全面风险管理包括： A风险识别 B风险评估 C风险评价与决策

[夯实基础创新管理全面提升征管质效]今年以来，市地税局针对税收征管中存在的矛盾和问题，组织开展系统调研，梳理问题、分析原因、明确思路、制定对策，明确了征管工作短期目标和中长期目标，努力建立“以税源分类为基础...+阅读

全面风险管理包括： A风险识别 B风险评估 C风险评价与决策 D风险

1）内部环境

管理当局确立关于风险的理念，并确定风险容量。所有企业的核心都是人（他们的个人品性，包括诚信、道德价值观和胜任能力）以及经营所处的环境，内部环境为主体中的人们如何看待风险和着手控制风险确立了基础。

(2)目标设定

必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取恰当的程序去设定目标，并保证选定的目标支持主体的使命并与其相衔接，以及与它的风险容量相适应。

(3)事项识别

必须识别可能对主体产生影响的潜在事项，包括表示风险的事项和表示机会的事项，以及可能二者兼有的事项。机会被追溯到管理当局的战略或目标制定过程。

(4)风险评估

要对识别的风险进行分析，以便确定管理的依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对剩余风险进行评估，评估要考虑到风险的可能性和影响。

(5)风险应对

员工识别和评价可能的风险应对措施，包括回避、承担、降低和分担风险。管理当局选择一系列措施使风险与主体的风险容限和风险容量相适应。

(6)控制活动

制定和实施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。

(7)信息与沟通

主体的各个层级都需要借助信息来识别、评估和应对风险。广泛意义的有效沟通包括信息在主体中向下、平行和向上流动。

(8)监控

整个企业风险管理处于监控之下，必要时还会进行修正。这种方式能够动态地反应风险管理状况，并使之根据条件的要求而变化。监控通过持续的管理活动、对企业风险管理的单独评价或者两者的结合来完成。第三个维度（侧面维度）是主体单元，包括集团、部门、业务单元、分支机构四个层面。在中国银行业从业人员资格认证的相关书籍中，将全面风险管理要素表述为 1、内部环境和目标设定 2、事件识别和风险评估 3、风险反映和控制活动 4、信息和交流以及监控

企业全面风险管理的控制过程

公司风险按照风险性质可分为：战略风险、市场风险、财务风险、运营风险、法律风险等。当今随着经济全球化的不断发展，企业在市场竞争中，无论是在人力资源方面、财务方面，还是在法律方面、内部控制等方面都充满了风险，一个企业要想在这个风险重重的环境之中，求生存、巩固现有市场、保持繁荣、发展壮大、始终立于不败之地，就要充分认识到企业全面风险管理在企业的作用。第三条本办法所称风险，是指在公司未来发展过程中，各种不确定性对公司实现其战略及经营目标的影响。第四条本办法所称全面风险管理，是指公司围绕战略目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，为实现风险管理的总体目标提供合理保证的过程和方法。第五条公司风险按照风险性质可分为：战略风险、市场风险、财务风险、运营风险、法律风险等。

（一）战略风险：战略定位或战略选择与公司面临的内外部环境不相适应，战略执行、监控不到位等影响战略目标实现的因素。

（二）市场风险：产品或生产要素价格、汇率、利率等市场变化，影响公司经营目标实现的因素。

（三）财务风险：没有完全按照相关会计准则、会计制度的规定组织会计核算、编制财务会计报告、披露相关信息。没有建立或实施相关资产管理制度和成本控制制度，导致财务会计报告和信息披露不完整、不准确、不及时，资产使用价值和变现能力的降低或消失，成本居高不下，产品竞争力下降等影响公司报告目标实现及信用评级和现金周转能力的因素。

（四）运营风险：研发、采购、生产、销售等价值链运营决策不当，妨碍或影响经营目标实现的因素。

（五）法律风险：没有全面、认真执行国家法律、法规和政策规定以及深圳证券交易所有关文件的规定，影响合规性目标实现的因素。第六条公司风险按是否已有管理举措或控制措施，可分为固有风险和剩余风险。固有风险：没有任何管理举措或控制措施的风险。剩余风险：采取管理举措或控制措施后还剩下的风险。第七条公司全面风险管理遵循目标导向、全面性、重要性、经济性、系统性原则。

（一）目标导向：全面风险管理是在风险层面上为公司经营服务的。通过控制风险，将损失降低到可承受范围之内，力求实现公司战略目标、经营目标、报告目标和合规目标，实现股东价值最大化。

（二）全面性：风险管理应当贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项；

（三）重要性：风险管理应当在全面管理的基础上，关注重要业务事项和高风险领域；

（四）经济性：要权衡风险管理所付出的成本与风险管理措施所降低的风险损失、可能带来收益之间的关系，力争用最小的成本达到降低风险的目标；

（五）系统性：风险管理应考虑风险因素之间的相关性及相互影响，不能孤立地看待风险发生的可能性及其发生后的影响，要树立风险组合观，注意风险转化和融合，以全局意识系统地管理风险。第二章风险管理的组织体系与职责分工第八条公司风险管理设立董事会、经理层（审计部）、各业务单位和子公司以及职能岗位为主的“三层四级”组织体系。第九条董事会是全面风险管理的责任主体，就全面风险管理工作的有效性对股东大会负责。第十条经理层受董事会委托，负责对全面风险管理工作进行统一领导和部署，其主要职责：

（一）批准全面风险管理工作规划及年度计划；

（二）决定风险管理框架方案；

（三）组织全面风险管理学习培训；

（四）审核风险评价报告；

（五）审议批准重大风险诊断和应对方案；

（六）参与并指导内部控制建设；

（七）办理董事会授权的其他事项。第十一条审计部为全面风险管理工作牵头部门，负责建立和完善风险管理体系，其主要职责：

（一）提出全面风险管理工作规划及年度计划；

（二）拟订风险管理框架方案；

（三）收集初始风险信息；

（四）掌握风险管理技术；

（五）组织进行风险辨识、评价、分析，撰写风险评价报告；

（六）组织进行重大风险诊断和应对方案制定；

（七）构建全面风险管理预警体系和报告体系；

（八）深入推进内部控制建设，优化流程，控制风险；

（九）监督和评价公司内部控制和整体风险管理的有效性，出具监督评价报告；

（十）办理有关全面风险管理的其他事项。第十二条各业务单位为风险管理具体执行单位，其主要职责：

（一）执行风险管理制度，接受审计部门的组织、协调、指导和监督；

（二）执行风险管理基本流程，管理与本业务单位职能相关的内部风险，应用风险管理技术和方法进行风险识别、评估、应对、报告；

（三）研究提出本业务单位重大风险、重大事件和重要业务流程的判断标准；

（四）研究提出本业务单位重大风险评估报告；

（五）关注风险变化，制订并实施风险应对方案；

（六）收集并报告有关职能、业务活动中可能存在的风险信息；

（七）根据职能分工，负责或执行风险管理其它事项。第十三条业务单位职能岗位人员为风险管理操作人员，其主要职责：

（一）执行风险管理制度和相关规范；

（二）执行风险...

风险管理的工作流程是什么

1. 内部控制环境。

2. 风险识别与评估。

3. 内部控制措施。

4. 信息交流与反馈。

5. 监督评价与纠正。

6. 明确负责对部门所负责业务的风险的监测、记录、报告、考核等工作。

7. 各分支行的风险管理，主张仅设立风险管理部统一实行风险控制与管理。

8. 只有业务规模较大支行在各业务职能部门内设立风险管理岗位。

9. 信用风险。信用风险管理技术包括风险识别、度量、管理策略等多个方面。

10. 传统信用风险度量技术包括：专家评定制度、信用评分方法、信用评级和贷款风险度测算。目前，城市商业银行主要采取上述方法一种或多种组合。这些方法尽管具有简便明了，易于理解，对实践操作环境要求不高的优点。

11. 但缺点也十分显著：一是主要以会计账面价值为基础，但会计数据并不能全面反映公司的实际状况和前景，因而难以发现借款人经营状况中更细微、更快速的变化；二是主要借助定性分析，主观随意性较大，在防范道德风险上有缺陷；三是效率较低，耗费人力时间过多。因此国际银行业开始采取开发数学模型来度量信用风险，《巴塞尔新资本协议》提出了相应的内部评级法。目前国际金融界较流行的内部信用风险模型有：KMV公司的信用监控模型、JP摩根的信用度量术模型、麦肯锡公司的信贷组合观点模型等。

12. 市场风险。主要包括利率风险和汇率风险，利率风险是指由于利率的变化，可能导致的资产的回报率变得更低或负债变得更为巨大。这种风险针对利率敏感型资产和敏感型负债而言，它直接影响利差，从而影响盈利。

13. 汇率风险又称外汇风险，当商业银行经营外汇业务时，汇率变化可能导致银行相关资产变低或负债变大，从而对银行形成亏损。市场风险的综合度量技术主要有风险状况图、VaR方法、压力测试法、情景分析法等。

14. 操作风险。对操作风险的度量，国际上一些银行开始对风险因素进行跟踪研究，但多数银行的跟踪还处于初级阶段。只有少数银行采用程度不同的统计技术来评估风险，方法主要有基本指标法、标准化方法、内部衡量法、损失分布法等。但关注操作风险的度量及管理无疑对城市商业银行具有特别重要的前瞻意义。

15. 风险预警。管控风险的前提是必须识别风险。建立风险预警机制，事前揭示、报告风险，防患于未然，是全面风险管理的关键环节。一叶落知天下秋，事物的变化由量变到质变，变坏之前必然有征兆。收集、整理、归纳这些导致变化的因素，形成系统化的预警信号，进行风险预报，可以为控制化解风险争取足够的时间与空间。

16. 如在信用风险预警上，一般包括财务风险预警和非财务因素预警两个方面。财务因素预警，通过对借款人财务会计数据关注，计算其财务指标值，并与标准值对比分析指标变化，揭示指标值变化隐含的实质。

17. 非财务因素预警，通过对借款人行业风险、经营风险、管理风险分析，总结归纳出影响贷款归还的早期预警信号，并建立预警模型，形成风险预警提示报告制度。

18. 考核与评价。对风险内部控制的考评，是一个非常重要的环节，如果没有考评，一切风险管理的制度设计努力都将付之东流，毫无意义。

19. 对风险内控的考评，首先要设计全面的考评规则，采取定性定量方法，从道德环境、风险识别和管理、内控组织效力、内部审计效力等方面进行评价。

20. 可以采取问卷式、评分式等辅助考评。其次对风险内控的考评要与经营管理目标的完成实现结合起来。将全面风险管理思想贯彻与经营目标责任制中，进行严格考评。

风险管理流程的第一步是什么

风险管理的程序；；：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。

根据管理级次，分总行和分行（支行）两个或三个级次设置。与常规设置不同的是，总行层面的风险管理岗位设置，除了设置风险管理委员会、风险管理部之外，为了将全面风险管理思想贯彻于全部业务活动中，必须在所有业务职能部门设置风险管理科室或岗位，明确负责对部门所负责业务的风险的监测、记录、报告、考核等工作。各分支行的风险管理，主张仅设立风险管理部统一实行风险控制与管理，只有业务规模较大支行在各业务职能部门内设立风险管理岗位。

1）信用风险。信用风险管理技术包括风险识别、度量、管理策略等多个方面。传统信用风险度量技术包括：专家评定制度、信用评分方法、信用评级和贷款风险度测算。目前，城市商业银行主要采取上述方法一种或多种组合。这些方法尽管具有简便明了，易于理解，对实践操作环境要求不高的优点，但缺点也十分显著：一是主要以会计账面价值为基础，但会计数据并不能全面反映公司的实际状况和前景，因而难以发现借款人经营状况中更细微、更快速的变化；二是主要借助定性分析，主观随意性较大，在防范道德风险上有缺陷；三是效率较低，耗费人力时间过多。因此国际银行业开始采取开发数学模型来度量信用风险，《巴塞尔新资本协议》提出了相应的内部评级法。目前国际金融界较流行的内部信用风险模型有：KMV公司的信用监控模型、JP摩根的信用度量术模型、麦肯锡公司的信贷组合观点模型等。

(2)市场风险。主要包括利率风险和汇率风险，利率风险是指由于利率的变化，可能导致的资产的回报率变得更低或负债变得更为巨大。这种风险针对利率敏感型资产和敏感型负债而言，它直接影响利差，从而影响盈利。汇率风险又称外汇风险，当商业银行经营外汇业务时，汇率变化可能导致银行相关资产变低或负债变大，从而对银行形成亏损。市场风险的综合度量技术主要有风险状况图、VaR方法、压力测试法、情景分析法等。

(3)操作风险。对操作风险的度量，国际上一些银行开始对风险因素进行跟踪研究，但多数银行的跟踪还处于初级阶段。只有少数银行采用程度不同的统计技术来评估风险，方法主要有基本指标法、标准化方法、内部衡量法、损失分布法等。但关注操作风险的度量及管理无疑对城市商业银行具有特别重要的前瞻意义。

2、风险预警。管控风险的前提是必须识别风险。建立风险预警机制，事前揭示、报告风险，防患于未然，是全面风险管理的关键环节。一叶落知天下秋，事物的变化由量变到质变，变坏之前必然有征兆。收集、整理、归纳这些导致变化的因素，形成系统化的预警信号，进行风险预报，可以为控制化解风险争取足够的时间与空间。如在信用风险预警上，一般包括财务风险预警和非财务因素预警两个方面。财务因素预警，通过对借款人财务会计数据关注，计算其财务指标值，并与标准值对比分析指标变化，揭示指标值变化隐含的实质。非财务因素预警，通过对借款人行业风险、经营风险、管理风险分析，总结归纳出影响贷款归还的早期预警信号，并建立预警模型，形成风险预警提示报告制度。

3、考核与评价。对风险内部控制的考评，是一个非常重要的环节，如果没有考评，一切风险管理的制度设计努力都将付之东流，毫无意义。对风险内控的考评，首先要设计全面的考评规则，采取定性定量方法，从道德环境、风险识别和管理、内控组织效力、内部审计效力等方面进行评价。可以采取问卷式、评分式等辅助考评。其次对风险内控的考评要与经营管理目标的完成实现结合起来。将全面风险管理思想贯彻与经营目标责任制中，进行严格考评。换言之，绩效考核评价是个指挥棒，经营目标考核项目内容设计就是风