2018注册会计师考试《战略与风险管理》重点：风险管理原则

　　大家做好准备迎接2018年注册会计师考试了吗?出国留学网诚意整理“2018注册会计师考试《战略与风险管理》重点：风险管理原则”，只要付出了辛勤的劳动，总会有丰硕的收获!欢迎广大考生前来学习。

　　2018注册会计师考试《战略与风险管理》重点：风险管理原则

　　风险管理原则

　　一、风险的定义、特性和种类(重点)

　　1.风险的定义

　　风险的定义主要有以下两类：

　　(1)事件发生的不确定性

　　这是一种主观的看法，着重于个人及心理状况。从这种观点出发，风险是指在一定情况下的不确定性，此不确定性意指：①发生与否不确定;②发生的时间不确定;③发生的状况不确定;④发生的后果严重性程度不确定。

　　(2)事件遭受损失的机会

　　这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，亦即企业在某一特定期间内的经营活动，并且用概率表示可能性，企业经营活动损失的概率愈大，风险亦愈大。

　　2.风险的特性

风险特性	含义
客观性	不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。
普遍性	在现代社会，个体或企业面临着各式各样的风险。随着科学技术的发展和生产力的提高，还会不断产生新的风险，且风险事故造成的损失也愈来愈大。
损失性	只要风险存在，就一定有发生损失的可能。风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。
可变性	风险的可变性是指在一定条件下风险具有可转化的特性。世界上任何事物都是互相联系、互相依存、互相制约的。而任何事物都处于变动与变化之中，这些变化必然会引起风险的变化。

　　3.企业可能面对的风险种类

　　在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。

　　(1) 行业风险及其影响因素

　　① 生命周期阶段。企业会经历起步期、成长期、成熟期及最后的衰退期。显然，处于成长期的行业会比处于成熟期或衰退期的行业有利的多。

　　② 波动性。这是与变化相关的一个指标。波动性行业是指成长迅速变化，充满上下起伏的行业。波动性行业会涉及较大的不确定性，使计划和决策变得更难。

　　③ 集中程度。对于一个企业而言，在一个受保护的行业中处于垄断地位，风险很低，如国有大型企业。相反，随着大多数国家的发展、国家企业私有化、关税壁垒降低、以及新兴行业与成熟的公司相竞争，垄断地位被推翻，各行业的竞争性都增强，风险也就加大。

　　(2) 经营风险

　　经营风险可简单定义为经营企业时面临的风险，从广义标准来说，它指由于采用的战略不当、资源不足、经济环境或竞争环境发生变化而不能达成经营目标的风险。它包括市场风险、政治风险、操作风险、法律/合规性风险、项目风险、信用风险、产品风险、流动性风险、环境风险和声誉风险。

经营风险种类		定义	解释
市场风险（有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险）	利率风险	指因利率提高或降低而产生预期之外损失的风险。	利率风险与汇率风险可能会互相关联。企业在制定决策时，应当考虑可能面临的市场风险，采用一定的套期保值手段规避风险，同时，我们应认识到有时不作任何应对也是一种具有风险的决定。
	汇率风险	是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的风险。
	商品价格风险	商品的价格出人意料地上涨或下跌，可能使业务面临的风险。
	股票价格风险	股票价格风险影响企业股票或其它资产的投资者，其表现是与股票价格相联系。
政治风险		政治风险就是与企业运营所在的国家的政治稳定性，或者当地的政治制度相关的风险。	即使在政治制度稳定的国家，政治改革的影响也可能是重大的。
操作风险		是指由于员工、过程、基础设施或技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。	可将操作风险组合成以下几种风险：员工、技术、舞弊、外部依赖、过程/程序、外包。
法律/合规性风险		指不符合法律或法规要求的风险。	与法规有关的主要风险并不是指法规存在的事实，而是指法规突然发生了变化所产生的影响。
项目风险		企业通常有许多项目进行日常管理，而项目风险就是指与这些项目有关的风险。	项目风险管理的对象大体可归为以下几类：项目可能无法执行，项目进度可能发生变化，项目成本可能超支，项目不能达到预定规格，或者项目成果可能会遭到顾客拒绝。
信用风险		指赊销过程中，交易对方在账款到期时不予支付的风险。	该项风险管理最重要的决策是：确定允许赊欠的对象以及允许赊欠的金额。
产品风险		指企业面临的与产品（包括产品、劳务在内）相关的风险。	新产品和成熟产品都存在一定的产品风险：前者涉及产品的销量和顾客的认可与否；后者涉及到价格变化对销量的影响。
流动性风险		是指由于缺乏可用资金而产生的到期无法支付应付款项的风险。	到期时及时偿还债务对于维持信誉度以及消费者信心非常重要，而无法按时偿还债务很可能意味着信用的丧失。
环境风险		是指企业由于其自身或影响其业务的其他方造成的环境破坏而承担损失的风险。	公众的环保意识使得他们更加关心人类行为造成的环境破坏，企业管理者需要关注的不仅包括企业对环境造成的直接影响，还应包括企业与客户和供应商之间的联系对环境造成的间接影响。
声誉风险		是指企业声誉会受到负面影响的风险。	声誉风险主要是二级风险，其产生的原因来自企业未能有效地控制其它类型的风险。

　　二、风险管理(重点)

　　1.内部环境：控制环境在内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是对确立企业对待风险的态度和可能采取的应对策略。

　　2.风险偏好：是指对风险的偏爱(注意，不是态度)。风险态度可以分为风险厌恶，风险中立，风险追求。

　　风险容量，也称作风险容忍度。风险容忍度是指在企业目标实现过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍限度。

　　风险容忍度较大，说明企业承受风险的能力较强。

　　3.风险管理：企业风险管理是一个过程，它是由企业的董事会、管理层和其他人员共同实施，应用于战略制定并贯穿于企业经营活动的全过程，旨在识别可能会影响企业的潜在风险、管理风险，以使其在该企业的风险容忍度之内，并为企业目标的实现提供合理保证。

　　整体来说，企业风险管理又是：

　　(1)一个正在进行并贯穿整个企业的过程;

　　(2)受到企业各个层次人员的影响;

　　(3)战略制定时得到应用;

　　(4)适用于各个级别和单位的企业，包括考虑风险组合;

　　(5)识别能够影响企业及其风险管理的潜在事项;

　　(6)能够对企业的管理层和董事会提供合理保证;

　　(7)致力于实现一个或多个单独但是类别相互重叠的目标。

　　4.风险管理的内容

　　风险管理框架是为了实现企业的目标，针对内部控制定义中包含的目标，各个部门应为支持企业的目标计划实现确立下面三方面目标：

目标	解释
运营目标	帮助实现企业基本任务的目标，包括设立业绩标准，以计量部门运营的经济成果及效率、运营的效果，以及保护已分配的资源免于损失。
财务报告目标	编制可靠的财务报告，包括防止面向公众的财务报告出现重大错报。
法规遵守的目标	找出适用于企业及其运营的法律法规，并且遵照执行。

　　在风险管理理念中，风险管理是企业内每个人的责任。风险管理不单是行政管理层的角色，所有的雇员均对监察和维持内部控制负有一定的责任。

　　5.风险管理对利益相关者的意义

　　风险管理的意义在于减少风险对利益相关者的影响，而影响程度取决于利益相关者于企业的关联程度。

　　6.风险管理的发展与挑战

　　大型上市企业显然必须考虑企业风险管理，而小企业实施风险管理也是有用的。利用风险管理办法能够使企业实施明确定义的风险管理过程，而不是杂乱无章的监督。在每种情况下都必须权衡成本收益。

　　三、风险管理程序(重点)

　　风险管理程序可分为四步骤：第一步是风险识别，第二步是对主要风险进行评估，第三步是确定风险评级和应对计划，最后是风险监察。

　　1.风险识别含义

　　企业应通过正式的检查程序来全面分析风险和损失。

　　风险管理程序应覆盖整个企业，包括各级人员和各个部门。上述风险管理程序中的四个步骤应在企业的各层面得以执行，并且不同工种的人员均应参与。

　　2.风险识别的方法

　　(1)集体讨论可能的风险领域。

　　(2)找出并列明属于企业层面的重要设施及经营单位的高层级的组织结构图，各单位再分别列出其面对的主要风险。

　　3.风险评估的含义

　　对风险发生的可能性及相对重大程度进行评估，对于通过集体讨论快速识别的风险尤为重要。可用于评估风险的方法有很多，常见的定性方法是制作风险评估系图，还有大量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树(decision tree)、计算机模拟、软件包和对现有数据的分析。

　　(1)风险评估系图识别某一风险是否会对企业产生重大影响，并将此结论与风险发生的可能性联系起来。这种方法能够为确定业务风险的优先次序提供框架。

　　(2)情景设计。通常借助企业内部的讨论，形成关于未来情况的各种可能的看法。

　　(3)敏感性分析。该分析从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度。

　　(4)决策树。常用于目标管理中，以证实每个阶段存在的不确定性，根据每种可能的结果出现的可能性及包含的现金流量，评估项目的期望值。

　　(5)计算机模拟。利用概率分布，并重复运行，为某项目识别许多可能的情景和结果。

　　(6)软件包。旨在协助风险识别和分析程序。

　　(7)对现有数据的分析。对现有数据作出分析能够有效地掌握过去风险的影响。

　　4.确定风险评级

　　风险评级是按照已确定的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。根据影响及可能性，对风险进行优先次序的排列。评分较高的风险，如前图所示，将被记入右上角的象限中，这被称作风险推动因素或主要风险。企业应将注意力继续放在这些主要风险上。

　　进行优先次序排列时，不应仅考虑财务方面的影响，更重要的是考虑对实现企业目标的潜在影响。非重大的风险应定期复核，特别是在外部事项发生变化时，应检查这些风险是否仍为非重大风险。

　　5.应对策略

　　管理层可选的风险应对策略有风险规避、风险降低、风险转移和风险保留，可以选择一个或多个策略结合使用。

策略	含义	解释
风险规避	风险规避就是避险，是指为了免除风险的威胁、采取试图使损失发生概率等于零的风险应对策略，也就是放弃或者停止与该风险相关的业务活动以减轻损失。
风险降低（亦称作风险缓解）	风险降低是企业在权衡成本效益之后，准备采取适当的控制措施改变不利后果的概率，从而减低风险或减轻损失，将风险控制在风险承受度之内的策略。	常用的一种形式是风险分散，即通过分散的形式来降低风险，如股票投资组合。此外，还有套期的方式。
风险转移	将风险转移给另一家企业、公司或机构。	合同及财务协议是转移风险的主要方式。如购买保险、将某一工程项目分包出去。
风险保留	风险保留包括风险接受、风险吸收和风险容忍。	因为这是比较经济的策略，或者在没有其它备选方法的情况下，企业管理层采取风险保留的策略。

　　6 .风险监察

　　风险识别程序不是连续的。正如一个机构在编制年度预算后可能在每季度对预算进行修改一样，风险识别程序常常是每年或每季度执行一次。一旦风险被识别，企业必须对风险进行监察，并在需要时不断做出调整。风险监察者定期检查正在发生的损失，以了解他们的控制建议得以实施，并设计过程来改善风险管理的过程，制定一项战略来应对出现的新风险。

　　四、风险管理策略(了解)

　　1.常见的风险管理策略

　　内部控制、人员报酬对风险管理的影响、管理层参与、管理利益冲突、工作人员培训和技能、金融机构与供应商的关系、监测风险、沟通和报告、预测和调节、风险监督、政策、管理系统风险、专业帮助、风险敞口的衡量、道德责任、任命首席风险总监。

　　一个理想的首席风险总监应具有以下素质：

　　①. 领导技能，能够雇佣和留住优秀人才，建立企业风险管理的总体架构;

　　②. 能将怀疑者变成支持者，特别是客服来自各部门的抵制;

　　③. 保护企业的财务和声誉资产

　　④. 具有信贷、市场和操作风险方面的技术技能

　　⑤. 具有教育董事会和高级管理人才的咨询技能，并帮助各部门管理人员在各自管理岗位上实行风险管理。

　　2.选择风险管理策略应该考虑的因素

　　风险意识、持续监察、必要的风险、对待风险的态度、风险态度与企业。

　　3.风险管理文化