运营风险的定义与分类？

运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失.运营风险通过一个包含各种政策、流程与程序的框架加以管理，同时各业务单元通过该框架来确定、评估、监督与控制减轻其运营风险。这些运营风险管理流程与程序包括： 运营风险自我评估（ORSA）； 　　运营风险行动计划（ORAP）； 　　关键性运营风险指标（KORIs）； 　　运营风险事件与损失分析。 也是在别处找的，和你一块学习了。

如何有效控制企业经营风险

风险是指一个事件产生我们所不希望的后果的可能性，是某一特定危险情况发生的可能性和后果的组合。对企业来说，要想实现持续健康发展与盈利，所面临的风险就从始至终存在，这个风险，即有外部风险也有内部风险。风险对企业来说也是一种机遇，由于风险使得企业战战兢兢或不得不跳出舒适区，从而不断改进自我，做好自己。同时，也能随时抓住竞争对手在自身风险中露出的破绽，从而在竞争中获胜。二、企业风险的管理（一）企业风险的种类企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。或者企业风险可细分为8类风险：市场风险、信用风险、流动性风险、作业风险、法律风险、会计风险、资讯风险、策略风险。（二）企业风险处理的四类方法风险的处理方法包括：回避风险、预防风险、自留风险、转移风险。（三）企业风险管理基本流程主要包括五步：1、收集风险管理初始信息；2、进行风险评估；3、制定风险管理策略；4、提出和实施风险管理解决方案；5、风险管理的监督与改进。（四）企业风险管理具体措施方法可参照 《中央企业全面风险管理指引》中相关要求执行。

在不到1个月的时间，该公司股票流通市值由颠峰的680亿美元跌至不足2亿美元，公司不得不向法院申请破产保护。安然公司的破产案严重损害了美国乃至世界资本市场的信誉，人们形容它对资本市场的影响比做是资本市场的"9.11"。随后又发生的美国世界通信公司财务丑闻公司破产案，是美国有史以来最大的破产案。在我国，中石油新加坡公司石油期权交易损失5.54亿美元，造成公司破产，中储棉"炒棉"造成巨额亏损，曾经在中国股市上呼风唤雨的德隆集团因资金链断裂而破产等等，一个个企业破产的案例，使人们越来越关注企业风险。一、对企业风险的认识企业风险是指某一对企业目标的实现可能造成负面影响的事项发生的可能性，企业在制定和实现自己目标的过程中，会碰到各种各样的风险，所以需要进行风险管理。企业风险管理就是通过分析公司的内外风险，制定系统的管理策略来处理这些风险，从而提高公司的盈利能力和实现企业的目标。风险管理的基本程序是风险识别、风险评估和风险控制。企业风险管理框架要素包括：内部环境、目标制定、风险识别、风险评估、风险应对、控制活动、信息和沟通、监控。二、明确受托责任、完善公司治理，从公司组织结构上控制企业经营风险公司治理实质的涵义就是基于一种受托责任的法律合同关系，并以此来规范各利益相关者的权利和义务，并让他们充分发挥各自的功能。基于受托责任下的完善的公司治理结构-即公司股东会、公司董事会、公司经理层以及对受托责任履行行为实施监督的公司监事会的权利和责任的法律确认和有效执行。有效的公司治理是防范企业经营风险，增加公司价值的组织保障。从表面上看，安然、世通公司的倒闭是因财务舞弊引起的。但在实质上，这两个公司都是由于在公司治理上存在严重缺陷，才导致公司在财务上造假行为成为可能，公司倒闭的根源在于公司治理。美国的公司治理科学性被世界上许多国家所推崇，也是我国主要借鉴的。在美国公司治理中董事会设置最典型的特点是独立董事制度，担任大公司独立董事的很多都是知名学者、教授，独立董事在公司董事会人员中站多数，他们的作用主要是站在公正的立场，代表中小股东利益。但据调查，安然、世通公司的独立董事是公司的独立董事没有在公司董事会中发挥应该起到的作用，导致公司治理失败，内部控制制度没有很好执行，造成公司经营风险。我国在借鉴美国公司治理的独立董事制度同时，也借鉴了德国公司治理的监事会制度。监事会在德国的公司治理中发挥着很关键的作用，但在我国，公司的监事会却没有真正发挥作用。因此，控制企业经营风险，不但要有完整的公司治理架构，更主要的是要有基于受托责任下的公司治理各责任主体的法律责任的有效履行。三、建立有效的内部控制制度所谓内部控制，是为实现经营效率和效果，财务报告的可信性及相关法律的遵循等组织目标而提供合理保证的过程。其实施者为公司董事会、经理层和其他员工。内控制度是企业为有效实现其目标而设计的内部制度安排，它是为整个企业而设计的系统，企业不应该有任何人能脱离该系统的控制而自由运作。现在人们越来越发现，公司的风险来自于内控制度的缺失或形同虚设。公司内部控制制度的根本就是授权和监督。公司所有人的权限都是在这个组织中被授予的，并要得到有效监督。