导语：以下是关于公司战略风险管理心得分享，欢迎大家的参考借鉴!作为风险管理条线的人员，没有过硬的业务理论支撑，就无法为业务提供完善快捷的服务，无法发现潜在的风险隐患。

公司战略风险管理心得分享

一、 将风险管理纳入企业战略发展规划。

在我们所调研的企业中，绝大多数企业都有了清晰的企业发展定位和明确的发展方向。在制定企业发展战略的同时要充分考虑到未来不确定因素所产生的风险和相关的管理办法。从组织架构和管控方式入手对风险进行管理。例如：企业的研发规划，由于研发前期需要大量的资金投入，而且研发周期一般来讲相对较长，研发结果具有一定的不确定性，我们建议企业设立研发部门进行专门管理，同时采用操作型管控的模式进行垂直管理。将研发规划分成阶段性计划，设立阶段性目标，分阶段进行管理和效果评估。这样做不仅有利于化解风险，即使发现并纠正偏差，同时还有利于高效管理、统一调动企业资源，确保研发过程顺利并取得预想效果。

二、注重风险管理的组织体系和相关制度的完善。

有效的风险管理是在一定的组织体系框架内依照相关制度来具体实施的。这就需要国有企业具备完善的法人治理结构，加强董事会和风险管理职能部门的建设。公司法人治理结构是现代企业制度的核心，而董事会的建设又是重中之重。法人治理结构的完善是加强风险管理的一个最有效的途径。首先完整的法人治理结构本身就减小了企业运营决策过程中由于体制不健全造成的盲目性和投机行为。再有，在董事会层面增加了风险管理职能，在行政部门中设立各职能部室针对企业风险开展专项管理，一般包括：规划发展部、审计部、财务部、法务部等主要职能部门。这样的组织架构，从董事会层面强化了对风险管理工作的实施力度，通过职能部室的职责划分有利于企业风险管理的专业化。而且清晰的职责也最大程度的避免了企业各项职能管理之间的冲突，降低了沟通和协调的成本投入。

三、 定期开展风险管理的论证工作。

在董事会的领导下，成立风险管理论证小组专门负责明确各部门在风险管理中具体的职责，协调工作中所产生的问题;对新出现的风险进行评估论证，制定专门的管理方案，并监督责任部门具体实施。河北钢铁集团下属的某家钢铁公司，在风险管理过程中，采用督办方式：由风险管理论证小组对风险管理的职责进行明确，重大风险管理以书面形式下发《风险管理督办卡》责成责任部门专项督办，定期汇报督办结果;同时将督办过程中的资料收集整理，总结出一套较为完整的管理方法并推广使用。

四、 制定相关的管理制度，实行分级管理

企业风险管理制度使得企业风险管理工作有章可循。企业通过高层会议制定风险管理办法的总纲领，之后由各职能部室在总纲领的指导下分别制定本部室的相关制度和规定，按照此方法，其下属各单位再制定本单位的相关办法。由此一来便形成了纵向的风险管理体系：自上而下的层层管理和监督执行，自下而上的逐级汇报。每个层级都行使不同的管理权限，将企业风险化整为零，为风险管理制度化、流程化和规范化提供了必要的保障。

五、 建立企业内部管控体系

企业的内部控制体系是风险管理的核心部分，关系到风险管理措施的具体实施和落地。有效地内部管控体系是保障企业稳健运行、防范经营风险的必要条件。企业的内部管控体系一般从内部环境、风险评估、控制活动、信息沟通和内部监督等方面进行管理。在内部环境方面：主要是完善法人治理结构、负责执行内部审计和监察，明确权责和业务流程;风险评估方面，主要是通过建立风险评估机制来识别和应对企业遇到的经营风险;控制活动方面：通过企业的控制措施将风险控制在可承受的范围内，并组织有效的实施管理;信息沟通方面：通过良好的内部沟通平台加强企业横向、纵向的沟通效果，及时发现并解决存在的矛盾，有效的反馈结果，保证管理过程中的意见统一、执行步调一致;内部监督方面：建立独立的监察部门，按照内部监督程序和要求开展日常内部监督、审计监察工作，保证企业领导干部队伍的廉洁自律、运行机制的科学有效。

公司战略风险管理心得分享

1. 风险管理过程化

企业的风险管理是由降低和控制风险的一系列程序组成，其中包括：风险的识别与分解、风险管理目标的确定、风险管理方法的选择、风险管理的实施与修正和风险管理结果评估。在COSO发布的《COSO企业风险管理整合框架》一书中提到，企业风险管理框架包含8个要素：内部环境，目标设定，事项识别，风险评估，风险应对，控制活动，信息与沟通和监控;8个构成要素同时也是有效的企业风险管理的判断标准，如果这些构成要素存在且正常运行，那么就可能没有重大缺陷，而风险可能已经被控制在主体的风险容量之内。2011年12月安然事件爆发，一时间，企业风险管理成为了人们关注的焦点。自那以后美国越来越多的企业和机构采用了风险管理机制，通过对风险的化解和缩小，降低风险管理难度，达到管理效果，尤其是在风险预警方面，采取审计、商业调查等措施加大了风险的预防力度。

2. 风险管理源头化

对于风险管理范围来讲，一方面要分业务、分部门、分层次管理风险;另一方面也需要将各个层次的风险加以汇总，站在全局的高度来定义和管理，从战略决策的源头对风险进行管控。以日本企业为例，日本的几家大型政府控股企业均设有“情报参事室”，专门收集企业外部环境信息以及变化情况，包括：宏观经济、地域政治、自然环境、人文社会等诸多方面。在汇总信息的基础之上，综合分析个因素之间的关系以及组合之后对战略实施产生的影响，为企业战略制定提出参照意见，以确保战略方向的正确和风险最携。

3. 风险管理全员化

企业风险管理不仅仅是高层领导和管理人员的责任，而是涉及企业内部所有人员，从CEO到每一位普通员工。只有全体员工树立了风险管理意识，全员参与风险管理，才能取得最终的效果。例如丰田实行的“全面质量管理”中就根据每一位员工的工作内容，将质量指标和对应的失败风险分解，变成每一位员工的日常管理内容，每一个人都清楚自己的工作内容和不按照要求的方法操作会带来的各种质量风险。通过员工自行管理，品质人员集中管理，管理层监督执行的方式到达全面管理质量的提升。而松下电子，建立了完善的产品档案，为每一件产品和产品上的组件都进行了编号，并将相关的生产信息和操作人员信息输入OEM系统备案。在松下，一个螺丝钉或是一个焊接头都能根据编号在OEM系统里找到生产的时间、操作人员姓名、以及当时的质检结果。这样，企业的品质便和每一个人联系了起来，质量风险也得到了很好的管控。

4. 风险管理成本化

风险管理并不是要消除全部风险或是不惜一切代价来降低风险，而是尽量使得风险缩小到可以承受的范围之内。在风险管理的过程中，需要合理调配投入的资源与产出的结果。美国通用电气的工程师们在实施SIX SIGMA 管理的过程中发现，风险管理也同样存在着边际效益递减的规律：当管理风险的投入达到某一临界点的时候，再追加的投入所产生的管理效果将会逐渐缩小，最终造成资源的浪费。所以在风险管理的过程中依然要遵循的经济规律而并非一味加大投入。GE的前任CEO在谈到通用风险管理的时候说到：“我们都清楚不可能管理所有的风险，我只要求我的经理们在他们能控制的部分做到最好。”

公司战略风险管理心得分享

一、严格组织领导，制定正确发展方向。

xx年xx月xx日，公司下发《关于落实xx公司全面风险管理工作的通知》，要求深入落实xx公司《关于建立健全全面风险管理组织体系的通知》，建立了以xx规范性文件为方向标，以xx公司全面风险管理办公室为核心，以各部门和各分子公司为基础，以全体风险控制专员为骨干的工作体系。积极应对、分层管理、统一协调、多种手段、循环往复围绕工作目标，按照统一部署，转变观念，理清思路，突出重点，履职尽责，不断提高执行力，保证了重大经营活动符合xx的政策要求。我们根据相关要求，建立风险管理的三道防线：各职能部门和各单位为第一道防线;风险管理职能部门和风险管理办公室为第二道防线;内部审计部门和xx公司审计委员会为第三道防线。为了将风险管理工作流程落到实处，有效地预防和控制各类风险，xx公司还与各单位签订《风险管理责任书》，明确xx公司和各单位的风险管理主体责任，制订各单位的风险管理责任指标、相应的考核及奖惩办法，由xx公司风险控制办公室监督执行，并组织风险管理考核评价工作。

二、抓住风险识别，努力提高风险识别能力。

一是制定和完善了《全面风险管理实施办法》，细化了风险识别标准，使风险识别更具操作性，减少了风险分类的人为误差。

二是加强了风险识别能力的培训，对公司xx以上人员进行风险管理工作的相关培训，有效的提高了管理人员的风险识别能力。

三是各职能部门和各单位设立风险控制专员，负责风险管理工作的推进和日常工作。

三、抓住风险量化，按时保质完成风险点归属分类工作。

在《全面风险管理实施办法》下发的第一时间里，我们打破常规，加强计划，提高效率，按照风险管理办公室的统一部署，组织实施了风险点的分类工作，协调风险点的归属问题，确保了分类工作的有序开展，较好的完成了前期的准备工作。根据风险管理总体安排，现阶段的主要工作是在xx公司范围内全面开展风险管理，重点推进xx、xx建设及xx三大领域的风险管理工作。并按计划制定了完成时间，除特别注明外，本阶段实施安排的启动时间为xx年xx月，完成时间为xx年xx月，只标注启动时间的根据实际情况推进。

四、抓住风险监测，坚持适时、动态监控风险点的归属变化。

首先我们建立了风险管理进度月报分析制度，通过按月对各单位、部门风险管理工作报表的统计分析，全面实施已识别风险点的内控完善计划，重点推进xx、xx、xx三大领域风险管理的落实。特别是对接近完成时间节点的风险点的完成情况更是实时监测，随时掌握进度变化，为风险防范提供准确的信息和依据。其次，对于风险点的职能归属发生变化的情况进行跟踪落实，确保风险防范工作落到实处。还有每个风险点由专门的职能单位或部门牵头，涉及到的单位配合，形成合力，更好的完善风险管理工作。

五、抓住风险控制,强化风险管理的制度防范。

今年以来,我们先后制定、修订和转发了xx管理综合考核办法》、《关于做好xx应对工作的通知》、《关于xx调查结果的通知》、《关于开展xx专项活动的通知》等与风险管理相关的规章制度， 分别从紧密结合公司治理层面、各业务流程、三大领域风险点改善措施的要求，充分考虑待建立、完善的各种机制及用以规范流程的表单入手。并将三大领域分解为规章制度、公司层面、战略规划流程、财务流程、采购与成本流程、安全管理流程、经营管理流程、、投资领域、工程领域、法律事务领域等xx分项逐一细化，努力做到用完善的制度管理企业，增强企业风险管控能力。

六、坚持“依法依规办事、风险控制优先、程序至上、权责对等”的原则，努力做好风险管理办公室的日常性、事务性的管理工作。

在人手少、事务杂、工作多、要求高、程序多、时间紧的情况下，我们一方面及时与风险点所归属的职能部门、单位沟通、协商，以求用最短的时间，最高的效益深入分析经营中面临的风险因素，制定风险防控的措施和应对预案，实现风险管控目标和管控能力、风险预防和抓住机遇之间的平衡;加强企业日常风险评估工作，切实把风险管理与各项经营管理活动特别是关键业务环节紧密结合，探索适合本企业特点的风险量化分析和风险监测预警的技术手段和实现方式，提高风险预警、反应能力和管理水平。截至目前，我们已经完善了x项公司层面、x项财务流程、x项安全管理流程中存在的风险点。