知識點:風險管理解決方案的兩種類型
從大的分類看,風險管理解決方案可以分為外部和內部解決方案。
1.外部解決方案--一般指外包。
應注重成本與收益的平衡、外包工作的質量、自身商業(yè)秘密的保護以及防止自身對風險解決外包產(chǎn)生依賴性風險等,并制定相應的預防和控制措施。
2.內部解決方案。
內部解決方案是后面要闡述的風險管理體系的運轉。
在具體實施中,一般是以下幾種手段的綜合應用:風險管理策略;組織職能;內部控制(包括政策、制度、程序);信息系統(tǒng)(包括報告體系);風險理財措施。
內部控制是全面風險管理的重要組成部分,是全面風險管理的基礎設施和必要舉措。一般說來,內部控制系統(tǒng)針對的風險是可控純粹風險,其控制對象是企業(yè)中的個人,其控制目的是規(guī)范員工的行為,其控制范圍是企業(yè)的業(yè)務和管理流程。
《中央企業(yè)全面風險管理指引》指出,企業(yè)制定內控措施,一般至少包括以下內容:
?。?)建立內控崗位授權制度。
(2)建立內控報告制度。
?。?)建立內控批準制度。
(4)建立內控責任制度。
?。?)建立內控審計檢查制度。
?。?)建立內控考核評價制度。
(7)建立重大風險預警制度。
(8)建立健全以總法律顧問制度為核心的企業(yè)法律顧問制度。
(9)建立重要崗位權力制衡制度,明確規(guī)定不相容職責的分離。