第一章 總 則
第一條 風險清單，是指企業根據戰略、業務特點和風險管
理要求，以單形式進行風險識別、風險分析、風險應對、風險通
和報告等管理活動的工具方法。
第二條 風險清單適用于各類企業及企業內部各個層和各類型
風險的管理。
第三條 企業應用風險清單工具方法的主要目標，是使企業從整
體上了解風險況和存在的重大風險，明晰各業務部門、職能部
門的風險管理責任，規范風險管理流程并為企業構建風險預和風
險考評機制定基礎。
第二章 應用環境
第四條 企業應用風險清單工具方法，應遵循《管理會計應用指
引第 00 號——風險管理》中對應用環境的一般要求。
第五條 風險清單應由企業負責風險管理的職能部門組織實
施，明確風險清單編制的對和流程，建立、指導、協調以及考
核和監機制。
各業務部門、職能部門對與本部門相關的風險清單的有效性負直
2
接責任，有效性包括風險清單使用的效率和效果等。
第三章 應用程序
第六條 企業應用風險清單工具方法，一般按照編制風險清單、
通與報告、評價與優化等程序進行。
第七條 企業一般按經營層和業務層個層編制風險清單。經
營層風險清單的編制一般按照構建風險清單基本、識別風險、分
析風險、制定重大風險應對施等程序進行；業務層風險清單的編制
可根據經營層風險清單理出的與本部門相關的重大風險，依照上
流程進行。
中企業編制風險清單，也可不分經營層和業務層。
第八條 企業風險清單基本一般包括風險識別、風險分析、
風險應對三部分。風險識別部分主要包括風險類別、風險、關
風險指標等要素；風險分析部分主要包括可能產生果、關影響因
素、風險責任主體、風險生可能性、風險果重程度、風險重要
性等等要素；風險應對部分主要包括風險應對施等要素。企業構
建風險清單基本時，可根據管理需要，對風險識別、風險分析、
風險應對中的要素進行調整（見）。
第九條 風險管理職能部門應從全局度識別可能影響風險管理
目標實現的因素和事項，建立風險信息，在各業務部門、職能部門
的配合下共同識別風險。風險識別過程應遵循全系統理、全員參
與、動調整的原則，對識別出的風險進行，明確關風險
3
指標等。
第十條 風險管理職能部門應對識別出的風險進行類、編號，
根據風險性質、風險指標是可以量化、風險管理部門等進行
類，并以此為基礎制成風險清單基本中風險類別、風險、
關風險指標等要素。
第十一條 風險管理職能部門應根據的風險識別部分的內
，在與相關業務部門、職能部門通，分析各個風險可能產生的
果，確定引該果的關影響因素及風險責任主體，并制成
風險清單基本中可能產生果、關影響因素、風險責任主體等
要素。
第十二條 各風險責任主體可基于風險和風險應對能，
項分析風險清單中各風險生的可能性和果重程度，確定風險重
要性等，并制風險生可能性、風險果重程度、風險重要性
等等要素。風險重要性等的確定方法和標準可參見《管理會計應
用指引第 0 號——風險》。
第十三條 風險管理職能部門應以風險重要性等結果為依據確
定經營層的重大風險，報企業風險管理決策機構批準反給相關風
險責任主體。
第十四條 風險管理職能部門應會同各風險責任主體結合企業的
風險、風險管理能等制定相應的風險管理應對施，制風險
清單基本中風險應對施要素，由此制成經營層風險清單。
第十五條 風險管理職能部門及各責任主體可對經營層重大風險
4
進行進一的分析，也可直接對某一業務流程進行化分解，形成業
務層風險清單。
各業務部門、職能部門應用業務層風險清單進行風險管理的程序
與經營層風險清單類似，但應當加流程分析，出具體應對
施，求將風險管理實到業務流程和位責任人。
第十六條 風險管理職能部門應將風險清單所現的風險信息及
時給相關風險責任主體，確保各責任主體準確理解相關的風險信
息，有效開展風險管理活動。為提高風險清單應用的有效性，風險管
理職能部門可將其企業風險管理報告，并按照相關流程進行報告。
第十七條 風險管理職能部門應會同各風險責任主體定期或不定
期根據企業內外部環境變化，對風險清單是全識別風險并準確
分類、是準確分析風險成因及果、是采取了當的風險應對
施進行評估，及時對風險清單進行調整。
第四章 工具方法評價
第十八條 風險清單的主要優點：能夠直觀反映企業風險情況，
易于作，對各類企業有較的引導性和的適用性，能夠適應
不同類型企業、不同層風險、不同風險管理平的風險管理工作。
第十九條 風險清單的主要缺點：風險清單所的風險
以，且風險重要性等的確定可能因評價的主觀性而產生。
第五章 附 則
5
第二十條 本指引由財政部負責解釋。
