企业全面风险管理：识别、评估与控制2008-10-21 15:28来源:《中国总会计师》企业全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理的过程和方法。
与传统风险管理相比较，在管理模式上，全面风险管理强调对各种风险，包括战略风险、营运风险以及财务风险等的综合统一管理，强调把风险管理的各项要求融入企业管理和业务流程中; 在风险的处理方式上，全面风险管理在强调防范和化解风险的同时，把机会风险视为企业的特殊资源，强调通过对其的管理，为企业创造价值，促进经营目标的实现。
全面风险管理是对传统风险管理的继承和发展，赋予了风险识别、风险评估以及风险控制新的内涵。
一、以构建企业风险“全景图”为目标的风险识别风险识别是进行有效风险管理的基础和关键。
风险管理第一步，就是要对企业面临的各种风险进行识别，将风险分门别类，并追溯导致风险产生的各种因素。
风险识别工作做得扎实，风险评估和控制的工作效果才有保障。
在全面风险管理框架下，风险识别的目标，就是要广泛、持续地收集与本企业风险和风险管理相关的内部、外部初始信息，发现企业面临的各种风险，并构建反映各种风险的风险“全景图”。
(一)企业风险“全景图”所谓风险“全景图”，就是将本企业面临的各种风险反映到统一框架内，为风险评估提供坚实的基础。
企业面临的风险，从整体来看可分为外部风险和内部风险两大类，参见图1、图2。
(二)完善的全面风险管理组织体系是风险识别的依托全面风险管理组织体系是有效识别、评估和控制风险的制度保障，它包括以下几个方面：一是规范的公司法人治理结构。
股东大会、董事会、监事会和经理层要依法履行职责，形成高效运转、有效制衡的监督机制。
董事会负责确定企业风险管理总体目标、风险偏好、风险承受程度，批准风险管理策略和重大风险管理解决方案及风险管理监督评价审计报告;董事会下设风险管理委员会，风险管理委员会对董事会负责，并提交全面风险管理年度报告、审议风险管理策略和重大风险管理解决方案以及风险评估报告;企业总经理对全面风险管理工作的有效性向董事会负责。
