二、多重防线，保证企业风险管理系统的运行
在多层风险管理组织体系的基础上，按照企业的经营运作流程结合内部控制运行机制，建立以市场风险为导向的风险管理运行系统的多重防线。
第一道防线，由企业各级市场部门或销售部门组成，以防范市场风险为目的。销售部门或市场部门就好像企业的触角，它感应着市场变化的脉搏，是对市场风险最敏感的部门。因此，加强市场和销售部门的风险管理就成为企业风险管理的首要任务，这包括：通过制定相应的销售管理办法，建立销售预警系统及销售渠道专业化的风险监督制度和客户关系管理制度，对产品销售的市场风险进行反馈和建议，对与销售环节相关的突发的事件进行危机处理，有效地加强市场风险控制。
第二道防线，由企业的采购、生产、财务、投资等部门组成，这些部门是企业正常经营和有效运转的基础，也是企业价值链的主体。因此，要防范和杜绝业务过程产生的欺诈和逆向选择行为产生的风险、资金运用和管理风险、资产管理风险及投资运作风险和其他相关风险，保障企业的健康发展。
第三道防线，由企业的各级内控部门组成，通过综合运用企业层面评估、流程层面测试、合规检查等方法，及时发现和总结梳理前两道防线在制度设计、遵循执行、互动合作和风险控制方面存在的问题、矛盾、缺陷和漏洞，通过采取完善制度、强化遵循、考核激励和责任追究等措施，弥补缺陷、堵塞漏洞、防范风险、减少损失。
第四道防线，由本企业各级风险管理委员会、审计委员会等部门组成，对内控合规部门的内控及风险评估结果，通过审计检查等方法进行再评价，动态审计和监察内部控制的设计与执行情况，对本企业风险管理(风控网)与内控合规状况进行再评价。
三、企业风险管理重点环节 为实现企业风险管理目标，采取有效的企业风险管理措施，不断提高风险管理水平，必须突出风险管理的重点。
1.明确主要风险控制点，构建企业风险控制点的战略导航图。
风险管理的核心是在业务过程分析基础上的关键环节控制。通过全面分析企业经营过程中所面临的风险，对风险点进行了归集和分类，界定企业面临的主要风险，以建立完善的风险集成机制。在此基础上，再通过对主要风险的性质、影响度、交互作用方式及量化波动水平的分析、研究、测量和评估，制定统一的风险管理策略和全面风险管理的基本内容和要求，形成了企业风险控制点的战略导航图。
2.制定并完善相关风险管理制度，全面覆盖业务、财务、人事、信息等领域。
（1）针对企业的业务特点，制定业务实施规范。这是有效地规避和减少业务经营管理过程中风险的发生及由此造成的损失或不良影响，确保企业依法合规经营、规范有序运转，巩固和提升企业的业务持续经营能力和健康发展水平的基础性规范。业务实施规范应明确业务风险控制的范围和原则、组织体系和职责、控制环节和内容、控制要求和范围，确立业务风险控制有关的报表、报告及评估工作等相关事项。
（2）制定业务风险检查和监测规范，把风险防范制度化和具体化，并促进业务的规范运作。通过建立这些规范明确业务风险检查的方式方法、适用范围、目标原则、组织职责，为企业制定业务风险检查的内容、要求和流程、企业主要业务风险控制点的识别、评价、检查和监控提供依据和参考。这些规范对保证业务单位严格遵守国家、监管机构的各项法律、政策和严格执行本企业有关业务风险防范及控制的规章、制度等，以防范和化解业务风险具有重要意义。
3.引进推广风险管理信息系统，强化全面风险管理能力。
企业风险管理信息系统的有效应用是对风险进行及时、完整、系统、定量和有效反映的重要手段和基本前提。信息系统通过整合单证管理系统与档案管理系统、业务流程分析与监控系统、信息采集与信息统计及分析系统、投资风险预警系统、新型财务管理系统、资产负债管理系统等子系统，进一步强化全面风险管理能力。通过信息系统，采取风险敏感度预警等专门技术和方法对风险控制点进行识别，评估其影响，制定相应的措施，通过监控检查等活动确保措施的执行，实现事前、事中和事后的全面风险管理。
最近更新