风险之于企业，是与生俱来的。在当今复杂的商业环境中，每个企业都面临众多的风险，不仅是火灾、财产损害、业务中断、盗窃及产品责任等传统风险，还包括市场风险、运营风险、人力资源风险、恐怖主义和影响企业创新的规则等不断涌现的风险因素，企业的声誉也受到不同风险因素的威胁。 
　　“风险”一词在企业应用中，是指在企业未来发展过程中，各种不确定性对企业实现其战略及经营目标的影响。
　　随着企业的成长，规避风险，提高综合管控能力的自身要求已经逐渐取代外部监管的压力，成为企业快速发展过程中的迫切需求。为了顺利实施企业发展战略，高效安全完成战略目标，在复杂多变的市场竞争中立于不败之地，企业需要推进全面风险管理体系建设。
　　全面风险管理体系建设是一项系统工程，是用系统的、动态的方法进行风险控制。按照风险管理基本流程，通过风险识别、风险评估、风险应对、风险运行监控、风险报告、持续改进等环节，形成体系化、闭环的风险管理。
　　但我们应该看到企业在进行全面风险管理体系建设的同时，要切实考虑体系落实和重点突出等相关问题，并在风险管理体系运营的过程中进行全时监控和持续改进。由于信息传递的时效原因，以往的风险管理表现相对滞后，因此，我们需要通过一些手段、方法和技术实现对风险事件的事前预警或事中监控，而风险指标监控可以实现并进行量化，借助计算机系统可以实现对风险的预警。
　　风险预警具体是指各相关责任部门当其所监控的重大风险达到预警条件要求（即风险的监控指标达到及超出预警标准）时，立即向风险管理主管部门及相关领导提出预警报告；同时和风险管理部门积极组织相关力量，启动风险应急预案或制定有效的风险应急方案并组织落实，以管理风险带来的影响。
　　下面是风险预警的一些实践工作：
一、风险预警标准的设定过程
1、确定预警值与预警区间 
（1）明确各项经营指标 
　　了解企业当前和以往的各项业务经营发展目标，明确这些目标的定性和定量描述； 
（2）收集和分析历史经营数据 
　　以企业各项目标为导向，收集企业以往经营数据和信息，包括内外部损失数据； 
（3）确定风险容忍度
　　对比以往企业历史数据，对比目前的各项业务目标，考虑指标变动值，分析企业重大风险的容忍度；
（4）设定风险指标预警线
（5）根据风险容忍度，编制企业重大风险的KRI预警线，设置预警区间，与相关部门研讨后确定。
 
2、关键风险指标分层预警
　　一项风险事件发生可能有多种成因，但关键成因往往只有几种。一个企业的风险指标有很多，而影响企业战略、绩效目标达成的主要风险指标我们一般称为关键风险指标(KeyRiskIndicators)。关键风险指标是对引起风险事件发生的关键成因指标进行管理的方法。具体指标例如：每亿元资产损失率、每万人案件发生率、员工流动率、客户投诉次数、错误和遗漏的频率以及严重程度等。
　　关键风险指标实际值和正常KRI值的比较和差异可以通过预警指示灯的颜色显示，如：红、黄、绿，便于监控者能够及时向上级汇报风险状态。

二、风险监控指标的设计方法
　　设计风险监控指标的工作是在制定风险管理工作方案的工作中同步进行的，
1、关键思路是：
　　以企业战略目标的分解以及绩效KPI的生成的为主线，理清影响关键绩效目标达成的关键风险指标KRI。
2、关键步骤是：
（1）理清企业战略、绩效目标与风险管理之间的关系，通过引用行业标准指标库，对KPI、KRI进行梳理，形成自身的指标库。
（2）通过对KPI、KRI的梳理，为重大风险设定关键监控指标，并完善日常风险监控、事件收集、事件应对等日常管理模块功能。
（3）集成企业业务系统，实现从业务系统抓取关键指标数据功能，强化指标监控能力。
（4）建立专业风险分析模型，建立对风险的量化分析工具。
3、关键风险指标示例
 

三、风险预警标准的设定方法
　　设定各项风险的预警标准时，需充分利用风险管理策略中已确定的各项重大风险的风险承受度。
　　对已有明确风险承受度的那些风险，在设定各项风险的预警标准时，可以直接采用该风险的承受度为预警依据，以该风险的监控指标值接近或达到风险的承受度水平为预警条件。
　　例如，以“上网电量计划目标完成率”作为一项监控指标的电力市场风险，假设企业根据当年的风险管理策略确定了该风险承受度水平的衡量标准之一为“上网电量计划目标完成率”等于90%（即当“上网电量计划目标完成率”大于90%时，企业的电力市场风险处于可承受水平之内），则可相应设定该风险的预警标准为“上网电量计划目标完成率”降到90%或者95%（可设定一定的缓冲度，达到95%时即预警提示，以及时采取措施避免该指标降到承受度水平以下）；或采取二级预警的方法，即设定95%为一级预警标准，90%为二级预警标准，根据不同的预警级别，采取不同的管理措施。
　　对那些已经确定了监控指标，但没有明确的风险承受度的风险，在设定各项风险的预警标准时，则可根据风险管理策略中确定各项风险承受度的工作原理和方法，建立该风险与企业当前总体风险承受度或某已明确承受度的重大风险的关系，由总体风险承受度或这一重大风险承受度推断得出该风险的承受度，进而确定该风险的预警标准。此外，也可采用敏感度分析等办法，模拟单风险因素或多个风险因素共同变化对企业总体承受度或某风险承受度的影响关系，以便推导出该风险的承受度及相应的预警标准。

四、信息系统的应用
　　风险的指标监控和预警应充分应用企业的信息系统功能，提高工作效率。
　　企业可以结合ERP等系统的规划和建设工作，建设风险管理信息系统。在风险管理信息系统中需充分考虑风险指标监控和风险预警的功能模块，以实现各部门对风险信息的实时监控、风险监控信息的自动汇总与分析、风险监控报告的自动生成和传递、风险达到预警条件后的自动预警、风险应急预案的及时启动等功能。

　　汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。
　　风险导向内部控制网（www.china-rmic.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电话：010-68827610
电子邮箱：gsc@gscoso.com
咨询QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼8层