混合所有制企业的风险管理面对不同文化基因的环境基础，即纯国资企业的风险管控逻辑与纯民营企业的风险管控逻辑，二者之间存在着较大差异，应当有针对性的制定风险管理融合解决方案，分层次形成风险管理逻辑体系。
一、目标融合
　　从“单一合规”到“战略+合规+效率”风控目标不应仅仅局限于“合规”，还需关注战略目标的达成情况，例如对接国资以实现“补链强链”、保证上市时“市值稳定”以及提升业务的“市场化效率”等，在为风控组织设定目标时，首先应丰富目标类型并适度扩大规模，比如增加战略类目标，像产业链投资项目成功的数量等，同时增加管理类目标，如风控审批的周期以及建立风控与业务之间的协调机制等。
二、流程融合
　　从事前“全审批”到“分级授权+动态预警”“一刀切”式的审批流程，堪称是对效率的极大损害，建议依据“风险等级”来划分业务级别，匹配不同的风控流程，如此能把控住高风险业务，又能让低风险业务得以灵活开展，举例而言，可把业务分成三类：
　　对于低风险业务，像传统成熟例常业务这类情况，会授权民企团队进行自主决策，风控部门不会开展事前审批工作，而是借助“数据动态预警”方式来管理，在数字化平台设置“采购价格偏离预警”以及“客户信用及回款预警”等内容，一旦出现触发预警的情况，就会介入进行核查。
　　对于中风险业务，采取“预审+备案”的模式，业务部门首先需要提报相关方案，在此过程中，风控部门会提前介入并给出“风险评估意见以及优化建议”，当方案经过调整之后，上报董事会备案即可推进业务，无需进行多层审批，以此实现安全与效率的平衡。
　　对于高风险业务，例如重大并购以及国有股权变动这类业务，要严格依据国资要求，按照“党委会审议加上国资备案”的流程来进行操作，不过风控部门需要提前介入，比如说在并购之前，要同步开展“合规尽调以及风险预案设计”工作，梳理备案所需要求，保证备案材料可一次性借助审核，避免出现反复修改而导致延误的情况，这样能保证业务符合相关规定，又能保障业务的时效性。
　　这样一种“分级授权+动态预警”的流程模式，在实际运行过程中，一方面成功守住了高风险业务的安全底线，另一方面也为低、中风险业务解除了束缚，切实达成了“该严格就严格，该宽松就宽松”的理想状态。
三、机制融合
　　从“单向监督”到“业务+风控协同”众多企业所面临的风控问题，追根溯源，其根源在于“业务与风控处于各自为政的状态”，若要打破此种对立局面，关键之处在于构建“全流程协同机制”，促使风控部门从单纯的“审核者”转变为“业务伙伴”。
　　事前阶段，风控工作会提前介入，在业务推进重大项目之前，会联合风控、法务等相关部门召开前置会议，凭借这样的会议，可提前明确项目可能存在的风险点，比如合作方资质以及核心资源合规性等问题，之后会敲定相应的防控方案，风控部门会提前为业务部门提供风险核查清单，以此帮助业务部门在项目前期就规避潜在问题，防止后期因风险导致方案被驳回，避免投入的精力白费。
　　事中阶段：风控专员协同开展工作，对于中高风险项目，风控部门会派遣专员进行全程跟进，其职责是监督，还会协助业务部门把控关键节点，例如在签订协议时，会提醒业务部门补充履约担保条款，在支付资金时，会确认是否达到约定进度，若项目出现小风险，专员会与业务团队共同解决问题，不会单独追究责任，以此减少业务团队的顾虑。
　　事后阶段：业务部门和风控部门会一起进行复盘工作，对项目全周期中所暴露出来的风险点、已经采取的应对措施以及最终效果进行系统的梳理，着重提炼出可以复用的经验，比如说，之前因为原材料价格上涨而导致成本超支，针对这个问题，双方共同对合同条款进行了修订，明确了“当涨价超过约定比例时启动价格重协商”等机制。依靠这样有针对性的优化，可推动后续同类项目避免重复出现类似风险。
四、保障，用技术融合用数字化工具提效
　　风控需要在“安全”与“效率”之间达成平衡，这离不开数字化工具的支持，企业在构建“风控数字化平台”时，有一些功能值得重点关注。
　　风险自动预警功能实现方式如下：与业务系统进行对接，涉及采购、销售以及财务等方面，同时梳理“风险预警指标库”，并设置自动化预警机制，例如“关联交易金额预警”、“研发投入超支预警”等，系统可自动抓取数据并生成报告，一旦出现异常情况，便会实时推送预警信息，当预警触发时，系统会自动给相关人员发送提醒，这极大地缩短了响应时间。
　　审批流程在线上进行流转：对于低风险业务，依靠系统预先设定的规则达成线上自动审批，而中风险业务，则开启多个部门的线上并行审核模式，各个部门可同时查看相关材料，并在线上批注意见，以此避免线下流转所耗费的时间，该平台可与国资监管部门以及上市公司监管系统进行数据接口的打通，各类信息会自动同步到上级监管平台，并且所有操作在整个过程中都会留下记录。
　　风险数据看板可实时呈现“合规率”“审批效率”“险情影响”等各项指标，国资股东以及上市公司管理层都可以随时进行查看，它契合了国资对于透明监管的要求，而且也符合上市所需要的信息披露需求。