（一）风险管理能力及衡量工具

风险管理能力是指企业在管理风险历程中的综合体现，包括风险管理政策和策略、管理风险的组织结构和对员工的基本要求、如何识别和评估风险并找出恰当的对策，以及应用哪种模型对风险进行计量、用什么技术手段来帮助管理水平的提升等。政策和策略、员工和组织、风险识别和评估、模型和系统这四个基本要素，构成企业风险管理能力的四个基本方面，如表2-5所示。

表2-5　风险管理能力的四个基本方面

这个概念的关键是它与企业的目标紧密相连，另一个特性是必须四个方面共同生效才能有力地发挥风险管理的作用。政策和策略指引了企业整体管理风险的风险和方法，员工和组织是实施风险管理的基本保证，识别和评估风险是管理风险的基础，模型和系统是整体风险系统运行的支撑工具。每个要素都不孤立，它们相互影响，相互作用。

风险管理能力这个概念可以帮助我们将复杂的风险管理业务简化成为便于管理的各个部分，以具体落实风险管理行动，而不至于在风险管理概念和原则层面夸夸其谈。一些能力属于某行业的特殊能力，如对石油和天然气行业来说的油气勘测与勘探，而另一些能力对所有的企业来说是共性的，如财务和融资、人力资源管理、市场和营销、战略管理能力等。

风险管理的这四个方面为我们分析企业的风险管理提供了基本指引和方向。这四个方面目前处于哪个位置，未来要走到哪个位置，每个位置的基本特征是什么，则需要借助一个工具来衡量。

这个工具在实务中简称为企业风险管理成熟度模型。该模型列示了企业风险管理在不同阶段的不同特征，以形象地表达出企业管理风险所处的位置，以及未来需要到达的位置，如表2-6所示。(www.daowen.com)

表2-6　企业风险管理成熟度模型

（二）分析与衡量风险管理能力

在建立风险管理体系之前，分析企业管理风险的能力非常有用，通过评估构成风险管理能力的四个要素在风险管理成熟度模型中各个阶段所对应的位置，为企业实施风险管理体系奠定了基础。例如，如果我们通过分析发现：管理层已经认识到风险评估和风险管理工作对于企业的重要性，形成部分管理政策，以规范风险管理和落实对部分风险的监督；内部各职能部门和作业单位的业务专家，也提出自己对风险的认识和建议；部分高风险领域逐步受到管理层的关注，诸如法律、投资、健康安全环保、财务报告等领域；企业也着手建立风险管理的职能部门，并开始对专项风险进行评估和管理，但从事风险管理的人员的胜任能力尚需要进一步提高；在技术方面，开始应用 Excel等软件进行风险信息整理和评估工作。按照这些特征，我们可以初步判定该企业的风险管理能力目前处于第二阶段向第三阶段过渡的时期。

这个分析结果对于董事会和高级管理层非常重要，可能改变他们过去凭直觉对企业管理风险的基本认识，也为他们提供了现有风险管理能力与期望达到目标之间所存在差异的性质和具体表现，为企业进行风险管理规划和成本收益分析奠定基础。更为重要的是，这些分析让董事会和高级管理层清晰地认识到需要付出的巨大努力，应该如何组建风险管理的团队并给他们配置什么样的资源，也让他们清晰地了解如何从目前的这种管理风险的方式到解决实际管理中存在的问题，最终到达先进的风险管理阶段。

当然，识别和分析即将面临的挑战也同等重要。比如，对于多数企业来说风险管理信息系统建设可能是最具挑战的部分。在这些信息系统服务的供应商中，目前还没有一个独立的整体解决方案为企业提供风险管理方面的服务。一些比较有经验的供应商通过提供具体风险参数和数据输入来提高决策层面的风险分析方案。但是，对于那些需要整体风险管理分析的用户来说，诸如事件树和情境分析、集合风险测量和计算、资本投资和分配、风险管理报告的生成、风险数据的管理等，仍处于开发阶段。如果风险管理数据库不安全或不灵活，风险分析、评价和管理就值得怀疑。完整的企业风险管理信息系统由许多的系统和数据组成，该系统和数据库的整合对企业建立风险管理体系起着决定性的作用。