1、基本定義企業風險管理體系效用評價是對企業因應規避、減輕、轉移、控制運行風險而建立的風險管理體系或方法的完備性、有效性進行評估，幫助企業或企業監管單位進一步改進該風險管理體系所進行的對體系設計、建設、管理和運行情況水平的全面分析和評估。 一般描述企業風險管理系統效用評價是一套用于企業風險管理系統評價的操作系統，它結合了企業風險管理系統建設的方法論和以及為其定制的效用評價方法，包括了對風險管理系統建設各個方面的評價指標體系，以及進行評價的操作程序（步驟）和各種評價方法中的應用參數。企業風險管理系統效用評價在形態上表現為一個知識體系，通過指標的獲得，指標的量化，指標的判斷和對指標的綜合評價，得到所評

2、價的企業風險管理系統的效用等級。評價者的背景在體系中所發揮的作用，取決于對系統所使用的應用參數的修訂能力，或修訂的必要性。而系統應用參數的建立主要是通過對有豐富企業管理經驗的專家的采樣來獲得。一般描述多指標綜合評價，以及使用群決策和對層級決策評價模式是體系的一大特點。問題導向或問題樹（分析樹）貫穿整個評價體系，它是指標提取、指標量化的重要手法。計算機軟件在企業風險管理系統效用評價體系中的使用是很有意義的，它不僅可以固化系統的應用參數、評價指標、評價方法、操作程序等，更能為關鍵的是它使評價體系具備了明顯的產品特征和操作方法上的可繼承性、移植性，大幅度地提高操作效率。企業風險管理有效性評價的特點

3、企業風險管理系統效用評價對于負有監管職責的國資委和集團公司總部有著重要的應用意義，它可以在督導、監控下屬企業的風險管理體系建設和運行中發揮重要的作用，同時也是企業對自己風險管理體系建設進行評價的重要工具。它有如下一些特點：對企業風險管理體系進行全面的評價 ，在功能上涵蓋企業管理和業務的各個方面 。在操作方法上滿足程序化的要求 ，有清晰的操作步驟，可以容易地實現各種業態實際環境下的風險管理系統的評測 。企業風險管理有效性評價的特點定量評價與定性評價相結合，定量化指標和定性化指標一起構成了整個風險管理系統的評價指標體系。自動化的評價方法與專家會商的評價方法相結合，來獲得最終的風險管理系統的評級結果

4、。結構、結果透明，體現公正、公平、公開，評價結果是可追溯的，任何環節上的結果都是可以解釋和調整的，評價或綜合方法中使用的參數是完全透明，其來源是可解釋的。 企業風險管理有效性評價的特點企業風險管理有效性評價觸及核心風險的全面評價容易掌握的程序化的操作方法定性評價與定量評價相結合結果和結構透明公平公正公開有效性評價體系架構 企業風險管理有效性評價體系由以幾個模塊組成：評價指標體系問題庫評價方法庫評價或決策流程應用參數庫評價報告（模版） 有效性評價體系架構評價或決策操作流程控制評價報告指標體系評價方法調查問題庫應用參數庫通過設置的一系列指標來觀測企業風險管理的質量，并從中發現企業可能面臨的風險，這

5、是一種直接而有效的方法。企業風險管理體系運行有效性評價指標體系包括： （1）體系完備性 （2）系統深入性 （3）管理詳細性 （4）目標達成性 （5）運行有效性 （6）持續維護性評價指標體系評價指標體系體系完備性體系完備性風險管理組織機構企業風險管理文化建設風險管理責任及地位風險管理涵蓋業務面風險管理信息采集與監測環節風險管理包含的層次風險管理信息系統評價指標體系體系完備性企業風險管理機構設置是否健全、職責是否明確、組織管理是否合理 。體制內全員風險管理與內部控制培訓是否開展，風險管理意識和職業操守標準是否建立。是否有企業級領導專職負責風險管理 ，其職權范圍和精力是否合適和充沛。風險管理是否涵蓋

6、企業財務、市場營銷、產品銷售、物資采購、人力資源管理、績效考核、對外對內投資、安全生產、合規等業務和管理層面。 評價指標體系體系完備性信息采集點是否包括了主要的業務環節如：財務出納、市場反饋、產品銷售、企業供應鏈、工作計劃進度、績效考核、薪酬體系等 。是否建立了風險管理信息系統。風險管理層次分明，包括：風險戰略管理風險管理環境建立風險發現風險評估風險應對企業內控信息溝通監控 。評價指標體系系統深入性系統深入性對財務風險類指標的跟蹤與分解對市場風險類指標的跟蹤與分解對運營風險類指標的跟蹤與分解對投資風險類指標的跟蹤與分解對安全生產的稽查與監控對企業前N個關鍵風險的全流程管理評價指標體系系統深入性

7、對財務風險類指標的跟蹤與分析（資產類指標、現金類指標、權益類指標、費用類指標、流動類指標等，或者營運能力、發展能力、償債能力、收入與費用等指標體系）。 對市場風險類指標的跟蹤與分析（收入類指標、發展類指標，庫存類指標、客戶投訴類指標、有關品牌的市場突發事件等）。對投資類指標的跟蹤與分析（投資回報、投資規模、行業競爭） 。健全的安全生產制度、對安全生產的稽查、安全生產監控（包括定期的調查問卷） 。企業關鍵風險（前N大風險）是否清晰列出，并且有完備的管理處置機制。 評價指標體系管理詳細性管理詳細性企業內部控制節點的規?？刂瞥绦蛭募脑敱M程度風險事件庫的規模風險預警觀測點組織層級深入程度 控制程序文

8、件的嚴謹、規范和適用性 信息記錄和傳遞的及時、準確和全面性 評價指標體系管理詳細性企業內部控制節點的詳細程度，是否覆蓋了必要的各個環節 控制程序文件的詳盡程度，是否對于風險的發生有明顯的抑制作用風險事件庫的設置是否詳細，有助于快速的查詢，以應對緊迫的風險管理的需要風險預警觀測點是否按照業務或組織層級的深入進行布置的，是否有助于提前發現風險信號控制程序文件編寫是否嚴謹、規范和適用性，沒有歧義或二義性業務信息記錄和傳遞的及時、準確和全面性 評價指標體系目標達成性風險管理戰略對企業管理戰略的迎合風險管理是否增進了對企業的全面深入了解 風險管理是否建立了檢查和平衡機制 現金流是否處于日常監控和定期分析

9、環境中 風險管理是否設立了風險限額和范圍 銷售盈利指標是否與風險控制和計量保持平衡 風險管理是否使管理觸角從頂層直達最低層 企業的重大關鍵風險是否處在日常的監視中 員工考核和激勵償是否與風險管理目標一致 風險管理報告的全面性和結論的可檢驗性目標達成性評價指標體系目標達成性風險管理戰略目標是否迎合企業的發展戰略，是否對戰略目標進行了有效的分解 風險管理系統是否增進了對企業的全面深入了解（資產、現金、工作進展、人員狀況、市場反饋等等）管理的觸角是否可以從頂層直達最低層風險管理系統是否建立了檢查和牽制平衡機制 風險管理系統是否設立了風險限額和范圍 現金流特別是經營性現金流是否處于日常監控和定期分析環

10、境中 評價指標體系目標達成性企業的銷售盈利指標設置是否與風險控制和計量保持平衡，充分克制了銷售環節的短期行為 。對員工的績效考核和激勵補償是否與企業風險管理的目標一致，并且迎合了企業的長遠發展戰略。企業的重大關鍵風險（例如前N大風險）是否處在日常的監視中 （是否有電子化的預警輔助系統）。風險管理報告（包括財務報告）的真實性、可檢驗性和其中風險指標的是否全面，是否包含了事前預警、分析和事后處理。 評價指標體系運行有效性運行有效性企業信用數據查詢 風險發現的全面性、及時性 風險評估的及時性、快捷性、準確性 風險應對策略的適用性、經濟性 危機處理預案的完整性、可操作性 風險處理模擬壓力測試 評價指標

11、體系運行有效性是否有明確的、有效運行的企業風險預警機制關鍵環節風險發現的全面性、及時性 對風險評估的及時性和評估技術的先進性、快捷性、準確性。風險應對策略的合理性、適用性、經濟性 危機處理預案的完整性、可操作性 壓力測試或操作有效性結果評估 評價指標體系持續維護性持續維護性是否有風險管理監控體系在常規運行 是否有因應環境變化而對系統進行修訂的機制 是否有專職人員負責系統的改善和修訂 企業風險管理是否適應不同發展階段的不同要求評價指標體系持續維護性是否有日常的風險管理監控體系在常規的運行，并定期對運行的狀況進行反饋 是否有因應環境變化而對系統進行修訂的機制（體系的自適應機制） 對是否有專職人員負

12、責系統的改善、修訂 企業風險管理系統是否適應企業不同發展階段對風險管理的不同要求評價模式 單指標評價分類指標組綜合評價系統綜合評價會商定級一次評價二次評價單指標測算方法 對定性指標的進行指數化處理，分為5級：好、較好、一般、較差、差 ，分別對應指數：5，4，3，2，1對指標進行評估，方法通常有： （1）直觀評估 （2）模型計算 （3）問卷調查 （4）專家評審 （5）模擬測試一次評價操作方法 DELPHI方法層次分析法模糊綜合分析法多目標決策方法專家會商法人工神經元網絡方法二次評價操作方法專家會商法人工神經元網絡方法多目標決策方法DELPHI方法企業背景及風險管理狀況調研風險管理分類評價指標篩選指標測算指標測試指標對比單指標評價分類指標組綜合評價風險管理體系綜合評價評級會商評級報告參數調整參數調整風險管理有效性評價操作步驟評級會商考慮其他外部因素對前面的評價結果進行全面的權衡