
企業(yè)在評估多項風險時，應根據(jù)對風險發(fā)生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優(yōu)先順序和策略。
風險評估應由企業(yè)組織有關(guān)職能部門和業(yè)務單位實施，也可聘請有資質(zhì)、信譽好、風險管理專業(yè)能力強的中介機構(gòu)協(xié)助實施。
知識點：收集風險管理初始信息
風險管理基本流程的第一步，要廣泛地、持續(xù)不斷地收集與本企業(yè)風險和風險管理相關(guān)的內(nèi)部、外部初始信息，包括歷史數(shù)據(jù)和未來預測。
應把收集初始信息的職責分工落實到各有關(guān)職能部門和業(yè)務單位。收集初始信息要根據(jù)所分析的風險類型具體展開。例如：
一、分析戰(zhàn)略風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)戰(zhàn)略風險失控導致企業(yè)蒙受損失的案例，并至少收集與本企業(yè)相關(guān)的以下重要信息：
1.國內(nèi)外宏觀經(jīng)濟政策以及經(jīng)濟運行情況、企業(yè)所在產(chǎn)業(yè)的狀況、國家產(chǎn)業(yè)政策;
2.科技進步、技術(shù)創(chuàng)新的有關(guān)內(nèi)容;
3.市場對該企業(yè)產(chǎn)品或服務的需求;
4.與企業(yè)戰(zhàn)略合作伙伴的關(guān)系，未來尋求戰(zhàn)略合作伙伴的可能性;
5.該企業(yè)主要客戶、供應商及競爭對手的有關(guān)情況;
6.與主要競爭對手相比，該企業(yè)實力與差距;
7.本企業(yè)發(fā)展戰(zhàn)略和規(guī)劃、投融資計劃、年度經(jīng)營目標、經(jīng)營戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計劃、目標的有關(guān)依據(jù);
8.該企業(yè)對外投融資流程中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)。
二、分析財務風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)財務風險失控導致危機的案例，并至少收集本企業(yè)的以下重要信息：
1.負債、或有負債、負債率、償債能力;
2.現(xiàn)金流、應收賬款及其占銷售收入的比重、資金周轉(zhuǎn)率;
3.產(chǎn)品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重;
4.制造成本和管理費用、財務費用、營業(yè)費用;
5.盈利能力;
6.成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié);
7.與本企業(yè)相關(guān)的產(chǎn)業(yè)會計政策、會計估算、與國際會計制度的差異與調(diào)節(jié)(如退休金、遞延稅項等)等信息。
三、分析市場風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視市場風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關(guān)的以下重要信息:
1.產(chǎn)品或服務的價格及供需變化;
2.能源、原材料、配件等物資供應的充足性、穩(wěn)定性和價格變化;
3.主要客戶、主要供應商的信用情況;
4.稅收政策和利率、匯率、股票價格指數(shù)的變化;
5.潛在競爭者、競爭者及其主要產(chǎn)品、替代品情況。
四、分析運營風險，企業(yè)應至少收集與本企業(yè)、本行業(yè)相關(guān)的以下信息：
1.產(chǎn)品結(jié)構(gòu)、新產(chǎn)品研發(fā);
2.新市場開發(fā)，市場營銷策略，包括產(chǎn)品或服務定價與銷售渠道，市場營銷環(huán)境狀況等;
3.企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結(jié)構(gòu)、專業(yè)經(jīng)驗;
4.期貨等衍生產(chǎn)品業(yè)務中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié);
5.質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié);
6.因企業(yè)內(nèi)、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈;
7.給企業(yè)造成損失的自然災害以及除上述有關(guān)情形之外的其他純粹風險;
8.對現(xiàn)有業(yè)務流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力;
9.企業(yè)風險管理的現(xiàn)狀和能力。
五、分析法律風險方面，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視法律法規(guī)風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關(guān)的以下信息：
1.國內(nèi)外與該企業(yè)相關(guān)的政治、法律環(huán)境;
2.影響企業(yè)的新法律法規(guī)和政策;
3.員工道德操守的遵從性;
4.該企業(yè)簽訂的重大協(xié)議和有關(guān)貿(mào)易合同;
5.該企業(yè)發(fā)生重大法律糾紛案件的情況;
6.企業(yè)和競爭對手的知識產(chǎn)權(quán)情況。
企業(yè)還要對收集的初始信息進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。
按照風險管理的基本流程，制定風險管理策略后的工作是制訂實施風險管理解決方案，也就是執(zhí)行前一階段制定風險管理解決策略，進一步落實風險管理工作。
在這一階段，企業(yè)應根據(jù)風險管理策略，針對各類風險或每一項重大風險制訂風險管理解決方案。
一、風險管理解決方案的兩種類型
風險管理解決方案可以分為外部和內(nèi)部解決方案。
1.外部解決方案
外部解決方案一般指外包。如果企業(yè)制訂風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質(zhì)量、自身商業(yè)秘密的保護以及防止自身對風險解決外包產(chǎn)生依賴性風險等，并制定相應的預防和控制措施。
2.內(nèi)部解決方案
內(nèi)部解決方案是風險管理體系的運轉(zhuǎn)。在具體實施中，一般是以下幾種手段的綜合應用：風險管理策略;組織職能;內(nèi)部控制(包括政策、制度、程序);信息系統(tǒng)(包括報告體系);風險理財措施。
二、關(guān)鍵風險指標管理
關(guān)鍵風險指標管理是對引起風險事件發(fā)生的關(guān)鍵成因指標進行管理的方法。關(guān)鍵風險指標管理可以管理單項風險的多個關(guān)鍵成因，也可以管理影響企業(yè)主要目標的多個主要風險。
1.關(guān)鍵風險指標管理的步驟
2.關(guān)鍵風險指標分解
三、落實風險管理解決方案
1.高度重視，要認識到風險管理是企業(yè)時刻不可放松的工作，是企業(yè)價值創(chuàng)造的根本源泉。
2.風險管理是企業(yè)全員的分內(nèi)工作，沒有風險的崗位是不創(chuàng)造價值的崗位，沒有理由存在。
3.落實到組織，明確分工和責任，全員進行風險管理。
4.為確保工作的效果，落實到位，要對風險管理解決方案的實施進行持續(xù)監(jiān)控改進，并與績效考核聯(lián)系起來。
知識點：制定風險管理策略
風險管理基本流程的第三步是制定風險管理策略。
風險管理策略，是指企業(yè)根據(jù)自身條件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規(guī)避、風險轉(zhuǎn)移、風險轉(zhuǎn)換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。
企業(yè)在制定風險管理策略時，要根據(jù)風險的不同類型選擇其適宜的風險管理策略。例如，一般認為，對戰(zhàn)略風險、財務風險、運營風險、政治風險和法律風險等，可采取風險承擔、風險規(guī)避、風險轉(zhuǎn)換和風險控制等方法。對能夠通過保險、期貨、對沖等金融手段進行理財?shù)娘L險，可以采用風險轉(zhuǎn)移、風險對沖、風險補償?shù)确椒ā?BR> 制定風險管理策略的一個關(guān)鍵環(huán)節(jié)是企業(yè)應根據(jù)不同業(yè)務特點統(tǒng)一確定風險偏好和風險承受度，即企業(yè)愿意承擔哪些風險，明確風險的最低限度和不能超過的限度，并據(jù)此確定風險的預警線及相應采取的對策。
在制定風險管理策略時，還應根據(jù)風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優(yōu)選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。
知識點：進行風險評估
完成了風險管理初始信息收集之后，企業(yè)要對收集的風險管理初始信息和企業(yè)各項業(yè)務管理及其重要業(yè)務流程進行風險評估。
一、風險評估的步驟
1.風險辨識。是指查找企業(yè)各業(yè)務單元、各項重要經(jīng)營活動及其重要業(yè)務流程中有無風險，有哪些風險。
2.風險分析。是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發(fā)生可能性的高低、風險發(fā)生的條件。
3.風險評價。是評估風險對企業(yè)實現(xiàn)目標的影響程度、風險的價值等。
二、風險評估的方法
進行風險辨識、分析和評價，應將定性與定量方法相結(jié)合。
定性方法可采用問卷調(diào)查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、管理層訪談、由專人主持的工作訪談和調(diào)查研究等。定量方法可采用統(tǒng)計推論(如集中趨勢法)、計算機模擬(如蒙特卡洛分析法)、失效模式與影響分析、事件樹分析等。
企業(yè)在評估多項風險時，應根據(jù)對風險發(fā)生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優(yōu)先順序和策略。
風險評估應由企業(yè)組織有關(guān)職能部門和業(yè)務單位實施，也可聘請有資質(zhì)、信譽好、風險管理專業(yè)能力強的中介機構(gòu)協(xié)助實施。
知識點：收集風險管理初始信息
風險管理基本流程的第一步，要廣泛地、持續(xù)不斷地收集與本企業(yè)風險和風險管理相關(guān)的內(nèi)部、外部初始信息，包括歷史數(shù)據(jù)和未來預測。
應把收集初始信息的職責分工落實到各有關(guān)職能部門和業(yè)務單位。收集初始信息要根據(jù)所分析的風險類型具體展開。例如：
一、分析戰(zhàn)略風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)戰(zhàn)略風險失控導致企業(yè)蒙受損失的案例，并至少收集與本企業(yè)相關(guān)的以下重要信息：
1.國內(nèi)外宏觀經(jīng)濟政策以及經(jīng)濟運行情況、企業(yè)所在產(chǎn)業(yè)的狀況、國家產(chǎn)業(yè)政策;
2.科技進步、技術(shù)創(chuàng)新的有關(guān)內(nèi)容;
3.市場對該企業(yè)產(chǎn)品或服務的需求;
4.與企業(yè)戰(zhàn)略合作伙伴的關(guān)系，未來尋求戰(zhàn)略合作伙伴的可能性;
5.該企業(yè)主要客戶、供應商及競爭對手的有關(guān)情況;
6.與主要競爭對手相比，該企業(yè)實力與差距;
7.本企業(yè)發(fā)展戰(zhàn)略和規(guī)劃、投融資計劃、年度經(jīng)營目標、經(jīng)營戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計劃、目標的有關(guān)依據(jù);
8.該企業(yè)對外投融資流程中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)。
二、分析財務風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)財務風險失控導致危機的案例，并至少收集本企業(yè)的以下重要信息：
1.負債、或有負債、負債率、償債能力;
2.現(xiàn)金流、應收賬款及其占銷售收入的比重、資金周轉(zhuǎn)率;
3.產(chǎn)品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重;
4.制造成本和管理費用、財務費用、營業(yè)費用;
5.盈利能力;
6.成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié);
7.與本企業(yè)相關(guān)的產(chǎn)業(yè)會計政策、會計估算、與國際會計制度的差異與調(diào)節(jié)(如退休金、遞延稅項等)等信息。
三、分析市場風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視市場風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關(guān)的以下重要信息:
1.產(chǎn)品或服務的價格及供需變化;
2.能源、原材料、配件等物資供應的充足性、穩(wěn)定性和價格變化;
3.主要客戶、主要供應商的信用情況;
4.稅收政策和利率、匯率、股票價格指數(shù)的變化;
5.潛在競爭者、競爭者及其主要產(chǎn)品、替代品情況。
四、分析運營風險，企業(yè)應至少收集與本企業(yè)、本行業(yè)相關(guān)的以下信息：
1.產(chǎn)品結(jié)構(gòu)、新產(chǎn)品研發(fā);
2.新市場開發(fā)，市場營銷策略，包括產(chǎn)品或服務定價與銷售渠道，市場營銷環(huán)境狀況等;
3.企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結(jié)構(gòu)、專業(yè)經(jīng)驗;
4.期貨等衍生產(chǎn)品業(yè)務中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié);
5.質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié);
6.因企業(yè)內(nèi)、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈;
7.給企業(yè)造成損失的自然災害以及除上述有關(guān)情形之外的其他純粹風險;
8.對現(xiàn)有業(yè)務流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力;
9.企業(yè)風險管理的現(xiàn)狀和能力。
五、分析法律風險方面，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視法律法規(guī)風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關(guān)的以下信息：
1.國內(nèi)外與該企業(yè)相關(guān)的政治、法律環(huán)境;
2.影響企業(yè)的新法律法規(guī)和政策;
3.員工道德操守的遵從性;
4.該企業(yè)簽訂的重大協(xié)議和有關(guān)貿(mào)易合同;
5.該企業(yè)發(fā)生重大法律糾紛案件的情況;
6.企業(yè)和競爭對手的知識產(chǎn)權(quán)情況。
企業(yè)還要對收集的初始信息進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。