（一）风险管理的组织

健全的风险管理组织是实现企业风险管理目标的组织保障。由于企业内外部环境的不同，不同企业的风险管理组织也应有所不同。企业应当从自身实际出发，建立有效的风险管理组织。

设立专门的风险管理机构对于加强风险管理、降低风险损失、促进企业内部风险管理的信息沟通具有重要的意义。实施风险管理的组织，对于风险管理的成败有重要影响。现代西方企业风险管理的流行做法是在董事会下设风险管理委员会，并在企业中设立独立于业务部门的风险管理机构，专门负责企业风险管理事宜。

国务院国有资产监督管理委员会于2006年6月6日发布的《中央企业全面风险管理指引》明确规定：“企业应建立健全风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。”我国国务院国资委发布的《中央企业全面风险管理指引》也规定，具备条件的企业，董事会可下设风险管理委员会。目前，许多商业银行和其他金融机构均设立了专门的风险管理委员会以及资产负债风险管理、信贷风险管理等委员会。

（二）风险管理组织体系标准(www.daowen.com)

风险管理组织体系的设计既是一门艺术，又是一门科学，各个企业根据自身的具体情况选择适合自己的风险管理组织体系。人们仍然需要适宜的决策机构来破除许多企业中风险管理责任空缺和重叠的僵局。关键是要在现有管理组织结构的基础上发展，并把企业的经营模式、目标、文化和风险承受能力等因素纳入考虑的范围。在中小企业，风险管理组织机构可以像执行委员会那样简单，通过行使管理特权进行风险识别、风险评价、任命风险责任人、分析风险形成原因、批准行动计划和监督执行结果。但是，在规模较大且复杂的企业中，则需要设立风险管理总监和独立的风险管理委员会。一般而言，完善的风险管理组织体系，如图3-2所示。

图3-2　完善的风险管理组织体系

建立完善的风险管理组织体系，首先要认识企业经营的战略目标，在企业目标的基础上制订企业风险管理的目标。企业风险管理组织体系的建立，主要是为企业提供有效的预警机制及迅速的反应能力，也为企业提供可靠的业务资讯。企业风险管理组织体系的建立，要注重员工行为的改变，使得员工的行为更加有利于企业风险管理的需要，同时要保持精简的企业风险管理组织结构。风险管理组织体系的建立，要求根据企业承担风险的意愿，综合运用财务、运营和法规等基本的监督方式，还要注重企业内部的全面咨询，运用持续的监控策略来实现企业风险管理的目的。