其次，上海通用汽车公司进行风险识别时采用了定期两种方式:1）非正式的风险识别活动需不定期执行不定期的风险识别活动应该是持续进行的。为了及时识别风险应对措施、进行风险记录、更新风险数据库，在正常经营活动中，所有公司员工应该留意其工作中可能存在的风险，在突发事件发生时，都需要及时向相应级别的管理人员报告情况。2）正式的风险识别活动需定期执行对各流程的定期的风险识别也是必要的。此外，在战略和公司层面，每年进行一次风险识别，这也是作为公司经营计划和年度风险评估的一部分。由总部各职能部门或者一级业务单元来考虑，为实现公司计划而所采取措施的相关风险。在项目层面，例如某投资项目、专项风险项目等等，风险识别需要在项目开始前进行。在项目执行过程中如果公司认为有必要也可以进行风险评估。在流程层面，当制定新流程或者修改己有流程的时候，都应进行风险识别。（3）确认风险归属上海通用汽车公司将风险责任归到相关职责部门——由风险管理部牵头，协调各单位，一起确定单体风险的主要责任单位以及其辅助责任单位;如果部门无法协调出所属责任部门的单体风险或其辅助责任，由全面风险管理推进组经过专门的决策，然后上报公司风险管理委员会进行裁决。5.4上海通用汽车公司风险管理的评估和监督（1）上海通用汽车公司对风险管理的评估上海通用汽车公司从两个角度进行风险评估，主要包括剩余风险和固有风险这两方面。上海通用汽车公司对剩余风险值进行评估，主要是对固有风险值以及根于现有管理举措之下进行。见下图所示(图十九和图二十),剩余风险和固有风险的具体评分维度和标准如下：图十九：上海通用剩余风险的评级标准图二十：上海通用固有风险评级标准（2）上海通用汽车公司对风险管理的监督以及报告上海通用汽车公司风险管理的第二、三道防线为风险管理部和审计部，他们为公司的风险管理起到非常的预防作用。每年，审计部对整个风险管理工作流程（由风险管理部牵头）进行综合的评审，然后提出监督评价报告，向审计委员会和风险管理委员会汇报。紧急事件/紧急风险报告、重大事件专项风险报告以及定期例行报告，这三种报告是风险管理工作的报告的三种制度。1)紧急事件/紧急风险报告——每两月一次。当有某项紧急重大事件/紧急风险发生之时，风险主责部门必须紧急向风险管理部汇报事件的信息，包括起因及其经过、解决方法、目前的情况以及会造成损失的估计等等。(紧急事件/紧急风险发生后的1个工作日之内上报)。2)重大事件专项风险报告——每月一次。由风险主责部门负责，提出需要总部协调解决的资源和事项，或者针对负责的具有公司重大风险管理的专题以及其报告，包括但不限于内部控制设计与执行情况、针对该专项风险的评估、管理现状、风险容忍度的设定、计划的应对方案风险监控指标的设置以及工作进度等等。3)定期例行报告——各风险主责部门需向公司总部汇报，包括需要上海通用汽车公司总部协调解决的资源和事项、工作进展或者阶段性的成果、本月风险管理、内部控制体系建设工作的整体情况以及需要注意的比较大的问题等等。5.5上海通用汽车公司加强风险管理的主要方法在考虑风险应对方案时，上海通用汽车公司首先需考虑风险组合应对，并全面深入地了解风险发生的起因，包括直接的原因和一些隐含潜在的因素，从而针对源头设计对应的方案去应对可能的风险。（1）关于消除或减少风险发生的可能性设计一些业务活动流程、加强监督执行、增加培训;进行权利制衡减少采购风险的发生;市场份额和利润的增加可能会通过开发一个新的汽车品牌带来等等。由于风险源是导致风险发生的主要原因，所以我们可以通过消除、减轻或改进的方法来进行应对利率增加或自然灾害等等，这些风险源是发生不在企业控制范围之内的外部事件。通过警报系统尽早发出灾难信号、改善工厂房屋的设计以抵挡一定等级的地震，或建立避难所防止自然灾害的发生，这也是非常重要的保护手段等等，可以对可行的应对方案提高公司对这些事件的承受能力。（2）关于减轻风险产生的不利影响为了减少风险的消极影响，需要采用包括应急计划和业务持续计划，在最早时间尽可能地处理发生的事件;除此之外，...