南京甲壳虫危机公关公司

　　7.企业风险管理

　　公司的重大风险一般包括决策风险、财务风险和与运营风险。在风险管理方面，公司存在一些典型的问题。

　　◎缺乏风险意识，没有积极、主动、系统地进行风险管理工作。

　　◎缺乏正确的业务流程的指导和风险管理体系的保障，影响管理层对于风险的识别。

　　◎对公司的主要业务缺乏风险识别、评估、管理和监控；内部审计工作限于财务报表审计和经济责任审计，缺乏对公司内控程序执行情况的检查和监督。

　　◎缺乏业务操作手册，导致各部门和岗位的人员对其工作职责和操作程序不清晰，造成部门和岗位间互相推诿或业务上的疏漏，从而使公司较难控制业务。

　　◎缺乏对风险进行定期的复核和再评估，降低了企业适应环境变化、管理和规避风险的能力。

　　◎缺乏规范、科学、合理的法人治理结构设置，使企业目标发生偏移。

　　◎在迅速扩张的过程中，造成财务与业务失控，无法进行财务风险预警、防范。

　　一家企业的风险管理，不外乎包括以下几个问题：面临什么风险、在所有面临风险中哪些是致命的和重大的、谁在监督控制风险、为什么要监控风险以及何时控制、如何控制。这样自然而然地导出风险管理的四大要素，即风险鉴别、风险测量、风险控制、风险监督。

　　建立现代的风险管理机制应从加强内部控制做起。内部控制包括控制环境、风险评价、控制活动、信息与沟通以及监督。控制环境是基础，它影响着组织的核心因素，即人员。信息与沟通是指相关的信息必须以某种形式在有效时间内被发掘、获取和沟通，以使人们履行自己的职责，信息的沟通是全方位的，贯通于上下、左右、内外。监督是内控系统运作及效果的全程监督和评价，包括管理层例行的监督和专业监督评价，是通过不断地发现问题以及及时报告最高管理层及董事会，以期不断改善、提高内部控制。

　　8.企业风险管理过程

　　（1）制定企业风险管理计划。企业风险管理计划应包括如下一些内容：

　　◎管理方法——对可能用于风险管理的方法工具和信息来源进行明确的定义；

　　◎岗位和职责——对涉及风险管理的岗位和职责进行定义；

　　◎预算——建立风险管理的预算；

　　◎时间——实施风险管理有关活动的频率及确切时间定义：

　　◎评定和解释——对风险管理中的各种情况进行定性定量分析，并对说明方法进行定义；

　　◎承受度——对企业对风险承受的能力进行定义；

　　◎文档格式——对风险管理过程中形成的各种文档格式及信息沟通的方式进行定义；

　　◎反馈——对建立文档资料、便于以后对风险管理的审计和回顾的方式进行定义。

　　（2）企业风险因素识别。风险识别主要包括感知风险和分析风险两方面的内容。感知风险，即了解企业客观存在的各种风险；分析风险，即分析引起风险事故的各种因素。感知风险是风险识别的基础，分析风险是风险识别的关键，只有通过感知风险，才能进一步在此基础之上进行分析。企业面临的风险不仅存在于企业之中，也存在于企业之外的环境中，对于风险的防范、识别、分析控制等风险管理工作，不能只依靠风险管理人员单独完成，而是由风险管理人员和生产、销售、会计、人事、法律、数据处理等部门合作来共同完成对风险的识别分析工作，目前使用广泛的识别和分析损失风险的方法有五种：

　　①标准调查表或问卷调查表法。

　　②企业的财务表。

　　③其它的企业记录。

　　④流程图分析法。

　　⑤现场调查法。

　　（3）衡量和选择对付风险的方法。风险识别之后，必须衡量潜在损失的频率和损失程度，即损失在一定时期内可能发生的次数和每次损失发生的金额大小。一般对于损失频率可以用“几乎不可能发生”、“不大可能发生”、“频率适中”、“肯定发生”等术语描述；对损失程度则用最不利的情况下可能遭受的“最大可能损失”，和通常情况下可能遭受的“最大可信损失”来描述。对损失程度的描述是衡量损失风险中最重要的，对损失风险进行描述并按重要性分类排队后，就可以选择对付风险的方法。对付风险的方法有两类，一类为风险控制措施，如避免风险、损失管理和转移风险；另一类为风险补偿的筹资措施，如保险和自担风险。在第一类中，常用的是损失管理和转移风险；在另一类中，保险和自担风险是企业管理人员进行决策时经常要进行的选择。

　　（4）贯彻和执行风险管理的决策。对付损失风险的方法一经选用后，其直线职权管理者是风险管理部门，但风险管理部门应向其它部门的经理说明其制订的决策措施，以便取得他们的合作。如选择对设备定期维护保养检修这项减损计划及其贯彻执行，是风险管理部门的直线职权，但具体如何检修和何时检修则是其它管理部门的直线职权，只有风险管理部门与其它部?