企业风险管理基本框架包括八个方面:内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、行为监控。
(一)内部环境
内部环境是其他所有风险管理要素的基础,为其他要素提供规则和结构,其中特别重要的是经理层的风险偏好。
内部环境的要素包括:全体员工的诚信、道德价值观和胜任能力,管理层的理念和经营风格,管理层分配权力和划分责任、组织和开发其员工的方式,以及董事会给予的关注和指导。
(二)目标设定
将目标与企业的任务或预期联系在一起,保证制定的目标与企业的风险偏好相一致。
(三)事项识别
风险管理要求辨别可能对基金管理人目标产生影响的所有重要情况或事项。对事项相关因素进行分析并加以分类,从而区分事项可能带来的风险与机会。
(四)风险评估
风险评估就是识别和分析风险,可采用定性和定量相结合的方法。
(五)风险应对
对每一个重要的风险及其对应的回报进行评价和平衡,采取包括回避、接受、共担或降低这些风险等措施。
(六)控制活动
控制活动包括在整个公司内部使用的审核、批准、授权、确认以及对经营绩效考核、资产安全管理、不相容职务分离等方法。
(七)信息与沟通
员工的风险信息交流意识是风险管理环境的重要组成部分,应鼓励员工与公司管理层进行交流,管理层应当重视员工的意见。
(八)行为监控
以日常经营中发生的事件和交易为对象,进行监控活动。