(3)分析市場風險辅肾，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視市場風險盾戴、缺乏應對措施導致企業(yè)蒙受損失的案例埠对，并至少收集與該企業(yè)相關的以下重要信息：
①產(chǎn)品或服務的價格及供需變化术健；
②能源汹碱、原材料、配件等物資供應的充足性荞估、穩(wěn)定性和價格變化咳促；
③主要客戶、主要供應商的信用情況勘伺；
④稅收政策和利率跪腹、匯率、股票價格指數(shù)的變化飞醉；
⑤潛在競爭者冲茸、競爭者及其主要產(chǎn)品、替代品情況冒掌。
(4)分析運營風險，企業(yè)應至少收集與本企業(yè)蹲盘、本行業(yè)相關的以下信息：
①產(chǎn)品結構股毫、新產(chǎn)品研發(fā)；
②新市場開發(fā)召衔，市場營銷策略铃诬，包括產(chǎn)品或服務定價與銷售渠道，市場營銷環(huán)境狀況等苍凛；
③企業(yè)組織效能趣席、管理現(xiàn)狀、企業(yè)文化醇蝴，高宣肚、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經(jīng)驗悠栓；
④期貨等衍生產(chǎn)品業(yè)務中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié)霉涨；
⑤質(zhì)量按价、安全、環(huán)保笙瑟、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié)楼镐；
⑥因企業(yè)內(nèi)、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈往枷；
⑦給企業(yè)造成損失的自然災害以及除上述有關情形之外的其他純粹風險框产；
⑧對現(xiàn)有業(yè)務流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力错洁；
⑨企業(yè)風險管理的現(xiàn)狀和能力秉宿。
(5)分析法律風險方面，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視法律法規(guī)風險墓臭、缺乏應對措施導致企業(yè)蒙受損失的案例蘸鲸，并至少收集與該企業(yè)相關的以下信息：
①國內(nèi)外與該企業(yè)相關的政治、法律環(huán)境窿锉；
②影響企業(yè)的新法律法規(guī)和政策酌摇；
③員工道德操守的遵從性；
④該企業(yè)簽訂的重大協(xié)議和有關貿(mào)易合同嗡载；
⑤該企業(yè)發(fā)生重大法律糾紛案件的情況窑多；
⑥企業(yè)和競爭對手的知識產(chǎn)權情況。
二洼滚、進行風險評估
完成了風險管理初始信息收集之后埂息，企業(yè)要對收集的風險管理初始信息和企業(yè)各項業(yè)務管理及其重要業(yè)務流程進行風險評估。
風險評估包括風險辨識遥巴、風險分析千康、風險評價三個步驟。
1铲掐、風險辨識是指查找企業(yè)各業(yè)務單元拾弃、各項重要經(jīng)營活動及其重要業(yè)務流程中有無風險，有哪些風險摆霉；
2豪椿、風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發(fā)生的可能性的高低携栋、風險發(fā)生的條件搭盾。包括風險之間的關系分析，以便發(fā)現(xiàn)各風險之間的自然對沖婉支、風險事件發(fā)生的正負相關性等組合效應鸯隅，從風險策略上對風險進行統(tǒng)一集中管理。
3向挖、風險評價是評估風險對企業(yè)實現(xiàn)目標的影響程度滋迈、風險的價值等霎奢。對風險管理信息實行動態(tài)管理
三、制定風險管理策略
?風險管理策略饼灿，是指企業(yè)根據(jù)自身條件和外部環(huán)境幕侠，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風險偏好碍彭、風險承受度晤硕、風險管理有效性標準，選擇風險承擔庇忌、風險規(guī)避舞箍、風險轉移、風險轉換皆疹、風險對沖疏橄、風險補償、風險控制等適合的風險管理工具的總體策略略就，并確定風險管理所需人力和財力資源的配置原則捎迫。
