【正文】 進行評估，發(fā)現(xiàn)管理流程中存在的漏洞和不足，促進制度、規(guī)范的完善和改進。（5）管理層在進行決策時，應充分考慮風險評估的判斷結(jié)論和管理建議，將其作為重要決策參考依據(jù)。針對已確認的風險，結(jié)合可以接受的風險水平，明確相應的風險控制措施，并在批準文件中明確風險控制責任及要求。風險應對風險應對是指對確定的風險事項和風險因素確定應對策略，并制定或采取相應的應對措施，以期將風險控制在可承受的范圍之內(nèi)。（1）風險應對策略主要包括風險承擔、風險規(guī)避、風險轉(zhuǎn)移、風險轉(zhuǎn)換、風險對沖、風險補償、風險控制等策略。（2）各項制度、規(guī)范是風險應對的基礎(chǔ)和重要工具，應保證各項制度、規(guī)范制定的合理性和執(zhí)行的有效性。（3）相關(guān)業(yè)務部門、轄屬單位應將確定的主要風險逐一與現(xiàn)有控制措施對應，通過執(zhí)行風險管理流程，建立、健全并實施相關(guān)的制度、規(guī)范。（4）相關(guān)業(yè)務部門、轄屬單位可根據(jù)自身情況，結(jié)合已有管理、監(jiān)督措施，制定本部門、本單位的風險管理應對措施和流程。風險報告是指對風險識別、風險評估、風險應對和風險監(jiān)督結(jié)果進行定期或不定期匯報的程序和要求。各所屬單位按公司要求，提交本單位相應的風險管理報告。（1）風險報告分為例行風險管理報告和專項風險管理報告。例行風險管理報告由全面風險管理辦公室每年年底在收集各業(yè)務部門和轄屬單位風險管理報告的基礎(chǔ)上，進行系統(tǒng)整理和全面分析后，組織編制，經(jīng)全面風險管理領(lǐng)導小組審定后，用于管理決策和向九院報送。專項風險管理報告包括重大待決策事項風險管理報告、重大事項風險管理報告和項目風險管理報告，由各業(yè)務部門組織編寫，并按業(yè)務系統(tǒng)正常管理渠道報送全面風險管理小組，同時抄報九院審計部。專項風險管理報告的主要內(nèi)容要 納入例行風險管理報告。各轄屬單位按風險管理小組及其他業(yè)務部門要求，提交本單位相應風險管理報告。（2）風險報告應從實際出發(fā)，緊密圍繞當前經(jīng)濟形勢和公司發(fā)展的實際需要，全面、客觀、真實地反映當前生產(chǎn)經(jīng)營活動中可能存在的問題和應對措施。（3）公司應建立風險應急機制，對于日常風險管理中重大或緊急問題，由業(yè)務部門及時發(fā)出預警，根據(jù)實際情況編制專項報告，并及時報全面風險管理領(lǐng)導小組審議，并提醒相關(guān)單位給予關(guān)注，對可能出現(xiàn)的風險或損失進行評估，采取切實措施進行整改。（4）風險報告的填寫和報送應嚴格按照公司相關(guān)保密工作規(guī)定開展，任何參與風險報告填報工作的單位或個人均對報告相關(guān)事項有保密義務，不得擅自披露有關(guān)信息。監(jiān)督和改進監(jiān)督和改進是指為確保全面風險管理體系得到有效運行所采取的持續(xù)監(jiān)控，并實施改進的過程。（1）各業(yè)務部門應定期對本專業(yè)風險管理情況進行自查和監(jiān)測，及時發(fā)現(xiàn)缺陷并改進，逐步完善本專業(yè)風險管理報告。（2）全面風險管理辦公室可定期對相關(guān)各業(yè)務部門、轄屬單位的風險管理執(zhí)行情況進行抽查，將有關(guān)情況向全面 風險管理領(lǐng)導小組匯報，并做出通報，根據(jù)抽查結(jié)果或已出現(xiàn)的重大風險管理問題，及時調(diào)整風險管理策略，改進和完善風險管理流程。（3）人力資源部按照業(yè)務分工對各業(yè)務部門和轄屬單位開展的全面風險管理工作進行監(jiān)督與評價，并提出全面風險管理評價報告。（四）健全規(guī)范有效的全面風險管理工作制度 全面風險管理工作制度是指為確保全面風險管理工作正常開展而形成的一套規(guī)章制度。建立、健全全面風險管理制度是確保全面風險管理工作正常、建立長效機制的有效保證。公司和各轄屬單位應做好院全面風險管理各項工作制度的宣貫工作，并結(jié)合本單位和實際需要制定相應的全面風險管理制度，將風險管理理念、要求、流程和方法融入到各項經(jīng)營管理活動中。（五）形成特色鮮明的全面風險管理文化采取多種方式，引導廣大員工樹立風險意識，自覺在日常工作中執(zhí)行風險管理流程，運用風險管理技術(shù)和方法，防患于未然，最終形成廣大員工認同和踐行的全面風險管理文化。四、實施步驟：公司實施全面風險管理，分為三個階段(一)第一階段 啟動、試點階段（2010年2011年9月）初步建立全面風險管理工作系統(tǒng)，形成全面風險管理總體規(guī)劃，開展培訓宣傳并完成試點工作。建立組織體系，啟動全面風險管理工作建立公司及轄屬單位兩級責權(quán)明晰的全面風險管理工作組織體系；結(jié)合單位具體情況和管理層級，對全面風險管理工作進行策劃，啟動全面風險管理體系建設(shè)工作。開展宣傳，培育全面風險管理文化組織公司和各轄屬單位有關(guān)人員參加集團公司和九院全面風險管理各項動員、培訓及座談等活動；邀請外部專業(yè)人員開展全面風險管理的培訓。開展全面風險管理試點工作依據(jù)本級各業(yè)務部門和各轄屬單位前期匯報的風險點從中選取一到兩個單位和部門做試點，要求針對各自的對戰(zhàn)略目標和經(jīng)營發(fā)展影響較大的一到兩個風險點按照風險管理流程和要求進行風險預測與分析；各部門、各轄屬單位在風險的梳理識別中，根據(jù)本單位的實際情況，查找影響目標實現(xiàn)的風險控制點，并制定、落實相關(guān)風險防控措施，建立健全相關(guān)的制度規(guī)范。結(jié)合每年內(nèi)、外審提出的整改意見，全面風險管理辦公室出具本年的全面的風險管理工作總結(jié)，提請全面風險管理領(lǐng)導小組審議后，報九院審計部備案。（二）第二階段 推廣、規(guī)范階段（2011年10月—2013年12月）深入查找企業(yè)風險點，預見這些風險，力求防患于未然。逐步建立全面風險管理長效機制。梳理業(yè)務系統(tǒng)流程，完善、整合現(xiàn)有制度、規(guī)范，形成有效、高效的全面風險管控制度、規(guī)范體系。完善重大投資決策或關(guān)鍵業(yè)務流程風險管理，逐步拓展風險管理的業(yè)務范圍。依據(jù)集團的要求，定期向上級風險管理職能機構(gòu)或其他機構(gòu)報告風險管理有關(guān)信息。（三）第三階段 完善、提高階段（2014年1月以后）通過深入推進全面風險管理工作，使公司軟實力得到明顯提升，基本具備與公司“構(gòu)建專業(yè)投資控股公司”的總體目標相適應的風險管控能力。通過系統(tǒng)評價全面風險管理體系的有效性和效率。尋找體系改進機會，進行持續(xù)改進。深入推進全面風險管理文化建設(shè)，營造全面風險管理的氛圍，形成員工認同，樂于踐行的全面風險管理文化。