其次,上海通用汽车公司进行风险识别时采用了定期两种方式:1)非正式的风险识别活动需不定期执行不定期的风险识别活动应该是持续进行的
为了及时识别风险应对措施、进行风险记录、更新风险数据库,在正常经营活动中,所有公司员工应该留意其工作中可能存在的风险,在突发事件发生时,都需要及时向相应级别的管理人员报告情况
2)正式的风险识别活动需定期执行对各流程的定期的风险识别也是必要的
此外,在战略和公司层面,每年进行一次风险识别,这也是作为公司经营计划和年度风险评估的一部分
由总部各职能部门或者一级业务单元来考虑,为实现公司计划而所采取措施的相关风险
在项目层面,例如某投资项目、专项风险项目等等,风险识别需要在项目开始前进行
在项目执行过程中如果公司认为有必要也可以进行风险评估
在流程层面,当制定新流程或者修改己有流程的时候,都应进行风险识别
(3)确认风险归属上海通用汽车公司将风险责任归到相关职责部门——由风险管理部牵头,协调各单位,一起确定单体风险的主要责任单位以及其辅助责任单位;如果部门无法协调出所属责任部门的单体风险或其辅助责任,由全面风险管理推进组经过专门的决策,然后上报公司风险管理委员会进行裁决
4上海通用汽车公司风险管理的评估和监督(1)上海通用汽车公司对风险管理的评估上海通用汽车公司从两个角度进行风险评估,主要包括剩余风险和固有风险这两方面
上海通用汽车公司对剩余风险值进行评估,主要是对固有风险值以及根于现有管理举措之下进行
见下图所示(图十九和图二十),剩余风险和固有风险的具体评分维度和标准如下:图十九:上海通用剩余风险的评级标准图二十:上海通用固有风险评级标准(2)上海通用汽车公司对风险管理的监督以及报告上海通用汽车公司风险管理的第二、三道防线为风险管理部和审计部,他们为公司的风险管理起到非常的预防作用
每年,审计部对整个风险管理工作流程(由风险管理部牵头)进行综