风控 | 风险问题的控制过程

在对风险问题的等级进行评估后，接下来就是要进入风险问题的控制过程。即，识别出来的风险问题，要采取相应的措施来进行控制。防止风险对企业经营带来负面影响。

风险控制过程的产出物是《风险问题解决计划跟踪表》

风险管控（风控）：所有会影响到企业、安全、平稳、有序运营的事项，包括已发生、正在发生、将要发生的问题。风险管控要识别出上述问题，并统筹组织相应业务部门对问题进行解决。

内部管控（内控）：针对风控发现的问题，通过部门内、组织内、公司内各种管理工具，对风险问题进行解决的做法，统称为“内控”。

内部审计（内审）：针对已发生的，并且涉及到违规违纪等行为、道德层面的问题，进行的专项调查，称为内部审计

1、哪些风险问题的边界已经清晰明了、哪些还尚不明朗？无论风险等级高低，风控部门要把握一个原则：基于风险管理专业判断，已经清晰的风险就必须要实行内部管控；对于尚不明晰的风险，风险管理部门既不能过犹不及、也不能因噎废食，要在“企业发展是唯一目标”的理念下，尽快将模糊的风险问题边界定义清楚。

2、明确风险控制类型要听取业务部门的意见。在充分了解业务部门对风险问题的认识和理解后，风控部门可以更全面的理解业务部门对于风险问题的态度。

3、对于尚不明晰的风险，要随时更新状态，尽快迭代。

风控部门对《计划跟踪表》进行汇总，并对业务部门提报的解决计划进行优化、分解，形成可供日常管理的管控工具。