指导意义。 3 .风险识别企业风险控制管理办法 SDEJ-MSY-1.4-2009-V1 第2页共3页风险识别是风险管理的第一步, 企业进行风险评估和控制的前提就是对其风险进行识别,风险识别应遵循以下原则: a. 全面性和系统性原则。 b. 制度化和经常化原则。 4 .风险评估风险评估是风险管评控体系中的一项重要内容。风险评估流程: a. 认真分析企业管理现状; b. 明确企业战略目标; c. 了解、掌握行业情况和企业竞争态势、发展状况; d. 公司领导层对风险的分析和判断; e. 向不同部门和不同管理层次的员工了解和收集对企业风险的认识和态度; f. 设定风险调查评估的主要项目和风险点; g. 调查和评估; h. 收集和整理资料; i. 评估风险结果。 5 .风险反应风险反应是对风险评估所采取的对应措施。主要包括: a. 规避风险: 企业对一些风险过大的方案加以回避。 b. 减少风险:对无法避免的风险,设法减少风险。企业风险控制管理办法 SDEJ-MSY-1.4-2009-V1 第3页共3页 c. 接受风险: 接受风险是以企业能够承受的范围为界。 d. 转移风险: 企业通过有效的方法, 将风险实现转移, 从而实现企业对风险可能造成的灾难的转移。二、风险管理工作流程: a. 认真研究企业战略、回报责任及公司内外环境; b. 识别影响企业目标实现的各种风险因素; c. 分析并评估有关风险对企业管理和目标实现的影响程度及其影响几率; d. 设计应对风险管理的策略、制度,建立风险反应机制和手段; e. 完成风险反应的制度实施和落实; f. 定期开展对风险管理实施情况评估,完成对风险管理的效率、收益和存在弱点的保障机制总结; g. 及时或定期向管理层报告风险管理情况; h. 及时进行风险管理机制的改进。本管理办法从 2009 年1月1 日起试行, 具体有关事宜由战略管控部负责解释。