第五章风险与风险管理

1、 第五章第五章 风险与风险管理风险与风险管理第一节第一节 风险与风险管理概述（风险与风险管理概述（基本原理，总论基本原理，总论）第二节第二节 风险管理的目标（风险管理的目标（总论总论）第三节第三节 风险管理基本流程（风险管理基本流程（纵向分析，分论纵向分析，分论）第四节第四节 风险管理体系（风险管理体系（横向分析，分论横向分析，分论）第五节第五节 风险管理技术与方法（风险管理技术与方法（总论总论）第六节第六节 风险管理的其他相关问题风险管理的其他相关问题第一节第一节 风险与风险管理概述风险与风险管理概述一、风险的概念一、风险的概念 企业风险企业风险是指那些影响企业实现其战略目标的不确定性。是指

2、那些影响企业实现其战略目标的不确定性。 理解这个定义需要把握以下方面：理解这个定义需要把握以下方面：1. 1. 企业风险与企业战略相关企业风险与企业战略相关2. 2. 风险是一系列可能发生的结果，不能简单理解为最有可风险是一系列可能发生的结果，不能简单理解为最有可能的结果能的结果3. 3. 风险既具有客观性，又具有主观性风险既具有客观性，又具有主观性4. 4. 风险总是与机遇并存风险总是与机遇并存第一节第一节 风险与风险管理概述风险与风险管理概述二、企业面对的风险种类二、企业面对的风险种类（一）外部风险：（一）外部风险：7 7种种 政治风险、法律风险、社会文化风险、技术风险政治风险、法律风险、

3、社会文化风险、技术风险 自然环境风险自然环境风险 市场风险、产业风险市场风险、产业风险（二）内部风险：（二）内部风险：4 4种种 战略风险、财务风险战略风险、财务风险 操作风险、运营风险操作风险、运营风险第一节第一节 风险与风险管理概述风险与风险管理概述二、企业面对的风险种类二、企业面对的风险种类（一）外部风险（一）外部风险1.1.政治风险政治风险 政治风险政治风险是指完全或部分由政府官员行使权力和政府组织是指完全或部分由政府官员行使权力和政府组织的行为而产生的不确定性。的行为而产生的不确定性。 政府的直接干预也可能产生政治风险。政府的直接干预也可能产生政治风险。 政治风险也指企业因一国政府或

4、人民的举动而遭受损失的政治风险也指企业因一国政府或人民的举动而遭受损失的风险。风险。【多选题多选题 20102010】某矿业集团近期收购了厄瓜多尔铜矿，集某矿业集团近期收购了厄瓜多尔铜矿，集团风险管理部派李辉驻该铜矿担任中方管理人员，并负责团风险管理部派李辉驻该铜矿担任中方管理人员，并负责该铜矿的风险管理工作。下列各项中，李辉可以用以应对该铜矿的风险管理工作。下列各项中，李辉可以用以应对该铜矿政治风险的措施有（该铜矿政治风险的措施有（ ）。）。与当地职工建立良好关系与当地职工建立良好关系向国际保险公司对该项目政治风险投保向国际保险公司对该项目政治风险投保当厄瓜多尔出现自然灾害时，主动进行捐助当

5、厄瓜多尔出现自然灾害时，主动进行捐助A.A.在原料、零配件的采购上适当以当地企业优先在原料、零配件的采购上适当以当地企业优先【答案】ABCD 【解析】每一个国家和地区都有自己的文化特性，善用当地的员工并提升当地员工为管理人员，可以更好地使公司尊重当地的风俗习惯，融入当地的社会生活。而当企业遭到政治风险时，很有可能造成当地的员工失去工作机会，这会迫使当地的劳工组织同政府交涉，让当地政府不得不重新考虑自己的政策。所以，选项A正确；向国际保险公司对该项目政治风险投保，把被保险人的政治风险转移给保险人，从而减小损失。所以，选项B正确；公关(即公共关系)包括政府公关、媒体公关和危机公关这三点。政府公关的

6、目的是尽可能的获得东道国政府的理解和支持，根据政府扮演角色的不同可能表现为简化批准手续、获得准入资格、赢得政府采购、影响法规规定等；【答案】ABCD 【解析】而媒体公关除了在营销方面能够发挥巨大的作用外，在防范政治风险上也可以起不小的作用，它可以影响政治和左右民意，获得民意的广泛认同而减小政治风险。当厄瓜多尔出现自然灾害时，主动进行捐助，属于公关。所以，选项C正确；在东道国进行本地采购，这样做既可以使东道国的相关公司受益，又能使东道国政府不情愿作出对铜矿不利的行为，因为东道国对外国公司的干预将会使东道国相关企业遭受经济上的损失。所以，选项D正确。第一节第一节 风险与风险管理概述风险与风险管理概

7、述2.2.法律风险与合规风险法律风险与合规风险 法律风险法律风险是指企业在经营过程中因自身经营行为的不规范是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的或者外部法律环境发生重大变化而造成的不利法律后果的可能性。可能性。 合规风险合规风险是指因违反法律或监管要求而受到制裁、遭受金是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。相关标准而给企业信誉带来的损失的可能性。第一节第一节 风险与风险管理概述风险与风险管理概述二者

8、的区别：二者的区别： 合规风险侧重于合规风险侧重于行政责任和道德责任行政责任和道德责任的承担，而法律风险的承担，而法律风险则侧重于则侧重于民事责任民事责任的承担的承担 合规风险管理对合规人员的要求应当较法律风险知识面要合规风险管理对合规人员的要求应当较法律风险知识面要广一些：前者需要综合性的人才，而后者要求相对单一广一些：前者需要综合性的人才，而后者要求相对单一第一节第一节 风险与风险管理概述风险与风险管理概述 法律风险通常包括以下三方面：法律风险通常包括以下三方面：1. 1. 法律环境因素，包括立法不完备、执法不公正等；法律环境因素，包括立法不完备、执法不公正等；2. 2. 市场主体自身法律

9、意识淡薄，在经营活动中不考虑法律市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等；因素等；3. 3. 交易相对方的失信、违约或欺诈等交易相对方的失信、违约或欺诈等第一节第一节 风险与风险管理概述风险与风险管理概述3.3.社会文化风险社会文化风险 文化风险文化风险是指文化这一不确定性因素的影响给企业经营活是指文化这一不确定性因素的影响给企业经营活动带来损失的可能。动带来损失的可能。 从文化风险成因来看，文化风险存在并作用于企业经营的从文化风险成因来看，文化风险存在并作用于企业经营的更深领域，主要表现为：更深领域，主要表现为：1 1）跨国经营活动引发的文化风险）跨国经营活动引发的文化风险（民

10、族文化的差异）（民族文化的差异）2 2）企业并购活动引发的文化风险）企业并购活动引发的文化风险（组织文化的差异）（组织文化的差异）3 3）组织内部因素引发的文化风险）组织内部因素引发的文化风险（个人层面的文化差异）（个人层面的文化差异）第一节第一节 风险与风险管理概述风险与风险管理概述4.4.技术风险技术风险 广义的技术风险广义的技术风险是指与某一种新技术给某一行业或某些企是指与某一种新技术给某一行业或某些企业带来增长机会的同时，可能对另一行业或另一些企业形业带来增长机会的同时，可能对另一行业或另一些企业形成巨大的威胁。成巨大的威胁。 狭义的技术风险狭义的技术风险就是技术在创新过程中，由于技术

11、本身的就是技术在创新过程中，由于技术本身的复杂性和其他相关因素变化产生的不确定性而导致技术创复杂性和其他相关因素变化产生的不确定性而导致技术创新遭遇失败的可能性，包括纯技术风险及其他过程中由于新遭遇失败的可能性，包括纯技术风险及其他过程中由于技术方面的因素所造成的风险。技术方面的因素所造成的风险。第一节第一节 风险与风险管理概述风险与风险管理概述4.4.技术风险技术风险 从技术活动过程所处的不同阶段考察，技术风险从技术活动过程所处的不同阶段考察，技术风险可以划分为：可以划分为： 技术设计风险技术设计风险（提出想法、构思）（提出想法、构思） 技术研发风险技术研发风险（将想法转变为实物的过程）（将

12、想法转变为实物的过程） 技术应用风险技术应用风险（大规模商业化）（大规模商业化）第一节第一节 风险与风险管理概述风险与风险管理概述5.5.自然环境风险自然环境风险 自然环境风险是指企业由于其自身或影响其业务的自然环境风险是指企业由于其自身或影响其业务的 其他方造成的自然环境破坏而承担损失的风险。其他方造成的自然环境破坏而承担损失的风险。第一节第一节 风险与风险管理概述风险与风险管理概述6.6.市场风险市场风险 市场风险可以考虑以下几个方面：市场风险可以考虑以下几个方面：1 1）产品或服务的价格及供需变化带来的风险。）产品或服务的价格及供需变化带来的风险。商品价格风险商品价格风险2 2）能源、原

13、材料、配件等物资供应的充足性、稳定性和价格）能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险。的变化带来的风险。3 3）主要客户、主要供应商的信用风险。）主要客户、主要供应商的信用风险。4 4）税收政策和利率、汇率、股票价格指数的变化带来的风险。）税收政策和利率、汇率、股票价格指数的变化带来的风险。5 5）潜在进入者、竞争者、与替代品的竞争带来的风险。）潜在进入者、竞争者、与替代品的竞争带来的风险。第一节第一节 风险与风险管理概述风险与风险管理概述7.7.产业风险产业风险 产业风险产业风险是指在特定产业中与经营相关的风险。是指在特定产业中与经营相关的风险。 影响产业风险的关键

14、因素：影响产业风险的关键因素：1 1）产业（产品）生命周期阶段）产业（产品）生命周期阶段2 2）产业波动性）产业波动性3 3）产业集中程度）产业集中程度第一节第一节 风险与风险管理概述风险与风险管理概述二、企业面对的风险种类二、企业面对的风险种类（二）内部风险（二）内部风险1.1.战略风险战略风险 战略风险战略风险是指未来的不确定性对企业实现其战略是指未来的不确定性对企业实现其战略目标的影响。目标的影响。第一节第一节 风险与风险管理概述风险与风险管理概述2.2.运营风险运营风险 运营风险运营风险是指企业在运营过程中，由于外部环境是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的

15、认知能力和的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。活动达不到预期的目标的可能性及其损失。 至少考虑的至少考虑的8 8个方面个方面来自来自指引指引文件文件第一节第一节 风险与风险管理概述风险与风险管理概述3.3.操作风险操作风险 操作风险操作风险是指由于员工、过程、基础设施和技术是指由于员工、过程、基础设施和技术或对运作有影响的类似因素的失误而导致亏损的或对运作有影响的类似因素的失误而导致亏损的风险。风险。第一节第一节 风险与风险管理概述风险与风险管理概述4.4.财务风险财

16、务风险 财务风险财务风险是指公司财务结构不合理、融资不当使是指公司财务结构不合理、融资不当使公司可能丧失偿债能力而导致投资者预期收益下公司可能丧失偿债能力而导致投资者预期收益下降和陷入财务困境甚至破产的风险。降和陷入财务困境甚至破产的风险。【多选题多选题 20112011】甲公司是在上海证券交易所上市的钢铁生甲公司是在上海证券交易所上市的钢铁生产企业。甲公司产企业。甲公司60%60%以上的铁矿石从巴西淡水河谷公司进口。以上的铁矿石从巴西淡水河谷公司进口。甲公司的长期债务中，长期银行借款占甲公司的长期债务中，长期银行借款占80%80%。下列各项中，。下列各项中，属于甲公司在日常经营中面临的市场风

17、险有（属于甲公司在日常经营中面临的市场风险有（ ）。）。利率风险利率风险信用风险信用风险商品价格风险商品价格风险A.A.股票价格风险股票价格风险【答案】ABCD 【解析】本题考核的是市场风险的类别。市场风险，也称为价格风险，是指由于市价的变化而导致亏损的风险。企业需要管理的市场风险主要是利率风险、汇率风险、商品价格风险、股票价格风险和信用风险。【多选题多选题 20102010】某钢铁公司铁矿石原料主要依赖进某钢铁公司铁矿石原料主要依赖进口，下列各项中，属于其市场风险的有（口，下列各项中，属于其市场风险的有（ ）。）。产品风险产品风险信用风险信用风险流动性风险流动性风险A.A.汇率风险汇率风险【

18、答案】BD 【解析】产品风险属于运营风险；流动性风险属于财务风险。市场风险包括利率风险、汇率风险、商品价格风险、股票价格风险和信用性风险。所以，选项B、D正确。第一节第一节 风险与风险管理概述风险与风险管理概述三、风险管理的概念三、风险管理的概念 风险偏好与风险承受度是风险管理概念的重要组成部分。风险偏好与风险承受度是风险管理概念的重要组成部分。 风险偏好风险偏好是企业希望承受的风险范围，分析风险偏好要回答是企业希望承受的风险范围，分析风险偏好要回答的问题是公司希望承担什么风险和承担多少风险。的问题是公司希望承担什么风险和承担多少风险。（态度）（态度） 风险承受度风险承受度是指企业风险偏好的边

19、界，分析风险承受度可以是指企业风险偏好的边界，分析风险承受度可以将其作为企业采取行动的预警指标，企业可以设置若干承受将其作为企业采取行动的预警指标，企业可以设置若干承受度指标，以显示不同的警示级别。度指标，以显示不同的警示级别。（能力）（能力）第一节第一节 风险与风险管理概述风险与风险管理概述四、全面风险管理的特征四、全面风险管理的特征1.1.战略性战略性2.2.全员化全员化3.3.专业性专业性4.4.二重性（二重性（企业全面风险管理的商业使命：企业全面风险管理的商业使命：3 3个个）5.5.系统性系统性第二节第二节 风险管理的目标风险管理的目标 我国我国中央企业全面风险管理指引中央企业全面风

20、险管理指引设定了风险管理如下的设定了风险管理如下的总体目标：总体目标： （1 1）确保将风险控制在与公司总体目标相适应并可承受的范围内）确保将风险控制在与公司总体目标相适应并可承受的范围内 （2 2）确保内外部，尤其是企业与股东之间实现真实、可靠的信息）确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告沟通，包括编制和提供真实、可靠的财务报告 （3 3）确保遵守有关法律法规）确保遵守有关法律法规 （4 4）确保企业有关规章制度和为实现经营目标而采取重大措施的）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活

21、动的效率和效果，贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性降低实现经营目标的不确定性 （5 5）确保企业建立针对各项重大风险发生后的危机处理计划，保）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失护企业不因灾害性风险或人为失误而遭受重大损失第三节第三节 风险管理流程风险管理流程第三节第三节 风险管理流程风险管理流程一、收集风险管理初始信息一、收集风险管理初始信息1.1.分析战略风险分析战略风险 国内外宏观经济政策以及经济运行情况、企业所在产业的状况、国家产业国内外宏观经济政策以及经济运行情况、企业所在产

22、业的状况、国家产业政策政策科技进步、技术创新的有关内容科技进步、技术创新的有关内容市场对该企业产品或服务的需求市场对该企业产品或服务的需求与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性该企业主要客户、供应商及竞争对手的有关情况该企业主要客户、供应商及竞争对手的有关情况与主要竞争对手相比，该企业实力与差距与主要竞争对手相比，该企业实力与差距本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据制这些战略、规划、计划、目标的有

23、关依据该企业对外投融资流程中曾发生或易发生错误的业务流程或环节该企业对外投融资流程中曾发生或易发生错误的业务流程或环节第三节第三节 风险管理流程风险管理流程一、收集风险管理初始信息一、收集风险管理初始信息2.2.分析财务风险分析财务风险 负债、或有负债、负债率、偿债能力负债、或有负债、负债率、偿债能力现金流、应收账款及其占销售收入的比重、资金周转率现金流、应收账款及其占销售收入的比重、资金周转率产品存货及其占销售成本的比重、应付账款及其占购货额的比重产品存货及其占销售成本的比重、应付账款及其占购货额的比重制造成本和管理费用、财务费用、营业费用制造成本和管理费用、财务费用、营业费用盈利能力盈利能

24、力成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节环节与本企业相关的产业会计政策、会计估算、与国际会计制度的差异与调节与本企业相关的产业会计政策、会计估算、与国际会计制度的差异与调节( (如退休金、递延税项等如退休金、递延税项等) )等信息等信息第三节第三节 风险管理流程风险管理流程一、收集风险管理初始信息一、收集风险管理初始信息3.3.分析市场风险分析市场风险 产品或服务的价格及供需变化产品或服务的价格及供需变化能源、原材料、配件等物资供应的充足性、稳定性和价格变化能源、原材料、配件等物资供应的充足性、稳定性

25、和价格变化主要客户、主要供应商的信用情况主要客户、主要供应商的信用情况税收政策和利率、汇率、股票价格指数的变化税收政策和利率、汇率、股票价格指数的变化潜在竞争者、竞争者及其主要产品、替代品情况潜在竞争者、竞争者及其主要产品、替代品情况第三节第三节 风险管理流程风险管理流程一、收集风险管理初始信息一、收集风险管理初始信息4.4.分析运营风险分析运营风险 产品结构、新产品研发产品结构、新产品研发新市场开发、市场营销策略包括产品定价与销售渠道、营销环境状况等新市场开发、市场营销策略包括产品定价与销售渠道、营销环境状况等企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中企业组织效能、管

26、理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验专业人员的知识结构、专业经验期货等衍生产品业务中曾发生或易发生失误的流程和环节期货等衍生产品业务中曾发生或易发生失误的流程和环节质量、安全、环保、信息安全等管理中曾发生或易发生失误的流程或环节质量、安全、环保、信息安全等管理中曾发生或易发生失误的流程或环节因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险对现有业务流程和信息系

27、统操作运行情况的监管、评价及持续改进能力对现有业务流程和信息系统操作运行情况的监管、评价及持续改进能力企业风险管理的现状和能力企业风险管理的现状和能力第三节第三节 风险管理流程风险管理流程一、收集风险管理初始信息一、收集风险管理初始信息 4. 4.分析法律风险分析法律风险 国内外与该企业相关的政治、法律环境国内外与该企业相关的政治、法律环境影响企业的新法律法规和政策影响企业的新法律法规和政策员工道德操守的遵从性员工道德操守的遵从性该企业签订的重大协议和有关贸易合同该企业签订的重大协议和有关贸易合同该企业发生重大法律纠纷案件的情况该企业发生重大法律纠纷案件的情况企业和竞争对手的知识产权情况企业和

28、竞争对手的知识产权情况 第三节第三节 风险管理流程风险管理流程【例题例题88单选题单选题】根据根据中央企业全面风险管理指引中央企业全面风险管理指引，风险管理基本流程的第风险管理基本流程的第- -步是步是( () )。A.A.进行风险评估进行风险评估 B.B.制定风险管理策略制定风险管理策略C.C.收集风险管理初始信息收集风险管理初始信息 D.D.提出和实施风险管理解决方案提出和实施风险管理解决方案【答案答案】C C【解析解析】中央企业全面风险管理指引中央企业全面风险管理指引指出。风险管理基本流程指出。风险管理基本流程包括以下主要工作：包括以下主要工作：(1)(1)收集风险管理初始信息收集风险管

29、理初始信息;(2);(2)进行风险评估进行风险评估;(3);(3)制定风险管理策略制定风险管理策略;(4);(4)提出和实施风险管理解决方案提出和实施风险管理解决方案;(5);(5)风险管理的风险管理的监督与改进。监督与改进。第三节第三节 风险管理流程风险管理流程【例题例题99多选题多选题】企业进行风险管理，需要收集风险管理企业进行风险管理，需要收集风险管理初始信息，下列属于分析战略风险收集的信息的有初始信息，下列属于分析战略风险收集的信息的有( () )。A.A.科技进步、技术创新的有关内容科技进步、技术创新的有关内容B.B.市场对该企业产品或服务的需求市场对该企业产品或服务的需求C.C.企

30、业和竞争对手的知识产权情况企业和竞争对手的知识产权情况D.D.与主要竞争对手相比，该企业实力与差距与主要竞争对手相比，该企业实力与差距 【答案答案】ABDABD【解析解析】企业和竞争对手的知识产权情况属于分析法律风险需要收企业和竞争对手的知识产权情况属于分析法律风险需要收集的信息。集的信息。第三节第三节 风险管理流程风险管理流程二、进行风险评估二、进行风险评估 1.1.风险评估包括风险辨识、风险分析、风险评价三个步骤风险评估包括风险辨识、风险分析、风险评价三个步骤 风险辨识：风险辨识：查找企业各业务单元、各项重要经营活动及查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险、有哪些风

31、险其重要业务流程中有无风险、有哪些风险 风险分析：风险分析：对辨识出的风险及其特征进行明确的定义描对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件述，分析和描述风险发生可能性的高低、风险发生的条件 风险评价：风险评价：评估风险对企业实现目标的影响程度、风险评估风险对企业实现目标的影响程度、风险的价值等的价值等第三节第三节 风险管理流程风险管理流程二、进行风险评估二、进行风险评估 2.2.进行风险辨识、分析、评价，应将定性与定量方法相进行风险辨识、分析、评价，应将定性与定量方法相结合结合 定性方法定性方法包括问卷调查、集体讨论、专家咨询、情景包括问卷调查、

32、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等持的工作访谈和调查研究等 定量方法定量方法包括统计推论包括统计推论( (如集中趋势法如集中趋势法) )、计算机模拟、计算机模拟( (如蒙特卡洛分析法如蒙特卡洛分析法) )、失效模式与影响分析、事件树分析、失效模式与影响分析、事件树分析等等第三节第三节 风险管理流程风险管理流程【例题例题1010单选题单选题】下列不属于风险评估步骤的是下列不属于风险评估步骤的是( () )。. .A.A.风险辨识风险辨识B.B.风险分类风险分类C.C.风险分析风险分析

33、D.D.风险评价风险评价【答案答案】B B【解析解析】风险评估包括风险辨识、风险分析、风险评价风险评估包括风险辨识、风险分析、风险评价三个步骤。三个步骤。第三节第三节 风险管理流程风险管理流程【例题例题1111多选题多选题】下列属于风险评估定性方法的有下列属于风险评估定性方法的有( () )。A.A.情景分析情景分析 B.B.失效模式与影响分析失效模式与影响分析C.C.事件树分析事件树分析 D.D.行业标杆比较行业标杆比较【答案答案】ABCDABCD【解析解析】进行风险辨识、分析、评价应将定性与定量方法相结合。进行风险辨识、分析、评价应将定性与定量方法相结合。定性方法包括问卷调查，集体讨论、专

34、家咨询、情景分析、政策分析、定性方法包括问卷调查，集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等。行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等。定量方法包括统计推论定量方法包括统计推论( (如集中趋势法如集中趋势法) )、计算机模拟、计算机模拟( (如蒙特卡洛分如蒙特卡洛分析法析法) )、失效模式与影响分析、事件树分析等。失效模式与影响分析、失效模式与影响分析、事件树分析等。失效模式与影响分析适用于进行定性或定量分析，而事件树分析法也同样适用于定性和定适用于进行定性或定量分析，而事件树分析法也同样适用于定性和定量分析。选项量分析

35、。选项ABCDABCD均正确。均正确。第三节第三节 风险管理流程风险管理流程三、制定风险管理策略三、制定风险管理策略 风险管理策略风险管理策略是指企业根据自身条件和外部环境，围是指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择有效性标准，选择风险承担、风险规避、风险转移、风险风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制转换、风险对冲、风险补偿、风险控制等适合的风险管理等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的工具的总体策略，并确定风险管理所需人力和

36、财力资源的配置原则（下节展开分析）配置原则（下节展开分析） 企业在制定风险管理策略时，要根据风险的不同类型企业在制定风险管理策略时，要根据风险的不同类型选择其适宜的风险管理策略选择其适宜的风险管理策略第三节第三节 风险管理流程风险管理流程三、制定风险管理策略三、制定风险管理策略 制定风险管理策略的一个关键环节是企业应根据不同制定风险管理策略的一个关键环节是企业应根据不同业务特点统一确定业务特点统一确定风险偏好风险偏好和和风险承受度风险承受度。另外，应根据。另外，应根据风险与收益相平衡的原则以及各风险在风险坐标图上的位风险与收益相平衡的原则以及各风险在风险坐标图上的位置，置，进一步确定进一步确定

37、风险管理的优选顺序，明确风险管理成本风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。等总体安排。 对于已经制定和实施的风险管理策略，企业应定期总对于已经制定和实施的风险管理策略，企业应定期总结和分析已制定的风险管理策略的结和分析已制定的风险管理策略的有效性有效性和和合理性合理性，结合，结合实际不断修订和完善。实际不断修订和完善。第三节第三节 风险管理流程风险管理流程四、提出和实施风险管理解决方案四、提出和实施风险管理解决方案 1.1.风险管理解决方案的两种类型风险管理解决方案的两种类型外部解决方

38、案外部解决方案一般指外包。企业经营活动外包是利用产一般指外包。企业经营活动外包是利用产业链专业分工，提高营运效率的必要措施。企业可以将许业链专业分工，提高营运效率的必要措施。企业可以将许多风险管理工作外包出去，达到降低风险、提高效率的目多风险管理工作外包出去，达到降低风险、提高效率的目的的 内部解决方案内部解决方案一般是以下几种手段的综合应用：风险管一般是以下几种手段的综合应用：风险管理策略理策略; ;组织职能组织职能; ;内部控制，包括政策、制度、程序内部控制，包括政策、制度、程序; ;信信息系统，包括报告体系息系统，包括报告体系; ;风险理财措施风险理财措施第三节第三节 风险管理流程风险管

39、理流程四、提出和实施风险管理解决方案四、提出和实施风险管理解决方案 2.2.关键风险指标管理关键风险指标管理 关键风险指标管理的步骤关键风险指标管理的步骤 分析风险成因分析风险成因 找出关键成因找出关键成因 分析确定导致风险事件发生时该成因的具体数值分析确定导致风险事件发生时该成因的具体数值 确定关键风险指标确定关键风险指标 建立风险预警系统建立风险预警系统 制定风险控制措施制定风险控制措施 实施风险控制措施实施风险控制措施第三节第三节 风险管理流程风险管理流程【例题例题1212多选题多选题】下列各种风险管理解决方案中，属于内下列各种风险管理解决方案中，属于内部解决方案的有部解决方案的有( (

40、) )。A.A.风险管理策略风险管理策略 B.B.组织职能组织职能C.C.信息系统信息系统 D.D.风险理财措施风险理财措施【答案答案】ABCDABCD【解析解析】内部解决方案内部解决方案- -般是以下几种手段的综合应用：般是以下几种手段的综合应用：风险管理策略风险管理策略; ;组织职能组织职能; ;内部控制，包括政策、制度、程内部控制，包括政策、制度、程序序; ;信息系统，包括报告体系信息系统，包括报告体系; ;风险理财措施。风险理财措施。第三节第三节 风险管理流程风险管理流程五、风险管理的监督与改进五、风险管理的监督与改进 1.1.企业应以重大风险、重大事件和重大决策、重要管理及业企业应以

41、重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进改进 2.2.企业应建立贯穿于整个风险管理基本流程，连接各上下级、企业应建立贯穿于整个风险管理基本流程

42、，连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础时、准确、完整，为风险管理监督与改进奠定基础第三节第三节 风险管理流程风险管理流程五、风险管理的监督与改进五、风险管理的监督与改进 3.3.企业各有关部门和业务单位企业各有关部门和业务单位应定期对风险管理工作进行自应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送企业风险管理职能部门企业风险管理职能部门 企业风险管理职能部门的职责企业风险

43、管理职能部门的职责 企业内部审计部门的职责企业内部审计部门的职责 4.4.企业可聘请有资质、信誉好、风险管理专业能力强的中介企业可聘请有资质、信誉好、风险管理专业能力强的中介机构对企业全面风险管理工作进行评价，出具风险管理评估和建机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告议专项报告 。第三节第三节 风险管理流程风险管理流程五、风险管理的监督与改进五、风险管理的监督与改进 风险管理评估和建议专项报告一般应包括以下几方面风险管理评估和建议专项报告一般应包括以下几方面的实施情况、存在缺陷和改进建议：的实施情况、存在缺陷和改进建议： 1.1.风险管理基本流程与风险管理策略风险管

44、理基本流程与风险管理策略 2.2.企业重大风险、重大事件和重要管理及业务流程的企业重大风险、重大事件和重要管理及业务流程的风险管理及内部控制系统的建设风险管理及内部控制系统的建设 3.3.风险管理组织体系与信息系统风险管理组织体系与信息系统 4.4.全面风险管理总体目标全面风险管理总体目标 。第三节第三节 风险管理流程风险管理流程【例题例题1313单选题单选题】下列关于风险管理的监督与改进的相关说法中，下列关于风险管理的监督与改进的相关说法中，不正确的是不正确的是( () )。A.A.企业风险管理职能部门应不定期对各部门和业务单位风险管理企业风险管理职能部门应不定期对各部门和业务单位风险管理工

45、作实施情况和有效性进行检查和检验工作实施情况和有效性进行检查和检验B.B.企业内部审计部门应至少每年企业内部审计部门应至少每年- -次对各有关部门和业务单位的次对各有关部门和业务单位的风险管理工作及其工作效果进行监督评价风险管理工作及其工作效果进行监督评价C.C.企业各有关部门和业务单位应定期对风险管理工作进行自查和企业各有关部门和业务单位应定期对风险管理工作进行自查和检验检验D.D.风险管理基本流程的最后风险管理基本流程的最后- -个步骤是风险管理的监督与改进个步骤是风险管理的监督与改进【答案答案】A A【解析解析】企业风险管理职能部门应企业风险管理职能部门应定期定期对各部门和业务单位风险对

46、各部门和业务单位风险管理工作实施情况和有效性进行检查和检验。管理工作实施情况和有效性进行检查和检验。第三节第三节 风险管理流程风险管理流程【例题例题l4l4多选题多选题】企业可聘请有资质、信誉好、风险管理专业能力强的中企业可聘请有资质、信誉好、风险管理专业能力强的中介机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报介机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告。报告告。报告- -般应包括般应包括( () )。A.A.风险管理基本流程与风险管理策略风险管理基本流程与风险管理策略B.B.企业重大风险、重大事件和重要管理及业务流程的风险管理及内部控企业重大风险、

47、重大事件和重要管理及业务流程的风险管理及内部控制系统的建设制系统的建设C.C.风险管理组织体系与信息系统风险管理组织体系与信息系统D.D.全面风险管理总体目标全面风险管理总体目标【答案答案】ABCDABCD【解析解析】详见教材详见教材P264P264第四节第四节 风险管理体系风险管理体系第四节第四节 风险管理体系风险管理体系一、风险管理策略一、风险管理策略1. 1. 风险管理策略风险管理策略是指企业根据自身条件和外部环境，围绕是指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、

48、风险转移、风险转效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配具的总体策略，并确定风险管理所需人力和财力资源的配置原则。置原则。第四节第四节 风险管理体系风险管理体系 7 7种风险管理工具种风险管理工具： 风险承担风险承担：亦称风险保留、风险自留。指企业对所面临的风险采：亦称风险保留、风险自留。指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。取接受的态度，从而承担风险带来的后果。 风险规避风险规避是指企业回避、停止或退出蕴含某一风

49、险的商业活动或是指企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免成为风险的所有人。商业环境，避免成为风险的所有人。 风险转移风险转移是指企业通过合同将风险转移到第三方，企业对转移后是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。转移风险不会降低其可能的严重程度，的风险不再拥有所有权。转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。只是从一方移除后转移到另一方。 风险转换风险转换是指企业通过战略调整等手段将企业面临的风险转换成是指企业通过战略调整等手段将企业面临的风险转换成另一个风险。风险转换的手段包括战略调整和衍生产品等。另一个风险。风险转换的

50、手段包括战略调整和衍生产品等。第四节第四节 风险管理体系风险管理体系 风险对冲风险对冲，是指采取各种手段，引入多个风险因素或承担多个风，是指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对冲，也就是使这些风险的影响互相险，使得这些风险能够互相对冲，也就是使这些风险的影响互相抵消。抵消。 风险补偿风险补偿是指企业对风险可能造成的损失采取适当的措施进行补是指企业对风险可能造成的损失采取适当的措施进行补偿。补偿的形式有财物补偿、人力补偿、物资补偿等。偿。补偿的形式有财物补偿、人力补偿、物资补偿等。 风险控制风险控制是指控制风险事件发生的动因、环境、条件等，来达到是指控制风险事件发

51、生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的。减轻风险事件发生时的损失或降低风险事件发生的概率的目的。第四节第四节 风险管理体系风险管理体系2. 2. 风险度量风险度量 风险度量关键在于量化。风险承受度的表述需要对所针对风险度量关键在于量化。风险承受度的表述需要对所针对的风险进行量化描述，风险偏好可以定性，但风险承受度的风险进行量化描述，风险偏好可以定性，但风险承受度一定要定量。一定要定量。 风险度量模型风险度量模型是指度量风险的方法。确定合适的企业风险是指度量风险的方法。确定合适的企业风险度量模型是建立风险管理策略的需要。企业应该采取统一度量模型是建立

52、风险管理策略的需要。企业应该采取统一制定的风险度量模型，对所采取的风险度量取得共识；但制定的风险度量模型，对所采取的风险度量取得共识；但不一定在整个企业使用唯一的风险度量，允许对不同风险不一定在整个企业使用唯一的风险度量，允许对不同风险采取不同的度量方法。采取不同的度量方法。第四节第四节 风险管理体系风险管理体系 风险度量方法：风险度量方法：1 1）最大可能损失最大可能损失，指风险事件发生后可能造成的最大损失。，指风险事件发生后可能造成的最大损失。用最大可能损失来定义风险承受度是最差情形的思考逻辑。用最大可能损失来定义风险承受度是最差情形的思考逻辑。企业一般在无法判断发生概率或无需判断概率的时

53、候，使企业一般在无法判断发生概率或无需判断概率的时候，使用最大可能损失作为风险的衡量。用最大可能损失作为风险的衡量。2 2）概率值概率值，指风险事件发生的概率或造成损失的概率。在，指风险事件发生的概率或造成损失的概率。在可能的结果只有好坏、对错、是否、输赢、生死等简单情可能的结果只有好坏、对错、是否、输赢、生死等简单情况下，常常使用概率值。况下，常常使用概率值。第四节第四节 风险管理体系风险管理体系3 3）期望值期望值，通常指的是数学期望，即概率加权平均值：在，通常指的是数学期望，即概率加权平均值：在所有事件中，每一事件发生的概率乘以该事件的影响的乘所有事件中，每一事件发生的概率乘以该事件的影

54、响的乘积，然后将这些乘积相加得到和。常用的期望值有统计期积，然后将这些乘积相加得到和。常用的期望值有统计期望值和效用期望值，期望值的办法综合了概率和最大损失望值和效用期望值，期望值的办法综合了概率和最大损失两种方法。两种方法。4 4）在险值在险值，又称，又称VaRVaR，是指在正常的市场条件下，在给定的，是指在正常的市场条件下，在给定的时间段中，给定的置信区间内，预期可能发生的最大损失。时间段中，给定的置信区间内，预期可能发生的最大损失。第四节第四节 风险管理体系风险管理体系3. 3. 风险管理的有效性标准风险管理的有效性标准 风险管理的有效性标准风险管理的有效性标准是指企业衡量企业风险管理是

55、否有是指企业衡量企业风险管理是否有效的标准。风险管理有效性标准的作用是帮助企业了解：效的标准。风险管理有效性标准的作用是帮助企业了解：1 1）企业现在的风险是否在风险承受度范围之内，即风险是）企业现在的风险是否在风险承受度范围之内，即风险是否优化；否优化；2 2）企业风险状况的变化是否是所要求的，即风险的变化是）企业风险状况的变化是否是所要求的，即风险的变化是否优化否优化第四节第四节 风险管理体系风险管理体系四、风险理财措施四、风险理财措施风险理财风险理财是用金融手段管理风险。例如：是用金融手段管理风险。例如：1 1）公司为了转移自然灾害可能造成的损失而购买巨灾保险）公司为了转移自然灾害可能造

56、成的损失而购买巨灾保险2 2）公司在对外贸易中产生了大量的外币远期支付或应收账）公司在对外贸易中产生了大量的外币远期支付或应收账款，为了对冲可能利率变化造成的损失，公司使用了外款，为了对冲可能利率变化造成的损失，公司使用了外币套期保值，以降低汇率波动的风险币套期保值，以降低汇率波动的风险3 3）公司为了应对原材料价格的波动风险，在金属市场上运）公司为了应对原材料价格的波动风险，在金属市场上运用期货进行套期保值用期货进行套期保值第四节第四节 风险管理体系风险管理体系2. 2. 风险理财的特点风险理财的特点风险理财的手段既不改变风险事件发生的可能性，也不改变风险事件风险理财的手段既不改变风险事件发

57、生的可能性，也不改变风险事件可能引起的直接损失程度。可能引起的直接损失程度。风险理财需要判断风险的定价，因此量化的标准较高，即不仅需要风风险理财需要判断风险的定价，因此量化的标准较高，即不仅需要风险事件的可能性和损失的分布，更需要量化风险本身的价值险事件的可能性和损失的分布，更需要量化风险本身的价值风险理财的应用范围一般不包括声誉等难以衡量其价值的风险，也难风险理财的应用范围一般不包括声誉等难以衡量其价值的风险，也难以消除战略失误造成的损失以消除战略失误造成的损失风险理财手段技术强，许多风险理财工具本身有着比较复杂的风险特风险理财手段技术强，许多风险理财工具本身有着比较复杂的风险特性，使用不当

58、容易造成重大损失性，使用不当容易造成重大损失第四节第四节 风险管理体系风险管理体系3. 3. 风险理财风险理财V.S.V.S.公司理财公司理财 风险理财注重风险因素对现金流的影响风险理财注重风险因素对现金流的影响 风险理财影响公司资本结构，注意以最低成本获得现金流风险理财影响公司资本结构，注意以最低成本获得现金流 风险理财成为公司战略的有机部分，其风险经营的结果直风险理财成为公司战略的有机部分，其风险经营的结果直接影响公司整体价值的提升接影响公司整体价值的提升第四节第四节 风险管理体系风险管理体系4. 4. 主要的风险理财措施：主要的风险理财措施：1 1）损失事件管理）损失事件管理2 2）套期

59、保值）套期保值第四节第四节 风险管理体系风险管理体系1 1）损失事件管理）损失事件管理 损失融资损失融资 损失融资管理损失融资管理是指对可能给企业造成重大损失的风险事件是指对可能给企业造成重大损失的风险事件的事前、事后管理的方法。损失的内容包括企业的资金、的事前、事后管理的方法。损失的内容包括企业的资金、声誉、技术、品牌、人才等。声誉、技术、品牌、人才等。 企业损失分为预期损失和非预期损失，因此损失事件融资企业损失分为预期损失和非预期损失，因此损失事件融资也相应分为也相应分为预期损失融资预期损失融资和和非预期损失融资非预期损失融资。 预期损失融资一般作为运营资本的一部分，而非预期损失预期损失融

60、资一般作为运营资本的一部分，而非预期损失融资则是属于风险资本的范畴。融资则是属于风险资本的范畴。第四节第四节 风险管理体系风险管理体系 风险资本风险资本 风险资本风险资本是指除经营所需的资本之外，公司还需要额外的是指除经营所需的资本之外，公司还需要额外的资本用于补偿风险造成的财务损失。资本用于补偿风险造成的财务损失。 传统的风险资本表现形式是风险准备金。风险资本是使一传统的风险资本表现形式是风险准备金。风险资本是使一家公司破产的概率低于某一给定水平所需的资金，因此取家公司破产的概率低于某一给定水平所需的资金，因此取决于公司的风险偏好。决于公司的风险偏好。第四节第四节 风险管理体系风险管理体系