如何建立企业风控系统?
企业的风险管理是一个大系统,包括多个子系统和环节,如图1-1所示。 图1-1 企业风险管理系统结构 一个完整的风险管理项目应该包括下列主要因素: 组织架构; 风险评估; 风险报告; 风险处理。 要执行这些内容,需要制定一套完整的流程,并成立相应的团队来负责执行。
1.建立组织机构 企业设立风险管理部门,配备必要的资源(如人员、经费、设备等),明确部门职责和权限,建立内部协调机制,以保证风险管理工作顺利开展。 风险管理部门可以根据公司规模设置为一个小组或一个部门,也可以根据业务类型区分设置 (图1-2)。 图1-2 各种情况下的风险管理组织架构 在一些特定行业和企业,可以建立跨部门的危机应急小组,加强风险事件响应能力。 2.进行风险评估 通过风险评估,识别潜在的风险源,了解风险的性质、发生的可能性、影响的范围和严重程度,为风险管理决策提供依据。一般来讲,评估可划分为三个阶段: 前期准备阶段——确定评估范围与对象、确定机构与职责、制订程序与办法; 中期实施阶段——信息收集与整理、分析判断、初步评价、编制报告; 后期总结阶段——结果应用、风险管理策略调整和完善风险管理体系。
3.形成风险报告 风险评估的结果最终体现为一系列的报告,报告的内容取决于评估的对象和要求。一般来讲,至少包括以下内容: 风险清单,包括可能存在的危险及其影响; 风险分类,按不同标准进行的分类,以利于进行比较; 风险描述,对各类风险的特征进行概括; 风险评级,对每类风险的可能后果及影响程度进行判定; 风险应对,针对不同风险可能采取的措施及方案。
4.进行风险处置 对已识别的风险,采取相应的控制措施加以防范和处理,使风险处于受控状态。 对于不同的风险,其应对的策略和方式有所不同,具体要根据风险识别的结果以及企业实际情况来确定。