来源：视野咨询

面对各种错综复杂的风险，企业要实现价值最大化和可持续发展战略，不仅要关注企业外部的风险，更要从企业内部的业务流程管理层面入手对风险加以管控。

企业的运转，是由一系列的业务流程组成，这些业务流程解决了实现企业战略目标需要做哪些事情，这些事情是怎么做的问题。

企业风险管理就是要从这些流程入手，将风险管理的方法与理念根植于业务流程的各环节中，与企业的现有管理框架实现一定程度上的耦合，构建起基于流程管理的风险管理显性化模式，从而推动企业风险管理工作有效落地。

流程管理的三阶段

没有一个单一的业务活动能为客户创造价值，只有将一系列的活动放到一个整体框架里面才能为客户创造价值。企业流程管理 (BPM)作为支撑企业管理创新的系统工程一般包括以下三个阶段：

流程梳理作为首步，是对企业现行完整业务内容和活动过程的摸底展现，所起到的作用不仅是对企业的流程体系规划布局，更是对企业内部实现全面的流程管理思想普及提供内在动力，是流程优化和流程固化的前提和基础。

流程优化是在流程梳理基础上，有选择地对关键业务领域及流程运用信息技术工具和流程管理理念进行分析、优化的工作。

流程固化则聚焦于将经过分析优化的新业务流程，通过标准、制度或者是流程管理信息系统等多种形式给予规范和固化。

构建基于流程管理的企业风险管理模式的内涵

企业的运营与发展正是由一系列业务流程所组成的集合，支撑这些业务流程运作的是一个个业务流程中的活动或“子流程”，而高效率的流程是企业发展的众多因素中不可或缺的重要推动元素。然而，近年来风险管理通过不断地迭代发展，同样也成为各大企业日常管理活动的重要组成部分，尤其是经过系统化的流程设计，将风险管理切实融入到实际业务流程中，从而打破以前的各种“信息孤岛”，实现基于流程管理的企业风险管理显性化模式。

企业风险管理本身就是一种以业务分析、业务流程梳理、风险识别、风险评估、提出风险控制策略、实施风险管控、管控效果的回馈和改进的循环流程，是一种以业务流程为支撑，以信息系统为平台，实施风险的预警、监控和管理改进的闭环管理模式，其核心工作是依托企业各业务流程，辨识出风险点，形成风险分析、风险识别、风险管控和风险改进的风险管理。

企业开展风险管理更多关注的是企业风险点的管理与控制是否有效，而流程管理不仅要关注业务流程的风险点，同时还要综合考虑流程的成本、效益、质量等方面的因素。二者虽然是两种不同的管理方法且在关注点上也有所不同，但企业风险管理与业务流程管理却拥有共同的目标，即均统一和服务于企业的战略目标，保障企业可持续健康发展。

构建基于流程管理的风险管理模式基本思路

从设计视角出发，风险管理顶层框架必须将企业的未来发展战略、前沿的流程管理理念，成熟的业务流程、企业的现行规章制度和业务现状等因素考虑在内。将企业的支持性业务流程、核心价值链流程、战略流程作为顶层框架设计的输入，以流程管理为主线，最终完成基于流程管理企业风险管理顶层框架的输出。

基于流程管理的企业风险管理框架以脉络的形式由粗到细逐层细分展开，分别是：顶层框架→业务领域主流程→子流程→具体操作流程，它们共同构成了基于流程管理的企业风险管理框架细化链。

通过系统化的设计基于流程管理的企业风险管理框架，构建起由上至下层次分明的企业风险管理逻辑架构，细化分析业务流程，明确各业务流程中的风险环节，识别出各业务流程中的关键风险控制点，把关键风险控制点的管控要求与具体业务涉及的风险因素等落实到具体部门，并与岗位职责无缝对接，从而以业务流程为纽带，使风险管理工作逐步固化与显性化，构建基于流程管理的企业风险管理显性化模式。