1.公司目標

　　風險評估的前提是設立目標.設定目標是公司管理過程的重要組織部分，而非內(nèi)部控制的要素，但它卻是內(nèi)部控制得以實施的先決條件。建立起目標體系，就能把各種力量、各類資源統(tǒng)一協(xié)調，按照目標的要求發(fā)揮作用，促使壽險公司切實的凝結為一個整體。只有先確立目標，公司才能針對目標確定風險并采取必要的行動來管理風險。目標設定是壽險公司對風險進行識別、評估和制定相關風險對策的基礎。

　　2.風險識別與評估

　　公司面臨的風險是指發(fā)生對公司目標的實現(xiàn)可能產(chǎn)生影響的不確定性，并可以通過一系列防范措施予以規(guī)避和減小的損失的可能性。風險的識別需要比較客觀的進行，而且為了避免忽略相關的風險事件，識別風險的過程最好與評估風險的過程區(qū)分開來。

　　相對于壽險公司的經(jīng)營管理來說，風險因素既存在于公司內(nèi)部，也產(chǎn)生于公司外部。對于壽險公司，有可能引起風險發(fā)生的內(nèi)部因素是：

　　(1)管理層對實現(xiàn)公司目標的理念意識和緊迫感。

　　(2)員工的勝任能力，以及完成工作的恰當性和完整性。

　　(3)公司資產(chǎn)的規(guī)模、流動性或業(yè)務總量。

　　(4)公司的財務狀況。

　　(5)信息系統(tǒng)電算化的程度。

　　(6)公司經(jīng)營活動的地理分布。

　　(7)內(nèi)部控制系統(tǒng)的恰當性和有效性等。

　　外部風險是指外部環(huán)境中對公司目標的實現(xiàn)產(chǎn)生影響的不確定性事件，有可能引起風險發(fā)生的外部因素是：

　　(1)國家法律、法規(guī)及政策的變化：如新的法律和法規(guī)可能要求經(jīng)營政策和策略的改變。

　　(2)經(jīng)濟環(huán)境的變化：經(jīng)濟形勢的變化可能對有關融資、資本支出和擴張的決策產(chǎn)生影響。

　　(3)科技的快速發(fā)展：技術發(fā)展會影響研發(fā)的性質和時機，或帶來采購的變化。

　　(4)行業(yè)競爭及市場變化：競爭和不斷變化的客戶需求會改變公司營銷、產(chǎn)品開發(fā)、業(yè)務流程和客戶服務等活動。

　　(5)自然災害：自然災害可能導致經(jīng)營或信息系統(tǒng)的改變以及強調對或有損失制定應急計劃的需要。

　　識別公司層面和操作層面風險后，公司需要進行風險評估。進行風險評估，必須保證風險評估人員具備相應知識和業(yè)務能力，并已經(jīng)對公司的各項政策和程序有了比較深入的了解。在此基礎上，風險評估才可以順利進行。總體來說，風險評估的方法有兩種，一是定量方法評估，二是定性方法評估。

　　風險評估是全面、準確、及時地了解和把握壽險公司風險的內(nèi)控基本要素，是識別及分析那些可能影響企業(yè)達到企業(yè)目標或事件的手段，是決定如何構建有效內(nèi)控體系的基礎。目前，我國壽險公司在風險評估意識、方法、技術等方面還比較落后。主要表現(xiàn)為：一是風險評估的方法技術落后，人才缺乏。由于管理層長期以來不重視風險管理和高技術人才的缺乏，我國壽險公司的風險評估主要依靠定性的、人為控制的直接管理方法，如委托理財審查等方式，而未使用定性和定量相結合的客觀的科學方法。這導致了風險管理的專業(yè)化程度和效率較低。

　　3.風險處理

　　在評估了風險的重要性和發(fā)生概率之后，管理層需要考慮如何管理風險。這涉及基于對風險假設的判斷，以及對降低風險水平所需成本的合理分析。降低重大的或可能發(fā)生的風險的措施包括管理層每日做出的無數(shù)決策，從確定其他供貨源或擴大產(chǎn)品線到獲取更具相關性的經(jīng)營報告或改進培訓計劃等。合理恰當?shù)拇胧崒嵲谠谙L險或抵銷其影響。根據(jù)風險評估結果做出的風險應對措施主要包括以下幾個方面：風險回避、風險控制、風險承擔、風險轉移。評價風險應對措施的適當性和有效性時，應當考慮以下因素：采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內(nèi)、采取的風險應對措施是否適合本組織的經(jīng)營、管理特點、成本效益的考慮。

　　目前，我國壽險公司普遍存在對風險管理的模糊認識、困惑甚至誤解，進而出現(xiàn)風險管理導向錯誤的現(xiàn)象。因此，一是要要強化經(jīng)營風險既有損失的可能，也有盈利的可能的認識，注重風險和收益的平衡關系;二是建立廣泛適應的風險決策標準;三是針對各種風險確定風險應對措施的程序和方法。對降低風險水平所需成本進行合理分析，充分考慮現(xiàn)有程序對于控制已識別風險是否合適，以及完善流程以應對不斷變化中的風險等。

　　4.風險監(jiān)控

　　制定了風險處理計劃后，并非一勞永逸，在公司的運行過程中風險還可能會增大或者衰退。因此，在公司的經(jīng)營管理過程中，需要時刻監(jiān)督風險的發(fā)展與變化情況，并確定隨著某些風險的消失而帶來的新的風險。風險監(jiān)控就是要跟蹤識別的風險，識別剩余風險和新出現(xiàn)的風險，修改風險管理計劃，保證風險計劃的實施，并評估消減風險的效果。風險監(jiān)控是與控制活動密切結合在一起的，要使公司的風險監(jiān)控發(fā)揮積極作用，就必須在控制活動的各個環(huán)節(jié)確立不同的控制方式：預防性監(jiān)控、檢查性監(jiān)控、糾正性監(jiān)控、指導性監(jiān)控。除了以上一般的風險監(jiān)控形式外，還有針對某個環(huán)節(jié)不足或者缺陷而采取的補償性監(jiān)控，為加強計算機管理而實施的計算機監(jiān)控等等。這些風險監(jiān)控形式，合理保證了公司風險監(jiān)控的效率和效果，有助于公司管理風險。

　　要解決好風險識別、評估、處理與監(jiān)控之間的關系，離不開公司內(nèi)部每一位員工的共同努力。要使風險監(jiān)控在整個風險評估流程中發(fā)揮重要作用，一是必須建立良好的風險管理組織架構;二是對影響已識別風險或事件因素進行定期核查。

　　5.小結

　　無論公司改制上市還是企業(yè)經(jīng)營發(fā)生重要變化，都會引起經(jīng)營目標、組織架構、資金運作體制、激勵約束機制發(fā)生較大變化，部分現(xiàn)行制度可能會不適應公司的現(xiàn)實需要，制度、程序需要及時更新。風險防范是壽險公司的生命線，加強風險管理有助于公司實現(xiàn)既定目標和使命，促進公司持續(xù)、穩(wěn)定、健康的發(fā)展。