- 相关推荐
2016高级会计师考试预学习：企业风险管理
企业风险管理
(一)风险管理与内部控制的关系
1.风险管理的含义
风险管理就是对企业风险和机会的管理，它是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。
2.风险管理与内部控制
内部控制的有效实施有赖于风险管理的技术方法，而风险管理离开了内部控制作为手段支撑也将流于形式。
我国的企业内部控制规范体系将内部控制与风险管理融为一体。
(二)风险识别与风险分析
1.风险识别
识别企业各类潜在的风险是履行具体控制程序的基础和起点。
常用的风险识别技术和方法：
(1)行业风险组合清单
企业可以通过公开渠道或者利用外部专业咨询机构的资源，获取本行业的风险组合清单，作为识别本企业风险的基础和参考。
(2)职能部门风险汇总
企业管理层将发展战略和控制目标分解至各职能部门，由各职能部门根据分解的战略和目标，列举其职责范围内的各类风险，并经上级主管部门或管理层评估后予以确定。
优点：可以识别各类细微的、容易被管理层忽视的风险;
缺点：过于重视各职能部门的风险，可能错过影响企业战略实现的重大风险。
(3)头脑风暴
企业董事会及其风险管理委员会、审计委员会等专业委员会可以召集企业内部不同管理层级、不同职能部门、不同岗位的员工，对企业内部和外部可能存在的各类风险进行自由讨论，形成对企业风险的基本认识。
◆有助于识别那些潜在的、不易被察觉的风险。
(4)SWOT分析
企业在识别风险时，可以利用SWOT分析的成果，重点关注SWOT矩阵中的劣势和威胁，在此基础上对风险进行讨论并形成一致意见。
(5)问卷调查
问卷调查通常是针对一项新的业务或事项进行的风险识别方法。
2.风险分析
(1)风险分析的程序
①分析风险可能性
风险可能性分析一般通过实际信息收集，利用专业判断取得。利用数学模型进行科学测算;遵循"大数法则"(在足够多的风险单元中，实际损失结果与预期损失结果的误差很小)。
分析结果一般有"很少的"、"不太可能的"、"可能的"、"很可能的"、"几乎确定"等情况。
②分析风险影响程度
根据风险可能产生的影响，一般将风险性质划分为"不重要的"、"次要的"、"中等的"、"主要的"、"灾难性的"等几个级别。
③确定风险的重要性水平
将各类风险按照重要性水平进行排序，确定企业需要优先控制的风险，为选择相应的风险应对策略奠定基础。
(2)风险分析的方法
风险分析的方法包括：定性方法、定量方法以及定性与定量相结合的方法。
◆定性方法
| 常用方法类型 | 适用范围 |
| 访谈、集体讨论、专家咨询、问卷调查以及标杆分析等 | 一般来说，在定性描述较为直观或者定量分析所需数据无法准确获取时，企业管理层倾向于采用定性的分析技术 |
◆定量方法
| 常用方法类型 | 适用范围 |
| 概率技术（风险模型、损失事项评估和事后检验）、情景分析、压力测试、敏感性分析、计算机模拟（如蒙特卡罗分析法）等 | 一般来说，如果存在充分可靠的数据信息可以用来估计风险的可能性或影响程度时，就可以采用定量的分析方法 |
注意：不论是定性方法还是定量方法都有其适用范围，企业通常采用定性与定量相结合的方法对风险进行分析，确定各类风险的重要性水平。
◆具体的方法：
①敏感性分析
适用范围：一般而言，当影响目标结果变动的是单一变量，而且该变量与所关注目标之间存在清晰的相关关系时，可以采用敏感性分析。
说明：使用该方法应该明确因变量、自变量以及因变量和自变量之间的关系。
②行业标杆比较法
使用该方法的关键是确定基准数据(即标杆)，基准一般包括：内部基准、行业基准和最佳实践。
③风险价值
风险价值(VAR)法是较为常见的风险定量分析方法之一。它是集合市场风险、信用风险、利率风险与外汇风险等财务风险于一体的统一性标尺。
VAR可以应用于不同的风险项目而且保持量度的稳定性和一致性，令不同项目的风险都可以直接比较。在市场风险管理领域，VAR模型广泛用于估计潜在损失。
说明：比较VAR量度的结果需要同一标准，缺乏共同标准将使比较失去意义。
④情景分析法
可以计量某事件或事件组合对企业将会产生的影响。它通过想象、联想和猜想来构思和描绘未来可能的情况，从而为确定风险应对策略提供支持。
主要程序：确定分析的主题、明确分析的范围;建立风险数据库，并将风险按其对主题的影响进行分类;构思风险各种可能的未来图景;设想一些突发事件，分析其对未来情景可能的影响;描述到未来各种状态的发展演变途径等。
⑤压力测试法
是情景分析的一种形式。具体步骤：
首先，针对某一风险管理模型或内控流程，假设可能会发生哪些极端情景。极端情景是指在非正常情况下发生概率很小、而一旦发生后果十分严重的事项。
其次，评估极端情景发生时，该风险管理模型或内控流程是否有效，并分析对目标可能造成的损失。
最后，制定相应措施，进一步修改和完善风险管理模型或内控流程。
⑥风险矩阵
绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略，是企业进行风险分析时最常用的方法。
3.风险应对策略
企业根据风险分析结果，合理选择应对策略，在选择风险应对策略时需要关注：
(1)风险应对策略的选择依据是企业风险分析的结果，企业通过风险分析了解风险的重要性水平，针对不同的风险级次分别选择应对策略;
(2)风险应对策略的选择必须能将企业的剩余风险控制在企业的风险承受度以内;
(3)风险应对策略的选择必须在技术和资源上具有可行性;
(4)风险应对策略的选择必须权衡成本与效益;
(5)风险应对策略的选择应该考虑不同岗位人员的风险偏好，避免出现因个人风险偏好给企业整体战略和经营带来损失。
风险应对策略包括风险规避、风险降低、风险分担和风险承受。
(1)风险规避
风险规避是指某项业务或事项风险发生的可能性大，并且风险发生的不利后果很严重，企业主动放弃或停止该活动，从而避免损失的一种风险应对策略。
比如，由于在雨雪天气，航空公司取消某次航班;企业中止与信誉较差的供应商业务来往;新产品在试制阶段发现问题而停止研发。
风险规避是控制风险的一种最彻底的措施，企业在选择风险规避策略时必须考虑以下因素：
①风险规避是否影响企业的经营绩效。
②风险规避的成本和效益。
③风险规避是否导致产生新的风险。
(2)风险降低
风险降低策略是风险应对策略中最为积极和常见的方法，包括风险预防和风险抑制。
①风险预防
风险预防是指在风险事故发生之前，采取消除风险因素的措施，达到降低风险发生概率、减轻潜在损失的目的。
②风险抑制
风险抑制是指企业针对不愿完全规避又无法顺利转移的风险，采取各种控制技术和方法来减少风险事故发生后的不利影响和损失。
通常于风险事故发生之前就已经设计完成，但这一策略是在风险事故发生后才能发挥作用。
风险抑制主要有风险分散和风险复制两种方法：
| 风险抑制方法 | 说明 | 举例 |
| 风险分散 |
①通过增加风险单元的数目，将特定风险在较大范围内进行分散，以此减少单个风险单元的损失； ②是金融证券投资领域常用的风险应对策略 |
比如，投资者在证券市场上选择不同类型的证券，通过证券组合来分散证券投资的风险，某一只或某几只股票出现的损失可以通过其他股票的收益来弥补。对于企业而言，也可以选择不同的投资项目来分散本企业总体的投资风险 |
| 风险复制 | 对某些资产或设备进行备份，在原有资产或设备不能正常使用的情况下，动用这些复制品 | 比如，企业储备一定数量的零部件以备设备出现故障时及时更换，从而不影响企业正常的生产活动 |
(3)风险分担
风险分担是指企业为避免承担风险损失，有意识地将可能产生损失的活动或与损失有关的财务后果转移给其他方的一种风险应对策略。
风险分担常见的方法有业务分包、购买保险等，具体内容见下表：
风险分担常见的方法
| 风险分担方法 | 说明 |
| 业务分包 |
①将带有风险的活动转交给其他企业或个人来完成从而达到分担风险的目的； ②一般说来，分包业务具有一定的技术或资源限制，分包合同中的受让方在对某种特定风险的处理能力上高于出让方； ③业务分包在工程建设中较为普遍 |
| 购买保险 | 将未来将要发生的风险转移给保险公司，将不确定的损失转变为确定的成本（即保费支出） |
| 出售 |
①通过买卖契约将企业风险转移给其他方的方法，随着所有权的转移，原由企业承担的风险随之转移； ②出售意味着企业放弃了相关风险，但出售行为不同于风险规避，在某些情形下，出售并没有完全回避风险，比如商品的售后服务 |
| 开脱责任合同 | 通过责任开脱条款的规定达到分担风险的目的 |
| 转移责任条款 | 在经济合同中将某些潜在的损失转移给其他方的条款 |
(4)风险承受
风险承受是指企业不采取任何措施来干预风险发生的可能性和影响。
①企业对风险承受度之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可以采用风险承受策略。
②对于一些与企业发展战略或主营业务密切相关的风险，如果采用其他风险应对策略的成本过高，企业将被迫采用风险承受的应对策略。
(5)风险应对策略的选择和调整
企业应当根据自身所处的发展阶段、业务拓展情况、整体风险承受度等实际情况，对风险进行识别、分析，在权衡成本效益的基础上选择合适的应对策略，并根据业务开展情况及时调整风险应对策略。
风险应对策略
| 风险应对策略 | 说明 |
| 风险规避策略 | 在采用其他任何风险应对策略都不能将风险降低到企业风险承受度以内的情况下适用 |
| 风险降低和风险分担策略 | 通过相关控制措施，将企业的剩余风险与风险承受度保持一致 |
| 风险承受 | 意味着风险在企业可承受范围之内 |
企业生命阶段的风险应对
| 企业生命阶段 | 企业特征 | 风险承受度 | 风险应对策略 |
| 新生期 | 生产工艺和产品未定型、销售渠道不通畅、管理水平不高、企业抗风险能力差 | 风险承受度低 | 风险规避策略、风险降低策略、风险分担策略 |
| 成长期 | 实力逐步增强，经营者具有冒险精神 | 风险承受度逐步提高 | 风险降低策略、风险分担策略、风险承受策略 |
| 成熟期 | 组织体系已经趋于完备，企业管理趋于模式化、规范化 | 风险承受度维持在一个较高水平，但开始逐步降低 | 风险降低策略、风险分担策略 |
| 衰退期 | 资产负债率高、包袱沉重，产品亏损、组织结构混乱 | 风险承受度低 | 风险降低策略、风险分担策略、风险规避策略 |
◆企业在选择或调整风险应对策略时应当采用风险组合观。
风险组合观要求企业在管理风险时应当着眼于企业整体层面，致力于将风险控制在总体风险承受度范围之内。
【高级会计师考试预学习：企业风险管理】相关文章：
企业采购风险管理方法03-22
企业风险管理存在的问题及建议11-29
企业物资采购风险及其管理01-20
2017注册会计师考试《战略风险管理》精选考试题及答案02-27
2017注册会计师考试《战略风险管理》考试题及答案03-11
供电企业客户服务风险管理分析03-04
虚拟企业运作风险的管理05-19