第九章风险管理原则第一部分本章考情
重点：
?什么是风险
?风险管理的意义
?风险的种类
?各类风险产生的原因
?风险的识别
?风险的度量
?风险的管理方法
第二部分知识要点解析
第一节风险概览
学习目标：
一、风险的定义
在理论上，比较有代表性的观点有三种：
第一种观点是把风险视为机会。小投入—大产出，以小博大
第二种观点把风险视为危机。如果产出不出现，则会出现损失
第三种观点认为风险是一种不确定性。认识了或然性
风险的定义主要可分为以下两种：
（一）事件发生的不确定性
（1）发生与否不确定
（2）发生的时间不确定
（3）发生的状况不确定
（4）发生的后果严重性程度不确定
（二）事件遭受损失的机会
风险是指在企业经营的各种活动中发生损失的可能性，概率介于0与l之间。
二、风险的特性
风险具有客观性、普遍性、损失性和可变性四种特性。
（一）风险具有客观性
风险是不以企业意志为转移，独立于企业意志之外的客观存在。
企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。与09P231、10P249风险消除抵牾，当教材出现此类问题时，存疑和宽容的心态。
（二）风险具有普遍性
个体或企业面临着各式各样的风险。
随着科学技术的发展和生产力的提高，还会不断产生新的风险。
所有个体上、所有行为上、所有阶段、所有地域。
（三）风险具有损失性
活动投入成本的沉没（有限）
可能会涉及其他财物（无限性）
可能会涉及生命（超出物质范围）
（四）风险具有可变性
风险的可变性是指在一定条件下风险具有可转化的特性。
三、企业可能面对的风险种类
在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。
（一）行业风险
行业风险是指在特定行业中与经营相关的风险。
1．生命周期阶段。
2．波动性。波动性行业是指成长迅速变化，充满上下起伏的行业。周期性波动、无规律波动
3．集中程度。垄断、寡头、自由竞争等
行业集中度低行业竞争不激烈。
（二）经营风险
经营企业时面临的风险。
经营风险的广义标准定义是指由于采用的战略不当，资源不足，或者经济环境或竞争环境发生变化而不能达成经营目标的风险。
它包括市场风险、政治风险、操作风险、法律/合规性风险、项目风险、信用风险、产品风险、流动性风险、环境风险和声誉风险。
1．市场风险
市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险。
主要市场风险是利率风险、汇率风险、商品价格风险和股票价格风险。
（1）利率风险。利率风险是指因利率提高或降低而产生预期之外损失的风险。
（2）汇率风险。
（3）商品价格风险。主要商品的价格出人意料地上涨或下跌，可能使业务面临风险。
（4）股票价格风险。企业股票的投资者，因企业股票价格变动产生的风险。股权风险与企业获取足够资本或流动资金的能力有关。
对大多数风险而言，时间范围越大，越难预测相关价值。
2．政治风险
政治风险在很大程度上取决于企业运营的所在国家的政治稳定性，及当地的政治制度。
3．操作风险
操作风险是指出于员工、过程、基础设施或技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。
操作风险可组合成以下几种风险：
（1）员工。员工能力、劳动争议、员工行为。
（2）技术。运作技术和运作系统（合格率、安全性、稳定性）
（3）舞弊。企业是否拥有保护自身不受舞弊影响的方法。
（4）外部依赖。企业越来越依赖基础设施、电话、交通系统和能源供应商。这些供应商出现问题。
（5）过程/程序。企业未能制定程序操作要求，可能会导致员工在运营操作时采取不正确的行动。
（6）外包。将公司的关键业务过程外包可能会导致失控。
4．法律/合规性风险
法律/合规性风险指不符合法律或法规要求的风险。
职业安全健康法规规定了危险物质管理。广告、人员雇佣、工资发放。
5．项目风险
项目无法执行、项目进度可能发生变化、项目成本可能超支、项目不能达到预定规格，或者项目成果遭到顾客拒绝等风险。
6．信用风险
信用风险是指交易对方在账款到期时不予支付的风险。
7．产品风险
产品不被市场认可。（质量、价格、性能等）产品与需求，产品间的竞争。
8．流动性风险
由于缺乏可用资金而产生的到期无法支付应付款项的风险。
9．环境风险
环境保护：于其自身或影响其业务的其他方造成的环境破坏而承担损失的风险。
10．声誉风险
企业声誉会受到负面影响的风险。丰田召回、冠生园陈馅月饼。
声誉风险主要是二级风险，其产生的原因来自企业未能有效地控制其他类型的风险。第二节风险管理的概念
一、内部控制与风险管理的联系
内部环境是确立企业对待风险的态度和可能采取的应对策略。
内部环境是控制环境在内容上的扩展，引入了风险管理和风险偏好两个概念。
（一）风险偏好
风险偏好是指对风险的偏爱，而风险态度（riskattitude）、风险承受能力（risktolerance）或风险容量（riskcapacity）是企业准备在任一时点承受的风险数量。
风险态度可分为风险厌恶（riskaverse）、风险中立（riskneutral）或风险追求（riskseeking）。
（二）风险管理
企业风险管理是：
?一个正在进行并贯穿整个企业的过程；
?受到企业各个层次人员的影响；
?战略制定时得到应用；
?适用于各个级别和单位的企业，包括考虑风险组合；
?识别能够影响企业及其风险管理的潜在事项；
?能够对企业的管理层和董事会提供合理保证；
?致力于实现一个或多个单独但是类别相互重叠的目标。
二、风险管理的内容
（一）风险管理的目标与范围
风险管理的目标：增加股东价值。
企业风险管理主要包括以下几个要素：
1．调整风险偏好和战略
在评估备选策略时，管理层首先应考虑企业的风险偏好，然后为风险设定上下限。
2．加强风险应对决策
可能的选择是风险降低、风险规避、风险转移和风险保留。
3．降低经营性意外和损失
4．识别和管理多重和跨企业的风险
企业风险管理还能识别并管理跨企业风险。三种方法实现整合：集中风险报告、整合风险转移策略，及风险管理纳入企业的商业流程。
5．抓住机遇
全面考虑各种可能的事件，管理层致力于识别和积极把握各种机遇。
（二）实现企业的目标
针对内部控制定义中包含的三个方面的目的及目标，企业的目标可能包括运营目标、财务报告目标及法规遵守的目标。
（三）风险管理中的个人责任
在风险管理理念中，风险管理是企业内每个人的责任。
董事会、审计委员会、执行高管、部门主管、员工。
通常的分工
企业的个性化管理方式
三、风险管理对利益相关者的意义
风险管理的意义在于减少风险对利益相关者的影响。
股东、董事会、执行管理人员、客户、供应商、公众、政府
四、风险管理的发展与挑战
（一）整合风险管理流程来预测战略和经营风险
企业风险管理采取一种全面的方法，在组织的整体经营战略的范围内定义和量化风险。
（二）新风险和新的风险管理办法
第三节风险管理程序
风险管理程序可分为四个步骤：第一步是风险识别；第二步是对主要风险进行评估；第三步是确定风险评级和应对计划；第四步是风险监察。
一、风险识别
风险管理人员不能对未能识别和计量的风险因素采取行动。
管理层应尽力识别所有可能对企业取得成功产生影响的风险，包括整个业务面临的较大或重大的风险，以及与每个项目或较小的业务单位关联的不太主要的风险。
风险识别程序应在企业内的多个层级得以执行。
风险识别的方法之一是集体讨论可能的风险领域。
找出列明属于企业层面的重要设施及经营单位的高层级的组织结构图。
一家学校的校长正在考虑将饮食服务外包给外部的服务供应商，也就是说，私人企业将接管现有的饮食服务员工及厨师，并承担为学生提供饮食的责任。在评价这一建议时，该
校长考虑了采取外包安排的以下几个风险因素：
1. 承包商的财务结构不稳定；
2. 承包商在为学生提供高品质、健康食物方面可能有不良记录，以及承包商的卫生标准未能达标；
3．学校无法控制绩效（例如，员工能否采纳学校行政组的指导或意见）；
4．食品卫生情况与学生生病或感染传染病之间的关联性或因果关系；
5．公众尤其是家长对饮食外包的敌对情绪。
二、对主要风险的评估
1识别出对企业的各个层级有影响的重大风险后，下一步是对风险发生的可能性及相对重大程度进行评估。
定性方法---风险评估系图。风险评估系图识别某一风险是否会对企业产生重大影响，并将此结论与风险发生的可能性联系起来。
图9-1风险评估系图
大量风险评估工具
（1）情景设计。通常借助企业内部的讨论，形成关于未来情况的各种可能的看法。
（2）敏感性分析。该分析从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度。
（3）决策树。常用于目标管理中，以证实每个阶段存在的不确定性，根据每种可能的结果出现的可能性及包含的现金流量，评估项目的期望值。
（4）计算机模拟。利用概率分布，并重复运行，为某项目识别许多可能的情景和结果。
（5）软件包。旨在协助风险识别和分析程序。
（6）对现有数据的分析。对现有数据作出分析能够有效地掌握过去风险的影响。
三、确定风险评级和应对策略
1．确定风险评级
确定的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。
2．应对策略
应对风险策略有风险规避、风险降低、风险转移和风险保留。管理层可以选择一个或多个策略结合使用。
（1）风险规避。风险规避就是避险，是指为了免除风险的威胁、采取试图使损失发生概率等于零的风险应对策略，也就是不进行会给企业带来风险的活动。
（2）风险降低。亦称作风险缓解。
采取适当的控制措施改变不利后果的概率，从而降低风险或减轻损失，将风险控制在风险承受之内的策略。
风险分散，即通过分散的形式来降低风险，比如在多种股票而非单一股票上投资。
通过自身努力改变不利后果的概率。
套期是交易商建立证券、商品或货币对冲持仓，从而抵消所面临的风险。
（3）风险转移。
将风险转移给另一家企业、公司或机构。
合同及财务协议是转移风险的主要方式。
购买保险，购买保险具体来说就是企业通过向非关联的第三方付款，让其代为承担风险。
（4）风险保留。
风险保留包括风险接受、风险吸收和风险容忍。
四、风险监察
某些环境条件改变后，可能使风险变成更严重的威胁。
企业必须对风险进行监察，并在需要时不断作出调整。
监察风险的变化（教材反复强调的是风险识别的深化）
不同于内部控制中的“审计委员会的监察”
风险识别程序不是连续的。一个机构在编制年度预算后可能在每季度对预算进行修改一样，风险识别程序常常是每年或每季度执行一次。
监察：企业则需要设立一项机制，对已识别的风险进行监察。
风险监察者：程序的所有者、独立审查人员，如企业风险管理部门或内部审计师。第四节风险管理策略
一、风险管理策略的重要性
实现目标的必然环节
在当今高度竞争的环境中，任何企业和组织要想成功，都需要有效管理风险。
风险管理的最大问题是没有认识到潜在的威胁。
二、各种风险管理策略的特点
（一）内部控制
内部控制也许是一种较有效的风险管理策略。
内部控制是管理营运风险最重要的工具。
董事（应是董事会）对于确保适当的内部控制得以实施负有最终责任。
一个企业最大的安全漏洞来自于潜在的错误和欺诈行为。
（二）人员报酬对风险管理的影响
价值观一致、激励政策合理、商业道德、良好的习惯（不赌博、不吸毒）、较好的状况（雇员财务困难）
（三）管理层的参与
管理层的监督和责任是极为重要的。
关键管理层、内部和外部审计专业人员
（四）管理利益冲突
管理层应该注意到潜在的利益冲突。
工作人员与某些机构有利益关系，会产生利益冲突，有可能损害本公司的利益。
（五）工作人员培训和技能
知识、技能、经验：挑选和培训
（六）金融机构和供应商关系
与适当数量的金融机构或经销商的良好合作关系，应予维持。
不依赖于一个机构、及时与机构明确本企业的相关负责人。
（七）监测风险
监测风险企业业务活动。
（八）沟通和报告
良好报告和通报机制
渠道畅通、高效
信息准确、全面、真实。
（九）预测和调节
预测现金流量。做好资金使用调节。
（十）风险监督
董事会负责风险监督。
（十一）政策
政策问题包括政策的制定、遵守和定期审查。
（十二）管理系统（的）风险
经营风险还来自于技术和系统。
管理这种风险往往涉及控制
进入网络、进入交易系统：控制技术和网络可进入的地点、员工对密码的使用、数据的现场和异地备份
（十三）专业帮助
对于各种风险管理的专业帮助可以有许多来源。
借助外部力量：专业能力和相关经验
（十四）风险敞口的衡量
风险敞口规模、风险敞口性质、敏感性。
（十五）道德责任
法律底线
道德底线
（十六）任命首席风险总监
首席风险总监负责制定和实施企业风险管理战略。
首席风险总监一般向首席执行官或财务总监报告，还有一些首席风险总监直接向董事会汇报。
首席风险总监的典型报告包括信贷风险、市场风险、操作风险、保险和证券管理。
首席风险总监通常还负责风险管理政策、资本管理、风险分析和报告，以及各业务单位的风险管理。
首席风险总监办事处
负责提供整体领导能力、愿景、企业风险管理的方向
为整个企业所有方面的风险建立一个综合的风险管理框架。
制定风险管理政策
?量化风险管理
?设定风险指标和报告
?通过业务活动和风险转移战略
?与关键利益相关者（董事会、监管机构、股票分析师、评级机构和商业伙伴）沟通
公司的风险状况
?优化公司的风险投资组合
?以及发展分析系统和数据管理能力，以支持风险管理策略。
首席风险总监的作用已经在一些重要方面评价了风险管理职业。句子不通顺。
一个理想的首席风险总监应当具有以下五个方面的技能：
①领导技能，能够雇用和留住优秀人才，建立企业风险管理的总体架构；
②能将怀疑者转变成支持者，特别是克服来自于各部门的抵制；
③保护该企业的财务和声誉资产；
④具有信贷、市场和操作风险方面的技术技能；
⑤具有教育董事会和高级管理人员的咨询技能，并帮助各部门管理人员在各自岗位实行风险管理。
三、选择风险管理策略的考虑因素
1．风险意识
缺乏风险意识将意味着企业存在不适当的风险。
全面、正确地理解风险。风险客观性、风险危害性、风险中的机会与威胁、风险管理。
2．持续监察
（1）战略层面。风险对企业的整体影响。目标、方向和理念
（2）战术层面。影响战术管理的风险。方法与策略
（3）运营层面。操作和程序
3．必要的风险
承担风险的主要目的是，获得竞争优势及增加财务收入。
4．对待风险的态度
企业对待风险的态度是由其风险策略、风险偏好和风险容量决定的。
风险策略：分散风险、安排不同的风险业务组织
5．风险态度与企业
企业的风险态度与其规模、结构和发展状况之间的关系比较复杂。
成立时间不长的小型企业为了将产品打入市场必须承担风险，因此它们偏好高风险。
四、风险管理文化
风险管理最重要的一方面是将风险融合到企业文化和价值观。
（一）创建风险管理文化的好处
文化在一个成功的风险管理计划中的重要性。
1．沟通
2．协作
3．联系
风险管理计划必须建立起所有利益相关者之间的关系，以确保目标的实现。
（二）教育和培训在风险管理文化的角色
重视教育和培训
（三）确保遵守国家的法规
企业经营，如果没有满足合规要求，许多企业将面临高额的罚款和罚金。
符合法规的要求具有高度的复杂性。
第五节成本、效益和挑战
一、风险管理的成本与效益
1．企业风险管理的效益
（1）成本节约。
一个满足监管要求的普遍框架和方法，比多重独立的对策成本低。
（2）改进产品和服务的周期。
产品或服务有关信息是准确的
（3）对于整体经济资本的更低要求。
（4）更好地在业务部门之间分配资本。
（5）对融资成本的影响。
（6）有风险意识的经营文化和问责制。
（7）改进管理的重点。
（8）增强信誉和透明度。
（9）改进利润质量。
2企业风险管理的成本
有形成本、有形收益、无形收益、无形成本。
（1）基本框架。
实施企业风险管理的有形成本包括授权费、维修费以及信息技术的实施和整合成本、雇
有新人，改变模型和记录业务流程的成本。
（2）破坏和机会成本。
破坏和机会成本是组织和广泛的无形成本。
克服组织惯性。
（3）“政治资本”
如果这项倡议失败了，赞助方和支持的董事会成员可能会失去信誉和影响力。
投资者、评级机构和监管机构都会丧失对管理层的信心。
二、实施风险管理所面临的障碍和挑战
（一）实施风险管理的障碍
不理解产生的不支持
舞弊行为的破坏。
阻碍实施风险管理的例子或事项有：
（1）企业风险管理的目标有时和企业目标并不一致，在这种情况下，就会产生集体或个人之间的摩擦。
（2）高管的承诺并不充分。
（3）统计分析的决策支持、工具和系统不太充分。
（4）文化有时是不匹配的。企业风险管理面临改变管理的所有挑战。
（二）实施风险管理的关键挑战
1．董事会支持
有时很难获得董事会和高管的支持。
董事会必须将风险管理看做是降低或规避成本的途径，而非增加成本。
2．责任和问责制
管理层应当考虑整合鉴证活动和风险管理以及合规活动的必要性来实施风险管理。
3．风险计量
企业中的风险计量对利益相关者的影响是重要的，因为企业中的具体部门需要估计特定事件发生的概率及其后果。此外，从定性到定量估计的计量方法的转变在企业的风险计量及其影响中非常关键。
4．与企业战略的关系
独立的风险管理是行不通的，它应与企业战略相结合。
5．增加企业价值的挑战
管理层应当看到建立将战略风险管理和价值创造/竞争优势相联系的流程的必要性。这一结果不一定必须是财务上表现出来的，但是必须得到认同。
6．风险管理意识
为了提高企业中的风险管理意识，管理应该看到沟通和报告一致的必要性，并运用风险管理方法。应以系统的方式选行风险管理。
7．管理层认同
经营/管理层的认同有利于接受责任和积极参与，并因此减少变革的阻力。此外，企业在进行风险管理的过程中，应当通过使用分析技术识别、评估、管理风险，并在适当情况下与利益相关者沟通来记录企业的风险。
8．与控制自我评价的联系
管理层应该看到，有必要自上而万地整合和比较战略风险管理流程，来完成自下而上的控制/自我评估。他们应确定如何有效地管理和执行这些控制。他们必须确定这些流程是否支持或损害了企业的风险管理能力。
9．风险报告
在风险管理过程中，有必要设计适当的报告，以协助管理并作出适当考虑风险管理原则的决策。其中一个关键性的挑战是在这个领域获得适当的工具，协助识别和报告风险，以确保数据能够易于用作管理信息。
10．信息技术一些管理层忽视了信息技术在风险管理中所起的作用和重要性。
第三部分真题分析
2009真题分析
2010真题分析
风险分级管控作业指导书 莒州集团有限公司
目录 1 分级管控目的 (2) 2 分级管控的依据 (2) 3 分级管控的内容及范围 (3) 4 名词解释 (3) 5 企业概况 (4) 6 职责 (5) 7工作程序和内容 (5) 8 文件管理 (14) 9 绩效考核 (14) 10 持续改进 (15)
安全风险分级管控体系作业指导书 1 分级管控目的 结合本企业特点，建立精准、动态、高效、严格的风险分级管控体系，全面排查、辨识、评估安全风险，落实风险管控责任，采取有效措施控制重大安全风险，对企业风险实施标准化管控。通过体系建设形成安全生产长效机制，提升企业安全生产水平，有效防范各类事故，确保安全生产形势持续稳定好转。 2 分级管控的依据 2.1法律法规及相关规范 GB/T 13861 生产过程危险和有害因素分类与代码 GB 6441 企业职工伤亡事故分类标准 GB/T 28001 职业健康安全管理体系 要求 GB/T 28002 职业健康安全管理体系 实施指南 GB/T 23694 风险管理 术语 GB/T 24353 风险管理 原则与实施指南 GB/T 27921 风险管理 风险评估技术 GB/T 13861 生产过程危险和有害因素分类与代码 GB18218 危险化学品重大危险源辨识 GB6441 企业伤亡事故分类 GBT33000-2016 企业安全生产标准化基本规范 DB37/T 2882-2016 安全生产风险分级管控体系通则 DB37/T2883—2016生产安全事故隐患排查治理体系通则 《关于实施遏制重特大事故工作指南构建双重预防机制的意见》安委办〔2016〕11号 《工贸行业较大危险因素辨识与防范指导手册》（2016版 安监总管四〔2016〕31号） 《工贸行业遏制重特大事故工作意见》（安监总管四〔2016〕68号） 中华人民共和国特种设备安全法 （国家主席令（2014）4号） 国家安全监管总局 《关于印发开展工贸企业较大危险因素辨识管控提升防范事故能力行动计划》的通知（安监总管四〔2016〕31号） 《山东省安全生产条例》
第九章风险管理原则 一、单项选择题 1.人类一直希望认识和控制风险，但直到现在也只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率，减少损失程度，而不能也不可能完全消除风险。这说明风险具有（）。 A.客观性 B.损失性 C.可变性 D.复杂性 2.甲企业是一家刚刚成立不久的小型电子制造企业，主要生产新一代掌上游戏机，为了将该产品打入市场，其主要面临的风险会（）。 A.较高 B.中等 C.较低 D.不确定 3.甲公司是一家电子制造企业，该行业属于成长迅速变化，充满不确定性，使计划和决策变得更难。根据以上信息可以判断，这种行业风险表现为（）。 A.生命周期阶段 B.波动性 C.集中程度 D.政策影响 4.某钢铁公司铁矿石原料主要依赖进口，下列各项中，属于其市场风险的是（）。 A.产品风险 B.信用风险 C.流动性风险 D.汇率风险 5.甲公司2010年实现利润3000万元，年终时有一笔1000万元的应付账款需要支付，但由于该公司缺乏可用资金，导致该公司到期无法偿还1000万元的应付账款，这说明甲公司面临的风险是（）。 A.信用风险 B.流动性风险 C.操作风险 D.产品风险
6.A 公司通过其在中国的30家店铺销售多种高质量的彩妆和护肤品。每家店铺均采用电子系统记录库存，所有商品都由各店铺提供详细的产品要求，然后通过电子邮件的形式通知总部集中订购。根据以上信息可以判断该公司可能面临的风险为（）。 A.产品风险 B.声誉风险 C.信用风险 D.操作风险 7.A企业向B企业提供打印机，尚未收到货款，信用条件为：2%/10，1%/20，n/30 。此时A企业可能面临的风险是（）。 A.项目风险 B.操作风险 C.信用风险 D.法律/合规性风险 8.从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度。这种确定风险对企业影响程度的方法称为（）。 A.计算机模拟 B.决策树 C.敏感性分析 D.情景分析 9.企业在采用四象限矩阵对风险进行排序时，级别低且不经常发生的风险应该列于（）的象限。 A.左上方 B.右上方 C.左下方 D.右下方 10.甲公司董事会对待风险的态度属于风险厌恶。为有效管理公司的信用风险，甲公司管理层决定将其全部的应收款项以应收总金额的85%出售给乙公司，由乙公司向有关债务人收取款项，甲公司不再承担有关债务人未能如期付款的风险。甲公司应对此项信用风险的策略属于（）。 A.风险降低 B.风险转移 C.风险保留 D.风险规避 11.下列部门和人员最适宜担任风险监察工作的是（）。 A.总经理 B.财务部 C.内部审计师 D.人力资源部 12.甲企业为防止拥有局域网访问权而泄漏公司商业信息，采取限制员工访问权并监控软件产品或工具的安装等措施。根据以上信息可以判断，该公司的这种做法属于风险管理策略的（）。 A.沟通和报告 B.管理利益冲突 C.预测和调节 D.管理系统风险 13.下列有关企业风险管理文化理解不正确的是（）。 A.风险管理文化将有助于企业内的沟通、协作和联系 B.创建风险管理文化的要素是教育和培训 C.风险管理文化完全是企业自发形成的 D.风险管理文化有助于遵守国家的法规
第八章风险管理原则一、风险概览 1、风险特征 1）风险定义 ①事件发生的不确定性—主观。体现在： A、发生与否不确定； B、发生的时间不确定； C、发生的状况不确定； D、发生的后果的严重程度不确定。 ②事件遭受损失的机会—客观。 2）风险的特征：①客观性；②普遍性；③损失性；④可变性。 2、企业可能面临的风险的两类 1）行业风险：指在特定行业中与经营相关的风险。行业风险的三个关键因素— ①生命周围阶段。处于成长期的行业会比处于成熟期或衰退期的行业有利。 ②波动性。是指成长迅速变化，充满上下起伏的行业波动性行业会涉及较大的不确定性，使计划和决策变得更能。例如，电子、软件、房地产和建筑行业。 ③集中度。能受垄断保护就有利。 2）经营风险： （1）市场风险—四种：①利率风险；②汇率风险；③商品价格；④股票价格风险。 （2）其他重要的经营风险： ①政治风险； ②操作风险：是指由于员工、过程、基础设施或技术或对动作有影响的类似因素（包括欺诈）的失误而导致亏损的风险。可操作风险组合成以下几种风险：员工、技术、舞弊、外部依赖、过程/翻译、外包。
③法律/合规性风险 ④项目风险：项目可能无法执行、项目进度可能发生变化、项目成本可能超支、项目可能不能达到预定规格、 或者项目成果可能会遭到顾客拒绝。 ⑤信用风险： ⑥产品风险：产品无法满足消费者需要，面对竞争时的表现等。 ⑦流动性风险 ⑧环境风险：企业由于其自身或者影响其业务的其他方造成的环境破坏而承担损失的风险。 ⑨声誉风险：是指企业声誉受到负面影响的风险。主要是二级风险，其产生的原因来自企业未能有效地控制其 他类似的风险。 二、风险管理概念 1、内部控制与风险管理的联系。内部环境是确立企业对待风险的态度和可能采取的应对策略。与“控制环境”相比，内部环境是控制环境在内容上的扩展，引入了风险管理和风险偏好两个概念。 1）风险偏好—风险偏好是指对风险的偏爱，而风险态度、风险承受能力或风险容量是企业准备在任一时点承 2）风险管理—企业风险管理涉及的风险和机会对价值的创造或保持的影响。它是从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业目标提供合理的保证。整体来说，企业风险管理是： ①一个正在进行并贯穿整个企业的过程； ②受到企业各个层次人员的影响。 ③战略制定时得到应用。 ④适用于各个级别和单位的企业，包括考虑风险组合。 ⑤识别能够影响企业及其风险管理的潜在事项。
操作风险考试题库及答案 一、单项选择题： 1. 根据新协议和银监会指引，下列哪一项不符合对操作风险的定义？ A. 由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险 B. 包括法律风险 C. 包括声誉风险 D. 不包括策略风险 答案：C 2. 根据银监会指引，以下不属于风险管理部门主要职责的是： A. 拟定本行操作风险管理政策、程序和具体的操作规程 B. 建立并组织实施操作风险识别、评估、缓释（包括内部控制措施）和监测方法以及全行的操作风险报告程序 C. 定期检查并分析业务部门和其他部门操作风险的管理情况 D. 为操作风险管理配备适当的资源 答案：D 3. 操作风险管理和控制过程中涉及到银行风险管控的“四道防线”，具体指： A. 经营部门、业务管理部门、法律合规部门、风险管理委员会 B. 经营部门、业务管理部门、风险管理部门、法律合规部门 C. 经营部门、业务管理部门、法律合规部门、内部审计部门 D. 经营部门、业务管理部门、风险管理部门、内部审计部门 答案：D
4. 下列选项中，不属于银行操作风险损失的是： A. 因内部操作失误，业务人员丢失客户资料造成损失 B. 因黑客攻击导致银行系统瘫痪，造成损失 C. 因贷款客户违约导致银行损失 D. 因大规模停电使银行不能营业所造成的损失 答案：C 5. 在新协议规定的操作风险的计量方法中，a.基本指标法b.标准法（含替代标准法）c.高级计量法，依照量化条件的复杂程度由易到难排列，正确的顺序是： A. c/a/b B. c/b/a C. a/b/c D. a/c/b 答案：C 6. 根据银监会指引，下列我国商业银行一般不采用以下哪种操作风险计量方法？ A. 标准法 B. 替代标准法 C. 基本指标法 D. 高级计量法 答案：C 7. 下列选项中，不属于操作风险管理流程重要环节的是： A. 识别
操作风险现场检查方案 为了进一步规范辖内银行柜面业务操作行为，加强银行业案件风险防控，按照银监会2016年现场检查计划确定的“双随机”项目要求，我局决定对辖内银行开展操作风险突击现场检查。现就有关事项通知如下： 一、检查对象与范围 检查对象为辖内各银行及其分支经营机构。检查范围为易引发操作风险的主要经营业务，主要包括存款及柜台业务、会计结算业务、事后监督业务及其它有关业务中的重要操作风险控制环节。 二、检查分工及相关要求 按照属地原则，内蒙古银监局负责呼和浩特地区各银行及分支机构的检查，各银监分局负责所辖各银行机构的检查。 各银监分局可自行确定检查时间和检查方式。检查要按行别区分，每家银行至少要选取一个分支机构（营业网点）进行检查。检查方式可采取联合检查、交叉检查、换位检查等。 各银监分局需于2016年6月30日前将对所辖各银行机构的检查意见书（按行别区分）扫描件、本辖区的检查汇总报告通过电子邮件发送至内蒙古银监局城现处。
三、检查内容 （一）现金业务 1、账款核查。检查柜员款箱、业务现金库账款是否相符，有无白条抵库挪用库款情况；业务库与柜员之间以及柜员之间的现金调剂是否履行相关手续；柜员款箱及业务库是否超规定限额；业务人员与押运人员的款箱交接登记是否完备、防尾随门使用操作是否规范；柜员款箱开箱及封箱是否执行双人操作制度；有关人员是否按规定频次对柜员款箱进行检查，是否存在代签代查、一人检查等情况。 2、存、取款操作。检查存、取款是否能够严格规范操作，岗位制约、监督检查是否到位。一是办理具体柜台业务是否存在：柜员办理本人业务；不核对预留印鉴或支付密钥办理业务；代客户签名、设置/重置/输入密码；代客户申请、购买、签收、保管重要空白凭证和支付设备（如网银U盾或令牌、密码信封、支付密码器等）；代保管客户存单、卡、折、有价单证、票据、印鉴卡、身份证件等重要物品；代客户申请、启用、操作网上银行、手机银行、电话银行业务。二是存、取款抹账、错账冲正、挂失、换折、修改密码和可疑交易等项业务操作是否规范，是否存在收储不入账、偷支挪用储户存款、伪造变造进账单或其他收款凭据侵占截留客户资金等问题。 3、大额支付管理。大额存款的支取是否严格执行分级
质量风险管理操作规程 1.目的：采取有效可行的分析控制方法，最大限度地降低产品质量风险。 2.范围：原辅材料采购、生产、销售的全过程。 3.责任：采购、生产、销售全体高层管理人员，特别是质量管理部门、生产管理部门对执行和实施本规程负有组织检查责任。 4.内容： 4.1风险评估使用的工具：风险排列和过滤 （1）矩阵图：
（2）RRF列表： 4.2风险分析 4.2.1供应商风险评估 4.2.1.1供应商质量风险评估 物料供应商具备不具备供应资质是关键，没有合法的生产经营条件，很难保证其所供物料质量，同时其可追溯性更差，其人员素质、质量保证系统的完善性、售后服务等存在一定风险，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商质量风险评估表： 通过对供应商的风险评估，其最大风险为质量保证系统的完善性，为中等风险，能通过供应商现场考察、走访等方法督促其改善或更换体系完善的供应商，进而解决，可以使风险控制在可接受的范围。 4.2.1.2供应商风险等级评估
针对原药材、辅料、直接接触药品的内包材供应商进行等级评估，确定存在风险最大的供应商，采取必要的管理办法。 供应商风险等级评估表： 通过对供应商风险等级评估，显示中药材风险最大，对中药材严格按质量标准采购，采购药材按规定全检，不合格的严禁使用。 4.2.2物料储存风险评估 储存条件的变化可以引起物料成分的变化；虫害、鼠害防范措施不到位，容易污染引起物料质量的变化；温湿度的变化超过范围容易引起霉变、虫蛀等现象；特殊物料的储存，管理不完善容易引起混淆，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商风险等级评估表： 通过对物料储存的风险评估，显示仓储色标管理、毒性中药材储存风险最大，色标管理是避免不符合规定物料下转的有效措施，对毒性中药材严格按专库储存、双人双锁管理、色标标示管理、特有标示管理，发放使用双人称量、双人复核管理，使其风险降至可以接受程度。
第九章风险管理原则 本章考情分析 本章属于次重点章，主要介绍了风险及风险管理的一些基本概念、原理和方法，本章所介绍的概念和方法对于企业制定正确有效的战略具有重要意义，因而考生应该认真学习掌握。 本章重点掌握的内容包括：（1）风险的定义及分类；（2）风险管理的概念、内容和意义；（3）企业风险管理程序；（4）风险管理策略及其特点；（5）风险管理文化。 本章考试的题型一般为客观题和简答题，但对本章的一些基础知识的理解是解决案例分析题的必要前提，近3年平均分值为8分。2012年主要考点集中在风险的类别、风险管理程序和风险管理策略，学习本章内容同样要注意与其他章节相结合。 本章基本结构框架
第一节风险概览 一、风险的定义 风险的定义主要有以下两类： （一）事件发生的不确定性 这是一种主观的看法，着重于个人及心理状况。从这种观点出发，风险是指在一定情况下的不确定性，此不确定性意指：1.发生与否不确定；2.发生的时间不确定；3.发生的状况不确定；4.发生的后果严重性程度不确定。 （二）事件遭受损失的机会 这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，亦即企业在某一特定期间内的经营活动，并且用概率表示可能性，企业经营活动损失的概率愈大，风险亦愈大。 二、风险的特性（★） 三、企业可能面对的风险种类（★★★） 在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。 （一）行业风险及其影响因素（2011年综合） 行业风险是指在特定行业中与经营相关的风险。考虑企业可能面对的行业风险时，以下几个因素非常关键： 1.生命周期阶段（行业周期性分析）。企业会经历起步期、成长期、成熟期及最后的衰
商业银行操作风险管 理指引
中国银监会关于印发《商业银行操作风险管理指引》的通知 （银监发〔2007〕42号 2007年5月14日） 各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行： 为加强商业银行的操作风险管理，推动商业银行进一步完善公司治理结构，提升风险管理能力，银监会制定了《商业银行操作风险管理指引》，现印发给你们，请遵照执行。 请各银监局将本通知转发至辖内各城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社、外资独资银行、中外合资银行和外国银行分行主报告行。 二○○七年五月十四日 商业银行操作风险管理指引 第一章总则 第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。 第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。 第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法
律风险，但不包括策略风险和声誉风险。 第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。 第二章操作风险管理 第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素： （一）董事会的监督控制； （二）高级管理层的职责； （三）适当的组织架构； （四） （五）计提操作风险所需资本的规定。 第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。主要职责包括： （一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策； （二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内； （三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价
质量风险管理操作规程 ****药材公司 1.目的:制定公司质量风险操作规程，在公司经营过程中按风险管理预防降低各种质量风险，减少质量风险带来的损失，确保公司经营的持续、稳定、安全运行，保障公司各项业务的正常开展 2.依据: 根据《药品管理法》、新版GSP及其实施细则等相关法律法规规章制定。 3.范围：适用于药品经营质量风险的管理。 4.职责： 4.1、公司全体员工执行风险管理措施。 4.2、质量管理部负责风险管理的日常监督。 4.3、质量风险管理小组负责制定质量风险管理标准、应对计划。 5.内容 5.1、质管部对公司全体员工培训质量风险管理制度、风险操作规程、年度质量风险管理报告、风险清单（质量风险评估标准和应对计划）。公司每一位员工应具有药品质量风险意识。 5.2、每年11月各部门经理组织部门员工采用回顾式和前瞻式的方法，在部门内开展质量风险管理讨论，对每个工作环节的质量风险进行识别、分析、评估。各部门经理在11月30日前将年度质量风险控制情况、下一年度必须继续加强管理的风险控制点，不必控制的风险点、新的可能发生的风险点及防范措施清单上报公司质管部。 5.3、每年12月上旬质管部检查各部门执行风险应对计划情况、收集各部门工作环节的风险项目清单，在此基础上整理提出质量评估报告草案、质量风险预案草案，提交质量风险管理小组。 5.4、风险审核、回顾：质量风险管理小组每年12月召开质量风险评估会议，采用回顾式和前瞻式的方法，对年度质量风险管理工作做出总结--风险评估报告，对下一年度质量风险预案清单进行讨论、分析、对质量风险控制效果进行评价和改进，制定出下一年度质量风险应对计划清单。 5.5、风险控制、风险沟通：各部门经理将公司质量风险小组审议通过的质量
《金融风险管理》课后习题答案 第一章课后习题答案 一、重要名词 答案略 二、单项选择 1-5 C B D A A 6-10 C A C C C 11-15 D A B D A 16-20 B C D D D 21-25 B B B B 三、多项选择 1. BCD 2. ACDE 3. ADE 4. ABCDE 5. ABDE 6. BCDE 7. AD 8. ABCE 9. ABCDE 10. ACDE 11. ACE 12. ABCDE 13. ACDE 14. AB 15.ABC 16. ACE 17. ABC 18.ABCDE 四、判断题 1-5 ××××√ 6-10 ×√××× 11-15 √√××× 16-20 ×√√×√ 五、简答题 答案略 第二章课后习题答案 一、重要名词 答案略 二、单项选择 1-5 A C C AD 6-10 C B D D B 11-15 A A C C D 16-18 A D A 三、多项选择 1. A B C D 2. A B C DE 3. ABCDE 4. ABCD 5. ABCDE 6. ABCDE 7. ABCD 8. ADE 9. ACDE 10. ACE 四、判断题 1-5 ×√××× 6-8 ×√× 五、简答题 答案略 第三章课后习题答案 一、重要名词 答案略 二、单项选择 1-5 ACBBB 6-10 ADBCD 11-15 DBBAC 16-21 DDABAB 三、多项选择 1. ABCE 2. AD 3. BCDE 4. BDE 5. BE 6. CD 7. BCDE 8. ABCDE 9. BDE 10. ABDE
注册会计师考试辅导《公司战略与风险管理》第九章练习 风险管理原则 一、单项选择题 1、甲企业的管理者属于非常理性的管理者，经常告诫自己的员工：企业经营如逆水行舟，不进则退。要时刻树立风险观念，不能麻痹大意。这个例子告诉我们，风险具有（）。 A.客观性 B.损失性 C.可变性 D.复杂性 2、企业由于石油泄漏或排放到河流造成的污染、烟囱产生的空气污染、垃圾处理场的废物倾倒等产生的环境破坏而承担损失的风险为（）。 A.声誉风险 B.环境风险 C.产品风险 D.信用风险 3、甲公司是一家上市公司，在应监管部门要求进行自查的过程中，发现公司财务部经理李某自2010年11月起，未经董事会批准，私自将2.85亿元以存单质押的方式为A公司及其关联公司提供全额银行承兑保证。该项业务将于2011年6月到期，A及其关联公司表示不能如期归还，公司存款2.85亿元将被银行扣除。根据以上信息可以判断，甲公司面临的风险属于（）。 A.声誉风险 B.信用风险 C.流动性风险 D.操作风险 4、下列哪项不是企业风险管理的要素（）。 A.调整风险偏好和战略 B.加强风险应对决策 C.降低经营性意外和损失 D.降低多重和跨企业的风险 5、下列有关风险管理的程序说法中，不正确的是（）。 A.评估风险的成本 B.评估影响及发生的可能性 C.降低企业面临的各种风险 D.针对出现的风险制定应对办法
6、下列部门和人员最适宜担任风险监察工作的是（）。 A.财务部 B.总经理 C.内部审计师 D.销售部 7、在风险评估系图中，风险对企业所产生的影响是影响风险评级的重要参数，另一个影响风险评级的重要参数是（）。 A.应对风险措施的成本 B.风险发生的可能性 C.企业对风险的偏好 D.企业对风险的承受能力 8、一个理想的首席风险总监应当具备的技能不包括（）。 A.领导技能 B.能将怀疑者转变成支持者 C.保护该企业的财务和声誉资产 D.组织技能 9、某公司经营软件开发，软件开发过程中人员流失对于软件项目的影响非常严重，该公司通过完善工作，配备后备人员等方法来减轻人员流失带来的影响，这属于（）。 A.风险缓解 B.风险消除 C.风险转移 D.风险保留 10、在风险管理这个崭新的领域，重要的是技术框架能够足够灵活的使用不同的风险管理方法来管理不同的风险，风险管理者需要更好的工具来了解他们企业的风险，这些工具不包括（）。 A.诉讼管理 B.报告 C.工作流程自动化 D.财务协议 11、致力于实现企业风险管理可以被看作是一个“大赌注”。支持该项目的高管和董事会成员需要站在自己的立场上进行鼓吹，并在某种程度上冒险投入他们的专业声誉。如果这项倡议失败了，赞助方和支持的董事会成员可能会失去信誉和影响力。这是企业风险管理中的（）。 A.政治资本 B.破坏和机会成本 C.有形成本
Guidelines on Operational Risk Management of Commercial Banks Chapter I General Provisions Article 1 Pursuant to the Law of the People’s Republic of China on Banking Regulation and Supervision, the Law of the People’s Republic of China on Commercial Banks as well as other applicable laws and regulations, the Guidelines are formulated so as to enhance the operational risk management of commercial banks. Article 2 The Guidelines apply to domestic commercial banks, wholly foreign-funded banks and Chinese-foreign joint venture banks incorporated within the territory of the People’s Republic of China. Article 3 The operational risk in the Guidelines refers to the risk of loss resulting from inadequate or failed internal processes, people and IT system, or from external events. It includes legal risk but excludes strategic and reputational risk. Article 4 The China Banking Regulatory Commission (hereinafter referred to as the “CBRC”) supervises and regulates the operational
安全风险管控措施 （一）工艺风险管控措施 重点监管的危险工艺的控制符合重点监控参数的要求；及时收集生产过程中工艺的安全生产信息；操作规程内容至少包括正常操作、临时操作、应急操作、 正常停产、紧急停产和复产的操作步骤和安全要求，包括工艺参数的正常控制范 围及偏离正常情况的后果及纠正方法、步骤，操作过程安全注意事项等。操作规 程应受控并确保现场始终保存最新的版本的操作规程，岗位人员应严格执行操作规程，定期组织工艺安全培训和操作技能培训；严格执行工艺信息的变更管理； 加强安全联锁投入情况、工艺指标执行情况、安全设施的完好情况的检查；加强 工艺操作记录及交接班管理；停复产作业制订详细的停复产方案，严格执行停复 产方案，建立重要作业责任人签字确认制度。抽堵盲板作业应在挂牌后，安排专 人逐一确认并签字。 （二）设备风险管控措施 各种工艺设备，包括电机、仪表、开关、管道和阀门等要按顺序统一编号， 防止误操作。设备名称、序号等要标在醒目部位。管道应标明介质、流向。设备 科应建立设备台账。编制设备操作和维护规程。建立装置泄漏监测制度，监制生 产装置动静密封点。制定设备设施检维修计划并按计划实施；大型机组、管件设 备应制定专门维护计划定期维护；对重点部位加大监测、检查频次，特别是高压 设备接头、管道弯头等易冲刷部位应定期监测设备、管道的壁厚情况并做记录。 保持设备装置的自动联锁自保护及安全附件的装置、投用与完好；建立仪表自动 化控制系统日常维护制度。岗位人员应加强现场仪表与自控仪表的比对检查，发 现异常及时通知仪表人员。加强设备防腐保护并定期评估防腐效果：包括重点装
置设备腐蚀的状况、设备腐蚀的部位、工艺防腐措施，材料防腐措施等；特种设 备安全附件定期检验维护；高压设备、管道的防震动措施。定期检查设备管道的 阀门、法兰、垫片及螺栓、安全阀等附件的安全状态，及早发现和消除隐患。 （三）构筑物风险管控措施 加强防火、防爆墙的有效性检查；办公室、控制室等人员聚集场所远离火灾 爆炸及有毒有害场所。厂房的安全出口应分散设置，安全出口数量不应少于 2 个；构筑物内应设置消防疏散指示标志和消防应急照明；高低压配电室、电缆夹层设置火灾报警系统。远离噪声、水雾场所。配电室耐火等级不应低于二级。 （四）安全管理风险管控措施 建立健全三项制度：各岗位人员安全生产责任制、安全生产管理制度和安全 生产操作规程；按规定设置专职安全管理机构，配备专职安全管理人员；主要负 责人、安全管理人员、特种作业人员按规定进行培训及持证上岗；对从业人员进 行安全教育和技能培训；严格执行动火作业等作业许可的安全管理制度，保留作 业许可票证。保证安全投入保障；定期进行有效的应急演练。 厂部组织人员每月至少一次综合性隐患排查和专业隐患排查。车间至少每周组织一次隐患排查，现场操作人员应采用不间断巡检方式进行现场巡检，现场巡 检时间间隔不大于 1 个小时。 严格管理外委施工，必须告知外委施工人员与其作业有关的潜在的危险因 素，并进行相关的培训，全程风险控制。 （五）危险作业管控措施 建立八大作业票，作业前进行全面风险分析，制定安全措施，对作业人员进 行针对性的教育培训，有专业人员检查确认安全签字后，方可作业。
风险管理原则 GE GROUP system office room 【GEIHUA16H-GEIHUA GEIHUA8Q8-
第九章风险管理原则 本书第四章曾简单介绍了战略决策过程中的风险评估与管理概念，而本章将对风险及风险管理原则和程序作更详细的讨论和分析。 第一节风险概览 一、风险的定义 由于现代社会活动甚为复杂，每个人及各行各业每天都必须面对各种不同的风险。但是，到目前为止对于风险的定义，国内外学术界众说纷纭，尚未发展出一个简易明了、大家一致认同的说辞。经济学家、行为科学家、风险理论学家、统计学家以及精算师，均有自己的风险观念。在理论上，比较有代表性的观点有三种:第一种观点是把风险视为机会，认为风险越大可能获得的回报就越大，相应可能遭受的损失也越大;第二种观点把风险视为危机，认为风险是消极的事件，可能产生损失，这常常是大多数企业所理解的风险;第三种观点介于两者之间，也更为学术，认为风险是一种不确定性。在实务中，人们从不同的角度对风险进行理解。一般来说，风险的定义主要可分为以下两种: (一)事件发生的不确定性 这是一种主观的看法，着重于个人及心理状况。由于对未来事情的发生难以预测，在企业的经营活动中常会遭遇到许多的不确定性，令企
业经营者产生恐惧、忧虑，使得企业经营的绩效降低。相反地，不确定性并非全是风险，亦有充满希望的一面，为企业经营者带来希望、光明、迈向成功，获得盈利。因此，从主观观点而言，风险是指在一定情况下的不确定性，此不确定性意指:(1)发生与否不确定 (2)发生的时间不确定 (3)发生的状况不确定; (4)发生的后果严重性程度不确定。 (二)事件遭受损失的机会 这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，亦即企业在某一特定期间内的经营活动，例如某企业一年中遭受损失的概率介于 0与 l之间。若概率为 0，即表示该企业的经营活动不会遭受损失;若概率为 1，则该企业的经营活动必定会发生损失;若该企业在经营活动中发生火灾损失的概率为 0.5，亦表示该企业遭受火灾损失的风险可能在未来的两年中发生一次。因此，企业经营活动损失的概率越大，风险也越大。 二、风险的特性 风险具有客观性、普遍性、损失性和可变性四种特性。 (一)风险具有客观性 风险是不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。 (二)风险具有普遍性 在现代社会，个体或企业面临着各式各样的风险。随着科学技术的发展和生产力的提高，还会不断产生新的风险，且风险事故造成的损失
第九章风险管理原则参考答案及解析 一、单项选择题 1. 【答案】C 【解析】风险是不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。 2. 【答案】C 【解析】行业风险的关键因素包括：生命周期阶段、波动性和集中程度。生命周期阶段，讲述的是企业会经历起步期、成长期、成熟期、衰退期。 3. 【答案】A 【解析】市场风险包括利率风险、汇率风险、商品价格风险、股票价格风险。 4. 【答案】D 【解析】操作风险是指由于员工、过程、基础设施或技术或对运作有影响的类似因素(包括欺诈活动)的失误而导致亏损的风险。 5. 【答案】A 【解析】赊欠会产生不予支付的风险。因而，信用风险是指交易对方在账款到期时不予支付的风险。 6. 【答案】B 【解析】大量的污气会造成环境污染，面临的是环境风险。 7. 【答案】A 【解析】董事会及首席执行官确定内部控制基调。 8. 【答案】B 【解析】外聘审计师负责内部控制系统的有效性。 9. 【答案】A 【解析】制作风险评估系图是评估风险影响常见的定性方法。 10. 【答案】B 【解析】风险降低（亦称作风险缓解）。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施改变不利后果的概率，从而减低风险或减轻损失，将风险控制在风险承受度之内的策略。风险的分散是最常见的风险降低的方法。 11. 【答案】C 【解析】风险保留包括风险接受、风险吸收和风险容忍。该企业采取的是风险接受。 12. 【答案】C
【解析】企业风险管理的效益：成本节约、改进产品和服务的周期、对于整体经济资本的要求更低、更好地在业务部门之间分配资本、对融资成本的影响、有风险意识的经营文化和问责制、改进管理的重点、增强信誉和透明度、改进利润质量。 13. 【答案】B 【解析】国家政局动荡属于政治方面的阻碍，属于政治风险。 二、多项选择题 1. 【答案】ABCD 【解析】风险具有四种特性，分别是客观性、普遍性、损失性和可变性。 2. 【答案】ABCD 【解析】市场风险包括利率风险、汇率风险、商品价格风险、股票价格风险。 3. 【答案】ABD 【解析】企业风险管理主要包括以下几个要素：调整风险偏好和战略、加强风险应对决策、降低经营性意外和损失、抓住机遇、识别和管理多重和跨企业的风险。 4. 【答案】ABCD 【解析】大量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树、计算机模拟、软件包和对现有数据的分析。 5. 【答案】ABC 【解析】风险保留包括风险接受、风险吸收和风险容忍。 6. 【答案】ABCD 【解析】风险的不确定表现在：发生与否不确定、发生的时间不确定、发生的状况不确定、发生的后果严重程度不确定。 7. 【答案】ABCD 【解析】首席风险总监的典型报告包括信贷风险、市场风险、操作风险、保险和证券管理。 8. 【答案】ABD 【解析】持续监察包括战略层面、战术层面和运营层面。 9. 【答案】ABC 【解析】企业风险管理的效益：成本节约，改进产品和服务的周期，对于整体经济资本的要求更低，更好地在业务部门之间分配资本，对融资成本的影响，有风险意识的经营文化和问责制，改进管理的重点，增强信誉和透明度和改进利润质量。 10. 【答案】ABD 【解析】创建风险管理文化的好处是有助于沟通、协作和联系。
大地纺织纺织有限公司 安全会议管理制度 1.为贯彻“安全第一，预防为主”的方针，及时传达上级安全指示精神，计划、布置、总结、评比我公司安全工作，制定本制度。 2.本制度适用于寿光大地纺织有限公司、潍坊公司。 3.公司安委会的会议具体分为年度会议、半年会议和月会议，会议召开时间根据实际情况而定。 4.安委会举行会议时，在家公司级领导都要参加会议，听取安全工作汇报，研究布署安全生产工作。各车间、各部门的第一负责人均要参加，如无特殊情况，不得缺席。 5. 安委会会议召开内容分为： 5.1 传达、贯彻中央及地方上级部门的指示精神、文件及最新的劳动安全卫生法 令、法规。 5.2 审定、分解考核企业年度安全生产经营目标管理责任书、安全技术措施计划， 听取安全部门的工作汇报、情况反映和工作总结。 5.3 研究解决重大隐患，且在会上提出对策，拟定解决的办法及防范措施，协调 各部门在隐患处理过程中的分工和协作，指定隐患整改的具体负责人及隐患整改的要求和期限。 5.4 通报他人事故教训；审议企业的重大事故，审定并通过对重大 事故的处理决定和通报。 5.5 公司级领导布置全公司性安全生产活动或作安全工作报告。 6. 公司安委会会议必须有会议时间、会议地点、会议内容、参加人员等方面的
完整的原始记录。 安全管理制度 安全生产检查制度 1. 为保障企业生产安全，减少事故隐患，促进各车间、部门的安全管理工作， 制定本制度。 2. 本制度适用于寿光大地纺织有限公司、潍坊公司。 3. 企业实行车间（部门）或班组自检、“青安团岗”互检、综合办人员专检的三级安全生产检查制度。 4. 每月２８日为我公司安全活动日，各车间、部门要对各自责任区内的安全工作进行认真检查。公司部由综合办组织有关人员对各车间、部门进行检查考核，着重检查企业的重点部位，安全规章制度落实情况；制止“三违”行为，发现和查明事故隐患，并将所查隐患以隐患整改指令书形式及时反馈给有关部门、车间，督促其按时按质整改。 5.综合办专职人员不定期地对各车间、部门进行安全专检，发现问题及时下达隐患整改指令书，限期整改，并进行跟踪考核和验收；责任部门必须按时按质将隐患整改情况以书面形式反馈至综合办。 6. 班组互检工作由公司生产办自行组织安排，每月互检应不少于一次，并按规定填好“互检表”。对所查出的隐患，公司团委应逐条进行跟踪考核，直至整改完毕并将“互检表”反馈给综合办。 7. 各车间、部门每周对本单位安全生产的自检不少于一次，并对所查隐患自行整改；应按规定填好“自检表”，综合办派人不定期到各车间、部门抽查，检
第八章金融风险管理 第一节风险基础 知识点一风险的三种定义（掌握） 一、风险是结果的不确定性，是一种变化 二、风险是损失发生的可能性，或可能发生的损失 三、风险是结果对期望的偏离，是（收益的）波动性 例题：体现风险的本质和内在特性的概念有（）。 I、不确定性 II、损失 III、波动性 IV、期望偏离 A．I、II、III B．II、III、IV C．I、III、IV D．I、II、III、IV 233网校答案：D 233网校解析：考查风险的三种定义。 知识点二损失、不确定性、波动性、危险等与风险密切相关的概念（掌握）一、风险与损失 （一）风险只是损失的可能性，并不等于损失 （二）损失是偏事后的概念，但风险是一个明确的事前概念 （三）在风险存在的时候，损失尚未发生；一旦损失实际产生了，风险就不存在了 二、风险不确定性
（一）理论界第一种观点 风险就是一种不确定性，与不确定性没有本质的区别 （二）理论界第二种观点 在风险状态下，决策者知道最终呈现的可能状态，以及相应的概率，而在不确定性状态下，决策者不了解事件发生的概率结果，不确定性具有不可以量化的特征。 三、风险与波动性 （一）传统风险观仅仅关注损失的可能性，是单向测度 （二）波动性往往覆盖两种方向的偏离，有往好的方向波动，也有往坏的方向波动 四、风险与危险 （一）风险是指结果的不确定性或损失发生的可能性，而危险是指使得损失事件更易于发生，或者一旦发生后果会更加严重的因素和环境 （二）风险是危险的结果，要管理好风险，就需要降低和消除危险 例题：关于风险与损失，下列说法中错误的是（）。 A．风险只是损失的可能性，并不能等于损失 B．损失偏事后的概念，而风险是明确的事前概念 C．损失实际产生后，风险仍然存在 D．损失和风险是事物发展的两种状态 233网校答案：C 233网校解析：在风险存在的时候，损失尚未发生；一旦损失实际产生了，风险就不存在了。
风险管控管理制度 1 风险管控准则 1.1 风险评价程序 1、准备阶段 明确风险评价对象和范围，收集相关系统的技术资料。成立风险评价小组，制定工作计划。 2、危险（有害）因素识别与分析 识别和分析主要危害、有害因素、确定危险（有害）因素存在的部位，存在的方式，事故发生的途径及其变化的规律。 3、风险评价 选择合理的风险评价方法，对确定的对象进行风险评价，确定风险等级。 4、安全对策措施 针对存在的安全隐患，制定相对应的控制措施，制定实施期限，确定相关责任人。 5、资料归档 风险评价的资料存入风险管理档案。 1.2 风险评价方法 评价小组对排查辨识出的风险因素进行评估，可选择风险矩阵法（L.S）或作业条件危险性分析（LEC）等评估方法。本次辨识分级采用作业条件危险性分析（LEC），对排查出来的风险确定等级，风险等级从高到低划分为重大风险、较大风险、一般风险和低风险，分别用红、橙、黄、蓝四种颜色标示。 1、作业条件危险性分析法（格雷厄姆—金尼法）是作业人员在具有潜在危险性环境中进行作业时的一种危险性半定量评价方法，它是由美国格雷厄姆和金
尼提出的，他们认为影响作业条件危险性的因素是L（事故发生的可能性）、E（人员暴露于危险环境的频率程度）、C（一旦发生事故可能造成的后果），L、E、C 的分值见下表，用这三个分值的乘积D=L×E×C来评价作业条件的危险性，D值越大，作业条件的危险性越大。 事故发生的可能性分值L 暴露于危险环境的频率程度分值E 事故造成的后果分值C 危险性等级划分标准
2、风险矩阵法（L·S） 风险的数学表达式为：R＝L×S。其中：R—代表风险值。L—代表发生伤害的可能性。S—代表发生伤害后果的严重程度。从偏差发生频率、安全检查、操作规程、员工胜任程度、控制措施五个方面对危害事件发生的可能性（L）进行评价取值，取五项得分的最高的分值作为其最终的L值。
【最新资料，WORD文档，可编辑修改】 质量风险管理操作规程 文件题目质量风险管理操作规程文件编码SOP01（03）-0001 制定（变更）原 实施《药品生产质量管理规范（2010年修订）》因及目的 起草（修订）人日期年月日版本号0审核人日期年月日页数共9页 批准人日期年月日文件类型操作标准生效日期年月日颁发部门质量管理部分发部门质量管理部、生产技术部、业务部、生产车间、化验室 1.目的：采取有效可行的分析控制方法，最大限度地降低产品质量风险。 2.范围：原辅材料采购、生产、销售的全过程。 3.责任：采购、生产、销售全体高层管理人员，特别是质量管理部门、生产管理部门 对执行和实施本规程负有组织检查责任。 4.内容：
风险评估使用的工具：风险排列和过滤 （1）矩阵图： 风险评估的矩阵图 风险评估评分表 （2）RRF 列表： 严重性 可能性
风险分析 供应商风险评估 供应商质量风险评估 物料供应商具备不具备供应资质是关键，没有合法的生产经营条件，很难保证其所供物料质量，同时其可追溯性更差，其人员素质、质量保证系统的完善性、售后服务等存在一定风险，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商质量风险评估表： 通过对供应商的风险评估，其最大风险为质量保证系统的完善性，为中等风险，能通过供应商现场考察、走访等方法督促其改善或更换体系完善的供应商，进而解决，可以使风险控制在可接受的范围。
供应商风险等级评估 针对原药材、辅料、直接接触药品的内包材供应商进行等级评估，确定存在风险最大的供应商，采取必要的管理办法。 供应商风险等级评估表： 通过对供应商风险等级评估，显示中药材风险最大，对中药材严格按质量标准采购，采购药材按规定全检，不合格的严禁使用。 物料储存风险评估 储存条件的变化可以引起物料成分的变化；虫害、鼠害防范措施不到位，容易污染引起物料质量的变化；温湿度的变化超过范围容易引起霉变、虫蛀等现象；特殊物料的储存，管理不完善容易引起混淆，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商风险等级评估表：