杨有红：强化风险管理 为企业可持续发展保驾护航（5）

七、企业风险管理评价

企业风险管理评价主要是做好以下两方面的工作：

（一）评价组织体系

评价组织体系建设主要是做好以下工作：

第一，董事会总体负责风险管理自我评价工作；

第二，监事会监督风险管理自我评价工作；

第三，审计与风险管理委员会按照董事会要求，指导风险管理自我评价工作；

第四，董事会办公室组织风险管理自我评价，并进行评价中的协调事宜。由于风险工作的评价是由董事会总体负责的，下属企业或相关部门进行调研和评价时，董事会办公室要做好组织协调工作；

第五，风险评价小组按照规定程序或方法进行风险管理评价。

（二）评价程序

企业风险管理工作评价应按照以下程序进行：

第一，设定评价目标；

第二，建立评价机构。比如，建立评价工作小组等；

第三，制定评价方案。比如，大型企业集团如何评价本部，如何评价下属企业；是分组相互评价，还是自评与集中评价相结合等；

第四，实施现场测评。比如，个别谈话、问卷调查、专题讨论等，也可以采取穿行测试、实地查验、比较分析等方法；

第五，认定控制缺陷。经过几个步骤的测试，判断企业现有风险管控系统存在哪些缺陷，并对缺陷类型进行分类；

第六，汇总评价结果，形成企业内部控制评价报告和风险管理评价报告。报告要按照相关规定报送有关单位或部门。另外，评价报告不仅要指出风险管控系统存在的缺陷或不足，更要提交管理建议书，指出解决缺陷的办法。

总之，通过优化企业的风险管控系统，提高企业风险管理水平，为企业可持续性发展保驾护航。

（根据宣讲家网报告整理编辑，

未经许可，不得印刷、出版，违者追究法律责任）