风险管理能力成熟度评分标准
级别六要素权重（制造业）初始阶段1分可重复阶段2分战略过于简单，只是一些口号，对业务没有具体指导作用很少从战略的高度来指导业务独立公司（或业务单位）各自建立了政策确定阶段3分整个集团范围内制定了清晰的战略整个集团范围内制定了书面的政策，并已形成政策制度体系，但并很少将实际操作中积累的经验总结和归集在制度中管理阶段4分将业务发展战略和风险管理战略进行了整合定期在经验和改进分析的基础上对政策进行修订建立流程提升基准定期在经验和改进分析的基础上对授权体系进行修订
战略与业务政策
20
没有清晰的战略政策不明确或没有书面化相关政策与业务脱节，不能指导业务
业务流程
20
没有正规的稳定的流程被动的反应自发的进行业务操作流程和制度脱节授权体系设置含混不清
形成了稳定的成文政策和流程具备明确的流程单个公司（或业务单整个集团设置了一致的位）的授权体系作了界授权体系定
人员及组织
15
过于依赖管理层和操作人员的个人经验，公司流程和制度规范和推动作用低下没有问责机制缺乏合格的人才
划分了流程中的角色与责任，但未能摆脱对关键人才的依赖责任为相关人员所了解对岗位所需人员资格进行了设定
责任明确人员尊重公司既定的流程和制度职责、角色与培训实现标准化需要特殊知识和技能的岗位已初步具备了相应的资质和经验
强大的团队合作精神逐步构建行为榜样的概念必要知识、专业技能和经验已经完全具备
管理报告
15
方法论
15
系统及数据
15
f优化阶段5分
制定了整个集团范围的风险管理战略各种战略计划统一协调
业务流程综合有效定期识别最佳实践方法持续地提升基准水平
个人持续地提升知识和技能具有适应不断变化环境和需求的能力
fr