风险管理具体怎么做呢？有个基本的流程。
风险识别、风险评估、制定策略和控制风险、风险监控和风险管理的监督与改进。今天我们来说说企业风险管理具体怎么做，量化建模又主要是在哪个环节？
首先，风险识别。采用企业经营目标导向法，分析围绕企业经营目标可能发生的不确定事件，可头脑风暴、可专家分析总之，就是要把平时可能想都没想过的可能性，尽可能地思考到位。比如，产生风险的外部环境、不确定性的具体影响、其他和风险有关的内容。
把所有风险都思考清楚后，最好书面写下来，并做好风险的评级，把其中影响企业经营目标实现最相关的并且一旦发生影响最大的风险选出来。
这个过程，有数据积累最好，不过，大部分企业并不会重复发生这类事故，所以有的经验数据并不足以量化风险识别，大多数情况下，对于非金融企业，主要是通过工作经验和外部专家来共同完成。
出具风险管理的风险识别报告。
其次，风险评估。对于重要风险，评估风险的损失分布和风险之间的相关性。这一步也就是量化建模存在的环节。这里的风险评估，分为定量评估和定性评估。主要包括：风险损失的概率分布及特征，风险事件的期望成本，极端事件（尾部）的分布及特征等。
有数据作为建模支撑，会提高风险敞口计算准确性。如果没有数据，那么就需要采用经验估计。
出具风险管理风险评估模型和敞口报告。
第三，建模不是目的，只是解决企业风险管理的一种方法，需要制定策略控制风险。建立可行的风险管理策略，并执行最优的策略。
策略的制定需要企业内部专家和外部顾问共同制定，是否可行涉及企业内部具体资源情况。
主要的策略分类：规避风险、保留风险、减少风险、转移风险、利用风险。要根据具体的情况具体分析。
出具风险管理策略报告。
第四， 监控风险管理过程的绩效。前面制定的风险管理策略是否有效，需要监控风险的变化、性质的变化、外部环境的变化，也可以理解为风险预警。
风险评估是持续的，动态的，策略的执行也需要动态监控实施效果，一般都是建立数据指标体系，设定相应的容错阈值。
这部分最好是企业内部形成机制，将风险管理意识深入每一个工作环节中。内化，通过数据分析监控执行情况。这个环节外部专家的作用，仅在协助建立风险预警指标体系及改进建议。
定期出具风险管理的过程报告和改进建议。
第五，风险管理的监督与改进。这是比前面四个步骤更高一个维度的监督和改进。定期对企业的风险管理目标进行调整和再定位，复查和审核风险管理状况；将结果反馈到下一个循环的风险识别中。
好，今天的企业风险管理流程介绍就到这里。
