第一章 總 則
第一條 風險清單，是指企業根據自身戰略、業務特點和風險管
理要求，以表單形式進行風險識別、風險分析、風險應對措施、風險
報告和溝通等管理活動的工具方法。
第二條 風險清單適用于各類企業及企業內部各個層級和各類型
風險的管理。
第三條 企業應用風險清單工具方法的主要目標，是使企業從整
體上了解自身風險概況和存在的重大風險，明晰各相關部門的風險管
理責任，規范風險管理流程,并為企業構建風險預警和風險考評機制
奠定基礎。
第二章 應用環境
第四條 企業應用風險清單工具方法，應遵循《管理會計應用指
引第 700 號——風險管理》中對應用環境的一般要求。
第五條 風險清單應由企業風險管理部門牽頭組織實施，明確風
險清單編制的對象和流程，建立培訓、指導、協調、考核和監督機制。
各部門對與本部門相關的風險清單的有效性負直接責任，有效性
包括風險清單使用的效率和效果等。
2
第三章 應用程序
第六條 企業應用風險清單工具方法，一般按照編制風險清單、
溝通與報告、評價與優化等程序進行。
第七條 企業一般按企業整體和部門兩個層級編制風險清單。企
業整體風險清單的編制一般按照構建風險清單基本框架、識別風險、
分析風險、制定重大風險應對措施等程序進行；部門風險清單的編制
可根據企業整體風險清單，梳理出與本部門相關的重大風險，依照上
述流程進行。
中小企業編制風險清單，也可不區分企業整體和部門。
第八條 企業風險清單基本框架（見附錄）一般包括風險識別、
風險分析、風險應對三部分。風險識別部分主要包括風險類別、風險
描述、關鍵風險指標等要素；風險分析部分主要包括可能產生的后果、
關鍵影響因素、風險責任主體（以下簡稱“責任主體”）、風險發生可
能性、風險后果嚴重程度、風險重要性等級等要素；風險應對部分主
要包括風險應對措施等要素。企業構建風險清單基本框架時，可根據
管理需要，對風險識別、風險分析、風險應對中的要素進行調整。
第九條 風險管理部門應從全局角度識別可能影響風險管理目標
實現的因素和事項，建立風險信息庫，在各相關部門的配合下共同識
別風險。風險識別過程應遵循全面系統梳理、全員參與、動態調整的
原則，對識別出的風險進行詳細描述，明確關鍵風險指標等。
第十條 風險管理部門應對識別出的風險進行歸類、編號，根據
3
風險性質、風險指標是否可以量化等進行歸類，并以此為基礎填制完
成風險清單基本框架中風險類別、風險描述、關鍵風險指標等要素。
第十一條 風險管理部門應根據已填列的風險識別部分的內容，
在與相關部門溝通后，分析各類風險可能產生的后果，確定引起該后
果的關鍵影響因素及責任主體，并填制完成風險清單基本框架中可能
產生后果、關鍵影響因素、風險責任主體等要素。
第十二條 各責任主體可基于風險偏好和風險應對能力，逐項分
析風險清單中各類風險發生的可能性和后果嚴重程度，確定風險重要
性等級，并填制風險發生可能性、風險后果嚴重程度、風險重要性等
級等要素。風險重要性等級的確定方法和標準可參見《管理會計應用
指引第 701 號——風險矩陣》。
第十三條 風險管理部門應以風險重要性等級結果為依據確定企
業整體的重大風險，報企業風險管理決策機構批準后反饋給相關責任
主體。
第十四條 風險管理部門應會同各責任主體結合企業的風險偏好、
風險管理能力等制定相應的風險管理應對措施，填制風險清單基本框
架中風險應對措施要素，由此填制完成企業整體風險清單。
第十五條 風險管理部門及各責任主體可對企業整體重大風險進
行進一步的分析，也可直接對各部門相關的業務流程進行細化分解，
形成相關部門的風險清單。
各部門應用本風險清單進行風險管理的程序與企業整體風險清
單類似，但應加強流程細節分析，突出具體應對措施，力求將風險管
4
理切實落到業務流程和崗位責任人。
第十六條 風險管理部門應將風險清單所呈現的風險信息及時傳
遞給相關責任主體，確保各責任主體準確理解相關的風險信息，有效
開展風險管理活動。為提高風險清單應用的有效性，風險管理部門可
將其納入企業風險管理報告。
第十七條 風險管理部門應會同各責任主體定期或不定期地根據
企業內外部環境變化，對風險清單是否全面識別風險并準確分類、是
否準確分析風險成因及后果、是否采取了恰當的風險應對措施等進行
評估，及時對風險清單進行更新調整。
第四章 工具方法評價
第十八條 風險清單的主要優點：能夠直觀反映企業風險情況，
易于操作，能夠適應不同類型企業、不同層次風險、不同風險管理水
平的風險管理工作。
第十九條 風險清單的主要缺點：風險清單所列舉的風險往往難
以窮盡，且風險重要性等級的確定可能因評價的主觀性而產生偏差。
第五章 附 則
第二十條 本指引由財政部負責解釋。
5
附錄 1：
企業整體風險清單
風險識別 風險分析 風險應對
風險類別
風險描述
關鍵風險 指標
可能產生 的后果
關鍵影響 因素
風險 責任主體
風險發生 可能性
風險后果 嚴重程度
風險重要性 等級
風險 應對措施
一級風險 二級風險 …… 編號 名稱 編號 名稱 編號 名稱
1
戰略 風險
1.1 1.2 …
2
營運 風險
2.1 2.2 …
3
財務 風險
3.1 3.2 …
……
6
附錄 2：
部門風險清單
風險識別 風險分析 風險應對 風險類別 風險描述 關鍵風險 指標
關鍵影響 因素 可能產生 的后果 風險 責任主體 風險發生 可能性 風險后果 嚴重程度 風險重要性 等級 風險 應對措施 一級風險 二級風險 編號 名稱 編號 名稱
1 業務 1
1.1 流程 1 1.2 流程 2 … ……
2 業務 2
2.1 2.2 …
3 業務 3
3.1 3.2 …
……
