風(fēng)險管理的基本流程包括：
企業(yè)應(yīng)通過制定程序使各項目標與企業(yè)的使命相協(xié)調(diào),并且確保所選擇的具體目標及其所面臨的風(fēng)險在企業(yè)愿意承受的風(fēng)險水平(即風(fēng)險容忍度)的范圍內(nèi)。
風(fēng)險識別是識別可能會對企業(yè)產(chǎn)生影響的潛在事件,并分別確定是否是機會或者可能影響風(fēng)險管理目標實現(xiàn)的內(nèi)外部風(fēng)險因素和風(fēng)險事項。
風(fēng)險分析是在風(fēng)險識別的基礎(chǔ)上,對風(fēng)險成因和特征、風(fēng)險之間的相互關(guān)系,以及風(fēng)險發(fā)生的可能性、對企業(yè)目標影響程度進行分析,為風(fēng)險應(yīng)對策略提供支持。由于背景不同、時期不同,風(fēng)險分析在企業(yè)中是持續(xù)性和重復(fù)性的互動,且不同性質(zhì)、規(guī)模、時期的企業(yè),其風(fēng)險分析的內(nèi)容都會有所不同,因此風(fēng)險分析應(yīng)結(jié)合每個企業(yè)的特點開展。
風(fēng)險應(yīng)對是對已發(fā)生的風(fēng)險或已超過監(jiān)測預(yù)警臨界值的風(fēng)險制定風(fēng)險應(yīng)對策略。
風(fēng)險應(yīng)對是在上述組合觀的基礎(chǔ)上,從企業(yè)整個范圍和組合的角度去考慮。
風(fēng)險應(yīng)對是要通過對不利事件、有利事件的分析,選擇實施方案將剩余風(fēng)險控制在可承受度以內(nèi)。
在風(fēng)險評價的基礎(chǔ)上,針對需重點關(guān)注的風(fēng)險及相應(yīng)的指標,通過設(shè)置風(fēng)險預(yù)警指標體系,并將指標值與預(yù)警臨界值進行比較,識別預(yù)警信號,進行預(yù)警分級,對風(fēng)險的狀況進行監(jiān)測并實施控制。
企業(yè)應(yīng)建立風(fēng)險管理良好的信息溝通機制和報告制度,明確報告的內(nèi)容、對象、頻率和路徑,確保信息溝通的及時、準確、完整。
企業(yè)應(yīng)根據(jù)風(fēng)險管理職責設(shè)置風(fēng)險管理考核指標,并納入企業(yè)績效管理,建立明確的、權(quán)責利相結(jié)合的獎懲制度,以保證風(fēng)險管理活動的持續(xù)性和有效性。
企業(yè)應(yīng)定期對風(fēng)險管理制度、工具方法和風(fēng)險管理目標的實現(xiàn)情況進行評價,識別是否存在內(nèi)部控制重大缺陷,評價風(fēng)險管理是否有效,形成評價結(jié)論并出具評價報告。同時,應(yīng)建立整改和改進機制。