风险管理的流程、体系与方法

这是一篇关于风险管理的流程、体系与方法的思维导图，梳理了风险管理的全流程、完整的体系架构以及常用的技术方法，内容全面且详细，有助于理解。

风险管理的流程、体系与方法

• 风险管理基本流程
  • 收集风险管理初始信息
  • 进行风险评估
    • 风险辨识
    • 风险分析（风险发生可能性的高低、风险发生条件）
    • 风险评价（影响程度、风险价值）
  • 制定风险管理策略——风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等工具
  • 提出和实施风险管理解决方案
    • 外部解决方案
    • 内部解决方案——风险管理策略、组织职能体系、运用金融工具实施风险管理策略、内部控制系统、信息系统
  • 风险管理的监督和改进
    • 风险管理监督方法：压力测试、返回测试、穿行测试、风险控制自我评估
• 风险管理体系
  • 风险管理的组织职能体系
    • 规范的公司法人治理结构：股东会、董事会、监事会、经理层等。董事会就全面风险管理工作的有效性对股东会负责。董事会的职责：审议并向股东会提交企业全面风险管理年度工作报告；批准、决策
    • 风险管理委员会：对董事会负责。风险管理委员会的职责：提交全面风险管理年度报告；审议。企业总经理对全面风险管理工作的有效性对董事会负责。
    • 风险管理职能部门：对总经理或其委托的高级管理人员负责。风险管理职能部门的职责：研究提出全面风险管理工作报告；研究提出，组织落实。（跨部门）
    • 审计委员会：监督内部审计部门。企业内部审计部门对审计委员会负责，主要负责研究提出全面风险管理监督评价体系。
    • 企业其他职能部门及各业务单位：职责——执行风险管理基本流程；培育风险管理文化的有关工作；本职能部门或业务单位。
  • 风险管理策略
    • ☞企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理策略工具，并确定风险管理所需人力和财力资源的配置原则。
    • 风险度量（风险承受度，定量）——方法：最大可能损失、概率值（损失发生的概率或可能性）、期望值（统计期望值、效用期望值）、波动性（方差或均方差）、在险值（VaR，在正常的市场条件下，在给定的时间段中，给定的置信区间内，逾期可能发生的最大损失）
    • 风险管理策略工具的7种类型
      • 风险承担（接受）
      • 风险规避（回避、停止或退出）
      • 风险转移（第三方，保险）
      • 风险转换
      • 风险对冲（互相抵消，套期保值）
      • 风险补偿（先承担，后弥补损失；财务补偿——企业自身的风险准备金或应急资本；人力补偿；物资补偿）
      • 风险控制（减轻损失/降低概率）
  • 运用金融工具实施风险管理策略
    • 主要措施：损失事件管理、套期保值
    • 损失融资：为风险事件造成的财务损失融资（事后管理）
    • 风险资本：取决于风险偏好；风险资本=资金需求-最低运营资本；对应生存概率=1-资金需求概率
    • 应急资本：特点——①应急资本的提供方不承担特定事件发生的风险；（信用证、循环信用工具）②风险补偿；③是一个在一定条件下的融资选择权，公司可以不使用这个权利。④应急资本可以提供经营持续性的保证。
    • 保险：风险转移；可保风险是纯粹风险，机会风险不可保。
    • 专业自保：专业自保公司是非保险公司的附属机构。
      • 优点：降低运营成本；改善公司现金流；保障项目更多；相对公平的费率；保障的稳定性；可进行再保险；提高服务水平。
      • 缺点：增加了资本投入；提高了内部管理成本；减少了其他保险的可得性；损失储备金不足。
  • 内部控制系统
    • 控制环境
      • 公司治理结构：①企业应当建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制；②董事会负责内部控制的建立健全和有效实施。③企业应当在董事会下设立审计委员会。
      • 内部机构：④企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限。⑤企业应当加强内部审计工作。
      • 人力资源方面：⑥企业应当制定和实施有利于企业可持续发展的人力资源政策。⑦将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。
      • 企业文化方面：⑧企业应当加强文化建设
      • 法治教育方面：⑨企业应当加强法制教育。
    • 风险评估
    • 控制活动：控制措施——①不相容职务分离控制；②授权审批控制；③会计系统控制；④会计系统控制；⑤财产保护控制；⑥预算控制；⑦运营分析控制和绩效考评控制等。
    • 信息与沟通
    • 内部监督
  • 风险管理信息系统：将信息技术应用于风险管理的各项工作，信息采集、存储、加工、分析、测试、传递、报告、披露等。
• 风险管理技术与方法
  • 头脑风暴法——开会
  • 德尔菲法——匿名函询
  • 失效模式、影响和危害度分析法（FMECA）——预防、影响、危害
  • 流程图分析法——步骤、阶段、环节
  • 马尔科夫分析法——状态、转移
  • 风险评估系图法——排序
  • 情景分析法——特定环境/对于未来变化不大的情况能够给出比较精确的模拟结果。
  • 敏感分析法——变化，影响
  • 事件树分析法ETA——互斥性后果，时间顺序
  • 决策树法——决策选择和结果
  • 统计推论法（后推、前推、旁推）