2016高级会计师考试预学习：企业风险管理

　　企业风险管理

　　(一)风险管理与内部控制的关系

　　1.风险管理的含义

风险管理就是对企业风险和机会的管理，它是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。

　　2.风险管理与内部控制

内部控制的有效实施有赖于风险管理的技术方法，而风险管理离开了内部控制作为手段支撑也将流于形式。

我国的企业内部控制规范体系将内部控制与风险管理融为一体。

　　(二)风险识别与风险分析

　　1.风险识别

识别企业各类潜在的风险是履行具体控制程序的基础和起点。

　　常用的风险识别技术和方法：

　　(1)行业风险组合清单

企业可以通过公开渠道或者利用外部专业咨询机构的资源，获取本行业的风险组合清单，作为识别本企业风险的基础和参考。

　　(2)职能部门风险汇总

企业管理层将发展战略和控制目标分解至各职能部门，由各职能部门根据分解的战略和目标，列举其职责范围内的各类风险，并经上级主管部门或管理层评估后予以确定。

优点：可以识别各类细微的、容易被管理层忽视的风险;

缺点：过于重视各职能部门的风险，可能错过影响企业战略实现的重大风险。

　　(3)头脑风暴

企业董事会及其风险管理委员会、审计委员会等专业委员会可以召集企业内部不同管理层级、不同职能部门、不同岗位的员工，对企业内部和外部可能存在的各类风险进行自由讨论，形成对企业风险的基本认识。

◆有助于识别那些潜在的、不易被察觉的风险。

　　(4)SWOT分析

企业在识别风险时，可以利用SWOT分析的成果，重点关注SWOT矩阵中的劣势和威胁，在此基础上对风险进行讨论并形成一致意见。

　　(5)问卷调查

问卷调查通常是针对一项新的业务或事项进行的风险识别方法。

　　2.风险分析

　　(1)风险分析的程序

　　①分析风险可能性

风险可能性分析一般通过实际信息收集，利用专业判断取得。利用数学模型进行科学测算;遵循"大数法则"(在足够多的风险单元中，实际损失结果与预期损失结果的误差很小)。

分析结果一般有"很少的"、"不太可能的"、"可能的"、"很可能的"、"几乎确定"等情况。

　　②分析风险影响程度

根据风险可能产生的影响，一般将风险性质划分为"不重要的"、"次要的"、"中等的"、"主要的"、"灾难性的"等几个级别。

　　③确定风险的重要性水平

将各类风险按照重要性水平进行排序，确定企业需要优先控制的风险，为选择相应的风险应对策略奠定基础。

　　(2)风险分析的方法

风险分析的方法包括：定性方法、定量方法以及定性与定量相结合的方法。

　　◆定性方法

　　◆定量方法

注意：不论是定性方法还是定量方法都有其适用范围，企业通常采用定性与定量相结合的方法对风险进行分析，确定各类风险的重要性水平。

　　◆具体的方法：

　　①敏感性分析

适用范围：一般而言，当影响目标结果变动的是单一变量，而且该变量与所关注目标之间存在清晰的相关关系时，可以采用敏感性分析。

说明：使用该方法应该明确因变量、自变量以及因变量和自变量之间的关系。

　　②行业标杆比较法

使用该方法的关键是确定基准数据(即标杆)，基准一般包括：内部基准、行业基准和最佳实践。

　　③风险价值

风险价值(VAR)法是较为常见的风险定量分析方法之一。它是集合市场风险、信用风险、利率风险与外汇风险等财务风险于一体的统一性标尺。

VAR可以应用于不同的风险项目而且保持量度的稳定性和一致性，令不同项目的风险都可以直接比较。在市场风险管理领域，VAR模型广泛用于估计潜在损失。

说明：比较VAR量度的结果需要同一标准，缺乏共同标准将使比较失去意义。

　　④情景分析法

可以计量某事件或事件组合对企业将会产生的影响。它通过想象、联想和猜想来构思和描绘未来可能的情况，从而为确定风险应对策略提供支持。

主要程序：确定分析的主题、明确分析的范围;建立风险数据库，并将风险按其对主题的影响进行分类;构思风险各种可能的未来图景;设想一些突发事件，分析其对未来情景可能的影响;描述到未来各种状态的发展演变途径等。

　　⑤压力测试法

　　是情景分析的一种形式。具体步骤：

首先，针对某一风险管理模型或内控流程，假设可能会发生哪些极端情景。极端情景是指在非正常情况下发生概率很小、而一旦发生后果十分严重的事项。

其次，评估极端情景发生时，该风险管理模型或内控流程是否有效，并分析对目标可能造成的损失。

最后，制定相应措施，进一步修改和完善风险管理模型或内控流程。

　　⑥风险矩阵

绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略，是企业进行风险分析时最常用的方法。

　　3.风险应对策略

企业根据风险分析结果，合理选择应对策略，在选择风险应对策略时需要关注：

(1)风险应对策略的选择依据是企业风险分析的结果，企业通过风险分析了解风险的重要性水平，针对不同的风险级次分别选择应对策略;

(2)风险应对策略的选择必须能将企业的剩余风险控制在企业的风险承受度以内;

(3)风险应对策略的选择必须在技术和资源上具有可行性;

(4)风险应对策略的选择必须权衡成本与效益;

(5)风险应对策略的选择应该考虑不同岗位人员的风险偏好，避免出现因个人风险偏好给企业整体战略和经营带来损失。

风险应对策略包括风险规避、风险降低、风险分担和风险承受。

　　(1)风险规避

风险规避是指某项业务或事项风险发生的可能性大，并且风险发生的不利后果很严重，企业主动放弃或停止该活动，从而避免损失的一种风险应对策略。

比如，由于在雨雪天气，航空公司取消某次航班;企业中止与信誉较差的供应商业务来往;新产品在试制阶段发现问题而停止研发。

风险规避是控制风险的一种最彻底的措施，企业在选择风险规避策略时必须考虑以下因素：

①风险规避是否影响企业的经营绩效。

②风险规避的成本和效益。

③风险规避是否导致产生新的风险。

(2)风险降低

风险降低策略是风险应对策略中最为积极和常见的方法，包括风险预防和风险抑制。

　　①风险预防

风险预防是指在风险事故发生之前，采取消除风险因素的措施，达到降低风险发生概率、减轻潜在损失的目的。

　　②风险抑制

风险抑制是指企业针对不愿完全规避又无法顺利转移的风险，采取各种控制技术和方法来减少风险事故发生后的不利影响和损失。

通常于风险事故发生之前就已经设计完成，但这一策略是在风险事故发生后才能发挥作用。

　　风险抑制主要有风险分散和风险复制两种方法：

　　(3)风险分担

风险分担是指企业为避免承担风险损失，有意识地将可能产生损失的活动或与损失有关的财务后果转移给其他方的一种风险应对策略。

风险分担常见的方法有业务分包、购买保险等，具体内容见下表：

　　风险分担常见的方法

　　(4)风险承受

风险承受是指企业不采取任何措施来干预风险发生的可能性和影响。

①企业对风险承受度之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可以采用风险承受策略。

②对于一些与企业发展战略或主营业务密切相关的风险，如果采用其他风险应对策略的成本过高，企业将被迫采用风险承受的应对策略。

　　(5)风险应对策略的选择和调整

企业应当根据自身所处的发展阶段、业务拓展情况、整体风险承受度等实际情况，对风险进行识别、分析，在权衡成本效益的基础上选择合适的应对策略，并根据业务开展情况及时调整风险应对策略。

　　风险应对策略

　　企业生命阶段的风险应对

　　◆企业在选择或调整风险应对策略时应当采用风险组合观。

风险组合观要求企业在管理风险时应当着眼于企业整体层面，致力于将风险控制在总体风险承受度范围之内。