管理風險 創造價值
來源： 時間：2014-08-20 閱讀：0
——企業全面風險管理綜述
編者按:加強風險管理，是企業經營發展中的一個重要工具，尤其面對目前整體經濟下行的狀況十分重要。風險管理的3道防線，第一道防線是經營部門，第二道防線是風險管理部門，第三道防線是審計部門，把好3道防線關，對于企業健康發展起著非常重要的效果。這其實意味著，風險管理就是全員行動、全面行動，需要企業全體人員形成風險管理意識，養成用風險管理的思路應對企業經營決策、管理中的問題，協調好風險與機遇之間的關系與轉換，減少負面風險的損失，抓住風險帶來的效益機遇，達到“風險管理，創造價值”的效果。
為此，甘肅建投最近邀請了卜范濤、趙阿興、曲保智等國內著名的企業風險管理專家，對集團總公司及旗下公司的負責人、部門負責人進行了專題培訓。學員們普遍反映，通過培訓受益匪淺，在工作中有醍醐灌頂之感。現本報計劃組織一批企業風險管理的稿件，將廣大職工企業風險管理的心得體會與大家共享，同時力求在企業內部掀起學習掌握風險管理知識、運用風險管理思路的好方法決策企業發展、經營管理好企業的新熱潮，使甘肅建投整體在全省、全國和國際大市場上穩步、健康地發展。
墨西哥金融危機、亞洲金融風暴、由美國次貸危機引起的全球金融危機、歐洲金融危機等，從上世界90年代起，一起又一起的風險危機與事件層見疊出，將“風險”二字推到了風口浪尖上，也將風險管理推到了企業決策、管理、發展的金字塔尖上。
那么風險是什么？ISO-31000將風險定義為，“風險是不確定性對目標的影響”。ISO /IEC Risk-Guide73uqf將風險管理定義為，是指導和控制組織、企業風險的各類協調活動。
事實上，風險是無處不在，無時不在的。只要存在于社會，風險就會以各種不同的方式出現。正如易經中的陰陽卦象一樣，“風險與機遇”并存，代表著陰陽兩象相互抵觸、相互依存、相互融合的環境。“實現企業零風險”是一個不存在的概念，只要企業存在和發展，就會面臨著風險與機遇共存的狀態，只有企業消失了，才能“實現企業零風險”。
因此，企業全面風險管理的宗旨就是“管理風險，創造價值”。 企業風險管理概念、原則與框架風險具有主觀性與客觀性，往往不是孤立的而是關聯的，具有不確定性，風險的發生往往具有條件性，其結果不僅僅具有負面性而且有可能具有正面性，風險一般具有三大要素：風險因素、風險事件與風險損益。
廣義風險概念一般指公共、企業和個體（個人和家庭）等廣義范疇，包括自然、社會、經濟、政治、財產、人身、責任、技術風險等方面。而關于企業風險框架較多，2000年以后在全球通用的企業風險一般主要包括戰略風險、操作風險、財務風險、環境風險、過程風險、信息風險、信用風險、市場風險、運營風險、法律風險、聲譽風險等方面。
基于風險與機遇共存的狀況，如何使社會和企業能發現風險、避免風險、減少風險造成的損失、從風險中取得獲益，自1995年澳大利亞/新西蘭聯合發布AS/NZS4360之后，全球某些國家和地區陸續頒布了有關全面風險管理的標準與指引，其中以澳新、英國、美國、中國的地方版的影響力和特點最為突出，最近頻布的國際版的1SO以三個標準系列將風險管理推到了一個史無前例的高度。
澳/新AS/NZS4360（1995，1999，2004）清新地闡明了風險/收益，風險/機會的關系；英國AIRMIC/ALARM/IRM（2002）標準，描述了風險管理過程，給出了較為特征的風險驅動因素分析框架，包括戰略、操作、財務和危害性四大版塊的風險驅動源泉在內部環境和外部環境的信用下可能產生的風險事項分類；美國COSO-ERM（2004）《企業風險管理-整合框架》，從四類目標、八大要素和四層企業內部的不同層次的單元構成了三維視覺的企業全面風險管理的模型。四大目標為戰略、經營、報告、合規目標，八大要素包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息溝通和監控，四大層次包括主體層次、分布、業務單位、子公司。
中國《中央企業全面風險管理指引》（2006年國資委頒布），奠定了中國就實施企業全面風險管理方面在全球的突出地位，是全球為數不多出臺ERM（企業風險管理）《指引》的國家。
ISO-31000（2009年）系列版本，包括“風險管理原則和實施指引”、“風險管理詞匯”和“風險管理-風險評估技術”。ISO-31000是風險管理謀略的歷史上第一個大框架，積累了幾千年來人類的“血和淚”換來的風險管理智慧，將對全球企業產生的重大影響。
風險管理的三大終極目標： 財務目標 (損最小化,盈利最大化)； 社會責任目標 (安全、質量、環境、節能、勞工權益)； 聲譽目標 (品牌存在持續性)。風險管理的任務目標：弱勢最小化管理；不確定性管理；績效最優化管理。
管理企業重要風險的原則，主要是戰略風險管理、操作風險管理、財務風險管理、市場風險管理、法律風險管理與合規風險管理。在風險管理中，首先最重要的是戰略風險。企業的經營中，財務、經營、品牌等各個方面均有可能出現不準確的決定和損失，但確定戰略平臺不能出現錯誤。基調的戰略風險是一種投機性風險，寓意既充滿風險也同時面臨機遇。嚴重的負責戰略風險發生將會影響企業全局發展或者導致企業快速死亡；相反，如果企業制定的和執行了正確和富有遠見的戰略，企業具有極強的應對能力，企業就會控制和利用戰略風險方面游刃有余，并能適度地平衡風險與機遇，從而抓住發展的戰略先機。
企業全面風險的基本對策
面對風險，很多企業對風險管理和風險應對有多種對策，例如對沖、隔離、轉移、轉換、轉包、分散和多元化等手段，歸納起來基本表現為避免、保留、改善、轉移和分擔、移開風險源、風險應對等幾種對策，選擇多種策略的組合拳，最終產生最佳策略組合。
1.避免原則。根據風險評估所顯示的結果，企業首先一步就是就排除或接受某種風險而做出第一步的選擇。與企業戰略方向關聯不大的新機遇，與企業新戰略不吻合的舊業務，或風險／回報率不佳的項目，或企業現有條件還沒有能力控制該方面的風險，企業應盡力排除和規避這些風險。企業常常選用退出、出售、停止、禁止、限制、放棄、不接受或消除等具體戰略選擇措施而實施“避免某些風險的原則”。
2.保留原則。 企業要經營就要冒風險，攜帶有相當數量的為實現企業戰略而不可擺脫的固有風險，而具有策略風險管理的企業往往根據風險評估的結果有意的把風險發生頻率小和損失又小的風險承受下來，并往往計為損失而反映在企業的經營成本中。企業還往往把尚不能找到其他合理辦法管理的風險也承擔下來，或者有進即便能找到其他方法管理風險的成本可能高過風險保留成本，因而企業也把這些風險承擔下來。曾經有組織作過評估并宣布，從目前企業對風險管理所達到的技術水平而言，即便是在一個有效實施風險管理的組織大約也會保留其所有風險數量的70％。對于這些保留下來的風險，企業必須對其可能造成的損失有所準備，要通過監視、加強監測和采取預警、自保方式解決、控制或進行嚴格控制以及應急措施的準備等方面做好匹配性準備。
3.轉移原則。根據風險評估的結果，企業一般會考慮將發生概率不大，但損失程度巨大的風險轉移出去，以便以小的成本換得大的風險保障。一般企業做出風險轉移的決策往往是在與其他風險管理的工具進行成本、風險、收益的基礎上做出的。企業實施風險轉移可以通過保險轉移、合約風險轉移或保險衍生品轉移等。企業可以完全轉移某種風險，也可以部分轉移風險或將風險轉移的方式與其他風險管理的工具聯合使用。企業如果采用部分轉移風險的方式，則必須能夠識別轉移后所剩余的風險，并且對剩余的風險管理做出合理安排。
4.改善風險特征原則。“減小不利風險，加大有利風險”，這往往需要改變風險的特征，如改變風險的發生頻率(可能性)和影響程度(后果)，或改變兩者其一。企業往往對于希望承擔的風險通過改善或分擔等措施實施廣泛適宜的管理，對不希望承擔的風險通過規避，轉移，控制措施而減小這些風險。
企業對于保留下來的希望承擔的、有利可圖的投機性風險往往也要實施改善處理，這種改善處理的原則是：盡量增大獲利的程度和頻率。近些年來企業在這方面的努力主要有幾種模式。一是企業常使用風險調整資本收益率等方法來實施對投機性風險的評價和改善；二是對于企業已經有風險管理能力進行管理的投機性風險加大對風險的承擔程度，以增加盈利程度。與此同時甚至企業可以考慮重新設計更具挑戰性的經營模式和實施重組等；三是在進入新市場、并購聯合和引進項目等方面，由于在這些過程中增加了風險管理技術的支持進而改善企業在這些項目的設計和選擇方面的獲勝能力。
5.分擔原則。如果企業從運營能力上或從承擔風險的程度上等認為不宜獨立承擔某一新機遇，則可以考慮與合作伙伴分享——共擔機會。這種機會共擔的結果一般是：共享機會，共擔成本，共擔風險。企業實施共擔機會的做法一般是通過合約的方式實現的，在合約中規范雙方的業務范疇和利益分配原則，以及規范雙方的責任義務和風險成本義務。企業如何在共享機會、共擔成本和共擔機會中獲得有利地位，取決于在共擔機會中的甲乙方的地位，取決于合作協議中所陳述的利益、成本和風險的權衡比例的適宜程度。
6.消除或轉移風險源。企亞繞開對擬治理風險的直接治理措施，從消除或移走產生風險的源頭角度而選擇應對某一(或某組合)風險的較佳解決方案。
7.風險應對的原則。企業面臨毫無認知的、無法抗拒的或毫無準備的突發風險事件只能選擇應對，考慮到這種情況企業應事先制定一種意外計劃也會對減輕在這種情形下的損失有所幫助。另外，企業預先制定的其他各類危機管理計劃都是為緊急狀態下的理性應對危機和努力減小損失而準備的。除了制定各類危機管理計劃之外，企業為可預測到的風險事先安排一些財務補償策略(例如風險轉移或風險對沖等)也是常見的活動。
企業風險管理的措施、技術、工具和手段
企業風險治理方案一般包括風險治理的策略與相應落實措施或手段(或某些情形下又稱作技術或工具)，其關系是企業風險治理策略的落實必須靠使用風險管理的技術或手段來完成。風險管理使用的手段主要設置是“企業內部控制”、“保險與風險管理”、“衍生工具與風險管理”、“合同方式的風險管理技術”等四類措施、技術、工具和手段。
1.風險控制技術。企業對風險實施控制就是我們常談到的企業內部控制。通過風險控制以減小不利和促進有利。改善型風險控制具有兩種使命：一是傳統意義上的通過風險控制以減低不利風險和損失，二是改善對企業盈利能力的控制和對機會的把控，實質上利用風險。企業實施風險改善的目的就是實現風險特征的實際改變，以保障企業風險控制目標實現和進而保障企業風險管理目標實現，并最終服務和推動企業戰略目標的實現。尤其是對企業無可回避的關鍵性重大風險，必須設計嚴格的控制流程和制定嚴格的控制制度實施控制，并密切實施監控。企業對于為保留機遇和圖發展而必須保留的固有風險常常不得不采用控制的方法將風險控制在可接受的范圍之內。顯然，在企業常用的四類風險治理措施和手段中，內部控制是企業最常規的和最基本的治理風險手段。
2.保險轉移。保險是實施風險轉移的一種常見工具或是一種分攤損失的方法，是風險發生時的經濟補償手段，保險不是傳統的實物產品而是一種合同契約，因而保險產品的出售往往與承擔法律責任關聯密切。保險是一種經濟行為，保險活動既是一種商業活動也是一種金融活動。在保險活動中，需求方是投保人，他們從保險市場上得到購買合約中所陳述的風險“保障”；供給方是保險人，他們根據大數法則，將大量面臨同樣風險的個人、企業或其他組織匯集到一起，按照等價原則和損失分攤原則向投保人收取保費，建立保險基金，當被保險人遭受損失后根據保險條款向其提供經濟補償。因此當一個企業購買了一張保單時，被該保單條款涵蓋的與某事項相關的部分或全部風險就被有效地從該企業轉移到保險公司了。
3.金融衍生品。金融衍生工具在企業風險管理中的使用往往被解釋為“起到風險對沖工具的作用”。衍生工具也稱為衍生產品，是一種雙邊合約或付款互換協議，其價值從相關資產或相關參考比率或指數中衍生而來。一般金融衍生工具具有的功能包括：轉化功通巳定價功能、規避風險功能、盈利功能、資源配置功能。
4.合同方式的風險管理。合同手段較為靈活的風險管理手段，并且適用性也較為廣泛，制定一種能為企業帶來低風險和高回報的合約是企業經營管理能力及風險管理智慧水平的象征。
5.風險自留的財務應對措施。風險自留是指企業自己承擔風險損失，主動和有計劃的風險自留通常是企業處理殘余風險的技術措施，被動的和無計劃的風險自留是由于企業無意識、無防備或低估了風險而不得不在風險事件發生之后風險自留。主要有幾種主動和周密的風險自留技術：1．將損失攤入經營成本，這些風險通常被企業視為擺脫不掉或不可避免的風險。2．建立意外損失基金，又稱自保基金或應急基金，是企業預先提取以補償風險事件所致損失的一種基金，可以節約附加保費、獲取投資收益、降低道德風險和理賠迅速，其缺點是可能發生財務周轉困難或應急基金嚴重不足。 3．為損失建立信用額度，是企業在損失發生前安排好企業可以得到的貸款條件，緩解企業突然發生的現金流壓力。 4．籌集外部資金，理論上用傳統的企業融資工具，如發行災難債券或出讓權益來為損失融資等等。 5．自保措施。組建全資自保子公司，自保公司通常為整個母公司集團提供或安排損失融資，或者說提供保險或再保險。自保公司一般分為單一自保公司、聯合自保公司和租借式自保公司等類型。
企業全面風險管理基礎體系建設
通過統一風險意識，企業應確定一個上上下下員工都信奉的風險管理的體系，面對風險展示出的組織的共同信仰和態度。
企業全面風險管理（ERM)體系建設關注的焦點是：建立ERM體系和能力、采納ERM方法和工具、配置資源、設立崗位，從而能夠對企業面臨的風險實施預測、預防、監測、預警和應對，以保障企業目標得以實現。
目前全球企業基本上是按照ISO-31000“風險管理的原則和指引”來建立ERM的體系框架，核心是圍繞著風險管理的能力建設，其中主要包括：風險管理的框架體系、風險文化基礎、治理結構建設；風險管理責權機制建設（最根本：風險管理一票否決權機制）；3、風險報告體系建設；4、風險評估能力建設；5、風險預測和預警能力建設（特別針對重大風險）；6、風險控制能力建設(例如合規體系建設，全盤控制水平， 監督/審核）；對重大風險的治理能力建設；風險應急能力建設；風險管理決策智慧和藝術水平建設；風險管理績效考核體系建設。
建設企業全面風險管理的總體規劃
●定位企業風險管理的哲學和風險偏好
●圍繞著企業發展總目標、經營目標和業務目標，梳理企業風險管理目標
戰略目標、操作目標、報告目標、合規目標
●確定企業風險管理的框架
●建設風險管理六個基礎模塊
組織與環境、系統和數據、風險指標、戰略、內控、風險理財
●建立一個風險管理過程
溝通與磋商＞確認相關內容＞風險評估＞識別對策＞選擇與實施對策＞
監控與改進
●建立和提升六種風險管理能力
策略、人員、過程、報告、方法與技術、數據與系統
●掌握一套理論體系、知識體系、方法體系、措施/技術/手段/工具體系
例如：ERM14個模塊：注冊企業風險管理師應掌握的知識和技能體系
基本風險管理手段：內部控制、保險、衍生工具、其他合約
基本風險反應對策：回避、保留、改善（減小不利因素的努力和增進獲利因
素的努力）、轉移、分擔（如外包）、移去風險源、風險應對等
●生成企業風險管理的解決方案
建立框架（包括政策/過程框架）、建立基礎與能力、確定策略/措施、制定計劃
(轉自建投網)
編者按:加強風險管理，是企業經營發展中的一個重要工具，尤其面對目前整體經濟下行的狀況十分重要。風險管理的3道防線，第一道防線是經營部門，第二道防線是風險管理部門，第三道防線是審計部門，把好3道防線關，對于企業健康發展起著非常重要的效果。這其實意味著，風險管理就是全員行動、全面行動，需要企業全體人員形成風險管理意識，養成用風險管理的思路應對企業經營決策、管理中的問題，協調好風險與機遇之間的關系與轉換，減少負面風險的損失，抓住風險帶來的效益機遇，達到“風險管理，創造價值”的效果。
為此，甘肅建投最近邀請了卜范濤、趙阿興、曲保智等國內著名的企業風險管理專家，對集團總公司及旗下公司的負責人、部門負責人進行了專題培訓。學員們普遍反映，通過培訓受益匪淺，在工作中有醍醐灌頂之感。現本報計劃組織一批企業風險管理的稿件，將廣大職工企業風險管理的心得體會與大家共享，同時力求在企業內部掀起學習掌握風險管理知識、運用風險管理思路的好方法決策企業發展、經營管理好企業的新熱潮，使甘肅建投整體在全省、全國和國際大市場上穩步、健康地發展。
墨西哥金融危機、亞洲金融風暴、由美國次貸危機引起的全球金融危機、歐洲金融危機等，從上世界90年代起，一起又一起的風險危機與事件層見疊出，將“風險”二字推到了風口浪尖上，也將風險管理推到了企業決策、管理、發展的金字塔尖上。
那么風險是什么？ISO-31000將風險定義為，“風險是不確定性對目標的影響”。ISO /IEC Risk-Guide73uqf將風險管理定義為，是指導和控制組織、企業風險的各類協調活動。
事實上，風險是無處不在，無時不在的。只要存在于社會，風險就會以各種不同的方式出現。正如易經中的陰陽卦象一樣，“風險與機遇”并存，代表著陰陽兩象相互抵觸、相互依存、相互融合的環境。“實現企業零風險”是一個不存在的概念，只要企業存在和發展，就會面臨著風險與機遇共存的狀態，只有企業消失了，才能“實現企業零風險”。
因此，企業全面風險管理的宗旨就是“管理風險，創造價值”。 企業風險管理概念、原則與框架風險具有主觀性與客觀性，往往不是孤立的而是關聯的，具有不確定性，風險的發生往往具有條件性，其結果不僅僅具有負面性而且有可能具有正面性，風險一般具有三大要素：風險因素、風險事件與風險損益。
廣義風險概念一般指公共、企業和個體（個人和家庭）等廣義范疇，包括自然、社會、經濟、政治、財產、人身、責任、技術風險等方面。而關于企業風險框架較多，2000年以后在全球通用的企業風險一般主要包括戰略風險、操作風險、財務風險、環境風險、過程風險、信息風險、信用風險、市場風險、運營風險、法律風險、聲譽風險等方面。
基于風險與機遇共存的狀況，如何使社會和企業能發現風險、避免風險、減少風險造成的損失、從風險中取得獲益，自1995年澳大利亞/新西蘭聯合發布AS/NZS4360之后，全球某些國家和地區陸續頒布了有關全面風險管理的標準與指引，其中以澳新、英國、美國、中國的地方版的影響力和特點最為突出，最近頻布的國際版的1SO以三個標準系列將風險管理推到了一個史無前例的高度。
澳/新AS/NZS4360（1995，1999，2004）清新地闡明了風險/收益，風險/機會的關系；英國AIRMIC/ALARM/IRM（2002）標準，描述了風險管理過程，給出了較為特征的風險驅動因素分析框架，包括戰略、操作、財務和危害性四大版塊的風險驅動源泉在內部環境和外部環境的信用下可能產生的風險事項分類；美國COSO-ERM（2004）《企業風險管理-整合框架》，從四類目標、八大要素和四層企業內部的不同層次的單元構成了三維視覺的企業全面風險管理的模型。四大目標為戰略、經營、報告、合規目標，八大要素包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息溝通和監控，四大層次包括主體層次、分布、業務單位、子公司。
中國《中央企業全面風險管理指引》（2006年國資委頒布），奠定了中國就實施企業全面風險管理方面在全球的突出地位，是全球為數不多出臺ERM（企業風險管理）《指引》的國家。
ISO-31000（2009年）系列版本，包括“風險管理原則和實施指引”、“風險管理詞匯”和“風險管理-風險評估技術”。ISO-31000是風險管理謀略的歷史上第一個大框架，積累了幾千年來人類的“血和淚”換來的風險管理智慧，將對全球企業產生的重大影響。
風險管理的三大終極目標： 財務目標 (損最小化,盈利最大化)； 社會責任目標 (安全、質量、環境、節能、勞工權益)； 聲譽目標 (品牌存在持續性)。風險管理的任務目標：弱勢最小化管理；不確定性管理；績效最優化管理。
管理企業重要風險的原則，主要是戰略風險管理、操作風險管理、財務風險管理、市場風險管理、法律風險管理與合規風險管理。在風險管理中，首先最重要的是戰略風險。企業的經營中，財務、經營、品牌等各個方面均有可能出現不準確的決定和損失，但確定戰略平臺不能出現錯誤。基調的戰略風險是一種投機性風險，寓意既充滿風險也同時面臨機遇。嚴重的負責戰略風險發生將會影響企業全局發展或者導致企業快速死亡；相反，如果企業制定的和執行了正確和富有遠見的戰略，企業具有極強的應對能力，企業就會控制和利用戰略風險方面游刃有余，并能適度地平衡風險與機遇，從而抓住發展的戰略先機。
企業全面風險的基本對策
面對風險，很多企業對風險管理和風險應對有多種對策，例如對沖、隔離、轉移、轉換、轉包、分散和多元化等手段，歸納起來基本表現為避免、保留、改善、轉移和分擔、移開風險源、風險應對等幾種對策，選擇多種策略的組合拳，最終產生最佳策略組合。
1.避免原則。根據風險評估所顯示的結果，企業首先一步就是就排除或接受某種風險而做出第一步的選擇。與企業戰略方向關聯不大的新機遇，與企業新戰略不吻合的舊業務，或風險／回報率不佳的項目，或企業現有條件還沒有能力控制該方面的風險，企業應盡力排除和規避這些風險。企業常常選用退出、出售、停止、禁止、限制、放棄、不接受或消除等具體戰略選擇措施而實施“避免某些風險的原則”。
2.保留原則。 企業要經營就要冒風險，攜帶有相當數量的為實現企業戰略而不可擺脫的固有風險，而具有策略風險管理的企業往往根據風險評估的結果有意的把風險發生頻率小和損失又小的風險承受下來，并往往計為損失而反映在企業的經營成本中。企業還往往把尚不能找到其他合理辦法管理的風險也承擔下來，或者有進即便能找到其他方法管理風險的成本可能高過風險保留成本，因而企業也把這些風險承擔下來。曾經有組織作過評估并宣布，從目前企業對風險管理所達到的技術水平而言，即便是在一個有效實施風險管理的組織大約也會保留其所有風險數量的70％。對于這些保留下來的風險，企業必須對其可能造成的損失有所準備，要通過監視、加強監測和采取預警、自保方式解決、控制或進行嚴格控制以及應急措施的準備等方面做好匹配性準備。
3.轉移原則。根據風險評估的結果，企業一般會考慮將發生概率不大，但損失程度巨大的風險轉移出去，以便以小的成本換得大的風險保障。一般企業做出風險轉移的決策往往是在與其他風險管理的工具進行成本、風險、收益的基礎上做出的。企業實施風險轉移可以通過保險轉移、合約風險轉移或保險衍生品轉移等。企業可以完全轉移某種風險，也可以部分轉移風險或將風險轉移的方式與其他風險管理的工具聯合使用。企業如果采用部分轉移風險的方式，則必須能夠識別轉移后所剩余的風險，并且對剩余的風險管理做出合理安排。
4.改善風險特征原則。“減小不利風險，加大有利風險”，這往往需要改變風險的特征，如改變風險的發生頻率(可能性)和影響程度(后果)，或改變兩者其一。企業往往對于希望承擔的風險通過改善或分擔等措施實施廣泛適宜的管理，對不希望承擔的風險通過規避，轉移，控制措施而減小這些風險。
企業對于保留下來的希望承擔的、有利可圖的投機性風險往往也要實施改善處理，這種改善處理的原則是：盡量增大獲利的程度和頻率。近些年來企業在這方面的努力主要有幾種模式。一是企業常使用風險調整資本收益率等方法來實施對投機性風險的評價和改善；二是對于企業已經有風險管理能力進行管理的投機性風險加大對風險的承擔程度，以增加盈利程度。與此同時甚至企業可以考慮重新設計更具挑戰性的經營模式和實施重組等；三是在進入新市場、并購聯合和引進項目等方面，由于在這些過程中增加了風險管理技術的支持進而改善企業在這些項目的設計和選擇方面的獲勝能力。
5.分擔原則。如果企業從運營能力上或從承擔風險的程度上等認為不宜獨立承擔某一新機遇，則可以考慮與合作伙伴分享——共擔機會。這種機會共擔的結果一般是：共享機會，共擔成本，共擔風險。企業實施共擔機會的做法一般是通過合約的方式實現的，在合約中規范雙方的業務范疇和利益分配原則，以及規范雙方的責任義務和風險成本義務。企業如何在共享機會、共擔成本和共擔機會中獲得有利地位，取決于在共擔機會中的甲乙方的地位，取決于合作協議中所陳述的利益、成本和風險的權衡比例的適宜程度。
6.消除或轉移風險源。企亞繞開對擬治理風險的直接治理措施，從消除或移走產生風險的源頭角度而選擇應對某一(或某組合)風險的較佳解決方案。
7.風險應對的原則。企業面臨毫無認知的、無法抗拒的或毫無準備的突發風險事件只能選擇應對，考慮到這種情況企業應事先制定一種意外計劃也會對減輕在這種情形下的損失有所幫助。另外，企業預先制定的其他各類危機管理計劃都是為緊急狀態下的理性應對危機和努力減小損失而準備的。除了制定各類危機管理計劃之外，企業為可預測到的風險事先安排一些財務補償策略(例如風險轉移或風險對沖等)也是常見的活動。
企業風險管理的措施、技術、工具和手段
企業風險治理方案一般包括風險治理的策略與相應落實措施或手段(或某些情形下又稱作技術或工具)，其關系是企業風險治理策略的落實必須靠使用風險管理的技術或手段來完成。風險管理使用的手段主要設置是“企業內部控制”、“保險與風險管理”、“衍生工具與風險管理”、“合同方式的風險管理技術”等四類措施、技術、工具和手段。
1.風險控制技術。企業對風險實施控制就是我們常談到的企業內部控制。通過風險控制以減小不利和促進有利。改善型風險控制具有兩種使命：一是傳統意義上的通過風險控制以減低不利風險和損失，二是改善對企業盈利能力的控制和對機會的把控，實質上利用風險。企業實施風險改善的目的就是實現風險特征的實際改變，以保障企業風險控制目標實現和進而保障企業風險管理目標實現，并最終服務和推動企業戰略目標的實現。尤其是對企業無可回避的關鍵性重大風險，必須設計嚴格的控制流程和制定嚴格的控制制度實施控制，并密切實施監控。企業對于為保留機遇和圖發展而必須保留的固有風險常常不得不采用控制的方法將風險控制在可接受的范圍之內。顯然，在企業常用的四類風險治理措施和手段中，內部控制是企業最常規的和最基本的治理風險手段。
2.保險轉移。保險是實施風險轉移的一種常見工具或是一種分攤損失的方法，是風險發生時的經濟補償手段，保險不是傳統的實物產品而是一種合同契約，因而保險產品的出售往往與承擔法律責任關聯密切。保險是一種經濟行為，保險活動既是一種商業活動也是一種金融活動。在保險活動中，需求方是投保人，他們從保險市場上得到購買合約中所陳述的風險“保障”；供給方是保險人，他們根據大數法則，將大量面臨同樣風險的個人、企業或其他組織匯集到一起，按照等價原則和損失分攤原則向投保人收取保費，建立保險基金，當被保險人遭受損失后根據保險條款向其提供經濟補償。因此當一個企業購買了一張保單時，被該保單條款涵蓋的與某事項相關的部分或全部風險就被有效地從該企業轉移到保險公司了。
3.金融衍生品。金融衍生工具在企業風險管理中的使用往往被解釋為“起到風險對沖工具的作用”。衍生工具也稱為衍生產品，是一種雙邊合約或付款互換協議，其價值從相關資產或相關參考比率或指數中衍生而來。一般金融衍生工具具有的功能包括：轉化功通巳定價功能、規避風險功能、盈利功能、資源配置功能。
4.合同方式的風險管理。合同手段較為靈活的風險管理手段，并且適用性也較為廣泛，制定一種能為企業帶來低風險和高回報的合約是企業經營管理能力及風險管理智慧水平的象征。
5.風險自留的財務應對措施。風險自留是指企業自己承擔風險損失，主動和有計劃的風險自留通常是企業處理殘余風險的技術措施，被動的和無計劃的風險自留是由于企業無意識、無防備或低估了風險而不得不在風險事件發生之后風險自留。主要有幾種主動和周密的風險自留技術：1．將損失攤入經營成本，這些風險通常被企業視為擺脫不掉或不可避免的風險。2．建立意外損失基金，又稱自保基金或應急基金，是企業預先提取以補償風險事件所致損失的一種基金，可以節約附加保費、獲取投資收益、降低道德風險和理賠迅速，其缺點是可能發生財務周轉困難或應急基金嚴重不足。 3．為損失建立信用額度，是企業在損失發生前安排好企業可以得到的貸款條件，緩解企業突然發生的現金流壓力。 4．籌集外部資金，理論上用傳統的企業融資工具，如發行災難債券或出讓權益來為損失融資等等。 5．自保措施。組建全資自保子公司，自保公司通常為整個母公司集團提供或安排損失融資，或者說提供保險或再保險。自保公司一般分為單一自保公司、聯合自保公司和租借式自保公司等類型。
企業全面風險管理基礎體系建設
通過統一風險意識，企業應確定一個上上下下員工都信奉的風險管理的體系，面對風險展示出的組織的共同信仰和態度。
企業全面風險管理（ERM)體系建設關注的焦點是：建立ERM體系和能力、采納ERM方法和工具、配置資源、設立崗位，從而能夠對企業面臨的風險實施預測、預防、監測、預警和應對，以保障企業目標得以實現。
目前全球企業基本上是按照ISO-31000“風險管理的原則和指引”來建立ERM的體系框架，核心是圍繞著風險管理的能力建設，其中主要包括：風險管理的框架體系、風險文化基礎、治理結構建設；風險管理責權機制建設（最根本：風險管理一票否決權機制）；3、風險報告體系建設；4、風險評估能力建設；5、風險預測和預警能力建設（特別針對重大風險）；6、風險控制能力建設(例如合規體系建設，全盤控制水平， 監督/審核）；對重大風險的治理能力建設；風險應急能力建設；風險管理決策智慧和藝術水平建設；風險管理績效考核體系建設。
建設企業全面風險管理的總體規劃
●定位企業風險管理的哲學和風險偏好
●圍繞著企業發展總目標、經營目標和業務目標，梳理企業風險管理目標
戰略目標、操作目標、報告目標、合規目標
●確定企業風險管理的框架
●建設風險管理六個基礎模塊
組織與環境、系統和數據、風險指標、戰略、內控、風險理財
●建立一個風險管理過程
溝通與磋商＞確認相關內容＞風險評估＞識別對策＞選擇與實施對策＞
監控與改進
●建立和提升六種風險管理能力
策略、人員、過程、報告、方法與技術、數據與系統
●掌握一套理論體系、知識體系、方法體系、措施/技術/手段/工具體系
例如：ERM14個模塊：注冊企業風險管理師應掌握的知識和技能體系
基本風險管理手段：內部控制、保險、衍生工具、其他合約
基本風險反應對策：回避、保留、改善（減小不利因素的努力和增進獲利因
素的努力）、轉移、分擔（如外包）、移去風險源、風險應對等
●生成企業風險管理的解決方案
建立框架（包括政策/過程框架）、建立基礎與能力、確定策略/措施、制定計劃
(轉自建投網)
