中国CPA在线

1.收集风险管理初始信息

企业应广泛收集国内外企业战略风险、财务风险、市场风险、运营风险、法律风险导致企业蒙受损失的案例，收集与本企业相关的信息。

2.进行风险评估

采用定性与定量相结合的方法进行风险辨识、风险分析和风险评价。

3.制定风险管理策略

一般认为，对战略、财务、运营、政治风险、法律风险等，可采取风险承担、风险规避、风险转换、风险控制的方法。对能够通过保险、期货、对冲等金融工具手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。

4.提出和实施风险管理解决方案

外部解决方案：企业许多风险管理工作可以外包出去，如企业使用投资银行、信用评级公司、保险公司、律师事务所、会计师事务所、风险管理咨询公司等专业机构。

内部解决方案：综合应用风险管理策略、组织职能、内部控制、信息系统、风险理财措施。

关键风险指标管理（6步）：分析风险成因，从中找出关键成因；将关键成因量化，确定其度量，分析确定导致风险事件发生时该成因的具体数值；以该具体数值为基础，以发出风险信息为目的，加上或减去一定数值后形成新的数值，该数值即为关键风险指标；建立风险预警系统，当关键成因数值达到关键风险指标时，发出风险预警信息；制定出现风险预警信息时采取的风险控制措施；跟踪监测关键成因的变化，一旦出现预警，即实施风险控制措施。

5.风险管理的监督与改进

企业各有关部门和业务单位应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送企业风险管理职能部门。