风险管理2.0，开启中国企业风险管理探索的2.0时代

（COSO-ERM） 新框架将风险管理提高到战略和价值创造的新高度， 在上述新框架指导下，我们认为风控将进入新的2.0时代，即通过风控职能的转变以加强公司的战略决策支持、提高风险评估分析能力、体现更深度的风险预警，并通过智能信息化实现风控职能真正的转型。

COSO从1992年发布《内部控制整合框架》到2004年发布《企业风险管理整合框架》，体现了COSO对于内部控制和企业全面风险管理理念的转变，在2014年启动了首次对风险管理框架的修订工作，并于2017年9月发布了最新修订版《企业风险管理框架》（COSO-ERM）。其中关于企业风险管理的定义为：“组织在创造、保持和实现价值的过程中，结合战略制定和执行，来一进行管理风险的能力和实践。”这一定义将风险管理工作从“一个流程或程序”提升到了一种“一种文化、能力和实践”，从企业使命和核心价值出发，强调嵌入企业管理业务活动和核心价值链，这种视角是一种新型的企业管理视角。

该框架有五大要素及二十项基本原则，它们并不是内部控制过程中先后顺序上的一道道工序，而是一个多方向交叉的多维的反复的过程。COSO报告突出了内部控制过程中的复杂性和各控制要素之间有机的多维的联系与影响。

2.0时代下，风控面临的变革要点：

一、更加注重与战略的融合

现有的风控体系在实践过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，而新时代的风控体系则提高了风险管理工作的高度，包括：战略与使命的匹配性、业务目标与战略的协同性、战略在执行过程中的落地性，以及业务活动对战略的反馈性。

因此，新风控体系在战略支持和融合上，会更加侧重：

第一， 战略聚焦。风险管理的精力应聚焦在公司未来愿景和发展方向上，促进战略决策制定；

第二， 战略协调。风险管理在制定战略过程中，应将关于运营、财务、保障方面的风险策略全部应用于战略方向确定中，并合理配置公司资源；

第三， 战略反馈。通过发展风险管理规划和分析的核心能力，实现战略的及时评估及验证。

二、强调风险的价值创造

由于在 新风控体系下，风险管理已被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分，突出价值创造而不只是防止损失。

因此，新风控体系在价值创造的理念下，会更加侧重：

第一， 紧贴业务。通过在重要的职责岗位安置人员，实现风险管理与业务单元的紧密结合；

第二， 运营融合。风险管理融入到运营中，指导并协助以价值为导向的经营决策；

第三， 资源平衡。通过风险聚焦的关键领域，平衡风险和效率水平，来履行价值创造的职能。

三、依赖更相关的数据分析

旧时代的风控管理更局限于流程和控制的“文性分析”，但在当今大数据时代和互联网时代下，“数据”已然成为公司管理决策的重要来源。因此，新时期的风控则应更依赖于数据的“理性分析”，用线性的相关性来定位公司的风险核心价值区域，以及风险薄弱环节。

第一， 拓展维度。多角度、全方位的分析，采用风险评级卡对公司风险的重要性进行排序，并据此采用不同手段进行风险控制；

第二， 筛选有效。从时间、事件序列分析角度构建多层级风险评估模型，搜集数据样本、对数据预处理、数据清洗，获得有效数据；

第三， 数据可视化。数据展现技术的开发，以确保数据的较高的生动性与可视性，凸显数据的强大的利用功能。

四、优化信息化整合新格局

目前公司（集团）信息化水平仍处于基础应用和分散应用的初级阶段，风控的信息化实施应用都已经起步，但纵观目前风控的信息化状况，普遍无法实现对业务过程进行监控、无法对下属单位的经营目标以及经营的绩效进行调控。

因此，在新时代的风控体系，关注信息系统集成整合，提高信息资源的开发利用，包括：

第一， 信息架构整合。整合各部门、各层级“信息孤岛”中的数据，提倡“协同、控制、共享”；

第二， 管控整合：战略层重点建设战略目标、决策支持、绩效考核、风险防范；管控层重点建设预算管理、财务管理、资金管理、人力资源管理；运营层重点建设生产管理、销售管理、库存管理等。

第三， 构建整合平台。构建平台化软件，简化管理和操作流程，实现低成本、高性能的IT应用，实现平台上多数公司的业务应用。

五、定位更高的风险智能

大部分公司的风险管理工作是自上而下的“强推型”，构建了系统的风险管理架构、将全面风险应用于公司的重大业务流程、风险与流程和制度的全面衔接….等等，风险管理工作确实已进入了“常态化”，但离“智能化”为时尚早， 要达到“智能化”水平，应实现以下几点：

第一， 管理灵活。通过对信息灵活地进行深度加工、分析，实现对风险监控、风险预测、决策分析等工作的支持；

第二， 主动识别。达到寻找潜在市场、潜在客户和和发掘商机的目的，为公司开拓业务、降低风险提供依据；

第三， 自动服务。自动发送信息到相应的机构人员，根据需要快速的响应决策数据。

综上，新 COSO-ERM 框架将引领国内公司的风控工作迈向更高级、更高效、更直接、更综合、更智慧的2.0新时代。

防范风险，企业经营风险，学习风险管理相关知识，现在报名学习风险管理分为两类：有基础，无基础。（报名费用，有基础：5800元，无基础7800元）

加入协会成为会员可享受以下服务：

1：获得中国注册风险管理师协会5本最新专业实操教材

2：获得中国注册风险管理师协会颁发的证书。

4：享受协会官网线上140多个专业视频学习。

5：享受协会官网百G风险文库查阅。

6：享受协会行业实操指导专业知识订阅。