【核心考点】26年CPA《战略》第七章风险管理的流程、体系与方法考点精讲（2）

【考点 1】风险管理的组织职能体系★☆☆

企业风险管理组织职能体系，主要包括规范的公司法人治理结构、风险管理委员会、风险管理职能部门、审计委员会、企业其他职能部门及各业务单位。

风险管理组织职能体系如下图所示。

首先，企业应建立健全规范的公司法人治理结构，股东会、董事会、监事会、经理层依法履行职责，形成高效运转、有效制衡的监督约束机制。

同时，企业还应建立外部董事、独立董事制度，以保证董事会能够在重大决策、重大风险管理等方面作出独立于经理层的判断和选择。

（一）董事会

对于国有企业，其重大经营管理事项必须经党委（党组）研究讨论后，再由董事会或者经理层作出决策，防范国有企业重大经营风险。

（二）风险管理委员会

具备条件的企业，董事会可下设风险管理委员会。

（三）风险管理职能部门

企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。

（四）审计委员会

企业应在董事会下设立审计委员会，董事会应决定委派给审计委员会的责任，审计委员会的任务因企业的规模、复杂性及风险状况而有所不同。

企业内部审计部门对审计委员会负责。内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。

1. 对审计委员会的职责要求

（1）审计委员会应定期与外聘及内部审计师会面一次，讨论与审计相关的事宜，但无须管理层出席。

（2）审计委员会成员之间的不同意见如无法内部调解，应提请董事会解决。

（3）审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。

（4）行政管理层必须向审计委员会提供恰当的信息。管理层对审计委员会有告知义务，并应主动提供信息，而不应等待审计委员会索要。

2. 审计委员会与合规

审计委员会的主要活动之一是核查对外报告合规的情况。审计委员会一般有责任确保企业履行对外报告的义务。

3. 审计委员会与内部审计

（1）确保充分且有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作。

（2）审计委员会应监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性，并确保内部审计部门能直接与董事长或董事会主席接触。

（3）审计委员会复核及评估年度内部审计工作计划，听取内部审计部门的定期工作报告，复核和监察管理层对内部审计的调查结果的反映。

（4）审计委员会还应确保内部审计部门提出的合理建议得到执行。

（5）审计委员会及内部审计师需要确保内部审计部门的有效运作，并在四个主要方面对内部审计进行复核，即组织中的地位、职能范围、技术才能和专业应尽义务。

（五）其他职能部门及各业务单位

企业其他职能部门及各业务单位在全面风险管理工作中，应接受风险管理职能部门和内部审计部门的组织、协调、指导和监督，主要履行以下职责：

1. 执行风险管理基本流程；

2. 研究提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

3. 研究提出本职能部门或业务单位的重大决策风险评估报告；

4. 做好本职能部门或业务单位建立风险管理信息系统的工作；

5. 做好培育风险管理文化的有关工作；

6. 建立健全本职能部门或业务单位的风险管理内部控制子系统；

7. 办理风险管理其他有关工作。

（六）下属公司

企业应通过法定程序，指导和监督其全资、控股子企业建立与企业相适应或符合全资、控股子企业自身特点、能有效发挥作用的风险管理组织职能体系。

【考点 2】风险管理策略★★☆

（一）风险管理策略的总体定位与作用

风险管理策略的总体定位决定了风险管理策略的作用，具体内容如下表所示。

（二）风险管理策略的组成部分

1. 风险偏好和风险承受度。明确企业要承担什么风险，承担多少风险。

2. 全面风险管理的有效性标准。明确怎样衡量风险管理工作成效。

3. 风险管理策略工具的选择。明确怎样管理重大风险。

4. 风险管理的资源配置。明确如何安排人力、财力、物资、外部资源等风险管理资源。

（三）确定风险偏好和风险承受度

1. 风险偏好和风险承受度的概念

风险偏好是企业在追求其战略和业务目标时愿意接受的风险类型和程度，分析风险偏好要回答的问题是企业希望承担什么风险。

风险承受度是指企业在追求目标的过程中所能接受的风险水平或范围，亦即企业可接受的与实现目标相关的绩效变化的界限。风险承受度可以作为企业采取行动的预警指标。

2. 确定风险偏好和风险承受度需考虑的因素

（四）风险度量

1. 风险承受度的量化

风险承受度的表述需要对所针对的风险进行量化描述，风险偏好可以只定性，但风险承受度一定要定量。

2. 风险度量方法

选择合适的风险度量方法是确定风险管理策略的需要。企业应该对所采取的风险度量方法取得共识，但不一定在整个企业使用唯一的风险度量方法，而应对不同的风险采取不同的度量方法。常用的风险度量方法如下表所示。

3. 选择适当的风险度量模型

对不同种类的风险要使用不同的度量模型。

（1）外部风险的度量模型应包括市场指标、景气指数等。

（2）内部运营风险的度量模型应包括各种质量指标、执行效果、安全指数等。

4. 风险量化的困难

（1）方法误差。企业情况很复杂，致使采用的风险度量不能够准确反映企业的实际情况。

（2）数据。很多情况下，企业的有关风险数据不足，质量不好。

（3）信息系统。企业的信息传递不够理想，导致需要的信息未能及时到达。

（4）整合管理。数据不能与现实的管理连接。

（五）确定风险管理有效性标准

风险管理有效性标准是企业衡量风险管理是否有效的标准。

1. 风险管理有效性标准的作用

（1）企业现在的风险是否在风险承受度之内，即风险是否优化；

（2）企业风险的变化是否符合要求，即风险的变化是否优化。

由此可知，风险管理有效性标准可以基于企业风险承受度的度量来确定。

2. 确立风险管理有效性标准的原则

（1）风险管理有效性标准要针对企业的重大风险，能够反映企业重大风险管理的现状；

（2）风险管理有效性标准应当在企业的风险评估中应用，并根据风险的变化随时调整；

（3）风险管理有效性标准应当用于衡量全面风险管理体系的运行效果。

（六）选择风险管理策略工具

风险管理策略的工具共有七种：风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿和风险控制。

1. 风险承担

风险承担也称风险保留、风险自留，它是指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。

企业面临的风险有很多，通常企业能够明确辨识的风险只占全部风险的少数。

（1）对未能辨识出的风险，企业只能采用风险承担。

（2）对于辨识出的风险，企业也可能由于以下几种原因采用风险承担：

①缺乏能力进行主动管理；

②没有其他备选方案；

③从成本效益考虑，风险承担是最适宜的。

（3）对于企业的重大风险，即影响到企业目标实现的风险，企业一般不应采用风险承担。

2. 风险规避

风险规避是指企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免成为风险的所有人。

3. 风险转移

风险转移是指企业通过合同或非合同的方式将风险全部或部分转移到第三方，企业对转移后的风险不再拥有所有权。转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。

4. 风险转换

（1）风险转换的含义

风险转换是指企业通过战略调整等手段将企业面临的风险转换成另一个风险。

（2）风险转换的特点

①风险转换一般不会直接降低企业总风险，其简单形式就是在减少某一风险的同时，增加另一风险。

②风险转换可以在低成本或者无成本的情况下达到目的。

5. 风险对冲

（1）风险对冲的含义

风险对冲是指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相冲抵，也就是，使这些风险的影响互相抵消。

（2）风险对冲的特点

①在企业面临的风险中，有些风险具有自然对冲的性质，应当加以利用，如不同行业的经济周期风险对冲。

②风险对冲不是针对单一风险，而是涉及风险组合；对于单一风险，只能采取风险规避、风险控制等其他工具。

6. 风险补偿

（1）风险补偿的含义

风险补偿是指企业对风险可能造成的损失采取适当的措施进行补偿。

（2）风险补偿的特点

①风险补偿表现在企业主动承担风险，并采取措施以补偿可能的损失。

②风险补偿的形式有财务补偿、人力补偿、物资补偿等。

③财务补偿是损失融资，包括企业自身的风险准备金或应急资本等。

7. 风险控制

（1）风险控制的含义

风险控制是指通过控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生概率的目的。

（2）风险控制的特点

①风险控制可以通过控制影响某一风险因素中的一个或多个来达到目的。主要控制风险事件发生时的损失或降低风险事件发生概率。企业日常经营决策多属于这一类。

②风险控制对象一般是可控风险，包括多数运营风险，如质量、安全和环境风险，以及法律风险中的合规性风险。

大家看完可以点击右上方黄色小卡片

评论“打卡”或“附上学笔记”哦~