吉宁博士观点
1.上市公司风险管理文化的内容
风险管理文化建设应融入上市公司文化建设全过程。树立风险管理能力的新标准。目前，管理层按风险管理能力分配创新业务。这就要求上市公司把是否有利于发展风险管理能力，作为考虑一切问题的出发点和检验一切工作的根本标准，不仅要有承担和分散现存风险能力，而且要有承担和控制潜在风险能力，建立防范和化解风险的长效机制。风险管理能力强的上市公司有控股兼并、优先发展和健全机制的新机遇。因此，大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进上市公司建立系统、规范、高效的风险管理机制。
上市公司应在内部各个层面营造风险管理文化氛围。上市公司靠风险管理能力吃饭，需要质量立业、能力固业、创新强业、依法治业、科学管业。董事会应高度重视风险管理文化的培育，总经理负责培育风险管理文化的日常工作。董事和高级管理人员应在培育风险管理文化中起表率作用。重要管理及业务流程和风险控制点的管理人员和业务操作人员应成为培育风险管理文化的骨干。
上市公司应大力加强员工法律素质教育，落实风险管理能力的行业新标准，树立“诚信为本、操守为重、勤勉尽责、依法经营”的行业风尚。制定员工道德诚信准则，形成人人讲道德诚信、合法合规经营的风险管理文化。对于不遵守国家法律法规和上市公司规章制度、弄虚作假、徇私舞弊等违法及违反道德诚信准则的行为，上市公司应严肃查处。
上市公司全体员工尤其是各级管理人员和业务操作人员应通过多种形式，努力传播上市公司风险管理文化，牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险和岗位风险管理责任重大等意识和理念。上市公司开展各项业务都必须有相应的风险准备，风险准备总量必须控制在净资本之内。
公司风险管理文化建设应与薪酬制度和人事制度相结合，有利于增强各级管理人员特别是高级管理人员风险意识，防止盲目扩张、片面追求业绩、忽视风险等行为的发生。
2．上市公司风险管理的基本理念
在任何风险规避方案中，最重要的工具是经验、判断和不断的沟通。在提升对风险的认识问题上，公司内部的交流，无论是主动的还是被动的都是非常有效的。与风险相关联的任何经验都在公司内部进行广泛而有效的交流。对风险进行分类，既把风险看成是威胁又把风险看成是机会。
必须不断地在整个公司内部强化纪律和风险意识。把对风险的认识发展成为公司文化的一部分，比如，公司设有清晰并完整的辨别和处理风险的程序。在员工中提倡风险的意识，通过公告，阶段性的报告等手段让员工了解什么应该执行，什么应该避免。
公司员工能够在被问到的时候清楚地说出公司的主要目标。
经常性地要求员工提出他们对风险的认识和看法，对员工进行风险认识的培训。员工在职责范围内关于减低风险的表现作为年度业绩考核的一项条款。
负有降低风险责任和义务的管理人员对他们的职责非常清楚。
风险管理必须考虑非预期的事件，探索潜在的问题，检测不足之处，协助识别可能的损失。管理层在制定发展计划，设定目标时必须考虑到目标进行时可能遇到的风险并进行评价。
风险管理策略必须具备灵活性，以适应不断变化的环境。每一件“坏事”发生的原因都被彻底调查清楚，使这些因素能够被公司及其员工理解，讨论并产生相应的对策。
风险管理的主要目标必须是减少难以承受的损失的可能性。这样的损失通常源自无法预计的事件。每一位经理在其能够影响的范围内，都设立降低风险的目标。
3．先进的风险管理理念
我国上市公司应根据管理目标，借鉴国际具备成熟、各具特色的、先进的风险管理理念，融会贯通到自身风险文化建设之中，提升风险管理技术水平。
传统上认为，防范和化解风险是其风险管理的首要目标。然而，现代风险管理的理念已经远远突破了这种内涵。实践中，它们以主动式的风险管理代替传统的被动式的风险管理模式，寻求风险和收益相匹配的风险管理机制，由单一的投资风险管理逐步演变为包括市场风险、投资组合风险，流动性风险、信用风险、法律风险和操作风险等在内的多层次的风险管理。在范围上也从区域性风险管理逐步演化为全球范围的风险管理。
习惯上，国内目前大多数上市公司对风险的认识仍只停留在制度管理和道德风险防范上，没有上升到上市公司是风险中介，是经营风险这一高度。没有将其变成一种经营理念融入到公司经营的每一个层面，每一项业务运作的过程中去。因此，在经营过程中往往只看到盈利的机会，忽略了与之相对应的风险，由此造成了公司资产负债表内和表外业务的大量的风险堆积。这是中国上市公司与美国上市公司存在着很大的差距方面。
风险管理可以提升上市公司的核心竞争力，风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡。高风险有可能高收益，零风险也可能会是零收益或收益极低，风险管理水平越高，其控制风险能力越强。因此，遵循该理念的上市公司应致力于提升自身风险管理能力，并随之调整风险偏好政策，保持风险与收益的平衡。
4．规范的风险报告机制
应高度重视事后的整改，通过总结经验教训来提升和升华管理水平，避免隐瞒不报、弄虚作假的行为。发生事件必须在第一时间被准确无误地传达到相应负责的管理人员，使其了解事件发生真相；据事件发生的性质和损失程度确定相应的负责层级，制定整改措施并定期检查、反馈整改效果；事件全过程做好记录，根据事件性质分门别类，统计发生频率和损失情况，为计量损失和配置资本提供基础数据。
随着风险管理指标在财务报表与年度报告中出现得越来越普遍，独立的风险报表将开始出现。这样，风险管理继续向可接受的标准化衡量方法迈进，全球范围内都可以进行公司之间的风险管理对比。
上市公司在其提供的业绩报告中包含风险报告。报告业绩的同时，报告其风险或波动率评级。随着上市公司之间的竞争日益激烈，风险报告将成为争取客户和维持信心的一个关键因素。在公布这些风险数据的时候，要保证其正确性，保证其被正确地运用于市场推广、以及保证它们可以被公众正确理解。
形成风险管理行为文化，实现全方位全过程控制。要提升上市公司资产质量和风险管理水平，必须突破目前意识上的局限，拓展风险管理的范围，实现风险管理关口前移，源头监测、主动出击，建立系统化、上下联动、全方位、全过程的识别、风险预警、分析、报告、处置及后续评价机制。风险管理部门应树立全局观念，将风险管理工作始终寓于全行业的发展之中、服务之中、协作之中，通过与各部门的密切配合，主动管理风险，推进各项业务的科学、健康、有序发展。
