航铁集团董事长代红辰根据多年的自我探索经验出版了自己总结的书籍《经理人审计——终极风险管理工具》给内部高层领导传阅，要求各个子公司高层务必重视企业风险管理。代红辰就是航铁企业的魂，代红辰认为，任何风险管理过程包括：第一步识别风险，第二步计量风险，第三步控制风险。

代红辰认为，风险管理遵循的是十四步格式，其中包括： 1．确定企业环境，包括风险政策和一定的容忍度；2．制定企业目标；3．确定整个组织范围内对风险管理的责任；4．识别风险；5．对已识别风险的影响和重要性进行评估；6．考虑与实现目标关系重大的风险；7．评价现有风险管理战略在处理重大法律风险方面的能力； 8．在所有控制制度都颁布实施以后检查剩余风险；9．检查关键控制制度的符合程度；10．用全局的观点审视风险的影响程度——在多大程度上不能实现自己的目标；11．重新设计内部控制，并对控制意识进行必要的评价；12．对于选定的解决方案制订行动计划，包括时间、人员、对象以及检查要点； 13．就风险管理和内部控制的保证而言，对上述事项作出报告14．持续、积极地监控风险组合并定期报告。

 代红辰说到企业风险管理，实际具体行动程序需要认真对待，风险管理的程序分为以下六个步骤：1．制订风险管理计划：确定风险管理人员的职责、确定风险管理部门的内部组织结构、与其他部门合作、风险管理计划的控制、编制风险管理方针。2．识别风险：识别企业所面临的所有纯粹损失风险。3．衡量风险。4．选择对付风险的方法：避免风险、损失管理、非保险方式的转移风险、自担风险、保险。5．贯彻和执行风险管理的决策。6．检查和评价：对风险管理工作业绩的检查和评价有两种标准：一是效果标准，二是作业标准。

不论什么类型的风险，其管理过程一般都包括以下几个主要步骤：1．识别各种可能导致企业价值减少（损失）的重大风险； 2．衡量潜在损失可能发生的频率和程度； 3．开发并选择适当的风险管理方案，其目的是增加股东的价值；4．实施所选定的风险管理方案；5．持续地对公司风险管理方案和风险管理战略的实施情况和适用性进行监督和反馈。

并且全面风险管理流程应该包括四个阶段，分别是：1．管理准备：包括选择项目、明确目标、成立小组、收集信息、初步了解、制订计划、编制方案、下发倡议等。2．管理实施：包括风险识别、风险评估、风险应对、风险控制等。3．管理报告：包括风险报告、风险预警、监督报告和审计报告等。 4．监督改进：包括风险监督风险审计和管理改进等。

代红辰根据国务院国资委颁布的《中央企业全面风险管理指引》浓缩成精华讲解到：企业开展全面风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。具备条件的企业可建立风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。需有熟悉企业重要管理及业务流程的董事，以及具备风险管理监管知识或经验、具有一定法律知识的董事对航铁集团各个子公司做好负责，读好代红辰内部传阅的这本书籍《经理人审计——终极风险管理工具》。