第6讲风险管理

谈风险管理原则谈风险管理原则概述古人讲：祸兮，福之所倚；福兮，祸之所伏。

任何事，都处于“变”与“不变”之间，“变”是绝对的，“不变”是相对的。

“变”是不确定的，风险就是不确定性对目标的影响。

由于现代社会活动甚为复杂，在人类活动中，不确定因素如影随形，每个人及各行各业每天都必须面对各种不同的风险。

就企业来讲，所有类型和规模的组织，都面临内部和外部的、使组织不能确定是否及何时实现其目标的因素的影响。

如：企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、变更管理、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等，这些活动实施都存在不确定的因素，由此可能出现在特定条件下给定区间内实际结果与期望结果之间可能的负差异。

风险管理就是运用系统的、流程化的框架，通过识别、分析、评价风险以及处理风险，将其风险控制在可承受的范围内。

风险的特性可概括为：客观性——“失控的变化”；风险是波动的结果（系统波动、环境波动；正常波动；异常波动）；风险发生的根本原因在于“变”；损益性——可能带来收益或损失，通常具有危害。

偶然性——可能发生，可能不发生；随机发生；可变性——多种因素作用的结果；因素的时空变化导致风险动态变化；非结构性——人们对风险根源及其复杂的作用机制认识的有限性；可控性——通过监测和预防，可以减少或增加发生的可能性，降低或扩大危害。

风险管理就是指导和控制某一组织与风险相关问题的协调活动。

风险管理通常包括风险评估、风险处理、风险承受和风险沟通。

风险管理目标就是消除和减少不确定性（波动），改进系统以应对变化。

什么是风险管理原则ISO31000:2009提供了风险管理的原则和通用性指南，风险管理原则是ISO31000标准的重要内容。

风险管理系统像质量管理系统一样，ISO31000建立了一些为使风险管理变得有效而需要满足的原则。

风险管理原则是以管理原理为依据考虑管理者、管理对象、管理环境及管理任务的要求而制定出来的进行管理活动应遵循的准则。

正保远程教育旗下品牌网站 美国纽交所上市公司(NYSE:DL)
中华会计网校 会计人的网上家园
注册会计师考试辅导《公司战略与风险管理》第五章讲义6
风险管理的监督与改进
五、风险管理的监督与改进
企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。

以重大风险、重大事件和重大决策、重要管理及业务流程为重点
【企业各有关部门和业务单位】。

正保远程教育旗下品牌网站 美国纽交所上市公司(NYSE:DL)
中华会计网校 会计人的网上家园
注册会计师考试辅导《公司战略与风险管理》第六章讲义1
风险管理框架下的内部控制
考情分析
主要考点（难点或重点）
内部控制基本规范（目标、原则、五要素）
内部控制应用指引（18项）
内部控制评价与审计
审计委员会 公司治理原则
第一节 内部控制与风险管理的关系
本节主要内容简介：
企业内部控制理论的演变与发展
内部控制与风险管理的关系
有控则强，失控则弱；
无控则乱，不控则败；
一、企业内部控制理论的演变与发展（了解）
（一）内部“牵制”阶段20世纪40年代之前。

正保远程教育旗下品牌网站美国纽交所上市公司(NYSE:DL)中华会计网校会计人的网上家园注册会计师考试辅导《公司战略与风险管理》第六章讲义6发展战略二、发展战略《企业内部控制应用指引第2号——发展战略》所称发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。

什么都可以出错，战略不能出错；什么都可以失败，战略不能失败。

（一）制定与实施发展战略需关注的主要风险（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。

（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。

（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。

（二）内部控制要求与措施1.发展战略的制定（1）企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标。

（2）企业应当根据发展目标制定战略规划。

（3）企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责。

（4）董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。

企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。

2.发展战略的实施（1）发展战略的分解（年度工作计划，全面预算）（2）发展战略的宣传（发展战略及其分解落实情况传递到内部各管理层级和全体员工）（3）监控——战略委员会（4）调整——按照规定权限和程序三、人力资源《企业内部控制应用指引第3号——人力资源》所称人力资源，是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。

政治路线确定之后，干部就是决定的因素——毛泽东（一）人力资源管理需关注的主要风险（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。

——企业决策层和执行层的高管人员（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。

课程考试已完成，现在进入下一步制订改进计划！本次考试你获得 6.0 学分！得分: 100学习课程： 学习课程：企业内部控制与风险管理 单选题1.企业建立内部控制体系的基础是： 1.企业建立内部控制体系的基础是： 企业建立内部控制体系的基础是 1. A 2. B 3. C 4. D 风险管理 职业道德 目标管理 法律法规 回答： 回答：正确 回答： 回答：正确年代，内部控制制度被划分为： 2.20 世纪 70 年代，内部控制制度被划分为： 1. A 2. B 3. C 4. D 程序控制和环境控制 程序控制和会计控制 管理控制和会计控制 管理控制和环境控制 回答： 回答：正确3.单位内部审计的三大目标是： 3.单位内部审计的三大目标是： 单位内部审计的三大目标是 1. A 2. B 3. C 4. D工程安全、资金安全和干部安全 工程安全、财务安全和干部安全 工程安全、资金安全和财务安全 财务安全、资金安全和干部安全 回答： 回答：正确4.属于环境的风险的是： 4.属于环境的风险的是： 属于环境的风险的是 1. A 2. B 3. C 4. D经营操作、政治变化、法律监管、市场的变化 股东关系、政治变化、法律监管、市场的变化 股东关系、经营操作、法律监管、市场的变化 股东关系、政治变化、法律监管、经营操作 回答： 回答：正确5.作为企业来讲，获得效益和现金的过程就叫做： 5.作为企业来讲，获得效益和现金的过程就叫做： 作为企业来讲 1. A 2. B 3. C 4. D 引领模式 盈利模式 经营模式 财务管理模式6.部门管理说的是在企业管理里面，部门处于： 6.部门管理说的是在企业管理里面，部门处于： 部门管理说的是在企业管理里面 1. A 2. B 3. C 4. D 决策阶段和层次 执行阶段和层次 管理阶段和层次 操作阶段和层次回答： 回答：正确7.企业对风险管理进行监控的方法是： 7.企业对风险管理进行监控的方法是： 企业对风险管理进行监控的方法是 1. A 2. B 3. C 4. D 持续监控 持续监控和个别评估 个别评估 有效沟通回答： 回答：正确8.在企业初创阶段，对企业产生致命影响甚至是毁灭性打击的是： 8.在企业初创阶段，对企业产生致命影响甚至是毁灭性打击的是： 在企业初创阶段 1. A 2. B 销售渠道 管理回答： 回答：正确3. C 4. D产品 竞争 回答： 回答：正确9.内部控制的主体是： 9.内部控制的主体是： 内部控制的主体是 1. A 2. B 3. C 4. D 财务部企业部门的集合 审计部 管理层 回答： 回答：正确10.规范企业的会计制度操作的是： 10.规范企业的会计制度操作的是： 规范企业的会计制度操作的是 1. A 2. B 3. C 4. D 职业道德 法律法规 企业制度 高层领导11.一个企业干不干，一个项目干不干，一个产业干不干，需要考虑的意见是： 11.一个企业干不干，一个项目干不干，一个产业干不干，需要考虑的意见是： 一个企业干不干 1. A 2. B 3. C 4. D 不熟悉不干、不激励不干 不熟悉不干、不考核不干 不考核不干、不激励不干 不熟悉不干、不考核不干、不激励不干回答： 回答：正确12.在企业战略和业务的操作环节之间起到承上启下作用和功能的是： 12.在企业战略和业务的操作环节之间起到承上启下作用和功能的是： 在企业战略和业务的操作环节之间起到承上启下作用和功能的是 1. A 2. B 3. C 4. D 员工发展 内部控制制定的目标 法人治理 风险管理 回答： 回答：正确回答： 回答：正确13.企业内部控制的第五大体系，叫做： 13.企业内部控制的第五大体系，叫做： 企业内部控制的第五大体系 1. A 2. B 3. C 4. D 政治对策体系 风险对策体系 资金对策体系 财务对策体系 回答： 回答：正确14.组合风险观是： 14.组合风险观是： 组合风险观是 1. A 2. B 3. C 4. D相对于部门的目标和风险容忍度而言的 相对于部门的措施和风险容忍度而言的 相对于部门的目标和风险规避能力而言的 相对于部门的措施和风险规避能力而言的 回答： 回答：正确15.企业的成本管理要从： 15.企业的成本管理要从： 1. A 2. B 3. C 4. D从董事会抓起 从总经理抓起 从总工程师、总设计师抓起 从财务总监抓起企业内部控制与风险管理第一讲 企业内部控制概述 ................................................................................................... 4 第二讲 企业内部控制的功能和机制 ................................................................................. 10 第三讲 内部控制的要素 ..................................................................................................... 12 内控要素一：内控环境 ......................................................................................................... 15 第四讲 内部控制环境的要素 ............................................................................................. 17 内控要素二：内控目标与风险评估 ..................................................................................... 22 第五讲 企业内部控制的目标制定（上） ......................................................................... 22 第六讲 企业内部控制的目标制定（下） ......................................................................... 26 第七讲 风险评估................................................................................................................. 30 第八讲 风险反应................................................................................................................. 34 第九讲 内部控制活动（上） ............................................................................................. 37 内控要素三：控制活动 ......................................................................................................... 38 第十讲 内部控制活动（下） ............................................................................................. 41 内控要素四：信息与沟通 ..................................................................................................... 43 第十一讲 内部控制的信息沟通与监控 ............................................................................. 43 内控要素五：监控................................................................................................................. 45 第十二讲 内部控制活动的实施及其局限性 ..................................................................... 48 ★课程意义 ——为什么要学习本课程？（学习本课程的必要性） ——为什么要学习本课程？（学习本课程的必要性） 为什么要学习本课程？（学习本课程的必要性 ☆ 如何看待企业在发展过程中效率与安全的矛盾；制度有时为何成为发展的绊脚石；为什么有健 全制度仍然出现问题；保证制度有效性的主要责任在谁；如何辨别企业、业务、部门的风险；部门 与企业发展战略如何切实连接；怎样确保制度的有效贯彻和执行；生产、采购、销售、投资、应收 账款的管理如何全面布局；基于财务的内控体系如何构建。