【正文】 21．企業(yè)風(fēng)險(xiǎn)管理文化建設(shè)和未來規(guī)劃。 （ 2）審計(jì)報(bào)告； （ 3）公司治理、內(nèi)部控制與合規(guī)管理的總體狀況報(bào)告； （ 4）企業(yè)的可持續(xù)發(fā)展報(bào)告 （ 5）企業(yè)的社會(huì)責(zé)任報(bào)告 （ 6）企業(yè)關(guān)鍵性 （或行業(yè)特定性）風(fēng)險(xiǎn)及其管理對策報(bào)告，如環(huán)保風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、信息風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)或新項(xiàng)目風(fēng)險(xiǎn)等特定風(fēng)險(xiǎn)報(bào)告。 9．企業(yè)的競爭環(huán)境風(fēng)險(xiǎn)和競爭策略報(bào)告； 10．企業(yè)風(fēng)險(xiǎn)管理的過程概況； 11．企業(yè)風(fēng)險(xiǎn)管理的方法、技術(shù)和工具具體描述； 12．報(bào)告風(fēng)險(xiǎn)審計(jì)過程； 13．企業(yè)風(fēng)險(xiǎn)評估報(bào)告： （ 1）識別和披露可能危害公司業(yè)績的風(fēng)險(xiǎn)； （ 2）評價(jià)這些風(fēng)險(xiǎn)的潛在影響； （ 3）披 露使用的風(fēng)險(xiǎn)評估方法和手段。 5．企業(yè)風(fēng)險(xiǎn)管理實(shí)施計(jì)劃（如下一年、三年、五年、十年）； 6．企業(yè)對員工風(fēng)險(xiǎn)意識教育、風(fēng)險(xiǎn)管理知識與技能傳授的培訓(xùn)與培訓(xùn)計(jì)劃； 7．企業(yè)風(fēng)險(xiǎn)管理能力和能力建設(shè)描述，主要依照如下兩大類思維進(jìn)行能力評估： （ 1）企業(yè)風(fēng)險(xiǎn)管理能力的六大指示描述： —— 風(fēng)險(xiǎn)管理的戰(zhàn)略與政策，如：企業(yè)風(fēng)險(xiǎn)管理的戰(zhàn)略目標(biāo)、企業(yè)的風(fēng)險(xiǎn)偏好和容忍度、企業(yè)風(fēng)險(xiǎn)治理的總體對策等； —— 人員 —— 信息系統(tǒng) —— 技術(shù)、方法和工具 —— 報(bào)告 —— 過程 （ 2）企業(yè)管理不確定性和管理決策的能力和能力建設(shè)描述。 1．報(bào)告企業(yè)實(shí)施和推進(jìn) ERM的近期、中期和長期目標(biāo)； 2．企業(yè)全面風(fēng)險(xiǎn)管理基礎(chǔ)建設(shè)狀況報(bào)告，包括： （ 1）企業(yè)風(fēng)險(xiǎn)管理戰(zhàn)略； （ 2）企業(yè)的風(fēng)險(xiǎn)偏好和容忍度 （ 3）風(fēng)險(xiǎn)管理的組織結(jié)構(gòu)建設(shè)， （ 4）企業(yè)風(fēng)險(xiǎn)管理人員結(jié)構(gòu)； （ 5）支持決策的信 息管理體系建設(shè)，包括風(fēng)險(xiǎn)管理信息系統(tǒng)建設(shè)； （ 6）風(fēng)險(xiǎn)管理指標(biāo)體系建設(shè)； （ 7）企業(yè)內(nèi)部控制建設(shè)狀況報(bào)告。 已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)補(bǔ)充、調(diào)整、更新已有的管理流程和管理程序，建立完善的風(fēng)險(xiǎn)管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)將風(fēng)險(xiǎn)管理與企業(yè)各項(xiàng)管理業(yè)務(wù)流程、管理軟件統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)、統(tǒng)一實(shí)施、同步運(yùn)行。 風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)實(shí)現(xiàn)信息在各職能部門、業(yè)務(wù)單位之間的集成與共享，既 能滿足單項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。對輸入信息系統(tǒng)的數(shù)據(jù)，未經(jīng)批準(zhǔn)，不得更改。 （ 1）法人治理結(jié)構(gòu) （ 2）風(fēng)險(xiǎn)管理委員會(huì)或部門 （ 3）審計(jì)委員會(huì)或部門 （ 4）法律委員會(huì)或部門 （ 5）其他職能部門和業(yè)務(wù)單位 企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的采集、存儲(chǔ)、加工、分析、測試、傳遞、報(bào)告、披 露等。 返回測試：將歷史數(shù)據(jù)輸入到風(fēng)險(xiǎn)管理模型或內(nèi)控流程中，把結(jié)果與預(yù)測值對比，以檢驗(yàn)其有效性的方法。 企業(yè)內(nèi)部控制的框架 內(nèi)部環(huán)境 風(fēng)險(xiǎn)評估 控制活動(dòng) 信息與溝通 內(nèi)部監(jiān)督 具體的內(nèi)控內(nèi)容 風(fēng)險(xiǎn)預(yù)警制度 風(fēng)險(xiǎn)報(bào)告制度 風(fēng)險(xiǎn)批準(zhǔn)制度 風(fēng)險(xiǎn)責(zé)任制度 風(fēng)險(xiǎn)審計(jì)檢查制度 風(fēng)險(xiǎn)考核評價(jià)制度 風(fēng)險(xiǎn)法律顧問制度 崗位授權(quán)制度 重要崗位權(quán)力制衡制度 6．剩余風(fēng)險(xiǎn)的管理 —— 剩余風(fēng)險(xiǎn)管理的最終目標(biāo) 7．風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn) 企業(yè)應(yīng)以重大風(fēng)險(xiǎn)、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點(diǎn) ，對風(fēng)險(xiǎn)管理初始信息、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)管理策略、關(guān)鍵控制活動(dòng)及風(fēng)險(xiǎn)管理解決方案的實(shí)施情況進(jìn)行監(jiān)督，采用壓力測試、返回測試、穿行測試以及風(fēng)險(xiǎn)控制自我評估等方法對風(fēng)險(xiǎn)管理的有效性進(jìn)行檢驗(yàn)，根據(jù)變化情況和存在的缺陷及時(shí)加以改進(jìn)。 （ 2）企業(yè)內(nèi)控方案 企業(yè)制定風(fēng)險(xiǎn)解決的內(nèi)控方案，應(yīng)滿足合規(guī)的要求，堅(jiān)持經(jīng)營戰(zhàn)略與風(fēng)險(xiǎn)策略一致、風(fēng)險(xiǎn)控制與運(yùn)營效率及效果相平衡的原則，針對重大風(fēng)險(xiǎn)所涉及的各管理及業(yè)務(wù)流程，制定涵蓋各個(gè)環(huán)節(jié)的全流程控制措施；對其他風(fēng)險(xiǎn)所涉及的業(yè)務(wù)流程，要把關(guān)鍵環(huán)節(jié)作為控制點(diǎn)，采取相應(yīng)的控制措施。 為了使企業(yè)全面風(fēng)險(xiǎn)管理能夠持續(xù)進(jìn)行，企業(yè)要在開展上述工作的同時(shí)，建立健全企業(yè)風(fēng)險(xiǎn)管理的組織體系，完善公司治理，加強(qiáng)內(nèi)部控制，做好風(fēng)險(xiǎn)溝通，建立企業(yè)風(fēng)險(xiǎn)文化，增強(qiáng)員工的法律意識、職業(yè)道德和社會(huì)責(zé)任感，用審計(jì)、監(jiān)控、風(fēng)險(xiǎn)報(bào)告等監(jiān)督方式促使風(fēng)險(xiǎn)管理更好的良性發(fā)展，并用測試法對風(fēng)險(xiǎn)管理的有效性進(jìn)行檢測，進(jìn)一步改進(jìn)并完善企業(yè)全面風(fēng)險(xiǎn)管理。 （ 1）風(fēng)險(xiǎn)管理全面方案 在初步了解了企業(yè)全面風(fēng)險(xiǎn)管理的基本理念、掌握了企業(yè)全面風(fēng)險(xiǎn)管理的基礎(chǔ)知識之后，企業(yè)風(fēng)險(xiǎn)管理人員為達(dá)到企業(yè)全面風(fēng)險(xiǎn)管理的目標(biāo)，在企業(yè)風(fēng)險(xiǎn)偏好和 風(fēng)險(xiǎn)指標(biāo)的支配下，從企業(yè)整體經(jīng)營的角度出發(fā)，收集企業(yè)風(fēng)險(xiǎn)管理的初始信息，將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)，在企業(yè)經(jīng)營的各個(gè)層面，運(yùn)用企業(yè)風(fēng)險(xiǎn)管理的方法和技術(shù)進(jìn)行風(fēng)險(xiǎn)識別和風(fēng)險(xiǎn)評估。其中的損失事件管理是對可能給企業(yè)造成重大損失的風(fēng)險(xiǎn)事件的事前、事中、事后管理的方法。 注意點(diǎn) 風(fēng)險(xiǎn)管理策略并不是將風(fēng)險(xiǎn)降到最低，也就是說風(fēng)險(xiǎn)管理的目標(biāo)并不是不惜代價(jià)消除風(fēng)險(xiǎn)，而是使剩余風(fēng)險(xiǎn)最多與企業(yè)的風(fēng)險(xiǎn)容忍度一致； 風(fēng)險(xiǎn)管理的策略都是根據(jù)企業(yè)的風(fēng)險(xiǎn)偏好或風(fēng)險(xiǎn)容忍度來制定的，可以單獨(dú)使用，也可組合使用； 5．實(shí)施企業(yè)全面風(fēng)險(xiǎn)管理解決方案 企業(yè)應(yīng)根據(jù)風(fēng)險(xiǎn)管理策略，針對各類風(fēng)險(xiǎn)或每一項(xiàng)重大風(fēng)險(xiǎn)制定風(fēng)險(xiǎn)管理解決方案 。使用該方法，必須進(jìn)行風(fēng)險(xiǎn)組合，而不是對單一風(fēng)險(xiǎn)進(jìn)行規(guī)避、控制。 對沖風(fēng)險(xiǎn) 對沖在資本市場和金融市場上很常見，就是用現(xiàn)代的金融財(cái)務(wù)工具、衍生工具等調(diào)換的手段來降低風(fēng)險(xiǎn)。 接受風(fēng)險(xiǎn) 接受風(fēng)險(xiǎn)是指自己非理性或理性地主動(dòng)承擔(dān)風(fēng)險(xiǎn)。 轉(zhuǎn)移風(fēng)險(xiǎn) 通過某種安排，把自己面臨的風(fēng)險(xiǎn)全部或部分轉(zhuǎn)移給其它實(shí)體（保險(xiǎn)公司、合作伙伴等），也就是通過轉(zhuǎn)移或共享風(fēng)險(xiǎn)來減少風(fēng)險(xiǎn)發(fā)生的可能性或后果。在風(fēng)險(xiǎn)事件發(fā)生之后，盡量減少風(fēng)險(xiǎn)的影響程度。 避免風(fēng)險(xiǎn)的方法有很大的局限性，因?yàn)楸苊怙L(fēng)險(xiǎn)的同時(shí)，也意味著損失了企業(yè)的利潤。 風(fēng)險(xiǎn)管理策略 回避風(fēng)險(xiǎn) 減少風(fēng)險(xiǎn) 轉(zhuǎn)移風(fēng)險(xiǎn) 接受風(fēng)險(xiǎn) 對沖風(fēng)險(xiǎn) 回避風(fēng)險(xiǎn) 回避風(fēng)險(xiǎn)，就是放棄或者拒絕可能導(dǎo)致風(fēng)險(xiǎn)的經(jīng)營活動(dòng)或方案，它是一種被動(dòng)的、消極的風(fēng)險(xiǎn)控制方法。 1 極高 可能性 高 中等 低 極低 影響程度 ● ●● 低 極低 極高 中等 高 2 3 4 5 6 7 8 9 1 可能性（ %） ● ● ● ● ● ● 風(fēng)險(xiǎn) 7 影響損失（億元） ● ●●●● 40 20 100 60 80 風(fēng)險(xiǎn) 1 風(fēng)險(xiǎn) 2 ● ● ● ● ● ● ● ● 1 極高 可能性 高 中等 低 極低 影響程度 ● ●● 低 極低 極高 中等 高 2 3 4 5 6 7 8 9 1 6 8 （ 3）風(fēng)險(xiǎn)評價(jià) —