（五）風險管理過程由人來實施，并需要持續(xù)優(yōu)化

風險管理的制度和流程由各崗位、各層次的員工來實施，良好的風險管控環(huán)境很重要。人的行為會導致風險管理出現(xiàn)差錯。比如，某一崗位員工執(zhí)行存在瑕疵的風險管理制度和流程；又如，風險管理的制度和流程沒有問題，但管理人員在實施過程中理解存在偏差，這些都是風險管控系統(tǒng)會出現(xiàn)的問題。所以，企業(yè)必須持續(xù)優(yōu)化風險管控系統(tǒng)。

我們通過一個例子來理解風險管理的定義所涉及的要點。比如，某企業(yè)用閑置的資金投資，如購買股票、債券、基金等，由于投資有風險，所以企業(yè)必須建立起嚴格的風險管理制度和流程。

首先是股東大會或董事會授權，獲取授權以后，企業(yè)需要建立交易層面的控制制度，這套控制制度要分級授權，做到相互牽制。企業(yè)還要建立起交易層面的控制流程，這就需要財務部、投資部、證券期貨交易部、內部審計部等多部門相互配合，共同承擔風險管理的責任。

對于財務部而言，要在保證資金流動性、安全性的前提下，提供資金額度。財務部門需要考慮兩個方面的問題，一方面是資金的流動性，不能影響企業(yè)生產(chǎn)經(jīng)營的資金流動；另一方面是資金的安全性，要保證這筆資金如果投資失敗，不會導致企業(yè)破產(chǎn)或出現(xiàn)嚴重的財務危機。

對于投資部而言，主要負責制定投資策略，包括風險管理有效性的標準、風險承受度、股票與債券的投資比例等。投資部從事投資管理，并不直接進行股票、債券、基金交易。比如，企業(yè)有八千萬的資金額度投資，首先要在風險測算的基礎上進行投資組合，股票、債券、基金要按照一定的比例購買，同時，還要規(guī)定某一支股票的最高投資額度，這樣才能分散投資風險。

對于證券期貨交易部而言，在風險管理中主要承擔的責任是，按照規(guī)定進行投資組合，嚴格執(zhí)行每支股票投資額度以及平倉標準，嚴格執(zhí)行及時報告制度，把每天的買進賣出和浮動盈虧以及實現(xiàn)盈虧及時報告給相關部門。

對于內部審計部而言，要對交易性證券投資進行審計監(jiān)督，監(jiān)督財務部、投資部、證券期貨交易部等按照風險管理的制度和流程去做，同時，監(jiān)督各部門不得越權。

 四、企業(yè)風險、戰(zhàn)略、業(yè)績之間的權衡與協(xié)調

企業(yè)在風險管理中必須做到風險、戰(zhàn)略和業(yè)績三者之間的權衡，同時，也要做好三者之間的協(xié)調工作。

企業(yè)在經(jīng)營過程中，要在現(xiàn)有資源約束條件下制定企業(yè)戰(zhàn)略。企業(yè)戰(zhàn)略目標是企業(yè)的發(fā)展方向。企業(yè)戰(zhàn)略路徑是實現(xiàn)企業(yè)目標所采取的基本措施。

企業(yè)戰(zhàn)略目標為企業(yè)經(jīng)營提供了基本框架和商務模式。在戰(zhàn)略實施階段，企業(yè)必須做好三方面的工作：一是規(guī)劃；二是計劃；三是預算。這是實現(xiàn)企業(yè)戰(zhàn)略目標的路徑。

比如，美國西南航空公司。該公司屬于采取成本領先戰(zhàn)略的廉價航空公司。它的戰(zhàn)略規(guī)劃是所有飛機都采購波音737一種機型，這樣，飛行員、機械維修師、庫存修理用零件等都可以通用，大幅降低航空公司的運行成本。此外，該航空公司的飛機只在機場停留30分鐘，大幅減少停留所支付的相關服務費。

除了這些規(guī)劃以外，還要有具體的方案去落實。比如，企業(yè)在經(jīng)營過程中，每一架飛機日常維修和大修要有一個詳細的計劃。同時，也要有相應的預算，如飛機日常維修成本費用額度等。只有明確了企業(yè)的戰(zhàn)略目標、業(yè)績指標，并制定出嚴格的規(guī)劃、計劃和預算，才能為企業(yè)實現(xiàn)業(yè)績提供可靠保證。

在風險管理中，企業(yè)可能會遇到目標無法實現(xiàn)或者路徑不符合企業(yè)現(xiàn)實等情況，這些都是企業(yè)在戰(zhàn)略決策中要規(guī)避的風險。舉一個例子，假設某個公司的戰(zhàn)略路徑是品牌領先或者技術領先，但是預算編的是成本領先，這時預算就無法保證企業(yè)戰(zhàn)略目標和路徑的實現(xiàn)。企業(yè)只有制定科學的戰(zhàn)略目標和路徑，同時制定恰當?shù)娘L險管理制度和流程，并用規(guī)劃、計劃和預算追蹤生產(chǎn)經(jīng)營過程，通過核算系統(tǒng)獲取反饋信息，調整不恰當?shù)淖龇?，這樣才能保證企業(yè)實現(xiàn)業(yè)績增長。

五、企業(yè)風險管控系統(tǒng)的優(yōu)化循環(huán)

企業(yè)需要定期對風險管控系統(tǒng)進行評價，發(fā)現(xiàn)問題，提出整改措施，從而達到優(yōu)化的目的。優(yōu)化管理系統(tǒng)有以下五個步驟：

（一）目標的設定與調整

新的企業(yè)在進行風險管理時，要確定風險管控系統(tǒng)包含哪些目標體系；經(jīng)營多年的企業(yè)在優(yōu)化風險管控系統(tǒng)時，要研究現(xiàn)有目標體系是否需要作出調整。風險是目標實現(xiàn)過程中不利因素所造成的影響，要按照目標來衡量某件事情是否存在風險。所以，目標的設定和調整是風險管理最基本的工作。

（二）環(huán)境評估

環(huán)境評估是評價內部環(huán)境和外部環(huán)境發(fā)生了哪些變化，是否帶來新的風險。