《中小企業(yè)風(fēng)險(xiǎn)管理規(guī)范-征求意見(jiàn)稿》

ICS03.100.01

A02

團(tuán)體標(biāo)準(zhǔn)

T/XXXXXXXX—XXXX

中小企業(yè)風(fēng)險(xiǎn)管理規(guī)范

Medium-sizedandsmallenterprisesriskmanagementregulation

（征求意見(jiàn)稿）

XXXX-XX-XX發(fā)布XXXX-XX-XX實(shí)施

中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)發(fā)布

T/XXXXXXXX—XXXX

I

T/XXXXXXXX—XXXX

引??言

中小企業(yè)在增加就業(yè)、促進(jìn)經(jīng)濟(jì)增長(zhǎng)、科技創(chuàng)新與社會(huì)和諧穩(wěn)定等方面具有不可替代的作用，對(duì)國(guó)

民經(jīng)濟(jì)和社會(huì)發(fā)展具有重要的戰(zhàn)略意義。我國(guó)中小企業(yè)平均壽命只有不到3年。中小企業(yè)生存壓力大，

忙于經(jīng)營(yíng)，無(wú)暇應(yīng)對(duì)經(jīng)營(yíng)管理中出現(xiàn)的各種風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)的抵抗能力極其貧弱，一旦出現(xiàn)風(fēng)險(xiǎn)事故，基

本上就是毀滅性的打擊。

現(xiàn)有與風(fēng)險(xiǎn)管理相關(guān)的國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)具有普適性，但未能體現(xiàn)中小企業(yè)風(fēng)險(xiǎn)管理的特點(diǎn)。本

規(guī)范的制定，有助于中小企業(yè)根據(jù)自身特點(diǎn)進(jìn)行風(fēng)險(xiǎn)管理，從而實(shí)現(xiàn)健康且可持續(xù)發(fā)展。

II

T/XXXXXXXX—XXXX

中小企業(yè)風(fēng)險(xiǎn)管理規(guī)范

1范圍

本規(guī)范明確了中小企業(yè)風(fēng)險(xiǎn)管理的特點(diǎn)、需求和目標(biāo)，給出了中小企業(yè)風(fēng)險(xiǎn)管理的原則、框架、流

程和能力建設(shè)。

本規(guī)范適用于中小企業(yè)全面風(fēng)險(xiǎn)的管理

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T23694-2013風(fēng)險(xiǎn)管理術(shù)語(yǔ)

GB/T24353-2009風(fēng)險(xiǎn)管理原則與實(shí)施指南

GB/T27921-2011風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)評(píng)估技術(shù)

ISO31000-2018Riskmanagement—Guidelines（風(fēng)險(xiǎn)管理指南）

Coso內(nèi)部控制整體框架Coso--Internalcontrol-IntegratedFramework

3術(shù)語(yǔ)和定義

ISO31000-2018《風(fēng)險(xiǎn)管理指南》中界定的術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)，與下列術(shù)語(yǔ)和定義不一致的，

以下列表述為準(zhǔn)。

3.1

中小企業(yè)medium-sizedandsmallenterprises

與所處行業(yè)的大企業(yè)相比人員規(guī)模、資產(chǎn)規(guī)模與經(jīng)營(yíng)規(guī)模都比較小的經(jīng)濟(jì)單位。

注：本規(guī)范所指中小企業(yè)的劃分標(biāo)準(zhǔn)具體參見(jiàn)工業(yè)和信息化部、國(guó)家統(tǒng)計(jì)局、發(fā)展改革委、財(cái)政部發(fā)布的《中小企

業(yè)劃型標(biāo)準(zhǔn)規(guī)定》。

3.2

風(fēng)險(xiǎn)risk

企業(yè)面臨的不確定性對(duì)企業(yè)目標(biāo)的影響。

3.3

風(fēng)險(xiǎn)事件，風(fēng)險(xiǎn)事故riskevent

將風(fēng)險(xiǎn)從潛在的可能轉(zhuǎn)化為現(xiàn)實(shí)，造成企業(yè)實(shí)際財(cái)產(chǎn)損失、聲譽(yù)損害等的偶發(fā)事件。

3.4

風(fēng)險(xiǎn)誘因riskcauses

1

T/XXXXXXXX—XXXX

誘發(fā)企業(yè)風(fēng)險(xiǎn)事故的原因，主要包括企業(yè)內(nèi)外部環(huán)境變化和企業(yè)的作為或不作為及其相互間的相互

作用。

3.5

風(fēng)險(xiǎn)誘因頻次requencyofriskcauses

在給定期間內(nèi)風(fēng)險(xiǎn)誘因發(fā)生的次數(shù)。

3.6

風(fēng)險(xiǎn)可能性riskprobability

在給定條件下風(fēng)險(xiǎn)誘因引發(fā)風(fēng)險(xiǎn)事故的概率。

3.7

風(fēng)險(xiǎn)損失度degreeofriskloss

風(fēng)險(xiǎn)事故發(fā)生后給企業(yè)造成的損失程度和大小。

3.8

風(fēng)險(xiǎn)期望值expectedvalueofrisk

在給定條件下，風(fēng)險(xiǎn)損失度、風(fēng)險(xiǎn)可能性和風(fēng)險(xiǎn)誘因頻次的乘積，代表了風(fēng)險(xiǎn)的嚴(yán)重程度。又稱(chēng)風(fēng)

險(xiǎn)水平。

3.9

風(fēng)險(xiǎn)生命周期risklifecycle

從風(fēng)險(xiǎn)誘因出現(xiàn)到風(fēng)險(xiǎn)事故實(shí)際發(fā)生的整個(gè)過(guò)程。

注：在完全不干涉的情況下，預(yù)計(jì)生命周期低于1年的是短生命周期風(fēng)險(xiǎn)，預(yù)計(jì)生命周期為1-3年的是標(biāo)準(zhǔn)生命周期

風(fēng)險(xiǎn)，預(yù)計(jì)生命周期3年以上的是長(zhǎng)生命周期風(fēng)險(xiǎn)。風(fēng)險(xiǎn)的生命周期可通過(guò)主動(dòng)干預(yù)縮短或延長(zhǎng)。

3.10

結(jié)構(gòu)性風(fēng)險(xiǎn)structuralrisk

與企業(yè)商業(yè)模式、發(fā)展戰(zhàn)略以及公司治理結(jié)構(gòu)機(jī)制等相關(guān)的必然能夠?qū)ζ髽I(yè)基本業(yè)務(wù)結(jié)構(gòu)、管理結(jié)

構(gòu)以及發(fā)展方向產(chǎn)生持續(xù)的、整體的影響的風(fēng)險(xiǎn)。

3.11

運(yùn)營(yíng)性風(fēng)險(xiǎn)operationalrisk

企業(yè)按照既定的商業(yè)模式，公司治理機(jī)制和結(jié)構(gòu)，朝著確定的方向發(fā)展時(shí)，其日常經(jīng)營(yíng)管理過(guò)程中

所面臨的各類(lèi)風(fēng)險(xiǎn)。

3.12

風(fēng)險(xiǎn)成本riskcost

在一定期限內(nèi)，由于各種風(fēng)險(xiǎn)誘因?qū)е碌墓浪銚p失按照一定的規(guī)則分?jǐn)偟皆撈谙薜钠髽I(yè)估算損失的

總和。

3.13

風(fēng)險(xiǎn)成本指數(shù)riskcostindex

2

T/XXXXXXXX—XXXX

企業(yè)每百元凈利潤(rùn)所負(fù)擔(dān)的風(fēng)險(xiǎn)成本。

示例：例如風(fēng)險(xiǎn)成本指數(shù)為10，表示企業(yè)每掙100元凈利潤(rùn)，所花費(fèi)的風(fēng)險(xiǎn)成本是10元。

注：風(fēng)險(xiǎn)成本指數(shù)反映了企業(yè)在追求利潤(rùn)和控制風(fēng)險(xiǎn)之間的平衡能力。

3.14

風(fēng)險(xiǎn)組合riskcombination

企業(yè)所面臨的風(fēng)險(xiǎn)種類(lèi)、各類(lèi)風(fēng)險(xiǎn)發(fā)生的可能性、風(fēng)險(xiǎn)損失度以及風(fēng)險(xiǎn)期望值等所呈現(xiàn)出來(lái)的相對(duì)

固定的模式。

3.15

風(fēng)險(xiǎn)緩釋技術(shù)riskmitigationtechniques）

能夠有效降低風(fēng)險(xiǎn)發(fā)生的概率，頻次或是損失度，從而降低風(fēng)險(xiǎn)事故發(fā)生時(shí)對(duì)企業(yè)造成的損失而采

取的各種措施、方式、方法的總稱(chēng)。

3.16

風(fēng)險(xiǎn)阻斷技術(shù)riskblockingtechniques

能夠有效消除風(fēng)險(xiǎn)誘因或是切斷風(fēng)險(xiǎn)誘因與風(fēng)險(xiǎn)后果之間的因果關(guān)系，防止風(fēng)險(xiǎn)后果發(fā)生的各種措

施、方式、方法的總稱(chēng)

4中小企業(yè)風(fēng)險(xiǎn)管理的特點(diǎn)、需求和目標(biāo)

4.1中小企業(yè)風(fēng)險(xiǎn)管理的特點(diǎn)

與大型企業(yè)相比，中小企業(yè)風(fēng)險(xiǎn)管理呈現(xiàn)出如下特點(diǎn)：

a)結(jié)構(gòu)性風(fēng)險(xiǎn)突出，容易引發(fā)重大風(fēng)險(xiǎn)；

b)抗風(fēng)險(xiǎn)能力差，同樣的風(fēng)險(xiǎn)給中小企業(yè)帶來(lái)的損害遠(yuǎn)甚于大型企業(yè)；

c)缺乏防控風(fēng)險(xiǎn)的能力和經(jīng)驗(yàn)：由于存續(xù)時(shí)間相對(duì)較短，經(jīng)營(yíng)活動(dòng)范圍有限，實(shí)踐中處理風(fēng)險(xiǎn)的

經(jīng)驗(yàn)有限，中小企業(yè)普遍缺乏必要的獨(dú)立防控風(fēng)險(xiǎn)的能力和經(jīng)驗(yàn)；

d)風(fēng)險(xiǎn)防控資源有限：中小企業(yè)能夠抽出用于風(fēng)險(xiǎn)防控的人力、物力、財(cái)力等資源有限，無(wú)力建

立完善的風(fēng)險(xiǎn)防控體系。

4.2中小企業(yè)風(fēng)險(xiǎn)管理的需求

中小企業(yè)風(fēng)險(xiǎn)管理的特點(diǎn)決定了其風(fēng)險(xiǎn)管理的需求如下：

a)防控結(jié)構(gòu)性風(fēng)險(xiǎn)和重大運(yùn)營(yíng)性風(fēng)險(xiǎn)；

b)培養(yǎng)風(fēng)險(xiǎn)管理的意識(shí)；

c)提高風(fēng)險(xiǎn)管理的能力；

d)實(shí)施風(fēng)險(xiǎn)管理需引入外部專(zhuān)業(yè)風(fēng)控機(jī)構(gòu)；

e)取得政府和社會(huì)組織等在風(fēng)險(xiǎn)管理方面的支持。

4.3中小企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)

由于中小企業(yè)所處的發(fā)展階段、所面臨的風(fēng)險(xiǎn)和內(nèi)外部環(huán)境以及能夠用于防控風(fēng)險(xiǎn)的資源（人財(cái)物）

等不盡相同，因此應(yīng)根據(jù)自身實(shí)際情況確定風(fēng)險(xiǎn)管理的目標(biāo)。具體說(shuō)明如下：

3

T/XXXXXXXX—XXXX

a)處于求生存階段的中小企業(yè)應(yīng)將最低風(fēng)險(xiǎn)管理目標(biāo)設(shè)定為避免重大商業(yè)模式風(fēng)險(xiǎn)和重大短生

命周期的運(yùn)營(yíng)性風(fēng)險(xiǎn)；

b)處于求發(fā)展階段的中小企業(yè)應(yīng)將最低風(fēng)險(xiǎn)管理目標(biāo)設(shè)定為避免重大公司治理風(fēng)險(xiǎn)和商業(yè)模式

風(fēng)險(xiǎn)以及重大運(yùn)營(yíng)性風(fēng)險(xiǎn)；

c)處于做大做強(qiáng)階段的中小企業(yè)應(yīng)將最低風(fēng)險(xiǎn)管理目標(biāo)設(shè)定為避免重大戰(zhàn)略風(fēng)險(xiǎn)、公司治理風(fēng)險(xiǎn)

和商業(yè)模式風(fēng)險(xiǎn)等所有結(jié)構(gòu)性風(fēng)險(xiǎn)以及重大運(yùn)營(yíng)性風(fēng)險(xiǎn)；

d)已處于成熟階段求平穩(wěn)運(yùn)營(yíng)的中小企業(yè)應(yīng)將最低風(fēng)險(xiǎn)管理目標(biāo)設(shè)定為避免結(jié)構(gòu)性風(fēng)險(xiǎn)以及防

控收益高于防控成本的運(yùn)營(yíng)性風(fēng)險(xiǎn)。

5中小企業(yè)風(fēng)險(xiǎn)管理的原則

5.1保護(hù)創(chuàng)造原則

風(fēng)險(xiǎn)管理的過(guò)程既是一個(gè)減少損失、保護(hù)價(jià)值的過(guò)程，也是一個(gè)發(fā)現(xiàn)機(jī)會(huì)、創(chuàng)造價(jià)值的過(guò)程。對(duì)于

中小企業(yè)而言，風(fēng)險(xiǎn)管理除了降低風(fēng)險(xiǎn)成本、保護(hù)既有經(jīng)營(yíng)成果之外，還要在解決風(fēng)險(xiǎn)的過(guò)程中發(fā)現(xiàn)創(chuàng)

造價(jià)值的機(jī)會(huì)，將純粹風(fēng)險(xiǎn)變?yōu)闄C(jī)會(huì)風(fēng)險(xiǎn)。

5.2目標(biāo)導(dǎo)向原則

風(fēng)險(xiǎn)是相對(duì)的，只有當(dāng)風(fēng)險(xiǎn)與企業(yè)的目標(biāo)聯(lián)系起來(lái)的時(shí)候，風(fēng)險(xiǎn)管理才有意義。因此，風(fēng)險(xiǎn)管理應(yīng)

從企業(yè)的利益出發(fā)，為企業(yè)的目標(biāo)服務(wù)。

5.3預(yù)防為主原則

對(duì)于大多數(shù)風(fēng)險(xiǎn)而言，風(fēng)險(xiǎn)預(yù)防的成本遠(yuǎn)遠(yuǎn)低于風(fēng)險(xiǎn)事故給企業(yè)帶來(lái)的損失，主動(dòng)采取預(yù)防措施遠(yuǎn)

比被動(dòng)采取救濟(jì)手段更加有利于企業(yè)目標(biāo)的實(shí)現(xiàn)。因此應(yīng)堅(jiān)持預(yù)防為主的原則。

5.4納入決策原則

企業(yè)最主要的風(fēng)險(xiǎn)往往來(lái)自于決策時(shí)對(duì)風(fēng)險(xiǎn)的忽視，對(duì)執(zhí)行層面產(chǎn)生的風(fēng)險(xiǎn)的控制如果得不到?jīng)Q策

層的支持，實(shí)際上也無(wú)法取得預(yù)期的效果，因此，應(yīng)將風(fēng)險(xiǎn)管理納入決策層面。

5.5協(xié)同整合原則

風(fēng)險(xiǎn)管理工作不是一項(xiàng)孤立的管理活動(dòng)，風(fēng)險(xiǎn)管理應(yīng)該與企業(yè)的所有管理活動(dòng)協(xié)同整合，成為任何

管理經(jīng)營(yíng)活動(dòng)的一部分，這些管理經(jīng)營(yíng)活動(dòng)包括但不限于：戰(zhàn)略和規(guī)劃、公司治理、人力資源、合規(guī)、

質(zhì)量、健康與安全、業(yè)務(wù)連續(xù)性、危機(jī)管理與安全管理、組織抗風(fēng)險(xiǎn)能力，IT等等。

5.6崗位控制原則

風(fēng)險(xiǎn)產(chǎn)生于決策管理、生產(chǎn)經(jīng)營(yíng)的第一線，產(chǎn)生于具體的崗位，只有在崗位上消除、避免或是降低

企業(yè)的風(fēng)險(xiǎn)，才能從根本上解決企業(yè)面臨的各種風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理不落實(shí)到崗位層面，僅僅依賴(lài)于風(fēng)控部

門(mén)或是專(zhuān)業(yè)人員，或是具體的部門(mén)，風(fēng)險(xiǎn)管理的意義都會(huì)大打折扣。

5.7重點(diǎn)管理原則

企業(yè)面臨的風(fēng)險(xiǎn)是無(wú)限的，也是動(dòng)態(tài)的，但企業(yè)（特別是中小企業(yè)）能夠用于防控風(fēng)險(xiǎn)的資源是有

限的，這就決定了企業(yè)風(fēng)險(xiǎn)管理應(yīng)堅(jiān)持重點(diǎn)管理的原則，而不是追求面面俱到。

5.8成本效益原則

4

T/XXXXXXXX—XXXX

風(fēng)險(xiǎn)管理的過(guò)程是一個(gè)利益考量的過(guò)程，只有預(yù)防風(fēng)險(xiǎn)的成本小于風(fēng)險(xiǎn)爆發(fā)帶來(lái)的綜合損失時(shí)，風(fēng)

險(xiǎn)管理才有意義，為了控制風(fēng)險(xiǎn)而不計(jì)代價(jià)是不符合企業(yè)的利益的。企業(yè)存在的主要目的就是為了追求

利潤(rùn)，因此，風(fēng)險(xiǎn)管理應(yīng)堅(jiān)持成本效益的原則

5.9循序漸進(jìn)原則

中小企業(yè)由于自身實(shí)力的限制，對(duì)風(fēng)險(xiǎn)的控制不可能一蹴而就。中小企業(yè)應(yīng)根據(jù)自身的實(shí)際情況，

綜合考慮各種因素，在不同的發(fā)展階段，制定相應(yīng)的風(fēng)險(xiǎn)管理的目標(biāo)，根據(jù)循序漸進(jìn)的原則，逐步建立

完整的風(fēng)險(xiǎn)管理體系。

5.10動(dòng)態(tài)管理原則

企業(yè)面臨的風(fēng)險(xiǎn)是動(dòng)態(tài)的，風(fēng)險(xiǎn)管理也應(yīng)是動(dòng)態(tài)的。企業(yè)應(yīng)根據(jù)內(nèi)外部環(huán)境的變化，對(duì)其風(fēng)險(xiǎn)管理

體系進(jìn)行持續(xù)的改進(jìn)。

6中小企業(yè)風(fēng)險(xiǎn)管理框架

6.1概述

搭建風(fēng)險(xiǎn)管理框架的目的是協(xié)助組織將風(fēng)險(xiǎn)管理納入企業(yè)重要的活動(dòng)和職能。風(fēng)險(xiǎn)管理的有效性取

決于是否能夠得到利益相關(guān)方，特別是最高管理層的支持，將其納入到企業(yè)組織結(jié)構(gòu)、決策流程、管理

流程和業(yè)務(wù)流程中去。

風(fēng)險(xiǎn)管理框架的核心是最高管理層的領(lǐng)導(dǎo)和承諾，框架的要素包括在整個(gè)企業(yè)內(nèi)整合、設(shè)計(jì)、實(shí)施、

評(píng)價(jià)和改進(jìn)風(fēng)險(xiǎn)管理（見(jiàn)圖1）。

圖1風(fēng)險(xiǎn)管理框架

6.2領(lǐng)導(dǎo)和承諾

中小企業(yè)管理層的領(lǐng)導(dǎo)和承諾對(duì)于建立有效的風(fēng)險(xiǎn)管理體系非常重要，創(chuàng)造利潤(rùn)、控制風(fēng)險(xiǎn)是企業(yè)

開(kāi)門(mén)兩件事，企業(yè)管理層應(yīng)該一手抓利潤(rùn)，一手控風(fēng)險(xiǎn)，兩手都要硬。企業(yè)管理層應(yīng)確保風(fēng)險(xiǎn)管理融入

企業(yè)的所有經(jīng)營(yíng)管理活動(dòng)，起碼應(yīng)作出如下領(lǐng)導(dǎo)和承諾：

a)針對(duì)性地設(shè)計(jì)和實(shí)施框架的所有要素；

b)發(fā)布建立風(fēng)險(xiǎn)管理方法、計(jì)劃或行動(dòng)方案的聲明或政策

c)確保為風(fēng)險(xiǎn)管理分配必要的資源；

d)在企業(yè)內(nèi)的相應(yīng)級(jí)別分配責(zé)任和職責(zé)；

5

T/XXXXXXXX—XXXX

6.3整合

任何企業(yè)的經(jīng)營(yíng)決策都暗含著風(fēng)險(xiǎn)，風(fēng)險(xiǎn)伴隨著企業(yè)的經(jīng)營(yíng)管理活動(dòng)產(chǎn)生，要對(duì)風(fēng)險(xiǎn)實(shí)施有效的管

理，風(fēng)險(xiǎn)管理就應(yīng)該成為企業(yè)組織目的、治理、領(lǐng)導(dǎo)和承諾、戰(zhàn)略、目標(biāo)和運(yùn)營(yíng)的一部分，而不是相互

分離。

整合風(fēng)險(xiǎn)管理依賴(lài)于對(duì)企業(yè)組織架構(gòu)和環(huán)境的理解，依賴(lài)于對(duì)企業(yè)決策、管理與業(yè)務(wù)流程的理解。

組織架構(gòu)、環(huán)境和業(yè)務(wù)流程因企業(yè)的目的、目標(biāo)和復(fù)雜程度而異，企業(yè)組織架構(gòu)中的每個(gè)部分，企業(yè)決

策、管理和業(yè)務(wù)流程的每一個(gè)環(huán)節(jié)，都需要進(jìn)行風(fēng)險(xiǎn)管理，企業(yè)中的每一個(gè)崗位的員工都有責(zé)任管理風(fēng)

險(xiǎn)。

確定企業(yè)內(nèi)部的風(fēng)險(xiǎn)管理責(zé)任和監(jiān)督責(zé)任是公司治理的一部分，將風(fēng)險(xiǎn)管理整合到企業(yè)組織中是一

個(gè)動(dòng)態(tài)和反復(fù)優(yōu)化的過(guò)程，應(yīng)該根據(jù)企業(yè)組織的需求和文化進(jìn)行定制。

6.4設(shè)計(jì)

6.4.1了解企業(yè)及其環(huán)境

在設(shè)計(jì)風(fēng)險(xiǎn)管理框架前，應(yīng)檢查并理解中小企業(yè)內(nèi)部和外部環(huán)境，為科學(xué)地設(shè)計(jì)風(fēng)險(xiǎn)管理框架打下

基礎(chǔ)。

應(yīng)檢查的企業(yè)外部環(huán)境信息包括但不限于：

a)與企業(yè)相關(guān)的社會(huì)、文化、政治、法律、監(jiān)管、金融、技術(shù)、經(jīng)濟(jì)和環(huán)境等信息；

b)影響企業(yè)目標(biāo)的關(guān)鍵驅(qū)動(dòng)因素和趨勢(shì)；

c)與外部利益相關(guān)方的關(guān)系以及外部利益相關(guān)方的意見(jiàn)、價(jià)值觀、需求和期望；

d)合同關(guān)系和承諾，合同交易對(duì)手的信用及履約能力；

e)企業(yè)所處產(chǎn)業(yè)鏈及生態(tài)鏈各組成部分之間復(fù)雜的相互依賴(lài)的關(guān)系及其對(duì)企業(yè)的影響。

應(yīng)檢查的企業(yè)內(nèi)部環(huán)境信息包括但不限于：

a)愿景、使命和價(jià)值觀；

b)治理、組織結(jié)構(gòu)、角色和責(zé)任；

c)戰(zhàn)略、目標(biāo)和政策；

d)企業(yè)文化；

e)企業(yè)采用的標(biāo)準(zhǔn)、指南和模式；

f)從資源和知識(shí)（例如資本，時(shí)間，人員，知識(shí)產(chǎn)權(quán)，流程，系統(tǒng)和技術(shù)等）的角度充分理解企

業(yè)的能力；

g)數(shù)據(jù)、信息系統(tǒng)和信息的流動(dòng)；

h)與內(nèi)部利益相關(guān)方的關(guān)系以及意見(jiàn)和價(jià)值觀；

i)企業(yè)內(nèi)部的合同關(guān)系和承諾；

j)企業(yè)內(nèi)部的相互依賴(lài)和相互關(guān)聯(lián)。

6.4.2明確風(fēng)險(xiǎn)管理承諾

企業(yè)管理層和監(jiān)督機(jī)構(gòu)應(yīng)清楚闡明企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)和對(duì)風(fēng)險(xiǎn)管理的持續(xù)承諾，承諾包括但不限

于：

a)企業(yè)管理風(fēng)險(xiǎn)的目的以及與其目標(biāo)和政策的聯(lián)系；

b)加強(qiáng)將風(fēng)險(xiǎn)管理理念納入企業(yè)整體文化的需要；

c)帶領(lǐng)風(fēng)險(xiǎn)管理整合到核心業(yè)務(wù)活動(dòng)和決策中；

d)風(fēng)險(xiǎn)管理的權(quán)限、職責(zé)；

e)保證風(fēng)險(xiǎn)管理所需必要資源的充足性；

6

T/XXXXXXXX—XXXX

f)處理風(fēng)險(xiǎn)管理中相互沖突的目標(biāo)；

g)風(fēng)險(xiǎn)管理組織績(jī)效指標(biāo)衡量和報(bào)告；

h)風(fēng)險(xiǎn)管理的審查和改進(jìn)。

企業(yè)對(duì)風(fēng)險(xiǎn)管理的承諾應(yīng)在適當(dāng)時(shí)傳達(dá)給內(nèi)部和利益相關(guān)方

6.4.3分配組織角色、權(quán)限、職責(zé)

企業(yè)應(yīng)確保在企業(yè)各級(jí)組織分配和傳達(dá)有關(guān)風(fēng)險(xiǎn)管理的權(quán)限和職責(zé)，并應(yīng)強(qiáng)調(diào)風(fēng)險(xiǎn)管理是核心責(zé)任，

同時(shí)確定具有管理風(fēng)險(xiǎn)職責(zé)和權(quán)限的個(gè)人（風(fēng)險(xiǎn)所有者）。

6.4.4分配資源

企業(yè)應(yīng)為風(fēng)險(xiǎn)管理配置適當(dāng)?shù)馁Y源，其中包括但不限于：

a)人員、技能、經(jīng)驗(yàn)和能力；

b)企業(yè)管理風(fēng)險(xiǎn)的流程、方法和工具；

c)企業(yè)登記備案的風(fēng)險(xiǎn)管理流程和程序；

d)風(fēng)險(xiǎn)管理信息和知識(shí)管理系統(tǒng)；

e)風(fēng)險(xiǎn)管理人員專(zhuān)業(yè)發(fā)展和培訓(xùn)需求。

企業(yè)應(yīng)考慮現(xiàn)有可以分配的資源及其局限性

6.4.5溝通和咨詢

為支持框架和促進(jìn)風(fēng)險(xiǎn)管理的有效應(yīng)用，企業(yè)應(yīng)建立一個(gè)經(jīng)過(guò)批準(zhǔn)的溝通和咨詢方法，溝通涉及與

目標(biāo)受眾共享信息。咨詢包括參與者期望對(duì)決策或其他活動(dòng)作出貢獻(xiàn)，以便更好決策的反饋信息，溝通

和咨詢方法和內(nèi)容應(yīng)反映相關(guān)利益方的期望。

溝通和咨詢應(yīng)該及時(shí)進(jìn)行，確保收集、整理、匯總和分享相關(guān)信息，提供反饋意見(jiàn)并改進(jìn)。

6.5實(shí)施

企業(yè)應(yīng)通過(guò)下列方式實(shí)施風(fēng)險(xiǎn)管理框架：

a)制定適當(dāng)?shù)挠?jì)劃、包括時(shí)間表和資源配置；

b)在整個(gè)企業(yè)內(nèi)，確定在什么地點(diǎn)、什么時(shí)間、由誰(shuí)來(lái)進(jìn)行不同類(lèi)型的決策；

c)在必要時(shí)，調(diào)整使用的決策程序；

d)確保企業(yè)的風(fēng)險(xiǎn)管理安排得到清晰的理解和實(shí)施。

框架的成功實(shí)施需要利益相關(guān)方的參與和了解，這使企業(yè)能夠明確地應(yīng)對(duì)決策中的不確定性，同時(shí)

確保正在出現(xiàn)任何新的不確定性時(shí)可以將其考慮在內(nèi)。

通過(guò)正確的設(shè)計(jì)和實(shí)施風(fēng)險(xiǎn)管理框架，可以確保風(fēng)險(xiǎn)管理流程是整個(gè)企業(yè)所有活動(dòng)（包括決策）的

一部分，并將充分反映內(nèi)外部環(huán)境的變化。

6.6評(píng)價(jià)

為了評(píng)估風(fēng)險(xiǎn)管理框架的有效性，企業(yè)應(yīng)：

a)根據(jù)其目的、實(shí)施計(jì)劃、指標(biāo)和預(yù)期行為定期衡量風(fēng)險(xiǎn)管理框架的績(jī)效；

b)確定其是否仍然適合支撐組織目標(biāo)的實(shí)現(xiàn)。

6.7改進(jìn)

企業(yè)應(yīng)持續(xù)監(jiān)控和調(diào)整風(fēng)險(xiǎn)管理框架，解決內(nèi)外部變化帶來(lái)的問(wèn)題，同時(shí)不斷改善風(fēng)險(xiǎn)管理框架的

實(shí)用性、充分性和有效性，以及風(fēng)險(xiǎn)管理流程的整合方式，如果已經(jīng)確定了差距或改進(jìn)的機(jī)會(huì)，企業(yè)應(yīng)

7

T/XXXXXXXX—XXXX

制定計(jì)劃和任務(wù)，并將其分配給負(fù)責(zé)實(shí)施的人員。

7中小企業(yè)風(fēng)險(xiǎn)管理進(jìn)程

7.1概述

風(fēng)險(xiǎn)管理進(jìn)程涉及系統(tǒng)地將政策、程序和實(shí)踐應(yīng)用于溝通和咨詢活動(dòng)，建立環(huán)境和評(píng)估、應(yīng)對(duì)、監(jiān)

督、審查、記錄和報(bào)告風(fēng)險(xiǎn)（見(jiàn)圖2）。

圖2風(fēng)險(xiǎn)管理進(jìn)程

7.2溝通和咨詢

充分地溝通和咨詢有助于促進(jìn)利益相關(guān)各方對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和理解，明確作出決策的依據(jù)以及需要采

取特定行動(dòng)的原因，從而推動(dòng)各利益相關(guān)方積極參與到企業(yè)的風(fēng)險(xiǎn)管理工作中去。

風(fēng)險(xiǎn)管理需要了解風(fēng)險(xiǎn)本身、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)后果、風(fēng)險(xiǎn)對(duì)企業(yè)目標(biāo)的影響，制定合理的防控計(jì)劃，

實(shí)施并監(jiān)督計(jì)劃的實(shí)施，離開(kāi)利益相關(guān)各方所掌握的信息，風(fēng)險(xiǎn)感知與判斷能力，對(duì)風(fēng)險(xiǎn)管理宗旨的理

解，以及積極的配合，忽略利益相關(guān)各方對(duì)風(fēng)險(xiǎn)管理措施的感受，風(fēng)險(xiǎn)管理就會(huì)被孤立起來(lái)，無(wú)法實(shí)現(xiàn)

預(yù)定的目標(biāo)。

保持與企業(yè)內(nèi)外部利益相關(guān)各方的溝通和咨詢應(yīng)貫穿于風(fēng)險(xiǎn)管理的全過(guò)程，咨詢和溝通的目的是：

a)為風(fēng)險(xiǎn)管理流程的每一步帶來(lái)不同領(lǐng)域的專(zhuān)業(yè)知識(shí)；

b)在確定風(fēng)險(xiǎn)準(zhǔn)則和評(píng)估風(fēng)險(xiǎn)時(shí)，確保適當(dāng)考慮不同的觀點(diǎn)；

c)提供足夠的信息來(lái)促進(jìn)風(fēng)險(xiǎn)監(jiān)督和決策；

d)在受風(fēng)險(xiǎn)影響的相關(guān)方中建立包容性和責(zé)任感。

7.3范圍、環(huán)境和準(zhǔn)則

7.3.1概述

8

T/XXXXXXXX—XXXX

確定范圍、環(huán)境和準(zhǔn)則的目的是針對(duì)性地設(shè)置風(fēng)險(xiǎn)管理流程，實(shí)現(xiàn)有效的風(fēng)險(xiǎn)評(píng)估和恰當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)

對(duì)。范圍、環(huán)境和準(zhǔn)則涉及界定流程的范圍并理解內(nèi)外部環(huán)境

7.3.2定義范圍

企業(yè)應(yīng)該確定其風(fēng)險(xiǎn)管理工作的范圍。風(fēng)險(xiǎn)管理流程可以運(yùn)用于不同的管理和業(yè)務(wù)領(lǐng)域或是活動(dòng)，

或是具體的項(xiàng)目、具體任務(wù)等，因此需要明確所考慮的范圍、相關(guān)目標(biāo)以及與企業(yè)目標(biāo)的一致性。在規(guī)

劃時(shí)，需要考慮的事項(xiàng)包括：

a)目標(biāo)和需要做的決策；

b)預(yù)期在每一步流程中取得的成果；

c)時(shí)間、地點(diǎn)、具體包含和除外的內(nèi)容；

d)適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估工具和技術(shù)；

e)需要的資源、責(zé)任和記錄；

f)與其他項(xiàng)目、流程和活動(dòng)的關(guān)系。

中小企業(yè)由于條件限制，很難對(duì)風(fēng)險(xiǎn)進(jìn)行全面的系統(tǒng)的管理，因此定義風(fēng)險(xiǎn)管理的范圍尤其重要。

7.3.3外部和內(nèi)部環(huán)境

外部和內(nèi)部環(huán)境是企業(yè)制定和實(shí)現(xiàn)其目標(biāo)的土壤，風(fēng)險(xiǎn)管理流程的環(huán)境應(yīng)根據(jù)對(duì)組織運(yùn)行的外部和

內(nèi)部情況的理解來(lái)確定，并反映適用風(fēng)險(xiǎn)管理流程的具體活動(dòng)情況。了解風(fēng)險(xiǎn)管理的環(huán)境很重要，特別

是與企業(yè)定義的風(fēng)險(xiǎn)管理范圍相關(guān)內(nèi)外部環(huán)境，這是因?yàn)椋?/p>

a)風(fēng)險(xiǎn)管理是在企業(yè)目標(biāo)和各項(xiàng)活動(dòng)的環(huán)境下進(jìn)行的

b)企業(yè)本身的因素可能是風(fēng)險(xiǎn)的來(lái)源

c)風(fēng)險(xiǎn)管理流程的目的和范圍可能與整個(gè)組織的目標(biāo)相互關(guān)聯(lián)

d)企業(yè)應(yīng)考慮根據(jù)6.4.1中提到的因素，建立風(fēng)險(xiǎn)管理流程的外部和內(nèi)部環(huán)境

7.3.4定義風(fēng)險(xiǎn)準(zhǔn)則

相對(duì)于目標(biāo)而言，企業(yè)應(yīng)該明確承擔(dān)風(fēng)險(xiǎn)的數(shù)量和類(lèi)型。還應(yīng)該定義評(píng)估風(fēng)險(xiǎn)重要性水平和支持決

策過(guò)程的準(zhǔn)則，風(fēng)險(xiǎn)準(zhǔn)則應(yīng)與風(fēng)險(xiǎn)管理框架一致，并根據(jù)具體活動(dòng)的目的和范圍進(jìn)行針對(duì)性設(shè)計(jì)。風(fēng)險(xiǎn)

準(zhǔn)則還應(yīng)反映企業(yè)的價(jià)值觀、目標(biāo)和資源。并與風(fēng)險(xiǎn)管理的政策和聲明保持一致。根據(jù)企業(yè)的義務(wù)和利

益相關(guān)方的考慮來(lái)定義準(zhǔn)則。

盡管應(yīng)在風(fēng)險(xiǎn)評(píng)估流程開(kāi)始時(shí)應(yīng)明確風(fēng)險(xiǎn)準(zhǔn)則，但風(fēng)險(xiǎn)準(zhǔn)則是動(dòng)態(tài)的，必要時(shí)應(yīng)不斷審查和修訂。

要設(shè)定風(fēng)險(xiǎn)準(zhǔn)則，應(yīng)考慮以下內(nèi)容：

a)可能影響結(jié)果和目標(biāo)（包括有形和無(wú)形）的不確定性的性質(zhì)和類(lèi)型；

b)如何定義和衡量結(jié)果（包括正面和負(fù)面）和可能性；

c)時(shí)間相關(guān)因素；

d)衡量準(zhǔn)則使用的一致性；

e)風(fēng)險(xiǎn)水平如何去確定；

f)如何考慮多種風(fēng)險(xiǎn)的組合和序列；

g)企業(yè)的風(fēng)險(xiǎn)容量。

7.4風(fēng)險(xiǎn)評(píng)估

7.4.1概述

9

T/XXXXXXXX—XXXX

中小企業(yè)風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)三個(gè)步驟，中小企業(yè)在完成風(fēng)險(xiǎn)評(píng)估之后應(yīng)

建立風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。

7.4.2中小企業(yè)風(fēng)險(xiǎn)識(shí)別

風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)管理的基礎(chǔ)，相關(guān)的、適當(dāng)?shù)暮妥钚碌男畔?duì)于識(shí)別風(fēng)險(xiǎn)很重要。識(shí)別風(fēng)險(xiǎn)既要考

慮有關(guān)事件可能帶來(lái)的損失，也要考慮其中蘊(yùn)含的機(jī)會(huì)。識(shí)別風(fēng)險(xiǎn)應(yīng)從梳理部門(mén)、崗位職責(zé)的角度或從

決策、管理和業(yè)務(wù)流程的角度入手，對(duì)其中的每一項(xiàng)職責(zé)或是每一個(gè)環(huán)節(jié)，分別從戰(zhàn)略，公司治理、商

業(yè)模式、市場(chǎng)、財(cái)務(wù)、稅務(wù)、融資、操作、法律、信用等多重角度進(jìn)行識(shí)別，并注意區(qū)分結(jié)構(gòu)性風(fēng)險(xiǎn)和

運(yùn)營(yíng)性風(fēng)險(xiǎn)，固定風(fēng)險(xiǎn)還是可變風(fēng)險(xiǎn)，系統(tǒng)風(fēng)險(xiǎn)還是非系統(tǒng)風(fēng)險(xiǎn)。

中小企業(yè)在進(jìn)行風(fēng)險(xiǎn)識(shí)別時(shí)，應(yīng)充分考慮：

a)關(guān)注已經(jīng)發(fā)生的風(fēng)險(xiǎn)事件，特別是新近發(fā)生的風(fēng)險(xiǎn)事件；

b)在識(shí)別可能發(fā)生的風(fēng)險(xiǎn)事件時(shí)，要考慮其可能的原因和可能導(dǎo)致的后果，包括所有重要的原因

和后果；

c)全面掌握相關(guān)的和最新的信息，必要時(shí)，需包括適用的背景信息；

d)不論風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)源是否在企業(yè)的控制之下，或其原因是否已知，都應(yīng)對(duì)其進(jìn)行識(shí)別；

e)識(shí)別風(fēng)險(xiǎn)需要企業(yè)所有相關(guān)人員的參與；

f)企業(yè)所采取的風(fēng)險(xiǎn)識(shí)別工具和技術(shù)應(yīng)適合于其目標(biāo)、能力及其所處環(huán)境；

g)應(yīng)充分考慮風(fēng)險(xiǎn)承擔(dān)者承受能力的變化導(dǎo)致的風(fēng)險(xiǎn)實(shí)際承擔(dān)者的變化。

7.4.3中小企業(yè)風(fēng)險(xiǎn)分析

風(fēng)險(xiǎn)分析是根據(jù)風(fēng)險(xiǎn)類(lèi)型、獲得的信息和風(fēng)險(xiǎn)評(píng)估結(jié)果的使用目的，對(duì)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行定性和定

量的分析，為風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)應(yīng)對(duì)提供支持。

在進(jìn)行風(fēng)險(xiǎn)分析過(guò)程中，根據(jù)風(fēng)險(xiǎn)分析目的、獲得的信息數(shù)據(jù)和資源，風(fēng)險(xiǎn)分析可以是定性的、半

定量的、定量的或以上方法的組合。一般情況下，首先采取定性風(fēng)險(xiǎn)分析，初步了解風(fēng)險(xiǎn)等級(jí)和揭示主

要風(fēng)險(xiǎn)。在條件允許時(shí)，應(yīng)進(jìn)行更具體的定量風(fēng)險(xiǎn)分析。

中小企業(yè)在進(jìn)行風(fēng)險(xiǎn)分析時(shí)，應(yīng)充分考慮：

a)導(dǎo)致風(fēng)險(xiǎn)的原因和風(fēng)險(xiǎn)源、事件的正面和負(fù)面的后果及其發(fā)生的可能性、影響后果和可能性的

因素、不同風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)源的相互關(guān)系以及風(fēng)險(xiǎn)的其他特性；

b)考慮企業(yè)的風(fēng)險(xiǎn)承受度及其對(duì)前提和假設(shè)的敏感性，并適時(shí)與決策者和其他利益相關(guān)者有效地

溝通；

c)后果和可能性可通過(guò)專(zhuān)家意見(jiàn)確定，或通過(guò)對(duì)事件或事件組合的結(jié)果建模確定，也可通過(guò)對(duì)實(shí)

驗(yàn)研究或可獲得的數(shù)據(jù)的推導(dǎo)確定；

d)現(xiàn)有的管理措施及其效果和效率；

e)考慮在進(jìn)行風(fēng)險(xiǎn)分析過(guò)程中可能存在的數(shù)據(jù)和模型的局限性以及專(zhuān)家觀點(diǎn)中的分歧；

f)對(duì)風(fēng)險(xiǎn)之間的關(guān)系進(jìn)行分析，以便發(fā)現(xiàn)各風(fēng)險(xiǎn)之間的自然對(duì)沖、風(fēng)險(xiǎn)事件發(fā)生的正負(fù)相關(guān)性等

組合效應(yīng)。

7.4.4中小企業(yè)風(fēng)險(xiǎn)評(píng)價(jià)

風(fēng)險(xiǎn)評(píng)價(jià)是將風(fēng)險(xiǎn)分析的結(jié)果與企業(yè)的風(fēng)險(xiǎn)準(zhǔn)則比較，或者在各種風(fēng)險(xiǎn)的分析結(jié)果之間進(jìn)行比較，

確定風(fēng)險(xiǎn)等級(jí)，以及做出風(fēng)險(xiǎn)應(yīng)對(duì)的決策。決策應(yīng)考慮到更廣泛的環(huán)境和背景情況，以及當(dāng)前和未來(lái)對(duì)

內(nèi)外部利益相關(guān)方的影響。

風(fēng)險(xiǎn)評(píng)價(jià)的結(jié)果應(yīng)該在企業(yè)的適當(dāng)層面進(jìn)行記錄、傳達(dá)和驗(yàn)證。

10

T/XXXXXXXX—XXXX

7.4.4.1風(fēng)險(xiǎn)分級(jí)

企業(yè)應(yīng)根據(jù)具體風(fēng)險(xiǎn)發(fā)生的可能性、單次風(fēng)險(xiǎn)事故造成的損失度以及在給定期限內(nèi)發(fā)生的頻次來(lái)計(jì)

算具體風(fēng)險(xiǎn)期望值的大小，并根據(jù)計(jì)算結(jié)果評(píng)估風(fēng)險(xiǎn)對(duì)企業(yè)目標(biāo)的影響，劃定風(fēng)險(xiǎn)等級(jí)。如果企業(yè)無(wú)法

對(duì)具體風(fēng)險(xiǎn)進(jìn)行定量分析時(shí)，也可通過(guò)定性分析，評(píng)估具體風(fēng)險(xiǎn)對(duì)企業(yè)目標(biāo)的影響，并劃定相應(yīng)的風(fēng)險(xiǎn)

等級(jí)。風(fēng)險(xiǎn)等級(jí)是企業(yè)制定風(fēng)險(xiǎn)防控計(jì)劃，分配風(fēng)險(xiǎn)防控資源的基本依據(jù)，具體劃分為幾個(gè)等級(jí)可根據(jù)

企業(yè)的實(shí)際情況來(lái)確定

7.4.4.2重大風(fēng)險(xiǎn)清單

對(duì)于風(fēng)險(xiǎn)分級(jí)中被列入重大風(fēng)險(xiǎn)的，應(yīng)作為企業(yè)預(yù)防管理的重點(diǎn)，應(yīng)對(duì)其風(fēng)險(xiǎn)行為、風(fēng)險(xiǎn)來(lái)源，風(fēng)

險(xiǎn)相對(duì)人，風(fēng)險(xiǎn)動(dòng)因，風(fēng)險(xiǎn)所處的管理或業(yè)務(wù)流程及其具體環(huán)節(jié)、具體部門(mén)、具體崗位等進(jìn)行更加詳盡

的識(shí)別和分析，并提出相應(yīng)的解決方案，估算防控成本，分配防控資源，建立企業(yè)重大風(fēng)險(xiǎn)清單

7.4.4.3風(fēng)險(xiǎn)組合分析與評(píng)價(jià)

將識(shí)別出來(lái)的風(fēng)險(xiǎn)根據(jù)不同標(biāo)準(zhǔn)進(jìn)行分類(lèi)，并對(duì)每一類(lèi)風(fēng)險(xiǎn)發(fā)生的可能性、損失度、頻次等進(jìn)行統(tǒng)

計(jì)，并計(jì)算其風(fēng)險(xiǎn)期望值，可以在整體上看到一個(gè)企業(yè)風(fēng)險(xiǎn)組合的具體情況，從而為企業(yè)制定風(fēng)險(xiǎn)防控

計(jì)劃提供依據(jù)。

7.4.4.4風(fēng)險(xiǎn)分布分析與評(píng)價(jià)

企業(yè)應(yīng)該對(duì)識(shí)別出來(lái)的風(fēng)險(xiǎn)所對(duì)應(yīng)的企業(yè)具體部門(mén)、具體崗位，以及具體管理或業(yè)務(wù)流程及其環(huán)節(jié)

進(jìn)行統(tǒng)計(jì)分析，摸清各類(lèi)風(fēng)險(xiǎn)在企業(yè)中的分布情況，為制定企業(yè)風(fēng)險(xiǎn)整體防控計(jì)劃提供基礎(chǔ)依據(jù)。

7.4.4.5結(jié)構(gòu)性風(fēng)險(xiǎn)分析與評(píng)價(jià)

戰(zhàn)略風(fēng)險(xiǎn)、商業(yè)模式風(fēng)險(xiǎn)、公司治理風(fēng)險(xiǎn)等屬于企業(yè)結(jié)構(gòu)性風(fēng)險(xiǎn)，其中存在的固有風(fēng)險(xiǎn)或是易發(fā)風(fēng)

險(xiǎn)對(duì)企業(yè)造成的影響遠(yuǎn)比運(yùn)營(yíng)性風(fēng)險(xiǎn)高，且影響面廣，引起的后果會(huì)隨著企業(yè)的發(fā)展而不斷放大，因此

中小企業(yè)要想做到可持續(xù)發(fā)展，就應(yīng)確保在這些方面沒(méi)有風(fēng)險(xiǎn)或是風(fēng)險(xiǎn)被控制在了可以接受的范圍內(nèi)。

考慮到中小企業(yè)所處的發(fā)展階段正式這些風(fēng)險(xiǎn)隱藏期和爆發(fā)期，因此應(yīng)給予重點(diǎn)的分析和評(píng)價(jià)

7.4.4.6運(yùn)營(yíng)性風(fēng)險(xiǎn)分析與評(píng)價(jià)

運(yùn)營(yíng)性風(fēng)險(xiǎn)主要包括財(cái)稅風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等等，這些風(fēng)險(xiǎn)都是企業(yè)在運(yùn)營(yíng)過(guò)

程中出現(xiàn)的風(fēng)險(xiǎn)，是企業(yè)日常風(fēng)險(xiǎn)管理的主要內(nèi)容，其分析和評(píng)價(jià)的結(jié)果也是分配日常風(fēng)險(xiǎn)管理資源的

主要依據(jù)。

7.4.4.7風(fēng)險(xiǎn)成本指數(shù)分析與評(píng)價(jià)

風(fēng)險(xiǎn)成本指數(shù)是指企業(yè)每百元凈利潤(rùn)所負(fù)擔(dān)的風(fēng)險(xiǎn)成本，該指數(shù)反映了企業(yè)的風(fēng)險(xiǎn)管理效果，可在

不同企業(yè)、不同項(xiàng)目之間進(jìn)行比較，是量化分析企業(yè)風(fēng)險(xiǎn)管理最直觀的指數(shù)評(píng)價(jià)工具。中小企業(yè)可在適

當(dāng)時(shí)候建立企業(yè)風(fēng)險(xiǎn)臺(tái)賬制度，記錄企業(yè)風(fēng)險(xiǎn)事件，估算風(fēng)險(xiǎn)成本，啟動(dòng)風(fēng)險(xiǎn)成本指數(shù)評(píng)價(jià)與分析。

7.5中小企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)

7.5.1概述

風(fēng)險(xiǎn)應(yīng)對(duì)是選擇并執(zhí)行一種或多種改變風(fēng)險(xiǎn)的措施，包括改變風(fēng)險(xiǎn)事件發(fā)生的可能性、損失度、頻

次，從而達(dá)到消除或是降低后果的措施。風(fēng)險(xiǎn)應(yīng)對(duì)是一個(gè)反復(fù)優(yōu)化的過(guò)程。

11

T/XXXXXXXX—XXXX

中小企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)應(yīng)考慮各種環(huán)境信息，包括內(nèi)部和外部利益相關(guān)者的風(fēng)險(xiǎn)承受度，以及法律、法

規(guī)和其他方面的要求等。

中小企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)要在評(píng)估企業(yè)風(fēng)險(xiǎn)管理現(xiàn)狀基礎(chǔ)上進(jìn)行，充分考慮相關(guān)因素，包括但不限于：

a)企業(yè)內(nèi)部機(jī)構(gòu)設(shè)置與人員配備能否滿足風(fēng)險(xiǎn)應(yīng)對(duì)需要；

b)與風(fēng)險(xiǎn)應(yīng)對(duì)相關(guān)的職責(zé)和權(quán)限是否明確；

c)是否對(duì)持續(xù)性業(yè)務(wù)和管理活動(dòng)進(jìn)行定期或不定期的監(jiān)督和控制；

d)對(duì)相關(guān)人員在風(fēng)險(xiǎn)應(yīng)對(duì)工作中的表現(xiàn)是否設(shè)立了獎(jiǎng)懲機(jī)制；

e)對(duì)與風(fēng)險(xiǎn)應(yīng)對(duì)相關(guān)的內(nèi)部執(zhí)行者是否有明確的能力要求。

7.5.2風(fēng)險(xiǎn)應(yīng)對(duì)措施

風(fēng)險(xiǎn)應(yīng)對(duì)措施的制訂和評(píng)估是中小企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)工作的核心，風(fēng)險(xiǎn)應(yīng)對(duì)措施的制訂和評(píng)估是一個(gè)遞

進(jìn)的過(guò)程。

首先，要確定企業(yè)應(yīng)對(duì)具體風(fēng)險(xiǎn)的基本態(tài)度，具體包括但不限于：

a)決定停止或退出可能導(dǎo)致風(fēng)險(xiǎn)的活動(dòng)以規(guī)避風(fēng)險(xiǎn)；

b)增加風(fēng)險(xiǎn)或承擔(dān)新的風(fēng)險(xiǎn)以尋求機(jī)會(huì)；

c)消除具有負(fù)面影響的風(fēng)險(xiǎn)源；

d)改變風(fēng)險(xiǎn)事件發(fā)生的可能性的大小及其分布的性質(zhì)；

e)改變風(fēng)險(xiǎn)事件發(fā)生的可能后果；

f)轉(zhuǎn)移風(fēng)險(xiǎn)；

g)分擔(dān)風(fēng)險(xiǎn)；

h)保留風(fēng)險(xiǎn)等。

其次，根據(jù)基本態(tài)度，運(yùn)用各種風(fēng)險(xiǎn)緩釋技術(shù)，制定具體風(fēng)險(xiǎn)的具體應(yīng)對(duì)措施，制定具體應(yīng)對(duì)措施

應(yīng)充分考慮：

a)對(duì)于風(fēng)險(xiǎn)應(yīng)對(duì)措施，應(yīng)評(píng)估其剩余風(fēng)險(xiǎn)是否可以承受。如果剩余風(fēng)險(xiǎn)不可承受，應(yīng)調(diào)整或制定

新的風(fēng)險(xiǎn)應(yīng)對(duì)措施，并評(píng)估新的風(fēng)險(xiǎn)應(yīng)對(duì)措施的效果，直到剩余風(fēng)險(xiǎn)可能承受；

b)執(zhí)行風(fēng)險(xiǎn)應(yīng)對(duì)措施會(huì)引起企業(yè)風(fēng)險(xiǎn)的改變，需要跟蹤、監(jiān)督風(fēng)險(xiǎn)應(yīng)對(duì)的效果和企業(yè)的有關(guān)環(huán)境

信息，并對(duì)變化的風(fēng)險(xiǎn)進(jìn)行評(píng)估，必要時(shí)重新制定風(fēng)險(xiǎn)應(yīng)對(duì)措施；

c)可能的風(fēng)險(xiǎn)應(yīng)對(duì)措施之間的關(guān)聯(lián)性、協(xié)同性；

d)風(fēng)險(xiǎn)應(yīng)對(duì)措施的特性，某種風(fēng)險(xiǎn)應(yīng)對(duì)措施不一定在所有條件下都適合。

e)當(dāng)風(fēng)險(xiǎn)應(yīng)對(duì)措施影響到企業(yè)內(nèi)部其他領(lǐng)域的風(fēng)險(xiǎn)或影響到其他利益相關(guān)者時(shí)，要評(píng)估這些影響，

并與有關(guān)利益相關(guān)者溝通，必要時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)措施；

f)風(fēng)險(xiǎn)應(yīng)對(duì)措施的實(shí)施成本與收益（有些風(fēng)險(xiǎn)可能需要組織考慮采取經(jīng)濟(jì)上看起來(lái)不合理的風(fēng)險(xiǎn)

應(yīng)對(duì)決策，例如可能帶來(lái)嚴(yán)重的負(fù)面后果但發(fā)生可能性低的風(fēng)險(xiǎn)事件）；

g)利益相關(guān)者的訴求和價(jià)值觀，對(duì)風(fēng)險(xiǎn)的認(rèn)知和承受度以及對(duì)某一些風(fēng)險(xiǎn)應(yīng)對(duì)措施的偏好。

h)針對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施在實(shí)施過(guò)程中可能失靈或無(wú)效的情形，企業(yè)要將監(jiān)督作為風(fēng)險(xiǎn)應(yīng)對(duì)措施實(shí)施

計(jì)劃的有機(jī)組成部分，以保證應(yīng)對(duì)措施持續(xù)有效；

i)選擇幾種應(yīng)對(duì)措施，將其單獨(dú)或組合使用；

7.5.3制定和實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃

中小企業(yè)在選擇風(fēng)險(xiǎn)應(yīng)對(duì)措施基礎(chǔ)上，需要制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃要與企業(yè)的管

理過(guò)程相融合，風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃一般應(yīng)包括以下信息：

a)預(yù)期的收益；

b)績(jī)效指標(biāo)及其考核方法；

12

T/XXXXXXXX—XXXX

c)風(fēng)險(xiǎn)管理責(zé)任人及實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施的人員安排；

d)風(fēng)險(xiǎn)應(yīng)對(duì)措施涉及的具體業(yè)務(wù)和管理活動(dòng)；

e)選擇多種可能的風(fēng)險(xiǎn)應(yīng)對(duì)措施時(shí)，實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施的優(yōu)先次序；

f)報(bào)告和監(jiān)督、檢查的要求；

g)與適當(dāng)?shù)睦嫦嚓P(guān)者的溝通安排；

h)資源需要，包括應(yīng)急機(jī)制的資源需求；

i)執(zhí)行時(shí)間等。

針對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施的實(shí)施可能導(dǎo)致次生風(fēng)險(xiǎn)，中小企業(yè)需要識(shí)別并檢查原有風(fēng)險(xiǎn)與次生風(fēng)險(xiǎn)之間的

聯(lián)系，在風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃中要加入相關(guān)次生風(fēng)險(xiǎn)的內(nèi)容，對(duì)次生風(fēng)險(xiǎn)進(jìn)行評(píng)估、應(yīng)對(duì)、監(jiān)督和檢查。

7.6風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)

企業(yè)應(yīng)將識(shí)別出來(lái)的具體風(fēng)險(xiǎn)以及對(duì)每一個(gè)具體風(fēng)險(xiǎn)分的析和評(píng)價(jià)等相關(guān)信息錄入企業(yè)風(fēng)險(xiǎn)數(shù)據(jù)

庫(kù)，作為企業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)支撐。

企業(yè)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)至少應(yīng)錄入每一項(xiàng)具體風(fēng)險(xiǎn)的如下信息：風(fēng)險(xiǎn)名稱(chēng)，風(fēng)險(xiǎn)行為描述，風(fēng)險(xiǎn)后果描述，

風(fēng)險(xiǎn)可能性，風(fēng)險(xiǎn)損失度，風(fēng)險(xiǎn)行為頻次，風(fēng)險(xiǎn)期望值，風(fēng)險(xiǎn)等級(jí)，風(fēng)險(xiǎn)類(lèi)別，風(fēng)險(xiǎn)性質(zhì)，風(fēng)險(xiǎn)來(lái)源，

風(fēng)險(xiǎn)涉及的業(yè)務(wù)板塊，部門(mén)，崗位，業(yè)務(wù)流程，動(dòng)因分析，風(fēng)險(xiǎn)態(tài)度，應(yīng)對(duì)措施，主責(zé)部門(mén)等，具體內(nèi)

容可根據(jù)企業(yè)的具體情況進(jìn)行調(diào)整。中小企業(yè)可根據(jù)行業(yè)特點(diǎn)和自身情況對(duì)相關(guān)內(nèi)容進(jìn)行調(diào)整（示例參

見(jiàn)圖3）。

圖3風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)示例

7.7監(jiān)督和檢查

監(jiān)督和檢查的目的是保證和提升流程設(shè)計(jì)、實(shí)施和結(jié)果的質(zhì)量和有效性，在最開(kāi)始規(guī)劃風(fēng)險(xiǎn)刮泥流

程時(shí)，就應(yīng)該將持續(xù)監(jiān)督和定期檢查作為其中的一部分內(nèi)容，明確界定其職責(zé)。流程的所有階段都應(yīng)該

進(jìn)行監(jiān)督和檢查。

監(jiān)督和檢查包括計(jì)劃、收集和分析信息，記錄結(jié)果和提供反饋。監(jiān)督和檢查的的結(jié)果應(yīng)納入真?zhèn)€企

業(yè)績(jī)效的管理、評(píng)估和報(bào)告等活動(dòng)中。

中小企業(yè)風(fēng)險(xiǎn)管理的監(jiān)督與檢查是指對(duì)企業(yè)風(fēng)險(xiǎn)管理的效果和效率進(jìn)行持續(xù)監(jiān)督與考核，包括對(duì)企

業(yè)內(nèi)部各業(yè)務(wù)單位風(fēng)險(xiǎn)管理工作執(zhí)行情況進(jìn)行常規(guī)檢查、監(jiān)控已知的風(fēng)險(xiǎn)、定期或不定期檢查，對(duì)風(fēng)險(xiǎn)

管理工作任務(wù)的完成情況進(jìn)行監(jiān)督和考核，并根據(jù)監(jiān)督或考核的結(jié)果，對(duì)公司風(fēng)險(xiǎn)管理工作進(jìn)行改進(jìn)與

提升。定期或不定期檢查都應(yīng)被列入風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。

中小企業(yè)風(fēng)險(xiǎn)管理的監(jiān)督與檢查的目標(biāo)在于：

a)監(jiān)測(cè)事件，分析變化及其趨勢(shì)并從中吸取教訓(xùn)；

13

T/XXXXXXXX—XXXX

b)發(fā)現(xiàn)內(nèi)部和外部環(huán)境信息的變化，包括風(fēng)險(xiǎn)本身的變化，可能導(dǎo)致的風(fēng)險(xiǎn)應(yīng)對(duì)措施及其實(shí)施優(yōu)

先次序的改變；

c)監(jiān)督并記錄風(fēng)險(xiǎn)應(yīng)對(duì)措施實(shí)施后的剩余風(fēng)險(xiǎn)，以便在適當(dāng)時(shí)做進(jìn)一步處理；

d)適用時(shí)，對(duì)照風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃，檢查工作進(jìn)度與計(jì)劃的偏差，保證風(fēng)險(xiǎn)應(yīng)對(duì)措施的設(shè)計(jì)和執(zhí)行有

效；

e)報(bào)告關(guān)于風(fēng)險(xiǎn)、風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的進(jìn)度和風(fēng)險(xiǎn)管理方針的遵循情況；

f)實(shí)施風(fēng)險(xiǎn)管理績(jī)效評(píng)估。

中小企業(yè)風(fēng)險(xiǎn)管理的監(jiān)督與檢查內(nèi)容包括對(duì)風(fēng)險(xiǎn)管理建設(shè)工作效果的考核和對(duì)風(fēng)險(xiǎn)管理工作績(jī)效

的考核?？己酥笜?biāo)和考核標(biāo)準(zhǔn)的設(shè)定，主要應(yīng)考慮:

a)是否按計(jì)劃完成了本業(yè)務(wù)單位的風(fēng)險(xiǎn)管理建設(shè)工作；

b)是否按要求參與了企業(yè)風(fēng)險(xiǎn)管理的各項(xiàng)工作；

c)本業(yè)務(wù)單位內(nèi)部的風(fēng)險(xiǎn)管理職責(zé)是否得到了清晰的界定和落實(shí)；

d)重大風(fēng)險(xiǎn)的監(jiān)控報(bào)告和預(yù)警應(yīng)對(duì)是否全面、及時(shí)、有效；

e)有無(wú)超出預(yù)警范圍的重大風(fēng)險(xiǎn)發(fā)生并對(duì)公司經(jīng)營(yíng)目標(biāo)造成重大影響。

中小企業(yè)風(fēng)險(xiǎn)管理的監(jiān)督與檢查監(jiān)督和檢查的結(jié)果應(yīng)有記錄并對(duì)內(nèi)或?qū)ν鈭?bào)告。

7.8記錄和報(bào)告

企業(yè)應(yīng)通過(guò)適當(dāng)?shù)臋C(jī)制記錄和報(bào)告風(fēng)險(xiǎn)管理流程及其成果，記錄和報(bào)告的目的是：

a)在整個(gè)企業(yè)內(nèi)傳達(dá)風(fēng)險(xiǎn)管理的活動(dòng)和成果；

b)為決策提供信息；

c)改進(jìn)風(fēng)險(xiǎn)管理活動(dòng)；

d)協(xié)助與利益相關(guān)方的互動(dòng)，包括對(duì)風(fēng)險(xiǎn)管理活動(dòng)負(fù)有責(zé)任的相關(guān)方。

應(yīng)考慮慣有創(chuàng)建、保存和處理記錄信息的決策包括但不限于使用信息的敏感性以及內(nèi)外部環(huán)境。建

立記錄應(yīng)考慮以下方面：

a)出于管理目的而重復(fù)使用信息的需要；

b)進(jìn)一步分析風(fēng)險(xiǎn)和調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)措施的需要；

c)風(fēng)險(xiǎn)管理活動(dòng)的可追溯要求；

d)溝通的需要；

e)法律、法規(guī)和操作上對(duì)記錄的需要；

f)企業(yè)持續(xù)學(xué)習(xí)的需要；

g)建立和維護(hù)記錄所需的成本和工作量；

h)獲取信息的方法、讀取信息的容易程度和儲(chǔ)存媒介；

i)記錄保留期限；

j)信息的敏感性。

在中小企業(yè)風(fēng)險(xiǎn)管理過(guò)程中，各種風(fēng)險(xiǎn)報(bào)告是中小企業(yè)風(fēng)險(xiǎn)管理工作的一個(gè)組成部分，應(yīng)因地制宜

地確定風(fēng)險(xiǎn)管理報(bào)告類(lèi)型與方式，支持企業(yè)管理層履行管理職責(zé)，提高與企業(yè)利益相關(guān)方的溝通質(zhì)量。

風(fēng)險(xiǎn)報(bào)告要考慮的因素包括但不限于：

a)不同利益相關(guān)方及其具體的信息需求和要求；

b)報(bào)告的成本、頻率和時(shí)效性。

8中小企業(yè)風(fēng)險(xiǎn)管理的能力建設(shè)

8.1概述

14

T/XXXXXXXX—XXXX

中小企業(yè)風(fēng)險(xiǎn)管理對(duì)促進(jìn)中小企業(yè)健康發(fā)展非常重要。然而，由于內(nèi)外部環(huán)境和條件的限制，中小

企業(yè)僅依靠自身力量很難對(duì)風(fēng)險(xiǎn)進(jìn)行有效地防控和管理，應(yīng)借助外力實(shí)現(xiàn)風(fēng)險(xiǎn)管理的目標(biāo)。

中小企業(yè)一方面應(yīng)根據(jù)自身實(shí)際情況建立健全風(fēng)險(xiǎn)管理體系，樹(shù)立正確的風(fēng)險(xiǎn)管理理念，促進(jìn)風(fēng)險(xiǎn)

管理標(biāo)準(zhǔn)規(guī)范的貫徹實(shí)施，保障企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。另一方面則應(yīng)加強(qiáng)中小企業(yè)相互之間需要加強(qiáng)交

流與合作，主動(dòng)尋求政府部門(mén)、社會(huì)組織、專(zhuān)業(yè)風(fēng)控機(jī)構(gòu)等的幫助，并建立相應(yīng)的渠道和機(jī)制，利用和

促進(jìn)政府部門(mén)、社會(huì)組織等在中小企業(yè)風(fēng)險(xiǎn)管理能力建設(shè)中發(fā)揮科學(xué)引導(dǎo)、積極扶持、完善服務(wù)的等作

用，同時(shí)為中小企業(yè)加強(qiáng)風(fēng)險(xiǎn)管理創(chuàng)造有利環(huán)境。

8.2中小企業(yè)自身風(fēng)險(xiǎn)管理能力的提升

8.2.1中小企業(yè)風(fēng)險(xiǎn)管理能力的培訓(xùn)

中小企業(yè)應(yīng)結(jié)合企業(yè)實(shí)際情況，制定和實(shí)施科學(xué)、系統(tǒng)的企業(yè)風(fēng)險(xiǎn)管理培訓(xùn)計(jì)劃，采用多種途徑加

強(qiáng)對(duì)企業(yè)風(fēng)險(xiǎn)管理理念、知識(shí)、方法和流程的培訓(xùn)，特別聚焦對(duì)中小企業(yè)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)和專(zhuān)項(xiàng)活動(dòng)風(fēng)險(xiǎn)

管理標(biāo)準(zhǔn)的學(xué)習(xí)，提高企業(yè)全員風(fēng)險(xiǎn)管理意識(shí)和能力，達(dá)到應(yīng)知盡知、能懂善用，促進(jìn)中小企業(yè)風(fēng)險(xiǎn)管

理的全員和全過(guò)程實(shí)施。

8.2.2中小企業(yè)借助外力能力的建設(shè)

中小企業(yè)應(yīng)通過(guò)適當(dāng)?shù)那篮推脚_(tái)，反應(yīng)中小企業(yè)對(duì)風(fēng)險(xiǎn)管理的需求，建議、推動(dòng)并積極參與政府

部門(mén)和社會(huì)組織等重視中小企業(yè)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)建設(shè)，研究中小企業(yè)風(fēng)險(xiǎn)管理能力框架，開(kāi)發(fā)適應(yīng)中小企

業(yè)風(fēng)險(xiǎn)管理的培訓(xùn)課程，實(shí)施中小企業(yè)風(fēng)險(xiǎn)管理水平評(píng)估，促進(jìn)中小企業(yè)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)水平提升。

8.3中小企業(yè)風(fēng)險(xiǎn)案例與信息的共享

中小企業(yè)應(yīng)與其他中小企業(yè)、社會(huì)組織、政府部門(mén)等充分交流與合作，例如通過(guò)獨(dú)立第三方建立中

小企業(yè)風(fēng)險(xiǎn)案例庫(kù)，建立中小企業(yè)風(fēng)險(xiǎn)案例和信息的共享制度和機(jī)制。

對(duì)中小企業(yè)風(fēng)險(xiǎn)管理實(shí)踐中的經(jīng)驗(yàn)和教訓(xùn)進(jìn)行正、反兩個(gè)方面的總結(jié)，形成系統(tǒng)的、多樣化的宣導(dǎo)

和實(shí)踐指南文件，并公開(kāi)分享，對(duì)中小企業(yè)提升風(fēng)險(xiǎn)管理能力有著非常重要的意義。

中小企業(yè)應(yīng)充分利用中小企業(yè)風(fēng)險(xiǎn)案例庫(kù)資料，結(jié)合企業(yè)自身實(shí)際，深入領(lǐng)會(huì)中小企業(yè)風(fēng)險(xiǎn)管理實(shí)

踐中的經(jīng)驗(yàn)和教訓(xùn)，完善企業(yè)內(nèi)部風(fēng)險(xiǎn)管理體系。

中小企業(yè)風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)信息的充分掌握緊密相關(guān)，中小企業(yè)應(yīng)聯(lián)合起來(lái)與政府部門(mén)、社會(huì)組織等

合作，建立以大數(shù)據(jù)技術(shù)為基礎(chǔ)的信息共享平臺(tái)、信息共享機(jī)制，支持企業(yè)高效率地獲取充分的中小企

業(yè)風(fēng)險(xiǎn)管理外部環(huán)境信息。

中小企業(yè)應(yīng)在企業(yè)內(nèi)部建立有效信息系統(tǒng)，融合外部信息收集與內(nèi)部信息流轉(zhuǎn)，強(qiáng)化內(nèi)部各部門(mén)、

流程的信息共享機(jī)制。

8.4風(fēng)險(xiǎn)管理經(jīng)驗(yàn)的交流與分享

中小企業(yè)可以依托政府部門(mén)、社會(huì)組織、產(chǎn)業(yè)/行業(yè)協(xié)會(huì)或者自行組織中小企業(yè)風(fēng)險(xiǎn)管理經(jīng)驗(yàn)交流

與分享?？刹扇≌搲?、沙龍或者分享會(huì)、網(wǎng)上交流等多種形式，建議依托固定的平臺(tái)進(jìn)行風(fēng)險(xiǎn)管理經(jīng)驗(yàn)

的交流與分享，以便于平臺(tái)對(duì)歷次的交流與分享進(jìn)行分析和總結(jié)。

8.5風(fēng)險(xiǎn)管理的政府支持

中小企業(yè)應(yīng)該利用各種渠道爭(zhēng)取政府對(duì)中小企業(yè)風(fēng)險(xiǎn)管理的支持，爭(zhēng)取政府支持的具體內(nèi)容如下：

a)推動(dòng)全社會(huì)對(duì)中小企業(yè)風(fēng)險(xiǎn)管理問(wèn)題的關(guān)注與宣傳，提升中小企業(yè)的風(fēng)險(xiǎn)管理意識(shí)；

b)減費(fèi)降稅，降低中小企業(yè)因?yàn)槌杀究刂贫鴮?dǎo)致的各種風(fēng)險(xiǎn)；

15

T/XXXXXXXX—XXXX

c)促進(jìn)解決資金難資金貴的問(wèn)題，降低中小企業(yè)融資風(fēng)險(xiǎn)；

d)強(qiáng)化面對(duì)中小企業(yè)的法律和政策的宣傳，降低中小企業(yè)法律風(fēng)險(xiǎn)；

e)通過(guò)政府采購(gòu)或是補(bǔ)貼等多種形式，幫助中小企業(yè)建立和完善風(fēng)險(xiǎn)管理體系

f)鼓勵(lì)中小企業(yè)風(fēng)險(xiǎn)管理專(zhuān)業(yè)人才的培養(yǎng)，促進(jìn)中小企業(yè)健康良性發(fā)展；

g)鼓勵(lì)科研院校、社會(huì)組織等加強(qiáng)對(duì)中小企業(yè)風(fēng)險(xiǎn)識(shí)別、分析、評(píng)價(jià)、應(yīng)對(duì)、監(jiān)督等風(fēng)險(xiǎn)管理的

研究；

h)建立專(zhuān)項(xiàng)資金獎(jiǎng)勵(lì)與扶持學(xué)習(xí)并實(shí)踐風(fēng)險(xiǎn)管理的中小企業(yè)，推動(dòng)其健康發(fā)展，形成對(duì)更多中小

企業(yè)的積極影響。

8.6風(fēng)險(xiǎn)管理專(zhuān)業(yè)機(jī)構(gòu)及專(zhuān)業(yè)人才的引進(jìn)

風(fēng)險(xiǎn)管理涉及戰(zhàn)略、信用、市場(chǎng)、運(yùn)營(yíng)、財(cái)務(wù)、法律等諸多方面，要做好風(fēng)險(xiǎn)管理，不僅需要系統(tǒng)

性，也需要相當(dāng)?shù)膶?zhuān)業(yè)性。中小企業(yè)通常缺乏風(fēng)控專(zhuān)業(yè)人才，同時(shí)受到資源、精力、成本的限制，往往

在專(zhuān)業(yè)性方面難以做到全面覆蓋。因此，中小企業(yè)需要引進(jìn)專(zhuān)業(yè)的風(fēng)險(xiǎn)管理機(jī)構(gòu)及專(zhuān)業(yè)的風(fēng)險(xiǎn)管理人才

進(jìn)行相應(yīng)的針對(duì)性的服務(wù)（如會(huì)計(jì)師事務(wù)所、稅務(wù)師事務(wù)所、律師事務(wù)所、專(zhuān)業(yè)的市場(chǎng)營(yíng)銷(xiāo)機(jī)構(gòu)、輿論

監(jiān)測(cè)機(jī)構(gòu)以及稅務(wù)師、律師、風(fēng)險(xiǎn)管理師等）。

為充分降低中小企業(yè)在專(zhuān)業(yè)機(jī)構(gòu)及專(zhuān)業(yè)人才選擇及引進(jìn)上的風(fēng)險(xiǎn)，中小企業(yè)應(yīng)積極與相關(guān)政府部門(mén)

和社會(huì)組織等進(jìn)行交流和溝通，建立對(duì)風(fēng)險(xiǎn)管理專(zhuān)業(yè)機(jī)構(gòu)的科學(xué)評(píng)級(jí)以及對(duì)專(zhuān)業(yè)風(fēng)險(xiǎn)管理人才的培養(yǎng)和

輸出。

16

T/XXXXXXXX—XXXX

BAA

附錄A

（資料性附錄）

中小企業(yè)主要風(fēng)險(xiǎn)

A.1概述

中小企業(yè)面臨的結(jié)構(gòu)性風(fēng)險(xiǎn)主要包括戰(zhàn)略風(fēng)險(xiǎn)，公司治理風(fēng)險(xiǎn)和商業(yè)模式風(fēng)險(xiǎn)；面臨的運(yùn)營(yíng)性風(fēng)險(xiǎn)

主要包括市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、財(cái)稅風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、融資風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)等。

需要指出的是如果運(yùn)營(yíng)性風(fēng)險(xiǎn)（如法律風(fēng)險(xiǎn)等）涉及到企業(yè)的基本結(jié)構(gòu)則同時(shí)列入結(jié)構(gòu)性風(fēng)險(xiǎn)。

同樣需要說(shuō)明的是，這些風(fēng)險(xiǎn)是相互包含的關(guān)系，并不是按照統(tǒng)一的標(biāo)準(zhǔn)來(lái)劃分的。

A.2中小企業(yè)主要風(fēng)險(xiǎn)說(shuō)明

A.2.1戰(zhàn)略風(fēng)險(xiǎn)

戰(zhàn)略風(fēng)險(xiǎn)是指企業(yè)戰(zhàn)略環(huán)境和戰(zhàn)略管理過(guò)程的不確定因素對(duì)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的影響。常見(jiàn)的戰(zhàn)略風(fēng)險(xiǎn)

有宏觀政策及形勢(shì)把握風(fēng)險(xiǎn)、戰(zhàn)略選擇風(fēng)險(xiǎn)、重大投資風(fēng)險(xiǎn)、海外投資風(fēng)險(xiǎn)、多元化經(jīng)營(yíng)風(fēng)險(xiǎn)、新產(chǎn)品

開(kāi)發(fā)投入風(fēng)險(xiǎn)、并購(gòu)風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)等。

A.2.2公司治理風(fēng)險(xiǎn)

公司治理風(fēng)險(xiǎn)是指企業(yè)公司治理制度設(shè)計(jì)不合理或運(yùn)行機(jī)制不健全給企業(yè)良好運(yùn)營(yíng)、持續(xù)發(fā)展帶來(lái)

的不穩(wěn)定性對(duì)企業(yè)產(chǎn)生負(fù)面影響的可能性。

A.2.3商業(yè)模式風(fēng)險(xiǎn)

商業(yè)模式風(fēng)險(xiǎn)是指企業(yè)商業(yè)模式設(shè)計(jì)不合法不科學(xué)給企業(yè)健康發(fā)展、持續(xù)經(jīng)營(yíng)帶來(lái)的不穩(wěn)定性對(duì)企

業(yè)產(chǎn)生負(fù)面影響的可能性。

A.2.4市場(chǎng)風(fēng)險(xiǎn)

市場(chǎng)風(fēng)險(xiǎn)是指市場(chǎng)環(huán)境的不確定因素對(duì)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的影響。常見(jiàn)的市場(chǎng)風(fēng)險(xiǎn)有：需求風(fēng)險(xiǎn)、價(jià)格

風(fēng)險(xiǎn)、競(jìng)爭(zhēng)風(fēng)險(xiǎn)、原材料供應(yīng)風(fēng)險(xiǎn)、供應(yīng)商產(chǎn)品質(zhì)量風(fēng)險(xiǎn)、客戶與供應(yīng)商信用風(fēng)險(xiǎn)、利率與匯率風(fēng)險(xiǎn)、

17

T/XXXXXXXX—XXXX

產(chǎn)品研發(fā)、更新與升級(jí)風(fēng)險(xiǎn)等。

A.2.5操作風(fēng)險(xiǎn)

操作風(fēng)險(xiǎn)是指企業(yè)員工在執(zhí)行股東會(huì)、董事會(huì)以、管理層上以及上級(jí)管理人員決策過(guò)程中以及遵循

企業(yè)外部法律法規(guī)政策、企業(yè)內(nèi)部規(guī)章制度過(guò)程中出現(xiàn)的不確定性對(duì)實(shí)現(xiàn)決策目標(biāo)的影響。

A.2.6財(cái)稅風(fēng)險(xiǎn)

財(cái)稅風(fēng)險(xiǎn)是指企業(yè)在融資安排、會(huì)計(jì)核算、財(cái)務(wù)報(bào)告等財(cái)務(wù)管理活動(dòng)中不確定性因素對(duì)實(shí)現(xiàn)經(jīng)營(yíng)目

標(biāo)的影響。常見(jiàn)的財(cái)務(wù)風(fēng)險(xiǎn)有：財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)、財(cái)務(wù)控制風(fēng)險(xiǎn)、現(xiàn)金流風(fēng)險(xiǎn)、應(yīng)收賬款風(fēng)險(xiǎn)、盈利能力

風(fēng)險(xiǎn)、資金管理風(fēng)險(xiǎn)、資本運(yùn)作風(fēng)險(xiǎn)、稅收風(fēng)險(xiǎn)、借貸風(fēng)險(xiǎn)、對(duì)外擔(dān)保風(fēng)險(xiǎn)等。

A.2.7信用風(fēng)險(xiǎn)

信用風(fēng)險(xiǎn)是指企業(yè)因各種原因未能及時(shí)、足額償還債務(wù)或銀行貸款或是不能履行其他合同義務(wù)而違

約或是違法違規(guī)導(dǎo)致企業(yè)信用的減損，從而給企業(yè)經(jīng)營(yíng)帶來(lái)負(fù)面影響的可能性。

A.2.8融資風(fēng)險(xiǎn)

融資風(fēng)險(xiǎn)是指企業(yè)在籌資活動(dòng)中由于內(nèi)外部環(huán)境變化以及企業(yè)的作為或不作為而導(dǎo)致的各類(lèi)風(fēng)險(xiǎn)。

A.2.9法律風(fēng)險(xiǎn)

法律風(fēng)險(xiǎn)是指法律環(huán)境以及相關(guān)利益主體法律行為等方面不確定因素對(duì)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的影響。常見(jiàn)

的法律風(fēng)險(xiǎn)有：國(guó)內(nèi)外政治法律環(huán)境及政策風(fēng)險(xiǎn)、合同風(fēng)險(xiǎn)、企業(yè)環(huán)境、信息披露風(fēng)險(xiǎn)、法律糾紛風(fēng)險(xiǎn)、

知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、員工勞動(dòng)關(guān)系風(fēng)險(xiǎn)、第三方責(zé)任風(fēng)險(xiǎn)等。

A.2.10合規(guī)風(fēng)險(xiǎn)

合規(guī)風(fēng)險(xiǎn)是指由于企業(yè)及其員工的經(jīng)營(yíng)管理行為違反或不符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和企

業(yè)章程、規(guī)章制度以及國(guó)際條約、規(guī)則等合規(guī)義務(wù)的要求，而引起的不確定性對(duì)企業(yè)經(jīng)營(yíng)目標(biāo)的影響。

18

T/XXXXXXXX—XXXX

附錄B

（資料性附錄）

中小企業(yè)五類(lèi)主要風(fēng)險(xiǎn)相關(guān)信息的收集

在戰(zhàn)略風(fēng)險(xiǎn)方面，應(yīng)關(guān)注并收集下列重要信息:

a)國(guó)內(nèi)外宏觀經(jīng)濟(jì)政策以及經(jīng)濟(jì)運(yùn)行情況、國(guó)家產(chǎn)業(yè)政策；

b)所處行業(yè)狀況、行業(yè)競(jìng)爭(zhēng)形勢(shì)、主要競(jìng)爭(zhēng)對(duì)方及戰(zhàn)略合作伙伴的情況；

c)科技進(jìn)步、技術(shù)創(chuàng)新的發(fā)展動(dòng)態(tài)及企業(yè)技術(shù)更新和生產(chǎn)力發(fā)展情況；

d)企業(yè)與對(duì)標(biāo)企業(yè)的競(jìng)爭(zhēng)優(yōu)劣勢(shì)比較；

e)企業(yè)戰(zhàn)略規(guī)劃、經(jīng)營(yíng)計(jì)劃及重大投資的執(zhí)行情況、經(jīng)驗(yàn)總結(jié)及問(wèn)題分析；

f)企業(yè)的業(yè)務(wù)布局、不同區(qū)域/項(xiàng)目/業(yè)務(wù)的收益比例、整體業(yè)務(wù)接替情況；

g)企業(yè)對(duì)外投融資流程中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)節(jié)。

在市場(chǎng)風(fēng)險(xiǎn)方面，應(yīng)關(guān)注并收集下列重要信息:

a)市場(chǎng)對(duì)本企業(yè)產(chǎn)品或服務(wù)的需求內(nèi)容、數(shù)量和價(jià)格變化；

b)能源、原材料、配件等物資供應(yīng)的充足性、穩(wěn)定性和價(jià)格變化；

c)主要客戶、主要供應(yīng)商的信用情況；

d)潛在競(jìng)爭(zhēng)者、競(jìng)爭(zhēng)者及其主要產(chǎn)品、替代品情況。

在運(yùn)營(yíng)風(fēng)險(xiǎn)方面，應(yīng)關(guān)注并收集下列重要信息:——市場(chǎng)價(jià)格走勢(shì)、重要設(shè)備及服務(wù)的市場(chǎng)供應(yīng)和

價(jià)格變化；

a)企業(yè)的組織效能、管理現(xiàn)狀、人員保障情況；

b)企業(yè)的內(nèi)部控制失效事件、違規(guī)事件及事故處理情況；

c)與運(yùn)營(yíng)相關(guān)的管理機(jī)構(gòu)、相關(guān)政策和操作慣例。

d)市場(chǎng)營(yíng)銷(xiāo)策略，包括產(chǎn)品或服務(wù)定價(jià)、銷(xiāo)售渠道與市場(chǎng)營(yíng)銷(xiāo)環(huán)境狀況；

e)質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務(wù)流程或環(huán)節(jié)；

f)因企業(yè)內(nèi)、外部人員的道德風(fēng)險(xiǎn)致使企業(yè)遭受損失或業(yè)務(wù)控制系統(tǒng)失靈；

g)給企業(yè)造成損失的自然災(zāi)害風(fēng)險(xiǎn)；

h)對(duì)現(xiàn)有業(yè)務(wù)流程和信息系統(tǒng)操作運(yùn)行情況的監(jiān)管、運(yùn)行評(píng)價(jià)及持續(xù)改進(jìn)能力。

在財(cái)務(wù)風(fēng)險(xiǎn)方面，應(yīng)關(guān)注并收集下列重要信息:

a)國(guó)家貨幣政策、稅收政策及投資管理政策的變化,包括匯率、利率、稅種、稅率的變化等；

b)國(guó)家會(huì)計(jì)準(zhǔn)則及會(huì)計(jì)核算方法；

c)企業(yè)的財(cái)務(wù)結(jié)構(gòu)、資本成本、償債能力、盈利能力、現(xiàn)金流及投資收益情況；

d)業(yè)務(wù)運(yùn)營(yíng)的當(dāng)期收益和持續(xù)盈利能力、投資回收情況、成本控制情況；

e)成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務(wù)中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)節(jié)；

f)實(shí)施資本運(yùn)作的企業(yè)，還需關(guān)注資本市場(chǎng)的合規(guī)要求。

在法律風(fēng)險(xiǎn)方面，應(yīng)關(guān)注并收集下列重要信息:

a)與本企業(yè)相關(guān)國(guó)內(nèi)外重大法律法規(guī)變化；

b)公司重大法律糾紛、重大訴訟案件；

c)公司內(nèi)部人員違法違規(guī)事件；

d)公司重要合同和協(xié)議的訂立、執(zhí)行情況；

e)本企業(yè)發(fā)生重大法律糾紛案件的情況；

f)企業(yè)和競(jìng)爭(zhēng)對(duì)手的知識(shí)產(chǎn)權(quán)情況。

19

T/XXXXXXXX—XXXX

CB

附錄C

（資料性附錄）

四類(lèi)中小企業(yè)的風(fēng)險(xiǎn)管理事項(xiàng)關(guān)注點(diǎn)和風(fēng)險(xiǎn)評(píng)估方法

中小企業(yè)類(lèi)型風(fēng)險(xiǎn)管理事項(xiàng)關(guān)注點(diǎn)常用風(fēng)險(xiǎn)評(píng)估方法

生存型中小企業(yè)a)企業(yè)經(jīng)營(yíng)過(guò)程中重大的市場(chǎng)、營(yíng)a)頭腦風(fēng)暴；

運(yùn)、法律風(fēng)險(xiǎn)；b)風(fēng)險(xiǎn)清單；

b)企業(yè)經(jīng)營(yíng)短板完善c)風(fēng)險(xiǎn)矩陣；

d)情景分析

發(fā)展型中小企業(yè)a)企業(yè)經(jīng)營(yíng)過(guò)程中重大的市場(chǎng)、營(yíng)a)頭腦風(fēng)暴；

運(yùn)、財(cái)務(wù)、法律風(fēng)險(xiǎn)；b)結(jié)構(gòu)化訪談；

b)企業(yè)經(jīng)營(yíng)外部環(huán)境改善；