text: 国资委《全面风险管理指引》解读
  企业风险一般可分为 战略风险、财务风险、市场风险、运营风险、法律风险等;也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失 一种可能性)和机会风险(带来损失和盈利的可能性并存) 全面风险管理 指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险 管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
  内部控制系统 指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、 市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、 销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务 流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措 -5-风险管理总体目标 财务报告真实可靠 财务报告真实可靠 确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告; 合规合法 确保遵守有关法律法规;高效运营 确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果， 降低实现经营目标的不确定性; 与战略目标一致 确保将风险控制在与总体目标相适应并可承受的范围内;应对突发事件 防止重大损失 确保企业建立针对各项重大风险发生后的违纪处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。
  ―信息系统风险是指因系统失灵、数据的存取和处理、系统的安全和可用 性、系统的非法接入与使用而导致损失的风险 ―外部事件风险是指火灾、自然灾害、市场扭曲等事件。
  旨在协助企业业务单位及职能部门于主要风险领域内清楚了解企业的目标、相关业务流程、各重大业务流程的关键成功因素及绩效指标, 业竞争优势，以及企业及行业竞争对手的重大损失事件案例分析等。
  -18- 风险管理初始信息收集范围和内容 战略风险 财务风险 市场风险 运营风险 法律风险 国内外宏观经济政策 以及经济运行情况、本 行业状况、国家产业政 科技进步、技术创新的有关内容; 市场对本企业产品或 服务的需求; 与企业战略合作伙伴 的关系，未来寻求战略 合作伙伴的可能性; 本企业主要客户、供应商及竞争对手的有关 情况; 与主要竞争对手相比 ，本企业实力与差距; 本企业发展战略和规划、投融资计划、年度 经营目标、经营战略， 以及编制这些战略、规划、计划、目标的有关 依据; 本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。
  风险 偏好 风险 承受度 风险管理 有效性标 风险管理 有效性标 风险管理策略是指企业根据自身条件和外部境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险 承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配臵原则。
  风险评估的工作结果对于企业是否采用风险承担影响很大 对辨识出的风险企业也可能缺乏能力进行主动管理，对这部分风险只能采用风险承担 对企业的重大风险，即影响到企业目标实现的风险，企业一般不应采用风险承担 风险承担是指企业对所面临的风险采取被动接受的态度，从而承担风险带来的后果 -29- 风险管理工具--风险规避风险规避举例: 不准员工访问某些网站或下载某些内容风险规避是指企业回避、停止或退出蕴含某风险的商业活动或商业环境，避免成为风险的所有人 -30- 风险管理工具--风险转移 保险:保险合同规定保险公司为预定的损失支付补偿，作为交换，在合同开始时，投保人要向保险公司支付保险费 非保险型的风险转移:将风险可能导致的财务损失负担转移给非保险机构。
  例如服务保证书等 风险证券化:通过证券化保险风险构造的保险连接型证券(ILS)。
  设计重大风险的应对方 确认适用的应对方法; 使用相同的标准评价并 选择各方法 及其组合; 高层根据公司目标和风险偏好承受 度给出评定 意见。
  内部控制三维图 -40- 基于COSO模型的企业风险管理八要素 控制活动 目标设定 事项识别 风险评估 风险应对 内部环境 信息与沟通 监督 内部环境包括组织基调，它为企业人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。
  对内控所涉及的各岗位明确规定授权的对象、条件、 范围和额度等，任何组织 和个人不得超越授权做出 风险性决定; 建立内控岗位授权制度。
  对内控所涉及的各岗位明确规定授权的对象、条件、 范围和额度等，任何组织 和个人不得超越授权做出 风险性决定; 授权制度至关重要。
  可以考虑使用如内控 失灵造成的损失、产生的次 质品、客户满意度，人才流失度等指标来衡量内控的效 不能量化内控的绩效时，可以采用同行评比，专家意见 等方法 -52- (七)重大风险预警制度 (七)建立重大风险预警制度。