第九章风险管理原则
本章考情分析
本章属于次重点章，主要介绍了风险及风险管理的一些基本概念、原理和方法，本章所介绍的概念和方法对于企业制定正确有效的战略具有重要意义，因而考生应该认真学习掌握。
本章重点掌握的内容包括：（1）风险的定义及分类；（2）风险管理的概念、内容和意义；（3）企业风险管理程序；（4）风险管理策略及其特点；（5）风险管理文化。
本章考试的题型一般为客观题和简答题，但对本章的一些基础知识的理解是解决案例分析题的必要前提，近3年平均分值为8分。2012年主要考点集中在风险的类别、风险管理程序和风险管理策略，学习本章内容同样要注意与其他章节相结合。
本章基本结构框架
第一节风险概览
一、风险的定义
风险的定义主要有以下两类：
（一）事件发生的不确定性
这是一种主观的看法，着重于个人及心理状况。从这种观点出发，风险是指在一定情况下的不确定性，此不确定性意指：1.发生与否不确定；2.发生的时间不确定；3.发生的状况不确定；4.发生的后果严重性程度不确定。
（二）事件遭受损失的机会
这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，亦即企业在某一特定期间内的经营活动，并且用概率表示可能性，企业经营活动损失的概率愈大，风险亦愈大。
二、风险的特性（★）
三、企业可能面对的风险种类（★★★）
在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。
（一）行业风险及其影响因素（2011年综合）
行业风险是指在特定行业中与经营相关的风险。考虑企业可能面对的行业风险时，以下几个因素非常关键：
1.生命周期阶段（行业周期性分析）。企业会经历起步期、成长期、成熟期及最后的衰
退期。显然，处于成长期的行业会比处于成熟期或衰退期的行业有利的多。
2.波动性（行业波动性分析）。这是与变化相关的一个指标。波动性行业是指成长迅速变化，充满上下起伏的行业。波动性行业会涉及较大的不确定性，使计划和决策变得更难。
3.集中程度（行业集中度分析）。对企业而言，在一个受保护的行业中处于垄断地位，风险很低，如国有大型企业。相反，随着大多数国家的发展、国家企业私有化、关税壁垒降低、以及新兴行业与成熟的公司相竞争，垄断地位被推翻，各行业的竞争性都增强，风险也就加大。
（二）经营风险（2009年单选、简答；2010年单选；2011年多选） 经营风险可简单定义为经营企业时面临的风险，从广义标准来说，它指由于采用的战略不当、资源不足、经济环境或竞争环境发生变化而不能达成经营目标的风险。它包括市场风险、政治风险、操作风险、法律/合规性风险、项目风险、信用风险、产品风险、流动性风面临的市场风险，采用一定的套期保值手段规避风险，同时，我们应认识到有时不作任何应对也是一种具有风商品价格商品的价格出人意料地上涨或下跌，可能使业务面临的风险。
股票价格
股票价格风险影响企业股票或其他资产的投资者，其表现是与股票价格相联系。
【例题1·多选题】甲公司是在上海证券交易所上市的钢铁生产企业。甲公司60%以上的铁矿石从巴西淡水河谷公司进口。甲公司的长期债务中，长期银行借款占 80%。下列各项中，属于甲公司在日常经营中面临的市场风险有（）。（2011年）
A.利率风险
B.流动性风险
C.商品价格风险
D.股票价格风险
【答案】ACD
【解析】本题考核的是市场风险的类别。市场风险，也称为价格风险，是指由于市价的变化而导致亏损的风险。企业需要管理的市场风险主要是利率风险、汇率风险、商品价格风险和股票价格风险。流动性风险不属于市场风险。
【例题2·单选题】某钢铁公司铁矿石原料主要依赖进口，下列各项中，属于其市场风险的是（）。（2010年）
A.产品风险
B.信用风险
C.流动性风险
D.汇率风险
【答案】D
【解析】财务风险包括但不限于市场风险。信用风险和流动性风险属于财务风险，但不属于市场风险。市场风险包括利率风险、汇率风险、商品价格风险和股票价格风险。所以，选项D正确。
【例题3·单选题】甲公司只生产一种产品，主要采用信用方式对外销售，产品毛利率
为10%。为有效应对信用风险，甲公司强化对应收账款逾期的管理。甲公司2010年度预算批准的半年度逾期应收账款余额(不含税)不超过l800万元。截至2010年6月30日，甲公司逾期应收账款(不含税)余额为3000万元。甲公司截至2010年6月30日应收账款(不含税)信用风险敞口为（）。（2010年）
A.120万元
B.300万元
C.1200万元
D.3000万元
【答案】C
【解析】风险敞口就是指未加保护的风险。本题3000万元的应收账款中，已经得到预算批准的逾期应收账款余额有l800万元，即有1800万元的应收账款信用风险已经得到保护，尚有1200万元的信用风险敞口。
【例题4·单选题】下列风险中，不属于市场风险的是（）。（2009年）
A.商品价格风险
B.利率风险
C.信用风险
D.汇率风险
【答案】C
【解析】市场风险包括利率风险、汇率风险、商品价格风险和股票价格风险，不包括信用风险。
【例题5·简答题】甲公司为一家拟上市的医药生产公司，该公司董事会目前正在审查公司的内部控制系统。甲公司管理层一直致力于实现最高水平的内部控制，以使股东对公司的管理层更加有信心，同时提高甲公司的社会信誉。但是最近甲公司的信誉由于内部出现的事件而受到了负面影响。事件的起因是，一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，药品生产质量检验部的一名员工对外进行了披露。该员工曾就此问题向其所在部门的领导进行反映，但并未得到任何答复，遂向媒体投诉。在接受媒体采访时，该员工指出，甲公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子。
要求：
（1）根据我国最近制定的相关内部控制原则，说明甲公司的内部控制系统有哪些地方不符合相关内控原则的要求。
（2）确定甲公司目前遭受风险的类型，并评价这些风险对公司可能造成的影响。（2009年简答题）
【答案】
（1）我国于2008年6月印发《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。这规范借鉴了以美国COSO报告为代表的国际内部控制框架，完善的控制系统应当包括五个要素：内部环境；风险评估；控制活动；信息与沟通；内部监督。
甲公司内部控制系统存在诸多不合规之处。
①甲公司内部环境不完善。员工提出问题被管理层忽视，表明甲公司的文化不支持良好的内部控制。表明甲公司存在管理效率低下问题。
②甲公司缺乏有效的信息与沟通系统。甲公司员工向管理层反映问题的报告程序不健全。
③没有证据表明甲公司存在风险评估系统。没有证据表明甲公司存在旨在减少药品微生
物污染风险的控制测试系统。
（2）甲公司遭受的风险类型及其影响。
①甲公司存在信誉风险。甲公司产品不符合外部标准，导致顾客对产品的信心不足。顾客服用甲公司不合格产品，可能导致公司面临法律诉讼。还将对公司的财务产生不良影响。
②甲公司存在法律/合规性风险。甲公司因不遵守药物安全标准将面临相关部门的法律制裁。
【说明】风险敞口，也称为风险暴露，是指未加保护的风险。举例说明：
1.甲公司收入的是日元，但甲公司有一笔美元的借款要还，如果甲公司对此没有做任何对冲的交易（比如远期外汇买卖或货币互换等)，那么，甲公司就有了一个日元对美元的汇率风险敞口。
2.乙公司由于赊销给丙公司货物而形成应收账款，由于丙公司资信程度不高，但乙公司对该项应收账款没有做任何对冲交易，也没有计提坏账准备金，那么，乙公司就有一个信用风险敞口。
3.如果A公司购买了B公司发行的固定利率的债券，A公司对此没有做任何应对措施，那么，A公司就要承担利率风险，因此，也就有了一个利率风险敞口。
下面举例说明一家零售集团如何辨别所面临的风险。
A公司通过其在中国的30家店铺销售多种高质量的运动服和运动鞋。在国家经济不断增长的情况下，该公司目前是盈利的，但这几年的利润空间一直在减少，公司尚未对此查明原因。每家店铺均采用电子系统记录库存。所有商品都由各店铺提供详细的产品要求，然后由驻孟加拉国的总部集中订购。订单通过邮寄方式发给供应商，并用塔卡（孟加拉国货币单位）结算。最近有新闻报道称，A公司在中国独家代理的防辐射服装，因其生产中使用的一种化学药品，在阳光下暴晒时间过长会释放毒烟。公司管理层正对此事进行调查。
根据上述信息，A公司面临的风险包括1.操作风险：（1）会计方面毛利率下降原因虽然尚未弄清，但是可能表明存在舞弊和其他违法行为。而这可能是由于会计处理过程中的差错或舞弊行为导致销售收入减少。（2）技术风险与公司所采用电子系统的技术有关，比如可能在传输过程中产生差错。2.外汇风险：公司因用塔卡进行采购而面临外汇风险，从而导致采购成本上涨。3.声誉风险：公司在中国独家代理的防辐射服装存在的安全问题，可能损害公司声誉，影响其产品的销售。
第二节风险管理的概念
一、内部控制与风险管理的联系（★★）
（一）内部环境和风险偏好
1.内部环境：是其他内部控制元素的根基，是控制环境在内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是对确立企业对待风险的态度和可能采取的应对策略。
2.风险偏好：是指对风险的偏爱，而风险态度（risk attitude）、风险承受能力（risk tolerance）或风险容量（risk capacity）是企业准备在任一时点承受的风险数量。
（二）风险管理
企业风险管理是一个过程，它由企业的董事会、管理层和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响企业的潜在事项，管理风险以促使其在该企业的风险容量之内，并为企业目标的实现提供合理保证。
具体来说，企业风险管理包含如下内容：
1.一个正在进行并贯穿整个企业的过程（全过程管理）；
2.受到企业各个层次人员的影响（全员参与）；
3.战略制定时得到应用（属于战略管理范畴）；
4.适用于各个级别和单位的企业，包括考虑风险组合（具有普遍适用性）；
5.识别能够影响企业及其风险管理的潜在事项（管理的重点）；
6.能够对企业的管理层和董事会提供合理保证（管理的局限性）；
7.致力于实现一个或多个单独但是类别相互重叠的目标（管理目标）。
【提示】全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中，执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系。包括风险管理程序、风险管理策略、风险管理文化、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
二、风险管理的内容（★）
（一）风险管理的目标与范围
（二）实现企业的目标
风险管理框架是为了实现企业的目标，针对内部控制定义中包含的目标，各个部门应为支持企业的目标计划实现确立下面三方面目标：
三、风险管理对利益相关者的意义
风险管理的意义在于减少风险对利益相关者的影响。而影响的程度取决于利益相关者与企业的关联程度。
四、风险管理的发展与挑战
（一）整合风险管理的流程来预测战略和经营风险
（二）新风险和新的风险管理办法
第三节风险管理程序
风险识别
对主要风险的评估
风险管理程序
一、风险识别
（一）风险识别的含义
风险识别即是对尚未发生的、潜在的和客观的各种风险系统地、连续地进行识别和归类，并分析产生风险事故的原因。风险的识别是风险管理的首要环节，只有在全面了解各种风险的基础上，才能够预测风险可能造成的危害，从而选择处理风险的有效手段。
需要注意的是，风险识别的目的并不只是罗列每个可能的风险，而是识别那些可能对运营产生影响的风险；风险识别程序应在企业内的多个层级得以执行。
（二）风险识别的方法
1.集体讨论可能的风险领域。
2.找出并列明属于企业层面的重要设施及经营单位的高层级的组织结构图，各单位再分别列出其面对的主要风险。
二、对主要风险的评估（★★）
（一）风险评估的含义
风险评估就是量化测评某一风险带来的影响或损失的可能程度。
（二）风险评估的方法（2009年单选、多选）
可用于评估风险的方法有很多，常见的定性方法是制作风险评估系图，还有大量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树（decision tree ）、计算机模拟、软件包和对现有数据的分析。
1.风险评估系图。识别某一风险是否会对企业产生重大影响，并将此结论与风险发生的可能性联系起来。这种方法能够为确定业务风险的优先次序提供框架。
2.情景设计。通常借助企业内部的讨论，形成关于未来情况的各种可能的看法。
3.敏感性分析。该分析从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度。
4.决策树。常用于目标管理中，以证实每个阶段存在的不确定性，根据每种可能的结果出现的可能性及包含的现金流量，评估项目的期望值。
5.计算机模拟。利用概率分布，并重复运行，为某项目识别许多可能的情景和结果。
6.软件包。旨在协助风险识别和分析程序。
7.对现有数据的分析。对现有数据做出分析能够有效地掌握过去风险的影响。
【例题6·单选题】在风险评估系图中，风险对企业所产生的影响是影响风险评级的重要参数，另一个影响风险评级的重要参数是（ ）。（2009年）
A.应对风险措施的成本
B.风险发生的可能性
C.企业对风险的偏好
D.企业对风险的承受能力 【答案】B
【解析】在风险评估系图中，横轴表示的是风险发生的可能性，纵轴表示的是风险产生的影响。
【例题7·多选题】甲公司为澳大利亚的一家电子公司，正在考虑应否把生产总部迁往我国的大连市，然后上市筹资。甲公司管理层希望在投资前了解此项计划获得我国政府批准的可能性及其对公司未来现金流量的影响。甲公司管理层同时也考虑了将生产总部迁往其他国家如韩国的可能性，以及与大连方案相比的风险和回报。在整个分析中，甲公司管理层可用的分析工具有（ ）。（2009年）
A.波士顿矩阵
B.决策树
C.情景设计
D.平衡计分卡
可能性
影响
【答案】BC
【解析】可用来确定风险对企业影响的工具包括情景设计、敏感性分析、决策树、计算机模拟、软件包等。所以，选项B、C正确。波士顿矩阵法是一种著名的用于评估公司投资组合的有效模式。平衡计分卡是用于企业综合绩效评价的方法。
三、确定风险评级和应对策略（★★★）
（一）风险评级
风险评级是按照已确定的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。根据影响及可能性，对风险进行优先次序的排列。评分较高的风险，如前图所示，将被记入右上角的象限中，这被称作风险推动因素或主要风险。企业应将注意力继续放在这些主要风险上。
进行优先次序排列时，不应仅考虑财务方面的影响，更重要的是考虑对实现企业目标的潜在影响。非重大的风险应定期复核，特别是在外部事项发生变化时，应检查这些风险是否仍为非重大风险。
（二）应对策略（2009年单选；2010年单选；2011年单选、综合）
管理层可选的风险应对策略有风险规避、风险降低、风险转移和风险保留，可以选择一个或多个策略结合使用。
1.风险规避：风险规避就是避险，是指为了免除风险的威胁、采取试图使损失发生概率等于零的风险应对策略，也就是放弃或者停止与该风险相关的业务活动以减轻损失。
举例：风险规避即消极躲避风险。例如，为了避免生产事故而停止生产，则企业的收益目标无法实现。
2.风险降低（亦称作风险缓解）：风险降低是企业在权衡成本效益之后，准备采取适当的控制措施改变不利后果的概率，从而减低风险或减轻损失，将风险控制在风险承受度之内的策略。
举例：企业为了防止水灾，避免仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。
常用的一种形式是风险分散，即通过分散的形式来降低风险，如股票投资组合。此外，还有套期的方式。
3.风险转移：将风险转移给另一家企业、公司或机构。
举例：合同及财务协议是转移风险的主要方式。如购买保险、将某一工程项目分包出去。
4.风险保留：风险保留包括风险接受、风险吸收和风险容忍。
举例：小额损失纳入生产经营成本，或在损失发生时用意外损失基金补偿。这是比较经济的策略，或者在没有其它备选方法的情况下，企业管理层采取风险保留的策略。
【例题8·单选题】下列各项关于应对风险的措施中，属于风险转移的是（）。（2011年）
A.甲公司是一家稀有资源开发企业。按照国际惯例，甲公司每年向矿区所在地政府预付一定金额的塌陷补偿费
B.乙公司是一家股票上市的商品零售企业。为了筹建更多商场，扩大市场占有率，乙公司要求母公司为其金额为5亿元的中长期贷款提供担保
C.丙公司是一家区域性奶制品生产企业。为了推广高端乳酸菌饮料产品，丙公司决定按照“买一送一”的政策对乳酸菌饮料新产品和传统水果味酸奶产品进行捆绑销售
D.丁公司是一家规模较小的唱片制作企业。为了保护唱片版权，丁公司与其网络商场签订合作协议，由该网络商场每年支付固定版权费用，商场会员即可无限次下载收到版权保护的丁公司制作的唱片音乐
【答案】D
【解析】本题考核的是风险应对策略的类型。选项A属于风险保留；选项B和C属于风险降低；选项D属于风险转移。
【例题9·单选题】某集团下列四项等额的投资或支出中，如果各项目在预计盈亏区间内发生的概率为均衡分布，那么在进行风险应对时应该采取风险降低策略的是（）。（2010年）
A.甲项目，建设办公用房，预计的损益为0
B.乙项目，增加产品生产线，预计的损益区间0至+600万元
C.丙项目，短期股票投资，预计的损益区间-l600万元至+1400万元
D.丁项目，作为战略投资者取得某公司股权，预计的损益区间-500万元至+600万元
【答案】C
【解析】风险降低的概念是基于企业不愿意被动接受特定的后果分布状态，而通过自身努力改变不利后果的概率。本题中，丙项目预计的损益区间波动幅度最大，即损益分布状态是极端的，在进行风险应对时应该采取风险降低策略，以改变其极端的损益分布状态。
【例题10·单选题】甲公司董事会对待风险的态度属于风险厌恶。为有效管理公司的信用风险，甲公司管理层决定将其全部的应收款项以应收总金额的80%出售给乙公司，由乙公司向有关债务人收取款项，甲公司不再承担有关债务人未能如期付款的风险。甲公司应对此项信用风险的策略属于（）。（2009年）
A.风险降低
B.风险转移
C.风险保留
D.风险规避
【答案】B
【解析】风险转移是将风险转移给另一家企业、公司或机构。甲公司将应收款项出售给乙公司，应对此项信用风险的策略属于风险转移。
四、风险监察
（一）企业需要设立一项机制，对已识别的风险进行监察，监测内容包括目标的实现过程，企业还应关注新的风险和相关损失。
（二）一旦风险被识别，企业必须对风险进行监察，检查正在发生的损失，使控制建议得以实施，并在需要时不断做出调整。
（三）企业根据负责风险领域的成员提供的信息，进行分析、预测、持续调研，提供对已识别风险的可能性的最新评估，相应地，企业还应该加强跟踪反馈，精确调整损失控制程序。
（四）准确的监察程序是风险管理中至关重要的一部分。
下列举例说明不同的风险应对策略。
一家跨国矿业公司正在考虑在一个国家开采稀有矿产资源，该国政府过去曾迅速取得对外国资产的控制权并开征赋税，从而确保了政府能获取所有收益。该矿业公司管理层能够采用的风险应对策略如下：
（1）风险规避——若希望消除风险，企业可考虑不再该国进行投资。
（2）风险降低——在降低这项计划的风险上，企业可能采取以下措施：（i）邀请该国政府成为风险企业的共有人：（ii）通过政治游说来影响该国政府的政策：（iii）尽可能地将风险企业的资产保留在该国境外：（iv）通过小额增量的方式进行投资。
（3）风险转移——这包括（i）为资产投保：（ii）将风险企业设立为具有自身资金来源的独立公司：（iii）邀请其他矿业开采者的参加和投资：（iv）尽快将稀有矿产的所有权出售给第三方，从而由该第三方承担风险。
（4）风险保留——是指风险发生时，由公司承担风险造成的损失。
第四节 风险管理策略
二、选择风险管理策略的因素考虑
三、风险管理文化（★★）
风险管理最重要的方面之一是将风险融合到企业文化和价值观之中。疲软的风险文化是指其员工都没有意识到风险管理的重要性以及风险管理的作用。这种文化会向管理风险妥协，也许是致命的。另一方面，如果风险管理被看作是日常业务的重要组成部分，很可能会形成强有力的风险文化。这种情况才能进行真正有效的风险管理。
（一）创建风险管理文化的好处：有利于沟通、协作和联系；
（二）教育和培训在风险管理文化的角色：创建风险管理文化的要素是教育和培训，关键的教育和培训活动可能是企业审计程序的直接后果。
（三）确保遵守国家的法规。
第五节成本、效益和挑战
一、风险管理的成本与效益（★）（2010年多选）
（一）企业风险管理的效益
1.成本节约。
2.改进产品和服务的周期。
3.对于整体经济资本的更低要求。
4.更好地在业务部门之间分配资本。
5.对融资成本的影响。
6.有风险意识的经营文化和问责制。
7.改进管理的重点。
8.增强信誉和透明度。
9.改进利润质量。
（二）企业风险管理的成本
1.基本框架。实施企业风险管理的有形成本包括授权费、维修费以及信息技术的实施和整合成本、雇用新人，改变模型和记录业务流程的成本。
2.破坏和机会成本。破坏和机会成本是组织最广泛的无形成本，也是在克服组织惯性和管理变革方面最典型的努力。
3.政治资本。如果推行企业风险管理的倡议失败了，赞助方和支持的董事会成员可能会失去信誉和影响力。此外，投资者、评级机构和监管机构都会丧失对管理层的信心。这些现实迫使高管和董事会成员仔细权衡政治资本（即专业的声誉和影响力)。
【例题11·多选题】下列关于风险管理的表述中，正确的有（）。（2010年）
A.有效的风险管理有助于节约筹资成本
B.有效的风险管理可以帮助管理层减少危机管理
C.企业的成功可以归结为识别和管理伴随着机会和收益的可能风险
D.风险评估技术中，敏感性分析确定的关键因素是外生的、非可控因素
【答案】ABCD
【解析】有效的风险管理有助于节约筹资成本，这是风险管理的效益中对融资成本的影响，所以，选项A正确；有效的风险管理可以帮助管理层减少危机管理，这是风险管理的效益中改进管理的重点，所以，选项B正确；企业的成功常常可以归结为确认和管理伴随着潜在机会及收益的可能风险，所以，选项C正确；例如，新建高速公路总投资、银行贷款利率和过桥费收入等受不可抗力、材料价格上涨、物价部门定价等的影响，这些因素都不是投资方所能控制的，因此，风险评估技术中的敏感性分析确定的关键因素是外生的、非可控因素，所以，选项D正确。
二、实施风险管理所面临的障碍和挑战（★）
（一）实施风险管理的障碍
阻碍实施风险管理的例子或事项有:
1.企业风险管理的目标有时和企业目标并不一致，在这种情况下，就会产生集体或个人之间的摩擦。
2.高管的承诺并不充分。
3.统计分析的决策支持、工具和系统不太充分。
4.文化有时是不匹配的。
（二）实施风险管理的关键
1.董事会的支持。
2.责任和问责制。
3.风险计量。
4.与企业战略的关系。
5.增加企业价值的挑战。
6.风险管理意识。
7.管理层认同。
8.与控制自我评价的联系。
9.风险报告。
10.信息技术。
-（本章完）-
风险分级管控作业指导书 莒州集团有限公司
目录 1 分级管控目的 (2) 2 分级管控的依据 (2) 3 分级管控的内容及范围 (3) 4 名词解释 (3) 5 企业概况 (4) 6 职责 (5) 7工作程序和内容 (5) 8 文件管理 (14) 9 绩效考核 (14) 10 持续改进 (15)
安全风险分级管控体系作业指导书 1 分级管控目的 结合本企业特点，建立精准、动态、高效、严格的风险分级管控体系，全面排查、辨识、评估安全风险，落实风险管控责任，采取有效措施控制重大安全风险，对企业风险实施标准化管控。通过体系建设形成安全生产长效机制，提升企业安全生产水平，有效防范各类事故，确保安全生产形势持续稳定好转。 2 分级管控的依据 2.1法律法规及相关规范 GB/T 13861 生产过程危险和有害因素分类与代码 GB 6441 企业职工伤亡事故分类标准 GB/T 28001 职业健康安全管理体系 要求 GB/T 28002 职业健康安全管理体系 实施指南 GB/T 23694 风险管理 术语 GB/T 24353 风险管理 原则与实施指南 GB/T 27921 风险管理 风险评估技术 GB/T 13861 生产过程危险和有害因素分类与代码 GB18218 危险化学品重大危险源辨识 GB6441 企业伤亡事故分类 GBT33000-2016 企业安全生产标准化基本规范 DB37/T 2882-2016 安全生产风险分级管控体系通则 DB37/T2883—2016生产安全事故隐患排查治理体系通则 《关于实施遏制重特大事故工作指南构建双重预防机制的意见》安委办〔2016〕11号 《工贸行业较大危险因素辨识与防范指导手册》（2016版 安监总管四〔2016〕31号） 《工贸行业遏制重特大事故工作意见》（安监总管四〔2016〕68号） 中华人民共和国特种设备安全法 （国家主席令（2014）4号） 国家安全监管总局 《关于印发开展工贸企业较大危险因素辨识管控提升防范事故能力行动计划》的通知（安监总管四〔2016〕31号） 《山东省安全生产条例》
第九章风险管理原则 一、单项选择题 1.人类一直希望认识和控制风险，但直到现在也只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率，减少损失程度，而不能也不可能完全消除风险。这说明风险具有（）。 A.客观性 B.损失性 C.可变性 D.复杂性 2.甲企业是一家刚刚成立不久的小型电子制造企业，主要生产新一代掌上游戏机，为了将该产品打入市场，其主要面临的风险会（）。 A.较高 B.中等 C.较低 D.不确定 3.甲公司是一家电子制造企业，该行业属于成长迅速变化，充满不确定性，使计划和决策变得更难。根据以上信息可以判断，这种行业风险表现为（）。 A.生命周期阶段 B.波动性 C.集中程度 D.政策影响 4.某钢铁公司铁矿石原料主要依赖进口，下列各项中，属于其市场风险的是（）。 A.产品风险 B.信用风险 C.流动性风险 D.汇率风险 5.甲公司2010年实现利润3000万元，年终时有一笔1000万元的应付账款需要支付，但由于该公司缺乏可用资金，导致该公司到期无法偿还1000万元的应付账款，这说明甲公司面临的风险是（）。 A.信用风险 B.流动性风险 C.操作风险 D.产品风险
6.A 公司通过其在中国的30家店铺销售多种高质量的彩妆和护肤品。每家店铺均采用电子系统记录库存，所有商品都由各店铺提供详细的产品要求，然后通过电子邮件的形式通知总部集中订购。根据以上信息可以判断该公司可能面临的风险为（）。 A.产品风险 B.声誉风险 C.信用风险 D.操作风险 7.A企业向B企业提供打印机，尚未收到货款，信用条件为：2%/10，1%/20，n/30 。此时A企业可能面临的风险是（）。 A.项目风险 B.操作风险 C.信用风险 D.法律/合规性风险 8.从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度。这种确定风险对企业影响程度的方法称为（）。 A.计算机模拟 B.决策树 C.敏感性分析 D.情景分析 9.企业在采用四象限矩阵对风险进行排序时，级别低且不经常发生的风险应该列于（）的象限。 A.左上方 B.右上方 C.左下方 D.右下方 10.甲公司董事会对待风险的态度属于风险厌恶。为有效管理公司的信用风险，甲公司管理层决定将其全部的应收款项以应收总金额的85%出售给乙公司，由乙公司向有关债务人收取款项，甲公司不再承担有关债务人未能如期付款的风险。甲公司应对此项信用风险的策略属于（）。 A.风险降低 B.风险转移 C.风险保留 D.风险规避 11.下列部门和人员最适宜担任风险监察工作的是（）。 A.总经理 B.财务部 C.内部审计师 D.人力资源部 12.甲企业为防止拥有局域网访问权而泄漏公司商业信息，采取限制员工访问权并监控软件产品或工具的安装等措施。根据以上信息可以判断，该公司的这种做法属于风险管理策略的（）。 A.沟通和报告 B.管理利益冲突 C.预测和调节 D.管理系统风险 13.下列有关企业风险管理文化理解不正确的是（）。 A.风险管理文化将有助于企业内的沟通、协作和联系 B.创建风险管理文化的要素是教育和培训 C.风险管理文化完全是企业自发形成的 D.风险管理文化有助于遵守国家的法规
第八章风险管理原则一、风险概览 1、风险特征 1）风险定义 ①事件发生的不确定性—主观。体现在： A、发生与否不确定； B、发生的时间不确定； C、发生的状况不确定； D、发生的后果的严重程度不确定。 ②事件遭受损失的机会—客观。 2）风险的特征：①客观性；②普遍性；③损失性；④可变性。 2、企业可能面临的风险的两类 1）行业风险：指在特定行业中与经营相关的风险。行业风险的三个关键因素— ①生命周围阶段。处于成长期的行业会比处于成熟期或衰退期的行业有利。 ②波动性。是指成长迅速变化，充满上下起伏的行业波动性行业会涉及较大的不确定性，使计划和决策变得更能。例如，电子、软件、房地产和建筑行业。 ③集中度。能受垄断保护就有利。 2）经营风险： （1）市场风险—四种：①利率风险；②汇率风险；③商品价格；④股票价格风险。 （2）其他重要的经营风险： ①政治风险； ②操作风险：是指由于员工、过程、基础设施或技术或对动作有影响的类似因素（包括欺诈）的失误而导致亏损的风险。可操作风险组合成以下几种风险：员工、技术、舞弊、外部依赖、过程/翻译、外包。
③法律/合规性风险 ④项目风险：项目可能无法执行、项目进度可能发生变化、项目成本可能超支、项目可能不能达到预定规格、 或者项目成果可能会遭到顾客拒绝。 ⑤信用风险： ⑥产品风险：产品无法满足消费者需要，面对竞争时的表现等。 ⑦流动性风险 ⑧环境风险：企业由于其自身或者影响其业务的其他方造成的环境破坏而承担损失的风险。 ⑨声誉风险：是指企业声誉受到负面影响的风险。主要是二级风险，其产生的原因来自企业未能有效地控制其 他类似的风险。 二、风险管理概念 1、内部控制与风险管理的联系。内部环境是确立企业对待风险的态度和可能采取的应对策略。与“控制环境”相比，内部环境是控制环境在内容上的扩展，引入了风险管理和风险偏好两个概念。 1）风险偏好—风险偏好是指对风险的偏爱，而风险态度、风险承受能力或风险容量是企业准备在任一时点承 2）风险管理—企业风险管理涉及的风险和机会对价值的创造或保持的影响。它是从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业目标提供合理的保证。整体来说，企业风险管理是： ①一个正在进行并贯穿整个企业的过程； ②受到企业各个层次人员的影响。 ③战略制定时得到应用。 ④适用于各个级别和单位的企业，包括考虑风险组合。 ⑤识别能够影响企业及其风险管理的潜在事项。
商业银行信息科技风险管理解决方案 本帖最后由 infosec123 于 2009-9-23 17:16 编辑 背景 为加强商业银行的信息科技风险管理，提升信息科技风险管理能力，09年3月份银监会正式发布了《商业银行信息科技风险管理指引》（以下简称《指引》），这是继出台有关《商业银行操作风险管理指引》、《商业银行市场风险管理指引》和《商业银行合规风险管理指引》等一系列的监管文件之后，银监会发布的又一重要风险管理指引。该指引适用于在中华人民共和国境内依法设立的法人商业银行。政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。 信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。它和操作风险、信用风险、市场风险一样，是商业银行面临的主要风险。现阶段商业银行已经基本完成了信息化建设，在金融管制放松、业务全球化、金融创新步伐加快以及信息技术的迅猛发展的大背景下，国际银行业金融机构的信息科技风险有增大的趋势，国际银行业和监管当局都日益重视信息科技与操作风险的管理和监管。目前，国际上宣布实施新资本协议的国家和地区都按照新协议的要求，明确将操作风险纳入资本监管的范畴，而信息科技风险是操作风险的重要组成部分。 需求分析合规性需求： 近年来，国家各部门不断推出了各种监管要求，对IT管控领域也提出了明确的要求。其中与银行业信息科技风险相关的法律、法规与行业监管指引有： 2002年，美国国会发布了SOX《萨班斯[url=; 2004年9月30日，中国银监会发布了[url=; 2006年，银监会发布《电子银行安全评估指引》、《[url=;
XX有限公司 2018年风险管理工作实施方案 各部门、各项目部： 根据XX《2018年风险管理实施方案的通知》（国家电投黄河审计【2018】135号）文件要求，结合公司管理实际，制定XX公司2018年风险管理工作实施方案。具体如下： 一、认真组织学习，确保工作落实 具体措施：总经理办公部依据集团公司《风险管理办法》结合公司管理实际负责制定公司风险管理制度，落实风险管理责任，确保风险管理制度落地实施。 进度安排：2018年12月前完成 责任分工：总经理办公部 二、做实年度风险评估及年度重大风险管控工作，使重大风险可控在控 具体措施：1.根据集团公司及XX2018年度风险评估报告提出的公司面临的主要风险，各部门简历风险管理台账，制定风险应对策略及管理措施，对年度主要风险进行动态跟踪管理，使各项风险可控在控，不发生重大风险损失。2.根据集团公司安排，开展风险评估，编制2019年风险管理报告。 进度安排：1.将集团公司和XX2018年度风险管理报告
中所列的风险应对策略及管理措施，纳入风险管理台账，实时动态管控。2.10月递签开展风险评估并向审计内控吧报送2019年度风险评估结果。 责任分工：总经理办公部、各部门 三、加强风险台账管理，做好日常风险管理工作 具体措施：要主动做好日常风险管理工作，定期收集、整理和分析重大风险信息，对重大风险实施动态管理，并根据集团公司风险管理台账模板，按季度及时向XX上报风险管理台账。 进度安排：每个季度末20日前将风险管理台账更新报总经理办公部，总经理办公部于次月3日前报送XX。 责任分工：总经理办公部、各部门 四、结合公司管理实际，开展专项风险评估及内控评价 具体措施：按照《XX公司2018年重点工作任务分解》和XX《风险管理工作实施方案》的相关要求，针对合同管理、外包业务管理、燃料管理、合格供应商管理等关键业务岗位，进行专项履职内控评价。尤其是进一步对岗位履职尽责、对在具体经营管理事项的贡献效果进行分析评价，重点关注在控制成本方面的履职效果。 进度安排：2018年10月底万完成履职专项内控评价。 责任分工：总经理办公部、煤炭管理部、计划部、市场部
全面风险管理体系建设 方案 内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）
我们侧重从企业整体层面制定风险战略、完善内控体系、设计风险管理流程和组织职能等。我们帮助企业搭建风险管理的综合架构，建立风险管理的长效机制，从根本上提升风险管理的效率和效果。 全面风险管理体系建设将帮助企业达到以下目标： ·从企业战略出发，统一风险度量，建立风险预警机制和应对策略 ·明确风险管理职责，将所有风险的管理责任落实到企业的各个层面 ·形成风险信息的收集、分析、报告系统，为风险的实时有效监控和应对提供依据 ·避免企业重大损失，支持企业战略目标的实现 ·使所有企业利益相关人了解企业的风险，满足股东以及监管机构的要求 ·形成一套自我运行、自我完善的风险管理机制 · 风险评估 系统辨识客户企业面临的风险，将辨识出的风险进行定性和定量的分析，评价风险对企业目标的影响。 ·统一的风险语言 ·确定风险列表和坐标图
·确定企业风险管理的重点 ·明确风险的价值 · 风险管理诊断 评估企业风险管理体系的整体水平，诊断对于重大风险管理的应对手段，把握企业了解当前的风险管理现状，提出改进的建议方案。 ·评估核心风险的管理状况 ·满足合规的要求 ·找出风险管理现状与最佳管理实践之间的差距 · 风险战略设计 根据企业的发展战略，结合企业自身的管理能力，明确风险管理目标，并针对不同的风险，引入量化分析工具，确定风险偏好和承受度，设计保证战略目标实现的风险管理战略。 ·确定风险管理指导方针 ·确定风险偏好及风险承受度 ·确定企业整体风险模型 ·确定风险预警体系 · 风险文化建设 统一企业的风险意识和风险语言，培养企业员工的风险责任感，建设与企业风险战略相符合的风险文化。 ·普及风险管理知识 ·强化全员风险意识
供电公司经济平安风险管理实施方案示范文本 In The Actual Work Production Management, In Order To Ensure The Smooth Progress Of The Process, And Consider The Relationship Between Each Link, The Specific Requirements Of Each Link To Achieve Risk Control And Planning 某某管理中心 XX年XX月
供电公司经济平安风险管理实施方案示 范文本 使用指引：此解决方案资料应用在实际工作生产管理中为了保障过程顺利推进，同时考虑各个环节之间的关系，每个环节实现的具体要求而进行的风险控制与规划，并将危害降低到最小，文档经过下载可进行自定义修改，请根据实际需求进行调整与使用。 按照省公司皖电审353号指导意见和市公司经济平安 风险管理实施方案，进一步深化“经济平安工程”建设， 实施风险常态化管理，结合公司实际，制定本实施方案。 一、工作目标以经济活动风险管理控制模板为载体，以经 济平安内部监督的联动工作为推动，进一步深化和细化经 济平安风险管理工作，强化业务部门树立风险意识，在继 续关注关键环节上的制度与机制的建立、制度的执行与机 制的运作这两个方面风险的同时，逐步扩大纳入风险评估 的要素，关注企业外部因素和内部管理，建立不相容岗位 分离的监督制约机制。围绕公司各项业务环节的管理目 标，通过梳理业务流程、关键控制点分析开展风险识别、
风险评估，制定风险应对措施加以预防和控制，保证公司经济安全。二、组织领导及责任分工（一）成立风险管理委员会组长：张小东副组长：邓子瑞宋亚成员：李凤春梅杰唐亚非刘荣海张军吴军余红姚小平崔玉民卢山代建国风险管理委员会下设办公室，挂靠监察审计部。主任：张军成员：李海燕赵江河姬建富刘京王伟冯艳（二）职责分工经济平安风险管理工作与公司其他管理工作紧密结合，以经济活动风险管理控制模板为载体，全面落实风险管理“三道防线”。第一道防线：各有关职能部门和业务单位，重点包括：财务部、营销部、生产部、物资公司和阳光公司。具体（分工见附件2）工作职责：（1）负责制定本单位（部门）具体风险管理实施计划（2）负责梳理主管的业务流程（3）负责分析关键点（4）负责评估风险（5）负责制定风险控制措施（6）负责执行控制活动（7）负责对风险控制进行过程记录（8）负责向公司监察审计部报送
质量风险管理操作规程 1.目的：采取有效可行的分析控制方法，最大限度地降低产品质量风险。 2.范围：原辅材料采购、生产、销售的全过程。 3.责任：采购、生产、销售全体高层管理人员，特别是质量管理部门、生产管理部门对执行和实施本规程负有组织检查责任。 4.内容： 4.1风险评估使用的工具：风险排列和过滤 （1）矩阵图：
（2）RRF列表： 4.2风险分析 4.2.1供应商风险评估 4.2.1.1供应商质量风险评估 物料供应商具备不具备供应资质是关键，没有合法的生产经营条件，很难保证其所供物料质量，同时其可追溯性更差，其人员素质、质量保证系统的完善性、售后服务等存在一定风险，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商质量风险评估表： 通过对供应商的风险评估，其最大风险为质量保证系统的完善性，为中等风险，能通过供应商现场考察、走访等方法督促其改善或更换体系完善的供应商，进而解决，可以使风险控制在可接受的范围。 4.2.1.2供应商风险等级评估
针对原药材、辅料、直接接触药品的内包材供应商进行等级评估，确定存在风险最大的供应商，采取必要的管理办法。 供应商风险等级评估表： 通过对供应商风险等级评估，显示中药材风险最大，对中药材严格按质量标准采购，采购药材按规定全检，不合格的严禁使用。 4.2.2物料储存风险评估 储存条件的变化可以引起物料成分的变化；虫害、鼠害防范措施不到位，容易污染引起物料质量的变化；温湿度的变化超过范围容易引起霉变、虫蛀等现象；特殊物料的储存，管理不完善容易引起混淆，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商风险等级评估表： 通过对物料储存的风险评估，显示仓储色标管理、毒性中药材储存风险最大，色标管理是避免不符合规定物料下转的有效措施，对毒性中药材严格按专库储存、双人双锁管理、色标标示管理、特有标示管理，发放使用双人称量、双人复核管理，使其风险降至可以接受程度。
某某集团全面风险管理实施方案1 关于印发《****集团公司全面风险 管理体系建设实施方案》的通知 各所属企业： 现将《****集团公司全面风险管理体系建设实施方案》印发给你们，请结合本企业实际，认真贯彻落实。 特此通知。 附件：****集团公司全面风险管理体系建设实施方案 二○一○年十月二十八日 主题词：风险管理实施方案通知 附件: ****集团公司 全面风险管理体系建设实施方案 根据国务院国资委和****集团战略发展要求，集团公司决定从2010年7月至2012年12月开展全面风险管理体系建设项目，计划利用2～3年时间，最终建立****集团全面风险管理体系，进而提高集团公司及所属企业风险管理能力，促进企业科学、可持续发展。 为更好的借鉴全面风险管理体系建设的经验，集团公司决定
聘请咨询机构作为外部专家，指导集团公司及所属企业开展全面风险管理体系建设工作。考虑集团本部及所属企业管理模式和业务特点，坚持“总体规划、整体部署、重点突出、分步实施、逐层推进”的总体思路，走“先试点、后推广、再提高”的路线，分为两个阶段进行。 一、全面风险管理项目启动、试点阶段（2010年7月～2011年12月） 通过本阶段工作，集团本部及所属企业初步完成全面风险管理体系框架建设工作，为后期推广工作打下坚实基础；集团本部及试点企业全面风险管理体系建立并开始测试运转，重要领域的风险管理水平得到提升，并为第二阶段在非试点企业进行项目推广积累经验；同时风险管理信息系统的规划工作基本完成，为后期信息系统的实施打下基础。 该阶段工作具体分为三个阶段： （一）项目准备阶段（2010年07月～2010年10月） 本阶段主要任务是成立领导小组和工作机构，开展调研，明确项目目标、制定项目总体方案，选定咨询机构，做好项目动员部署等其他准备工作。具体方案详见附件一。 （二）项目启动阶段（2010年11月～2011年04月） 本阶段主要任务：一是****集团本部及所属企业完成全面风险管理体系框架建设；二是做好风险信息收集、风险评估工作；三是确定风险管理内容和第一阶段风险管理重点项目，开展重大风险管控；四是明确试点企业，并制定各试点企业风险管理实施
质量风险管理操作规程 ****药材公司 1.目的:制定公司质量风险操作规程，在公司经营过程中按风险管理预防降低各种质量风险，减少质量风险带来的损失，确保公司经营的持续、稳定、安全运行，保障公司各项业务的正常开展 2.依据: 根据《药品管理法》、新版GSP及其实施细则等相关法律法规规章制定。 3.范围：适用于药品经营质量风险的管理。 4.职责： 4.1、公司全体员工执行风险管理措施。 4.2、质量管理部负责风险管理的日常监督。 4.3、质量风险管理小组负责制定质量风险管理标准、应对计划。 5.内容 5.1、质管部对公司全体员工培训质量风险管理制度、风险操作规程、年度质量风险管理报告、风险清单（质量风险评估标准和应对计划）。公司每一位员工应具有药品质量风险意识。 5.2、每年11月各部门经理组织部门员工采用回顾式和前瞻式的方法，在部门内开展质量风险管理讨论，对每个工作环节的质量风险进行识别、分析、评估。各部门经理在11月30日前将年度质量风险控制情况、下一年度必须继续加强管理的风险控制点，不必控制的风险点、新的可能发生的风险点及防范措施清单上报公司质管部。 5.3、每年12月上旬质管部检查各部门执行风险应对计划情况、收集各部门工作环节的风险项目清单，在此基础上整理提出质量评估报告草案、质量风险预案草案，提交质量风险管理小组。 5.4、风险审核、回顾：质量风险管理小组每年12月召开质量风险评估会议，采用回顾式和前瞻式的方法，对年度质量风险管理工作做出总结--风险评估报告，对下一年度质量风险预案清单进行讨论、分析、对质量风险控制效果进行评价和改进，制定出下一年度质量风险应对计划清单。 5.5、风险控制、风险沟通：各部门经理将公司质量风险小组审议通过的质量
注册会计师考试辅导《公司战略与风险管理》第九章练习 风险管理原则 一、单项选择题 1、甲企业的管理者属于非常理性的管理者，经常告诫自己的员工：企业经营如逆水行舟，不进则退。要时刻树立风险观念，不能麻痹大意。这个例子告诉我们，风险具有（）。 A.客观性 B.损失性 C.可变性 D.复杂性 2、企业由于石油泄漏或排放到河流造成的污染、烟囱产生的空气污染、垃圾处理场的废物倾倒等产生的环境破坏而承担损失的风险为（）。 A.声誉风险 B.环境风险 C.产品风险 D.信用风险 3、甲公司是一家上市公司，在应监管部门要求进行自查的过程中，发现公司财务部经理李某自2010年11月起，未经董事会批准，私自将2.85亿元以存单质押的方式为A公司及其关联公司提供全额银行承兑保证。该项业务将于2011年6月到期，A及其关联公司表示不能如期归还，公司存款2.85亿元将被银行扣除。根据以上信息可以判断，甲公司面临的风险属于（）。 A.声誉风险 B.信用风险 C.流动性风险 D.操作风险 4、下列哪项不是企业风险管理的要素（）。 A.调整风险偏好和战略 B.加强风险应对决策 C.降低经营性意外和损失 D.降低多重和跨企业的风险 5、下列有关风险管理的程序说法中，不正确的是（）。 A.评估风险的成本 B.评估影响及发生的可能性 C.降低企业面临的各种风险 D.针对出现的风险制定应对办法
6、下列部门和人员最适宜担任风险监察工作的是（）。 A.财务部 B.总经理 C.内部审计师 D.销售部 7、在风险评估系图中，风险对企业所产生的影响是影响风险评级的重要参数，另一个影响风险评级的重要参数是（）。 A.应对风险措施的成本 B.风险发生的可能性 C.企业对风险的偏好 D.企业对风险的承受能力 8、一个理想的首席风险总监应当具备的技能不包括（）。 A.领导技能 B.能将怀疑者转变成支持者 C.保护该企业的财务和声誉资产 D.组织技能 9、某公司经营软件开发，软件开发过程中人员流失对于软件项目的影响非常严重，该公司通过完善工作，配备后备人员等方法来减轻人员流失带来的影响，这属于（）。 A.风险缓解 B.风险消除 C.风险转移 D.风险保留 10、在风险管理这个崭新的领域，重要的是技术框架能够足够灵活的使用不同的风险管理方法来管理不同的风险，风险管理者需要更好的工具来了解他们企业的风险，这些工具不包括（）。 A.诉讼管理 B.报告 C.工作流程自动化 D.财务协议 11、致力于实现企业风险管理可以被看作是一个“大赌注”。支持该项目的高管和董事会成员需要站在自己的立场上进行鼓吹，并在某种程度上冒险投入他们的专业声誉。如果这项倡议失败了，赞助方和支持的董事会成员可能会失去信誉和影响力。这是企业风险管理中的（）。 A.政治资本 B.破坏和机会成本 C.有形成本
第九章风险管理原则 本章考情分析 本章属于次重点章，主要介绍了风险及风险管理的一些基本概念、原理和方法，本章所介绍的概念和方法对于企业制定正确有效的战略具有重要意义，因而考生应该认真学习掌握。 本章重点掌握的内容包括：（1）风险的定义及分类；（2）风险管理的概念、内容和意义；（3）企业风险管理程序；（4）风险管理策略及其特点；（5）风险管理文化。 本章考试的题型一般为客观题和简答题，但对本章的一些基础知识的理解是解决案例分析题的必要前提，近3年平均分值为8分。2012年主要考点集中在风险的类别、风险管理程序和风险管理策略，学习本章内容同样要注意与其他章节相结合。 本章基本结构框架
第一节风险概览 一、风险的定义 风险的定义主要有以下两类： （一）事件发生的不确定性 这是一种主观的看法，着重于个人及心理状况。从这种观点出发，风险是指在一定情况下的不确定性，此不确定性意指：1.发生与否不确定；2.发生的时间不确定；3.发生的状况不确定；4.发生的后果严重性程度不确定。 （二）事件遭受损失的机会 这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，亦即企业在某一特定期间内的经营活动，并且用概率表示可能性，企业经营活动损失的概率愈大，风险亦愈大。 二、风险的特性（★） 三、企业可能面对的风险种类（★★★） 在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。 （一）行业风险及其影响因素（2011年综合） 行业风险是指在特定行业中与经营相关的风险。考虑企业可能面对的行业风险时，以下几个因素非常关键： 1.生命周期阶段（行业周期性分析）。企业会经历起步期、成长期、成熟期及最后的衰
2015年注册会计师资格考试内部资料 公司战略与风险管理 第五章 风险与风险管理 知识点：提出和实施风险管理解决方案 ● 详细描述： （一）风险管理解决方案的两种类型 从大的分类看，风险管理解决方案可以分为： 外部和内部解决方案 1.外部解决方案 —— 一般指外包。 应注重成本与收益的平衡、外包工作的质量、自身商业秘密的保护以及防止自身对风险解决外包产生依赖性风险等，并制定相应的预防和控制措施。 2.内部解决方案。 内部解决方案是风险管理体系的运转。 在具体实施中，一般是以下几种手段的综合应用：风险管理策略；组织职能；内部控制；信息系统（包括报告体系）；风险理财措施。 （二）关键风险指标管理 1盎司的预防措施等于1磅的治疗措施。—— 本杰明·富兰克林 关键风险指标管理 是对引起风险事件发生的关键成因指标进行管理的方法。 【关键风险指标】指代表某一风险领域变化情况并可定期监控的统计指标。—— 银监会2007年5月《商业银行操作风险管理指引》 具体指标例如：每亿元资产损失率、超过一定期限尚未确认的交易数量、失败交易占总交易数量的比例、员工流动率、客户投诉次数、错误和遗漏的频率以及严重程度等。 关键风险指标管理可以管理单项风险的多个关键成因，也可以管理影响企业主要目标的多个主要风险。 【关键风险指标管理基本步骤】 ·假设公司现在关心的主要目标是年度盈利指标 ·影响年度盈利指标的风险因素有许多，包括年度销售额、原材料价格
、制造成本、销售成本、投资收入、利息、应收账款等 量化风险指标 1.分析风险成因，从中找出关键成因。 ·经过数据分析，认定影响盈利的主要风险是信用风险，其代表性的风险事件是客户还款不及时，导致应收账款大量增加 ·进一步量化，得到月度坏账损失额、每月末回收的应收账款和客户结构变化率等三个量化指标 2.将关键成因量化，确定其度量，分析确定导致风险事件发生（或极有可能发生）时该成因的具体数值。 3.以该具体数值为基础，以发出风险预警信息为目的，加上或减去一定数值后形成新的数值，该数值即为关键风险指标 建立预警系统 4.建立风险预警系统，即当关键成因数值达到关键风险指标时，发出风险预警信息监控实施预警措施 5.制定出现风险预警信息时应采取的风险控制措施 6.跟踪监测关键成因数值的变化，一旦出现预警，即实施风险控制措施 月度坏账损失额 135万150万每月应收未收账款 167万190万客户结构变化率 35%40%
编号：AQ-BH-00230 ( 文档应用) 单位：_____________________ 审批：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 安全风险管控活动实施方案 Implementation plan of safety risk control activities
安全风险管控活动实施方案 说明：活动方案指的是为某一次活动所指定的书面计划，具体行动实施办法细则，步骤等。对具体将要进行 的活动进行书面的计划，对每个步骤的详细分析，研究，以确定活动的顺利，圆满进行。 （一）工作思路 以“抓执行、抓过程、建机制”安全风险管控活动作为全年安全工作的主线，以贯彻执行《安全风险管理工作基本规范（试行）》、《生产作业风险管控工作规范（试行）》作为落实安全风险管理的抓手，梳理优化安全生产流程，健全完善安全标准体系，严格执行安全规章制度，强化安全目标管理和过程控制，有效防范各类安全事故风险。 工作目标：推进安全管理标准化建设，健全安全风险管理工作机制，进一步提升安全生产管理水平，确保不发生较大的安全事故不发生恶性误操作事故，不发生重特大人身伤亡事故，不发生有责任的重大及以上交通事故，不发生有严重影响的安全事件，全面推进公司安全管理。 （二）管控措施
抓执行 1、静态安全风险管理 贯彻“统一领导、分级管理、落实责任、健全机制”的基本要求，明确职责，统筹实施安全性评价、隐患排查治理、安全检查等工作，建立分层次、分专业的安全风险管理体系，形成持续改进的安全管理工作机制。工区（车间）、班组：工区、班组、个人重点控制现场环境中的人身伤害、设备损坏、电网故障等安全风险，做好班组、现场风险评估、预警和控制工作，落实安全性评价、隐患排查、安全检查等具体整改措施和要求，并结合日常工作及时排查、发现、上报安全隐患、缺陷和问题。 2、动态安全风险管控 明确各有关部门、各级人员生产作业风险分析和管控的职责，统筹安排安全管理规定，周密制定安全管理制度，有效落实生产作业风险管控措施，形成风险识别、预警、控制工作机制，建立动态安全风险标准化流程管理体系。 按照集团公司要求制定工作目标、职责分工、措施计划，并检
安全风险管控措施 （一）工艺风险管控措施 重点监管的危险工艺的控制符合重点监控参数的要求；及时收集生产过程中工艺的安全生产信息；操作规程内容至少包括正常操作、临时操作、应急操作、 正常停产、紧急停产和复产的操作步骤和安全要求，包括工艺参数的正常控制范 围及偏离正常情况的后果及纠正方法、步骤，操作过程安全注意事项等。操作规 程应受控并确保现场始终保存最新的版本的操作规程，岗位人员应严格执行操作规程，定期组织工艺安全培训和操作技能培训；严格执行工艺信息的变更管理； 加强安全联锁投入情况、工艺指标执行情况、安全设施的完好情况的检查；加强 工艺操作记录及交接班管理；停复产作业制订详细的停复产方案，严格执行停复 产方案，建立重要作业责任人签字确认制度。抽堵盲板作业应在挂牌后，安排专 人逐一确认并签字。 （二）设备风险管控措施 各种工艺设备，包括电机、仪表、开关、管道和阀门等要按顺序统一编号， 防止误操作。设备名称、序号等要标在醒目部位。管道应标明介质、流向。设备 科应建立设备台账。编制设备操作和维护规程。建立装置泄漏监测制度，监制生 产装置动静密封点。制定设备设施检维修计划并按计划实施；大型机组、管件设 备应制定专门维护计划定期维护；对重点部位加大监测、检查频次，特别是高压 设备接头、管道弯头等易冲刷部位应定期监测设备、管道的壁厚情况并做记录。 保持设备装置的自动联锁自保护及安全附件的装置、投用与完好；建立仪表自动 化控制系统日常维护制度。岗位人员应加强现场仪表与自控仪表的比对检查，发 现异常及时通知仪表人员。加强设备防腐保护并定期评估防腐效果：包括重点装
置设备腐蚀的状况、设备腐蚀的部位、工艺防腐措施，材料防腐措施等；特种设 备安全附件定期检验维护；高压设备、管道的防震动措施。定期检查设备管道的 阀门、法兰、垫片及螺栓、安全阀等附件的安全状态，及早发现和消除隐患。 （三）构筑物风险管控措施 加强防火、防爆墙的有效性检查；办公室、控制室等人员聚集场所远离火灾 爆炸及有毒有害场所。厂房的安全出口应分散设置，安全出口数量不应少于 2 个；构筑物内应设置消防疏散指示标志和消防应急照明；高低压配电室、电缆夹层设置火灾报警系统。远离噪声、水雾场所。配电室耐火等级不应低于二级。 （四）安全管理风险管控措施 建立健全三项制度：各岗位人员安全生产责任制、安全生产管理制度和安全 生产操作规程；按规定设置专职安全管理机构，配备专职安全管理人员；主要负 责人、安全管理人员、特种作业人员按规定进行培训及持证上岗；对从业人员进 行安全教育和技能培训；严格执行动火作业等作业许可的安全管理制度，保留作 业许可票证。保证安全投入保障；定期进行有效的应急演练。 厂部组织人员每月至少一次综合性隐患排查和专业隐患排查。车间至少每周组织一次隐患排查，现场操作人员应采用不间断巡检方式进行现场巡检，现场巡 检时间间隔不大于 1 个小时。 严格管理外委施工，必须告知外委施工人员与其作业有关的潜在的危险因 素，并进行相关的培训，全程风险控制。 （五）危险作业管控措施 建立八大作业票，作业前进行全面风险分析，制定安全措施，对作业人员进 行针对性的教育培训，有专业人员检查确认安全签字后，方可作业。
风险管理原则 GE GROUP system office room 【GEIHUA16H-GEIHUA GEIHUA8Q8-
第九章风险管理原则 本书第四章曾简单介绍了战略决策过程中的风险评估与管理概念，而本章将对风险及风险管理原则和程序作更详细的讨论和分析。 第一节风险概览 一、风险的定义 由于现代社会活动甚为复杂，每个人及各行各业每天都必须面对各种不同的风险。但是，到目前为止对于风险的定义，国内外学术界众说纷纭，尚未发展出一个简易明了、大家一致认同的说辞。经济学家、行为科学家、风险理论学家、统计学家以及精算师，均有自己的风险观念。在理论上，比较有代表性的观点有三种:第一种观点是把风险视为机会，认为风险越大可能获得的回报就越大，相应可能遭受的损失也越大;第二种观点把风险视为危机，认为风险是消极的事件，可能产生损失，这常常是大多数企业所理解的风险;第三种观点介于两者之间，也更为学术，认为风险是一种不确定性。在实务中，人们从不同的角度对风险进行理解。一般来说，风险的定义主要可分为以下两种: (一)事件发生的不确定性 这是一种主观的看法，着重于个人及心理状况。由于对未来事情的发生难以预测，在企业的经营活动中常会遭遇到许多的不确定性，令企
业经营者产生恐惧、忧虑，使得企业经营的绩效降低。相反地，不确定性并非全是风险，亦有充满希望的一面，为企业经营者带来希望、光明、迈向成功，获得盈利。因此，从主观观点而言，风险是指在一定情况下的不确定性，此不确定性意指:(1)发生与否不确定 (2)发生的时间不确定 (3)发生的状况不确定; (4)发生的后果严重性程度不确定。 (二)事件遭受损失的机会 这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，亦即企业在某一特定期间内的经营活动，例如某企业一年中遭受损失的概率介于 0与 l之间。若概率为 0，即表示该企业的经营活动不会遭受损失;若概率为 1，则该企业的经营活动必定会发生损失;若该企业在经营活动中发生火灾损失的概率为 0.5，亦表示该企业遭受火灾损失的风险可能在未来的两年中发生一次。因此，企业经营活动损失的概率越大，风险也越大。 二、风险的特性 风险具有客观性、普遍性、损失性和可变性四种特性。 (一)风险具有客观性 风险是不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。 (二)风险具有普遍性 在现代社会，个体或企业面临着各式各样的风险。随着科学技术的发展和生产力的提高，还会不断产生新的风险，且风险事故造成的损失
第九章风险管理原则参考答案及解析 一、单项选择题 1. 【答案】C 【解析】风险是不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。 2. 【答案】C 【解析】行业风险的关键因素包括：生命周期阶段、波动性和集中程度。生命周期阶段，讲述的是企业会经历起步期、成长期、成熟期、衰退期。 3. 【答案】A 【解析】市场风险包括利率风险、汇率风险、商品价格风险、股票价格风险。 4. 【答案】D 【解析】操作风险是指由于员工、过程、基础设施或技术或对运作有影响的类似因素(包括欺诈活动)的失误而导致亏损的风险。 5. 【答案】A 【解析】赊欠会产生不予支付的风险。因而，信用风险是指交易对方在账款到期时不予支付的风险。 6. 【答案】B 【解析】大量的污气会造成环境污染，面临的是环境风险。 7. 【答案】A 【解析】董事会及首席执行官确定内部控制基调。 8. 【答案】B 【解析】外聘审计师负责内部控制系统的有效性。 9. 【答案】A 【解析】制作风险评估系图是评估风险影响常见的定性方法。 10. 【答案】B 【解析】风险降低（亦称作风险缓解）。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施改变不利后果的概率，从而减低风险或减轻损失，将风险控制在风险承受度之内的策略。风险的分散是最常见的风险降低的方法。 11. 【答案】C 【解析】风险保留包括风险接受、风险吸收和风险容忍。该企业采取的是风险接受。 12. 【答案】C
【解析】企业风险管理的效益：成本节约、改进产品和服务的周期、对于整体经济资本的要求更低、更好地在业务部门之间分配资本、对融资成本的影响、有风险意识的经营文化和问责制、改进管理的重点、增强信誉和透明度、改进利润质量。 13. 【答案】B 【解析】国家政局动荡属于政治方面的阻碍，属于政治风险。 二、多项选择题 1. 【答案】ABCD 【解析】风险具有四种特性，分别是客观性、普遍性、损失性和可变性。 2. 【答案】ABCD 【解析】市场风险包括利率风险、汇率风险、商品价格风险、股票价格风险。 3. 【答案】ABD 【解析】企业风险管理主要包括以下几个要素：调整风险偏好和战略、加强风险应对决策、降低经营性意外和损失、抓住机遇、识别和管理多重和跨企业的风险。 4. 【答案】ABCD 【解析】大量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树、计算机模拟、软件包和对现有数据的分析。 5. 【答案】ABC 【解析】风险保留包括风险接受、风险吸收和风险容忍。 6. 【答案】ABCD 【解析】风险的不确定表现在：发生与否不确定、发生的时间不确定、发生的状况不确定、发生的后果严重程度不确定。 7. 【答案】ABCD 【解析】首席风险总监的典型报告包括信贷风险、市场风险、操作风险、保险和证券管理。 8. 【答案】ABD 【解析】持续监察包括战略层面、战术层面和运营层面。 9. 【答案】ABC 【解析】企业风险管理的效益：成本节约，改进产品和服务的周期，对于整体经济资本的要求更低，更好地在业务部门之间分配资本，对融资成本的影响，有风险意识的经营文化和问责制，改进管理的重点，增强信誉和透明度和改进利润质量。 10. 【答案】ABD 【解析】创建风险管理文化的好处是有助于沟通、协作和联系。
项目风险管理解决方案 及运用 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
项目风险管理解决方案及运用 1 引言 项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出人意料，有时不但未能达到项目主体预期的目的，反而使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其它的经济活动一样带有风险。要避免和减少损失，将危险化为机会，项目主体就必须了解和掌握项目风险的来源，性质和发生规律，进而实行有效的管理。[1] 同样，在联想消费产品的研制过程中，一直伴随着多种不确定的风险问题。我们根据消费产品研发的实际情况和风险的特性，并且结合我们已经开发使用的软件方案中存在的一些遗留问题，详细规划，给出一套完整的风险解决方案。 2 风险解决方案 现状分析
电脑产品的开发和研制过程自始至终充满了错综复杂的矛盾和大量的不确定性，根据不同的风险特性和业务活动情况，我们将产品研发业务分成产品启动阶段、制定计划阶段、具体实施阶段和收尾阶段。每个阶段的风险大致描述为： 产品启动阶段，对用户群把握不准确，造成整个产品的设计理念和设计方向与实际的市场需求偏移，或者由于对市场的变化反映迟缓，产品启动阶段发现其它公司的同种或更先进设计理念的产品已经上市； 制定计划阶段，项目管理人员与项目实施人员之间的沟通不善，或者对项目中出现的风险问题预估不够，造成项目计划与实际操作方式偏移； 具体实施阶段出现的问题一般比较复杂，包括经济方面的风险问题、技术方面的风险问题，以及其它的一些不确定的社会或人为的风险问题； 收尾阶段仍然存在少量的风险。 所以说，产品研制从启动、制定计划、具体实施到收尾的过程中，一直存在着风险的问题，也一直存在着项目中止的可能性。项目的不同阶段会有不同的风险。实时监控，迅速了解并解决风险问题是保证项目实施的关键。