（張宏亮，風險管理專家，擁有北京大學光華管理學院管理學博士學位和英國Lancaster大學管理學院管理科學博士學位，風險地圖方法和RiskMap軟件發明者，風險世界網和風險雲數據庫創始人）

 

    企業建立風險管理部門的目的是促進風險管理的方法、技術和過程在企業内部的發展，從而形成良好的風險意識和文化，為實現“企業經營管理活動中的重大重要風險得到有效控制”目标提供保證。風險管理部門不是風險的終端管理者，它們的作用是幫助風險的終端管理者評估風險問題、找到管理方法、促進和保證風險管理過程的有效進行。

 

    不同的企業對風險管理部門的職能定位是不一樣的。企業風險管理部門應該具有五項基本職能：體系建設、宣傳教育、傳播交流、監督評價和總結彙報。

 

    體系建設。如果想要系統地、全面管理風險，那麼就需要建立管理體系，制定秩序和内部聯系，形成整體聯動系統。風險管理體系包括三個組成部分：方法與工具體系、組織與運行體系、決策支持體系。對于方法和工具體系的建設，風險管理部門要協調不同領域、業務或專業的風險管理，編制風險管理标準指南，設計并建立風險評估和管理工具，建立風險管理數據庫、風險信息交流平台。對于組織與運行體系的建設，風險管理部門要建立企業範圍的風險管理的組織機構及職能職責、風險管理的流程和運行機制。風險管理流程在設計上要立足企業管理風險的實際需要，具體落實風險管理組織分工與協作，既要考慮本身的獨立和标準性，還需要考慮與管理業務流程的兼容性。對于決策支持體系的建設，風險管理部門要設計并建立企業重大事項風險評估制度以及重大風險的監控預警機制，為企業經營管理決策提供支持和幫助。

 

    宣傳教育。風險管理的有效推行與開展和宣傳教育工作是分不開的。風險管理部門要讓員工深入理解風險管理的基本原理和過程。簡單的概念和方法培訓不會有十分明顯的效果，風險管理部門應該設計或選擇好的風險管理方法與工具體系，并在其基礎上開展教育培訓工作。要讓員工學會使用方法和工具解決自身工作中存在的風險問題。要讓員工學會在業務工作過程中識别和管理風險，而不是在業務工作過程結束後再執行風險管理過程，要避免業務管理和風險管理存在“兩張皮”現象。

 

    培養員工良好的風險意識和文化是企業風險管理部門的一項重要工作内容。這是把風險管理落到實處的必要條件。風險管理部門要讓員工充分理解風險管理理念、認識風險管理的潛在利益，要讓員工清楚地認識到自身工作面臨的風險、掌握管理風險的方法和工具應用。風險管理部門要避免讓員工認為“風險意識和文化的培養”僅僅是“空喊口号”。

 

    傳播交流。風險管理部門要打造良好的渠道和媒介，讓風險信息在識别、評估和管理風險的全過程中以及企業各相關部門之間暢通流動，确保企業面臨的風險及風險管理措施在企業内部各部門間得到充分的認識和一緻的理解。這有利于提高風險管理的效率和有效性，避免産生不必要的沖突和不滿。

 

    風險管理部門要設計或選擇好的風險管理信息交流平台。要避免隻傳播風險信息，要把相關的業務信息、管理規劃和其他相關内容都放到信息交流平台上。這樣做不僅有利于促進業務管理和風險管理間的雙向交流，而且有利于提高企業内部各部門間的協同能力。

 

    監督評價與總結彙報。風險管理部門要建立風險管理考評制度，評價風險管理體系及運行狀況，評價風險管理策略和方案的有效性。還要加強與行業内外最佳風險管理實踐的對标管理，逐步建立風險管理提升長效機制，保證企業重大重要風險得到科學、有效的管理。

 

    風險管理部門要掌握企業風險的狀況和動态，充分理解企業面臨的重大、重要風險。要做好風險的相關信息統計工作，要知道企業受到風險影響的業務活動和流程環節在哪裡，要深入分析風險的具體表現形式以及發生的内在原因。要對風險進行分組和歸類，詳細剖析風險組的主要特征，從企業整體層面上設計風險管理策略和方案。風險管理部門要把風險總結分析報告發送給企業各層級相關部門和管理人員，讓他們及時了解和掌握企業面臨的重大風險及其管理狀況，為他們的決策提供輔助信息，并要及時收取反饋信息。