全面风险管理，是指围绕战略目标，由企业管理层和员工共同参与，通过在经营管理的各个环节和过程中执行风险管理流程，培育良好的风险管理文化，建立全面风险管理体系，为实现企业风险管理总体目标提供合理保证的过程和方法。

其次，我们需要明确全面风险管理的总体目标是什么

建立全面风险管理体系，建成统一的风险管理策略和规范的风险管理工作机制，规范全面风险管理流程，为开展风险管理提供工作标准和决策依据，为实现企业战略目标提供保障。

同时，要明确进行全面风险管理要遵循的原则有哪些

全面性原则：全面风险管理贯穿企业各级决策、执行、监督的全过程，覆盖各部门、各单位、各项目部的所有业务和流程。

继承性原则：全面风险管理体系依托企业管理基础，总结和继承企业现行管理方法和管理经验，与企业管理体制、机制相承接。

兼容性原则：全面风险管理体系应与企业内部控制体系、合规管理体系相融合，形成风险、内控、合规一体化。

成本效益原则：充分利用现有资源，优化配置，以适当成本实现有效的风险控制，提高风险管理的效率和效果。

第四，作为管理事项，就需要明确管理的组织与各类组织的管理职责。

企业应建立网络化的全面风险管理组织体系。

纵向上进行分层管理：

• 第一层为全面风险管理执行领导小组；
• 第二层为全面风险管理办公室；
• 第三层为企业各业务归口管理部门；
• 第四层为各单位、分子公司和项目部。

各管理层级按照管理职责权限履行相应的风险管理职能。

横向上实行分类管理：按照“谁主管谁负责”的原则，对各类专业风险实行分类管理。

第五，设计好全面风险管理流程，确保全面无漏项

全面风险管理流程包括信息收集、风险识别、风险评估、风险应对、监控预警、监督改进。

1．信息收集

各单位、分子公司和项目部收集业务相关风险信息及各类风险案例、内控缺陷等运营层面风险信息

各业务归口管理部门对相关信息进行研究汇总，搜集上级部门风险管理相关政策文件并组织学习宣贯。

各业务归口管理部门、各单位、分子公司和项目部结合战略目标及经营管理目标，收集相关外部环境风险信息，制定风险管理目标和策略。

2．风险识别

全面风险管理办公室组织运用检查表法、访谈法、调研问卷法及归纳推理法等方法对可能存在的风险进行识别，并编制风险识别清单。

各业务归口管理部门根据风险识别清单的内容，运用定性、定量的风险分析方法，并借助风险建模、量化工具等，分析评估风险发生的可能性及严重性，制定风险评估矩阵，确定风险等级，明确风险管理重点并建立风险管理库。

风险库（模板）

全面风险管理办公室定期组织各业务归口管理部门，在现有风险管理库的基础上，运用风险识别与风险分析评估方法，对企业风险进行重新识别与分析评估，根据分析结果对企业风险管理库进行调整更新。

3．风险评估

风险评估分为年度风险评估、专业风险评估和日常（动态）风险评估三类。

年度风险评估：围绕企业发展及年度工作目标，评估未来1年内影响目标实现的重大、重要风险，确定年度风险管理重点，编制风险管理报告。

专业风险评估：企业建立重大决策和高风险业务专业风险评估机制。专业评估范围包括HSSE、技术质量、分包、海外项目、法律以及“三重一大”决策事项涵盖的相关高风险业务。

日常（动态）风险评估：各单位根据年度风险评估结果，持续收集各类风险信息，对相关风险进行动态评估，及时完善风险库

4．风险应对

根据风险评估结果，企业业务归口管理部门和各单位、项目部、分子公司研究制定相关风险的管理策略和应对措施。

（1）若能够通过内部控制、专业管理等手段实现有效控制，应将风险应对措施落实到内部控制、专业管理相关制度与业务流程中。

（2）若内部控制、专业管理不能完全覆盖，要研究制定针对性的风险管理策略和应对措施。围绕发展战略及经营管理目标，确定风险偏好、风险承受度、风险管理有效性标准，适当选择风险控制、风险转移、风险规避等风险管理策略，制定风险应对措施。

各风险管理责任主体根据内外部环境变化，及时调整、完善各类风险应对措施，确保各类风险可控。

5．监控预警

建立健全重大、重要风险监控预警机制。各风险管理归口部门结合专业管理指标，确定风险预警指标及预警值，建立风险监控预警机制，并结合日常经营管理活动，开展风险监控预警工作。

6．监督改进

全面风险管理办公室对专业管理部门风险情况进行监督检查，定期向领导小组报告

审计部门对企业全面风险管理体系建设及运行情况进行独立检查评价，按照规定程序报告并监督改进。

最后，全面风险管理工作还要进行最终考核

企业活动最终应落实到绩效考核。全面风险管理办公室根据全面风险管理日常监督检查情况及评价结果，拟定全面风险管理评价考核方案、组织进行考核，将考核结果报领导小组审定，进行通报。

全面风险管理考核评价表（模板）