体现“分层、分类和集中管理”的风险管理思想，在决策、管理、操作三个管理层级上划分相应的风险管理责任和风险报告责任（分层管理）；根据具体风险的管理需要和现有的业务职能分工，把不同风险的管理责任落实到不同的部门或单位，由具体的部门或单位在规定的权限范围内，主导管理该风险，其他部门或单位根据需要给予协助或支持（分类管理）；对公司运营具有重大影响的风险、跨业务和单位的风险，由公司决策层进行集中管理和决策（集中管理）。

 

 

依据企业管理实际需要，建立战略、市场、财务、法律和运营等风险分类结构。一般来讲，3-4级的风险分类结构比较适合企业风险管理需要。企业风险分类结构的建立，可以为管理者全面认识各种风险提供有力参考，也为风险的定性分析提供依据。针对具体工作和管理需要，还可以依据特定标准进行风险分类的细化。

 

 

ISO31000给出了标准化的风险管理流程，企业可以依据自身管理方式调整、简化风险管理流程，建立适合自己的、更有效率的风险管理流程。一般来讲，1）建立背景、标准和环境、2）风险评估和3）风险应对这3个流程是必需项。不是说其他过程不重要，而是通过简化流程，目的使得企业风险管理更有效率。

 

 

依托软件系统，标准化风险评估技术和方法，有助于及时高效获取准确的风险评估结果，形成嵌入式风险管理的工作抓手，用标准、统一和明确的方式，进一步普及风险管理应用，确保风险管理工作得到有效实施。

 

 

在开展嵌入式风险管理时，可以以年度风险评估为突破，遵循目标导向，紧密围绕年度主要经营指标、约束性指标以及重点工作，开展风险评估和管理工作。通过识别风险、评估风险、应对风险以及落实和监督风险管理，将风险管理有效嵌入企业的经营管理中。

 

 

对不确定因素较多的重要业务、关键环节，运用风险管理方法、流程和工具，主动识别风险事件，提出有针对性的风险应对措施并付诸实施，扩大嵌入式风险管理的应用范围。

 

 

通过风险管理报告方式，做到重大风险有序上报、发生突发事件及时上报，为企业决策者提供参考并切实解决实际问题。