风险控制委员会及其职责

组织在内控方面，不是一个能力而可以独当一面的，也不是一朝一夕之功。这是一个风险管控的系统工程，必须建立一个组织：风险控制委员会。

从如下三方面做好风险的识别与管控：

1.投资决策风险。

组织建立一个投委会，对于重大项目，或者超过一定预算金额的项目，必须上投委会。主要针对评估项目的投资、决策、组合配置等方面的风险源与措施，以求来确定未来的可行性与回报率。

2.战略战术风险。

在企业的经营发展方向、竞争致胜、职能领域的发展策略与实施方案方面，做好各项风险管理。运营管控风险、操作风险、股票价格、资金流动性管控、资金赎回风险。

3.组织体系制度风险。

从战略到战术，从上而下地采取各种措施，例如：建立风险控制制度、防火墙制度、法律法规风险、违规违纪风险、道德风险等。

组织在内控委员会的领导下，各类大中型规范化运营的集团公司，或中小型企业，根据实际需求，建立适合组织发展各类职能机构，包括但不仅限于审计部、法务部、人力资源部、体系管理部、信息技术部等，设置风控副总/总监等高层专职，整合团队、各司其职，担当使命，共谋发展。

全面风险管理与内控流程

面着各种各样的风险，我们必须具树立良好的风险防范意识，学法知法、守法执法，严于律己者生，预防重于控制风险。

各类组织的全面风险管理与内部控制，可能采取如下的管控流程：

1.收集初始的信息，汇总成各类统计表与统计图，掌握第一手的风险原始资料，为研究对策奠定良好基础。

2.发现风险，识别其类型与特征，对于风险等级进行相应的评估。

3.设计、策划风险管控的策略，包括：风险回避、损失控制、风险转移和风险保留。

4.制定切实可行的风险解决方案，包括风险的具体名称、责任人、阶段、措施、时间节点、费用预算等项目。

5.监督与改进风险管控方案，确保有效实施，并且在可控目标范围内。

持续改进，丰富和完善组织关于风险管控的闭环。

从识别风险——制定标准——选择方法——检验结果——调整改进，全面做好风险知识与预防技能的学习与培训计划，赋能激励各层各级人员有效推进实施，在加强宣传的同时，做好考核激励与企业风险内控文化的推广与落地。

组织需要建立灵活预防和规避各种风险的措施。

1.树立风险防范意识，切实做到安全经营，守法运营。

2.建立健全公司法人治理机构，完善股东会、监事会和董事会的三权分立模式。

3.聘请法律顾问，建立系统全面的各类合同2-3轮的审核制度。

4.建立专业靠谱的人力资源管理专业团队，打造合法高效的人才管理体系。

5.建立以知识产权、知识管理为主的信息网络平台化管理系统。

6.整合资本、知本，借助外脑智库，强化管理咨询和风控机构的高效运作。

风险的存在，正是适者生存、强者发展的挑战与机遇并存之时，高手正是善于在危局中突破开创出新局，在困境之中遇见新的生机，在千苦万难的修炼中觅得更大发展的无限动力。