风险管理：企业可持续发展的保障[4]

2、风险分析

　　主要是评估已识别出风险的影响和可能性的过程。风险分析可以选择定性分析或定量分析方法，进一步确定已识别的风险对项目目标的影响，并根据其影响对风险进行排序，确定项目的关键风险项，并指导接下来的风险应对计划的制定。项目的风险指数是一个有效的指标，表征整个项目的风险程度。该指标，是应用一个风险指数计算的数学模型，根据风险识别和风险分析的结果，计算得到一个量化的项目风险指数。通过应用项目风险指数，在项目选择和执行过程中，以量化的指标反映项目的风险，监控风险管理的绩效。同时该指标，也可以用于横向比较不同项目之间的风险程度。

　　3、风险应对

　　主要是针对项目的风险开发和制定一个风险应对的方案，目的是提高实现项目目标的机会。风险应对计划包括项目主要风险，针对该风险的主要应对措施，每个措施必须有明确的人员来负责，要求完成的时间以及进行的状态。

　　4、风险监控

　　主要是在项目的整个过程中，跟踪已识别的风险，监视残余风险和识别新的风险，确保项目风险应对计划的执行，评估风险应对措施对减低风险的有效性。风险监控是项目整个生命周期中的一种持续的过程，随着项目逐渐的推进，风险会不断变化，可能会有新的风险出现，也可能有预期的风险的消失。

　　９　逐步推行全面风险管理

　　政府或有关机构应积极推动制定如COSO《企业风险管理——整体框架》那样的框架，以指导我国企业的风险管理；我国企业应积极借鉴国外先进的企业风险管理理念和方法，建立和完善全面的风险管理体系，通过持续的风险管理来评估决策和交易中的风险，计算实行风险管理所取得的报酬和不实行风险管理所得到的惩罚。其目的是发现和处理好企业在减轻财务、经营和战略风险与为股东创造竞争价值之间的恰当平衡。以结构化的风险管理过程为理论基础，根据企业的业务特点，制定企业的风险管理方针和制度，然后结合实用的风险管理软件，特别是软件平台与知识库相结合的软件工具，形成切实可行、易于操作、收效突出的风险管理机制，把项目风险管理落到实处，提升企业的项目管理能力，为企业实现价值。