企業(yè)應(yīng)以重大風(fēng)險、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點,對風(fēng)險管理初始信息、風(fēng)險評估、風(fēng)險管理策略、關(guān)鍵控制活動及風(fēng)險管理解決方案的實施情況進(jìn)行監(jiān)督,采用壓力測試、返回測試、穿行測試以及風(fēng)險控制自我評估等方法對風(fēng)險管理的有效性進(jìn)行檢驗,根據(jù)變化情況和存在的缺陷及時加以改進(jìn)。
企業(yè)應(yīng)建立貫穿于整個風(fēng)險管理基本流程,連接各上下級、各部門和業(yè)務(wù)單位的風(fēng)險管理信息溝通渠道,確保信息溝通的及時、準(zhǔn)確、完整,為風(fēng)險管理監(jiān)督與改進(jìn)奠定基礎(chǔ)。
企業(yè)各有關(guān)部門和業(yè)務(wù)單位應(yīng)定期對風(fēng)險管理工作進(jìn)行自查和檢驗,及時發(fā)現(xiàn)缺陷并改進(jìn),其檢查、檢驗報告應(yīng)及時報送企業(yè)風(fēng)險管理職能部門。
企業(yè)風(fēng)險管理職能部門應(yīng)定期對各部門和業(yè)務(wù)單位風(fēng)險管理工作實施情況和有效性進(jìn)行檢查和檢驗,要根據(jù)本指引第三十條要求對風(fēng)險管理策略進(jìn)行評估,對跨部門和業(yè)務(wù)單位的風(fēng)險管理解決方案進(jìn)行評價,提出調(diào)整或改進(jìn)建議,出具評價和建議報告,及時報送企業(yè)總經(jīng)理或其委托分管風(fēng)險管理工作的高級管理人員。
企業(yè)內(nèi)部審計部門應(yīng)至少每年一次對包括風(fēng)險管理職能部門在內(nèi)的各有關(guān)部門和業(yè)務(wù)單位能否按照有關(guān)規(guī)定開展風(fēng)險管理工作及其工作效果進(jìn)行監(jiān)督評價,監(jiān)督評價報告應(yīng)直接報送董事會或董事會下設(shè)的風(fēng)險管理委員會和審計委員會。此項工作也可結(jié)合年度審計、任期審計或?qū)m棇徲嫻ぷ饕徊㈤_展。
二、風(fēng)險管理評估和建議的內(nèi)容
企業(yè)可聘請有資質(zhì)、信譽(yù)好、風(fēng)險管理專業(yè)能力強(qiáng)的中介機(jī)構(gòu)對企業(yè)全面風(fēng)險管理工作進(jìn)行評價,出具風(fēng)險管理評估和建議專項報告。報告一般應(yīng)包括以下幾方面的實施情況、存在缺陷和改進(jìn)建議:
(一)風(fēng)險管理基本流程與風(fēng)險管理策略;
(二)企業(yè)重大風(fēng)險、重大事件和重要管理及業(yè)務(wù)流程的風(fēng)險管理及內(nèi)部控制系統(tǒng)的建設(shè);
(三)風(fēng)險管理組織體系與信息系統(tǒng);
(四)全面風(fēng)險管理總體目標(biāo)。