《企业内部控制基本规范解读及应用指南》第八讲.docx

企业内部控制基本规范解读及应用指南第八讲第八讲基本规范解读、实施与操作（风险评估2）8.1 风险识别811 基本规范规定基本规范第二十一条规定“企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。” 第二十二条规定“企业识别内部风险，应当关注下列因素： （一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。（二）组织机构、经营方式、资产管理、业务流程等管理因素。 （三）研究开发、技术投入、信息技术运用等自主创新因素。 （四）财务状况、经营成果、现金流量等财务因素。 （五）营运安全、员工健康、环境保护等安全环保因素。 （六）其他有关内部风险因素。” 第二十三条规定“企业识别外部风险，应当关注下列因素： （一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。 （二）法律法规、监管要求等法律因素。 （三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。 （四）技术进步、工艺改进等科学技术因素。（五）自然灾害、环境状况等自然环境因素。 （六）其他有关外部风险因素。” 822 基本规范解读1风险识别的含义及其要素（1）风险识别风险识别是指识别所有可能对组织产生负面影响的损失风险，即找出影响预期目标实现的主要风险。这项工作要从风险产生的原因人手，通过各种识别工具和方法来发现客观存在的不确定性，即辨识风险，然后建立风险的详细清单进行风险分析。识别过程包括两个阶段：首先是风险的辨识，要找出各种风险及其存在之处，然后对其进行分析，主要分析引起风险的各种原因和可能的结果。 风险识别的主要目的不仅要帮助企业认识和发现风险，同时还要为企业提供如何管理风险的思路。具体而言，就是要发现潜在的风险隐患，使企业能及时采取措施，防患于未然；充分了解和认识造成风险隐患的原因和过程，便于企业采取适当的技术和手段控制风险损失发生或者降低损失的程度；初步判断这些隐患将对企业造成的影响，便于管理层引起重视并做出决策：是否应采取恰当的、有效的措施来控制风险。只有充分地识别风险才能有效地控制风险。（2）风险识别的要素风险识别事实上是发现风险源和认识风险因素的过程。 2风险识别的基本原则在风险识别的过程中，我们需要遵循系统性、连续性和全面性的原则。 3风险识别的方法为了系统、全面地认识企业面临的各种风险，人们一直在研究和探索风险识别的方法。（1）基本风险识别方法：风险清单风险清单是指由一些专业人员设计好风险标准的表格或者问卷，上面全面地罗列了一个企业可能面临的风险。这些清单试图将所有可能的损失全部包括在其中，使用者对待清单的每一项都要回答：“我们公司会面临这样的风险吗?”通过回答这些问题，风险管理者逐渐构建出本公司的风险框架。这些标准表格的优点是经济方便，适合新公司、初次构建风险管理制度的公司或缺乏专业风险管理人员的公司使用，帮助他们识别最基本的风险，降低忽略重要风险源的可能性。比较常见的风险清单有潜在损失一览表、报单监检视表和资产暴露分析表等。 潜在损失一览表潜在的损失可以通过预先设计的表格进行分析识别。美国风险管理与保险学会在1977年制定了一份较全面、较规范的潜在损失一览表（如表3所示）。 表3潜在损失一览表 一、直接损失1无法控制和无法预测的损失（1）电力中断：闪电、烧毁及各种损坏。（2）物体落下：飞机失事、陨石等。（3）地壳运动：火山、地震、滑坡。（4）声音及地震波：喷气机、震动。（5）战争、暴力、武装冲突及恐怖行动。（6）水损：洪灾、水位提高、管道破裂等。（7）冰、雪损害。（8）风暴：台风、飓风、龙卷风、冰雹。（9）土地下沉、倒塌、腐蚀。2可以控制和可以预测的损失（1）玻璃或其他易碎物品的破裂。（2）毁坏：工厂设施的毁坏。（3）起始或降落时的碰撞：飞机碰撞、船舶碰撞。（4）污染：流体、固体、气体、放射性污染。（5）腐蚀。（6）雇员疏忽或大意。（7）爆炸事故。（8）环境控制失败所致损失：气候、温度、气压。（9）咬伤：动物或昆虫等。（10）火损。（11）建筑物损坏：倒塌。（12）国际性的毁坏。（13）航海风险。（14）物体变化所致损失：收缩、蒸汽、变色、变质、膨胀。（15）邮箱或管道破裂。（16）烟损、污点。（17）物体溢出、漏出。（18）电梯升降故障。（19）交通事故：翻车、碰撞。（20）无意识过错。（21）故意破坏与恶作剧。（22）欺骗、伪造、偷窃、抢劫。3主要与财务价值有关的损失（1）雇员不诚实：伪造、贪污。（2）没收：国有化、逮捕、充公。（3）欺诈、偷窃、抢劫。（4）事实、专利、版权的无效。（5）库存短缺：神秘消失、丢失、乱放。（6）作废。二、间接损失或因果损失（1）所有直接损失的影响：供应商、顾客、雇员、财产、人身财产转移。（2）附加费用增加。（3）财产集中损失。（4）样式、品味和需求的变化。（5）破产。（6）营业中断损失。（7）经济中断损失（8）流行病、疾病、瘟疫。（9）技术革命：折旧费增加。（10）版权侵权。（11）管理失误：市场、价格、产品、投资等。三、责任损失（1）航空责任。（2）运动责任。（3）出版商责任。（4）汽车责任。（5）契约责任。（6）雇主责任。（7）产品责任。（8）职业责任。 保单检视表保单检视表是将保险公司现行出售的保险单所列出的风险与风险分析调查表的项目综合而成的问卷式表格。这种表格突出了对公司所面临的可保风险的调查，但在不可保风险的识别方面就有一定的缺陷，此外，使用这种表格时要求使用者具有保险专业知识，对保单性质和条款有较深的了解。表3是美国埃特纳意外保险公司设计的保单检视表。 表保单检视表对于那些要投保的风险，下面的每一项都应该在由风险分析调查表得出的实施基础上仔细考虑。对任何一个问题的确定答案都意味着在保单覆盖范围或费率上可能需要改进。A财产损失风险1有需要保护财产毁损的基本防护但未执行的情况吗?（1）白有建筑物和财物的直接损毁。（2）由财产损毁导致的间接损失。（3）他人财产直接损毁。（4）运送中财产的直接损毁。2被保险的风险保障足够吗?自有的建筑物和财物（1）如果保单附有共保条款，保额少于共保条款之要求吗?（2）任何一项财产的所有保额少于其可保价值吗?（3）财物价值波动剧烈吗?（4）其他地点之财物有未投保之情形吗?（5）有任何违反保单条款和保证的情形吗?（6）基本的火灾保险范围可扩大到包含其他危险事故吗?（7）在任何一个房屋内有自动沥水系统吗?（8）有易遭受水渍损的财产吗?（9）有冷冻、空调、锅炉和压缩设备吗?（10）“噪声公害”保险有必要吗?（11）建筑物内有带有核辐射的物品吗?（12）有正在建造或计划建造的建筑物吗?（13）现有建筑物有增建或改良的情形吗?（14）因建筑法令变更所致建造成本的增加有必要投保吗?（15）重置成本保险有必要吗?（16）有厚玻璃板类的财物吗?（17）像铸模、样品、印模等财物有未投保的情形吗?（18）改良物有未保障的情形吗?（19）办公室财物特别保障适合吗?（20）商业财产保障适合吗?（21）流动财产保单为财物提供了更好的保障吗?（22）有期货销售、分期付款销售和特殊契约销售的商品吗?（23）一种“售价”条款应该附上吗?（24）品牌和标签条款必要吗?（25）附加任何其他批单可改变保障的情形吗?间接损失（从略）他人财产（从略）运送中财产（从略）3财产保单的签订有不恰当的情形吗?（从略）B犯罪损失暴露（略）C机动车暴露（略）D其他法律责任与员工赔偿暴露（略） 资产暴露分析表该表的内容分两大类：一类是资产，包括实物资产和无形资产；另一类是损失暴露，包括直接损失暴露、间接损失暴露和第三者责任损失暴露。表3是一个资产暴露分析表的框架。 表 暴露分析表的（框架）资产A实物资产1不动产2动产3其他资产B无形资产（不一定在企业的资产负债表和利润表中出现的资产）1外部资产2内部资产损失暴露A直接暴露1不可控制和不可预测的一般损失暴露2可以控制和可以预测的一般损失暴露3一般的财务风险B间接的或引致的损失暴露1所有直接损失暴露对下列各种人的影响2额外费用租金、通信、产品3资产集中4风格、味道和期望的变化5破产雇员、管理人员、供应商、消费者、顾问6教育系统的破坏民族的、政治的、经济的7经济波动通货膨胀、衰退、萧条8流行病、疾病、瘟疫9替代成本上升，折旧10产权或专利权遭到侵犯11成套、成双、成组部件的遗失12档案受损造成的权力丧失13管理上的失误14产品取消15废品C第三方责任（补偿性和惩罚性损失）1飞行责任2运动运动队的赞助关系、娱乐设施3广告商和出版商的责任4机动车责任5合同责任6董事长和高级职员的责任7地役权8业主的责任9受托人和额外福利计划责任10玩忽职守责任一一失误与疏忽11普通的玩忽职守责任12非所有权责任13业主责任14产品责任15保护责任16铁路责任17董事长和高级职员的责任（股东的派生责任）18水上交通责任 （2）风险识别的辅助方法在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的特殊风险。风险识别的辅助方法有：现场调查法、问卷调查法、组织图分析、流程图分析法、财务报表分析法、因果图分析法和事故树分析法等。 现场调查法现场调查法相当于对风险进行一次全面的检查，其优点是可获得第一手资料，有助于与基层人员建立良好关系；缺点是时间较长，成本高，有时为应付调查反而会引起员工的反感。现场调查法的主要步骤是：首先，调查前进行准备工作，包括确定调查的时间，其中需要明确开始时间、结束时间和持续时间等，还要搞清调查的对象，包括调查人数等。在实际工作中为了不忽略重要事项，可事先设计出需要的表格，这类调查表通常包括需要调查对象的名称、职位、目前状况、故障情况和应采取的措施。我们在巡视时对所见到的每项事务填写表格，表格样式如表所示。 表3 项目名称：项目职能使用年数项目状况故障采取的行动其次，进行现场调查和访问，认真填写表格，表格的填写要符合规范，避免出现一些不符合要求的问卷，从而影响到调查结果；最后，将调查的结果及时进行反馈，及时发现潜在的问题。现场调查法的优点：首先，可以获得第一手资料而不依赖他人的报告；其次，可与基层人员和基层领导建立和维持良好的关系。现场调查法的缺点：首先，耗费时间多，成本增加；其次，在认真调查过程中，可能会引起一些员工的警戒或反感。 问卷调查法问卷调查表，是企业根据自己的需要，收集和统计与风险相关的信息。调查的对象可以是职工、消费者或是顾客；调查方式可以采用当面填写或是邮寄，或通过网络传递。它的优点是形式多样，简单易行；缺点是需要各级领导认真负责、协调一致，否则不能真正及时发现潜在的风险。调查问卷例示见表3-所示。 表3例示的调查问卷和调查一个公司要求业务单元的员工在接受一个新供应商前完成一份调查问卷。该调查问卷要求员工考虑一系列问题，调查潜在供应商的： 质量过程。 风险管理过程。 保险范围。 限制性规定。在考虑这些问题时，员工要识别公司在与该供应商进行交易的情况下会面临的下列潜在事项： 供应商交货不稳定的历史造成了供应链断裂的风险。 供应商不能证明存在一个适当的质量标准。存在这样一个风险：提供的原料可能不满足公司的质量要求，从而导致产品问题、失去客户和声誉损害。 供应商对产品缺陷有不适当的表现范围。存在这样一个风险：公司将不能挽回相关的损失。 供应商的限制性条件要求与公司签订两年的买卖契约，这会伴随一个需求变化和相关经济损失的风险。 组织图分析这种方法适用于各类企业的风险识别。与其他方法比较，它的一个重要特点是能够提示企业重要人物对企业经营绩效的影响。通过组织图分析可以得到以下事实：企业的性质和规模；各部门间的内在联系以及相互依赖程度；企业重要人物，包括能够提供风险管理人员所需的技术和信息的人，有权参与制定实施企业经营决策的人等；企业内部可分为独立核算单位。 流程图分析法流程图分析法，是指按生产经营过程的内在逻辑制作出作业流程图，之后对其中的重要环节和薄弱之处进行调查和分析的方法。基本步骤为：第一，认识产品加工等过程的各个阶段；第二，设计流程图，把流程中的风险揭示出来；第三，解释流程图，寻找事故的原因；第四，预测可能的损失。流程图法的优点在于清晰、形象，将复杂的生产过程或业务流程简单化，有助于识别企业经营中所要面临的风险，基本上能够解释出所有生产运营环节的风险，而且对于营业中断和连带营业中断风险的识别极为有效。但流程图只强调事故的结果，并不关注损失的原因；它的绘制要耗费时间，而且也不能进行定量分析从而判断风险发生的可能性。因此，要想分析风险因素，就要和其他方法配合使用。 财务报表分析法财务报表是反映企业一定时点的财务状况，一定期间经营成果和现金流量的文件，因此分析财务报表有利于认识经营风险可能的来源。财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流量表和所有者权益变动表以及补充记录来识别企业潜在的风险。应用财务报表识别风险，关键是从损失暴露入手，找出损失暴露，再设想可能对这些风险暴露有影响的风险源。应用财务报表识别风险，关键是从损失暴露人手，先找出损失暴露，再设想可能对这些损失暴露有影响的风险源。财务报表分析法识别风险的优点是信息客观、准确、清晰，而且容易被外部人员接受，具有较强的说服力，能够反映企业经营的多个重要方面；缺点是不能反映企业经营全貌，部分信息只有专业人员才能接受。 因果图分析法因果图，又称鱼骨图，是将造成某项结果的众多原因，以系统的方式图解，即以图来表达结果（特性）与原因（因素）之间的关系。因果图法是从损失的结果出发，首先找出可能导致风险损失的大原因，然后再从可能导致风险损失的大原因中找出中原因，再进一步找出导致中原因的小原因以此类推，步步深入，直到找到引起风险损失的根本原因。 【案例3-】SL炼油厂采用鱼骨图分析法对其失去市场份额的风险进行分析，分析结果如图3-所示。 事故树分析法事故树，是一种树状图，又称作故障树，是在风险辨识和分析中被广泛应用的一种分析方法。它是用各种时间符号和逻辑来表示可能事件的一种图表，其顶端是可能的结果，下面是对结果的原因分解。因为事故树把影响整体目标实现的很多因素以及因果关系都很清晰地表示了出来，效果非常直观，便于进行深入的风险分析。事故树法本质上是定量分析方法，但也可作为定性分析的工具。它起源于20世纪60年代，之后，这种方法得到迅速发展，并不断改进，尤其是计算机的使用，使它广泛用于国民经济各个部门。事故树是一种图表，用来表示所有可能产生事故的风险事件。它由一些节点和连接这些节点的线组成，每个节点表示某一具体事件，而连线则表示事件之间的某种特定关系。事故树法遵循逻辑学演绎分析原则，即从结果分析原因。 4准确识别影响企业内控目标实现的风险因素（1）企业识别内部风险，应当关注的因素： 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素 组织机构、经营方式、资产管理、业务流程等管理因素科学的管理方法是对企业进行有效控制，使企业步入良性循环的保证。管理因素包含组织机构、经营方式、资产管理、业务流程等。拿资产管理来讲，具体方法有营销管理方法、办公行政管理方法、财务管理方法、物流管理方法、生产管理方法及品质、设备、安全管理方法等。 研究开发、技术投入、信息技术运用等自主创新因素企业的自主创新，指的是主要靠企业内部的研究开发力量，相对独立自主地进行技术的研究开发及其他创新活动。提升企业自主创新能力，要把握以下三点内容： 第一，企业是自主创新的主体企业的自主创新，是指企业为适应生产发展和市场需求，以提高经济效益为目的的科技创新活动。这一活动既是新产品、新技术的开发，又是新市场的开拓，因此既有技术创新能否成功的风险，又有能否经得起市场考验的风险，也就是说，有很多不确定性的和不可控的因素。第二，企业自主创新必须着眼于产业化经济全球化使得企业自主创新的战略越来越体现在自主知识产权的价值和核心竞争力的强弱方面。在世界性的企业自主创新浪潮中所涌现出的新一代创新巨头均是领军企业。第三，自主创新是技术与管理、经营和组织的良性互动和有机整合自主创新是相对独立的一系列活动的动态综合过程，不仅需要组织好人、财、物等很多资源的整合，而且要保证管理更有效率，使得所推出的新产品、新工艺更好地实现商业化和产业化，推动整个产业的发展。如果没有各个环节、职能之间的良性互动，企业自主创新将难以实现。自主创新的模式很多，但无一例外地都要求将技术过程、管理过程、经营过程、组织过程有机地加以整合，谋求自主创新能力的最大化。 财务状况、经营成果、现金流量等财务因素企业资产、负债和所有者权益（或者股东权益）的状况，就是企业的财务状况。资产负债表是反映企业在某一特定日期财务状况的报表。利润表可以帮助报表使用者分析企业某一特定日期的经营成果和利润的未来发展趋势。现金流量是指企业在一定会计期间按照现金收付实现制，通过一定经济活动（包括经营活动、投资活动、筹资活动和非经常性项目）而产生的现金流入、现金流出及其总量情况的总称。现金流量管理是现代企业理财活动的一项重要职能，建立完善的现金流量管理体系，是确保企业生存与发展、提高企业市场竞争力的重要保障。现金流量表是以现金为基础编制的财务状况变动表，反映了会计主体一定期间内现金的流入和流出，表明会计主体获得现金和现金等价物的能力。一般而言，了解和掌握这些财务因素需要对财务报告进行分析，分析应该包括以下几个步骤：第一，审阅注册会计师的报告；第二，审阅整套财务报表，包括报表注释和补充报表中的相关内容；第三，运用分析方法，如比较报表分析法、横向和纵向百分比分析法、比率分析法等；第四，参考重要的补充信息。 营运安全、员工健康、环境保护等安全环保因素安全环保对于一个企业的生存和发展也是至关重要的，它包含营运安全、员工健康、环境保护等因素。其中诸如铁路、公路、航空等部门的营运安全是至关重要的环节，对于依靠劳动力发展的企业员工的健康状况尤为重要，有污染的企业其环保能力也是很重要的衡量因素，因此关注安全环保因素也成为风险识别的一环，不可忽视。 其他有关内部风险因素（2）企业识别外部风险，应当关注的因素 经济形势、产业政策、市场竞争、资源供给等经济因素企业处在市场经济的大环境中，其经济环境必然影响着企业的生产经营和发展壮大，因此识别风险的过程中，一些外在的经济因素也是我们需要了解和掌握的，如经济形势、产业政策、市场竞争、资源供给等。 法律法规、监管要求等法律因素法律规定了企业行为的底线，是必须遵守的行为准则。从宪法和法律的相关规定看，法律监督是指运用国家权力，依照法定程序，检查、督促和纠正法律实施过程中严重违法的情况，以维护国家法制的统一和法律正确实施的一项专门工作。 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素 技术进步、工艺改进等科学技术因素科学技术是生产力发展和经济增长的第一要素。科学技术是知识形态的生产力，可以引起劳动者、劳动资料和劳动对象这些基本要素的变化，从而转化为直接的生产力。科学技术是推动生产力发展的重要因素。生产力的基本要素是生产资料、劳动对象和劳动者。生产资料是与科学技术相结合的，在先进的科学技术指导下可以生产出优良的生产资料；劳动者同样掌握了一定的科学技术知识。科学技术快速发展并向现实生产力迅速转化，改变了生产力中的劳动者、劳动工具、劳动对象和管理水平。科学技术为劳动者所掌握，极大地提高了人们认识自然、改造自然和保护自然的能力，提高了生产劳动能力。在生产力系统中，科学技术已经成为推动生产力发展的关键要素。现代科学技术对生产力发展具有先导作用。科学技术革命是社会动力体系中的一种重要动力，它主要是通过促进人们的生产方式、生活方式和思维方式的变革来推动社会发展。科学技术的迅速发展是一把双刃剑，既可以造福于人类，也带来了危及地球生命和人类社会的“全球问题”，所以在风险识别的过程中，科学技术也是外部风险的重要部分。一方面，科技的进步促进了企业的发展，而另一方面我们必须注意到它的负面效应以及它潜在的风险。 自然灾害、环境状况等自然环境因素自然灾害给人类的生产和生活带来不同程度的损害，包括人与自然之间，以及人与人之间的关系。自然灾害是人与自然矛盾的一种表现形式，具有自然和社会双重属性，是人类过去、现在、将来所面对的最严峻的挑战之一。自然灾害有时会扰乱组织、家庭以及个体生活，会引起压力、焦虑、压抑以及其他情绪和知觉问题，所以自然环境是不容忽视的重要因素。虽然其带来的风险难以衡量，但是在我们进行评估的过程中，也要多加注意。 其他有关外部风险因素除上述五点外部风险因素外，凡是能预见到的可能存在的潜在风险我们都应当给予一定程度的关注，从而有效地规避风险。82 风险分析821 基本规范规定基本规范第二十四条规定“企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。 企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。 ” 822 基本规范解读我们将企业的风险其概括为：财产风险、人身风险和责任损失风险等。1财产风险财产损失是企业风险中最常见的形态。财产通常分为动产和不动产两种。动产指可移动的有形的财产，诸如现金、票据、文件、机器设备等；同时，没有实物形态的财产或精神产品也属于这类，比如商标、特许权、信誉、版权等。不动产包括土地、建筑物和其他地上附着物等。这些财产都可能由于自然、人为和经济的风险遭受损失，对损失发生后财务后果的估计可以是财产的原始成本，也可以是重置价值，还可以是其他估价方法得到的财产的损失数量。2人身风险一个企业的生存、发展依赖于诸多生产要素的共同作用，如劳动力、土地、资本等，其中劳动力是决定性因素。劳动力必然会面临疾病、伤残、死亡等风险，那么，这样的风险事故的发生，必然会影响到企业正常的生产经营，给企业带来损失。分析企业人力资源在遭到上述原因所导致的风险时，要注意将企业普通员工和重要人员加以区分，在分析企业人力资源风险时更多的是将企业当成一个整体来对待，考察员工团体所面对的风险。 3责任损失风险责任对企业来说有两方面的含义。一方面，企业有为社会创造价值的责任，这种责任的履行很大程度上服从于社会舆论的约束，并服从于企业经营的利润最大化目标。另一方面，企业对由于自身过失、故意的行为而造成他人的财产损失、人身伤害应负法律责任。法律责任又可分为刑事责任和民事责任两部分，企业要注意避免刑事责任，但作为经济损失，民事责任是风险分析关注的主要对象。企业面临的潜在风险主要有雇主责任风险、产品责任风险、职业责任风险和汽车责任风险。责任赔偿的计算基础是根据民事赔偿法律最终确定的赔偿金额，可能只有损失赔偿，也可能包括惩罚性赔偿。需要引起注意的是，有时企业行为并未违反法律，也有发生责任相关损失的可能性。因为即使最后没有损害赔偿，那些没有事实根据的赔偿也会导致法律费用的发生，也就是说，责任损失的财务后果既包括赔偿金额，还应包括应诉过程中发生的相关费用。83 风险应对831 基本规范规定基本规范第二十五条规定“企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。” 第二十六条规定“企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。 风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。 风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。 风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。” 第二十七条规定“企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。” 832 基本规范解读1确定风险应对方案时需要考虑的事项在风险识别和分析后，管理当局应当选择最适当的方法或者方案来对付风险，确定风险应对策略。管理当局在确定风险应对方案的过程中需要考虑的事项有：（1）应对方案可行性和其影响的效果，即哪个方案与主体的风险容量相协调：在评价应对的各种方案的过程中，管理当局要考虑各方案对风险的可能性和影响的效果，认识到不同的方案会产生不同的效果。在分析应对方案的过程中，管理当局可以考虑过去的事项和趋势，以及潜在的未来情景。（2）应对方案的成本和效益：因为资源通常是有限的，所以考虑方案的成本和效益是必要的。一般要考虑应对方案所有直接成本以及可以实际计量的间接成本。一些企业还将使用资源相关的机会成本也纳入考虑。效益通常涉及更多的主观评价。（3）应对方案实现主体目标的可能性。在考虑风险应对时要识别机会。风险应对所考虑的内容不仅限于降低已经识别出来的风险，还应该考虑给主体带来的新的机会。 在评价了备选方案后，企业要决定如何管理风险，选择一个旨在使风险的可能性和影响处于风险容量之内的应对方案或者应对组合。 2考虑风险偏好风险偏好就是人对风险的态度：是对一项风险事件的容忍程度。根据这种容忍程度，人们一般分为风险喜好者、风险中性者和风险厌恶者。人的风险偏好和他的财富、教育、性别、年龄、婚姻等因素相关。风险偏好和风险承受能力是不同的。既然不同人群的风险偏好是不同的，那么需要做的一项工作即是对其进行合理分析，统筹全局时要兼顾各方利益的需求，基本规范第二十五条指出要准确掌握董事、经理及其他高级管理人员、关键岗位的员工风险偏好，进而采取适当的控制措施，规避不必要的风险。 3风险应对策略据第二十六条，企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。（1）风险规避风险规避的实质是退出会产生风险的活动。例如拒绝向新的地区进行市场的拓展，或者卖掉一个分部等。风险规避不意味着完全消除风险，我们要规避的是风险可能给我们造成的损失。它主要有两方面的含义：一是要降低损失发生的几率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面。风险规避主要有以下几种情况