一、風險概覽
(一)風險的定義
一般來說，風險的定義主要可分為以下兩種。
1．事件發(fā)生的不確定性
這是一種主觀的看法，著重于個人及心理狀況。從主觀觀點而言，風險是指在一定情況下的不確定性，此不確定性是指：
(1)發(fā)生與否不確定；
(2)發(fā)生的時間不確定；
(3)發(fā)生的狀況不確定；
(4)發(fā)生的后果嚴重性程度不確定。
2．事件遭受損失的機會
這是一種客觀的看法，著重于整體及數量的狀況。該觀點認為風險是指在企業(yè)經營
的各種活動中發(fā)生損失的可能性，可以用概率來衡量。
(二)風險的特性
(三)企業(yè)可能面對的風險種類【★2009年簡答題】
在商業(yè)活動的層面上，企業(yè)可能面對的風險可分為兩大類：行業(yè)風險和經營風險。
1．行業(yè)風險【★2011年綜合題】
行業(yè)風險是指在特定行業(yè)中與經營相關的風險。在考慮企業(yè)可能面對的行業(yè)風險時，以下幾個關鍵因素是非常重要的：
(1)生命周期階段；
(2)波動性；
(3)集中程度。
【提示】
(1)就行業(yè)風險而言，處于成長期的行業(yè)比處于成熟期或衰退期的行業(yè)有利得多。
(2)波動性與行業(yè)風險呈現同向關系：波動性越大，行業(yè)風險越大；波動性越小，行業(yè)風險越小。
(3)集中程度與行業(yè)風險呈現反向關系：集中程度越高，行業(yè)風險越低；集中程度越低，行業(yè)風險越大。
2．經營風險
【提示】
(1)利率風險是指因利率提高或降低而產生預期之外損失的風險。匯率風險或貨幣風險是由匯率變動的可能性，以及一種貨幣對另一種貨幣的價值發(fā)生變動的可能性導致的。
(2)利率風險與匯率風險可能會互相關聯，匯率風險和商品價格風險有時也會相關聯。
(3)商品價格風險是影響商品生產者的最大風險，因此應加以管理。
(4)聲譽風險主要是二級風險，其產生的原因是企業(yè)未能有效地控制其他類型的風險。
二、風險管理的概念
(一)風險偏好和風險管理
風險偏好是指對風險的偏愛，而風險態(tài)度、風險承受能力或風險容量是企業(yè)準備在任一時點承受的風險數量。風險態(tài)度可分為風險厭惡、風險中立或風險追求。
企業(yè)風險管理涉及的風險和機會影響價值的創(chuàng)造或保持。它是一個從戰(zhàn)略制定到日常經營過程中對待風險的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事項，并進行管理，為實現企業(yè)的目標提供合理的保證。
整體來說，企業(yè)風險管理是：
(1)一個正在進行并貫穿整個企業(yè)的過程；
(2)受到企業(yè)各個層次人員的影響；
(3)戰(zhàn)略制定時得到應用；
(4)適用于各個級別和單位的企業(yè)，包括考慮風險組合；
(5)識別能夠影響企業(yè)及其風險管理的潛在事項；
(6)能夠對企業(yè)的管理層和董事會提供合理保證；
(7)致力于實現一個或多個單獨但是類別相互重疊的目標。
(二)風險管理的內容
1．風險管理的目標與范圍
(1)風險管理的目標：企業(yè)風險管理是關于保護和提高股價，以滿足股東價值最大化的首要業(yè)務目標。
(2)企業(yè)風險管理主要包括以下幾個要素：
①調整風險偏好和戰(zhàn)略；
②加強風險應對決策；
③降低經營性意外和損失；
④識別和管理多重和跨企業(yè)的風險；
⑤抓住機遇。
【提示】
(1)風險對策的選擇和識別，可能的選擇是風險降低、風險規(guī)避、風險轉移和風險保留。
(2)企業(yè)風險管理的好處，僅在整合企業(yè)內部的不同風險管理方法并作綜合，可以通過三種方法實現整合：集中風險報告、整合風險轉移策略、風險管理納入企業(yè)的商業(yè)流程。
2．實現企業(yè)的目標
(三)風險管理對利益相關者的意義
風險管理的意義在于減少風險對利益相關者的影響。業(yè)務風險對利益相關者的影響，可能造成利益相關者對企業(yè)的投資潛在縮水，以及出現投資損失。
(四)風險管理的發(fā)展與挑戰(zhàn)
企業(yè)風險管理已能夠對風險進行更為嚴格和系統(tǒng)的評估和管理。無論在任何行業(yè)，風險管理必須兼顧技術效率、人力資源和專門知識。通過培訓和教育建立一種風險管理文化，對于企業(yè)中各個層次的員工而言都是至關重要的。
三、風險管理程序
風險管理程序可分為四個步驟：第一步是風險識別；第二步是對主要風險進行評估；第三步是確定風險評級和應對計劃；第四步是風險監(jiān)察。
(一)風險識別
管理層應盡力識別所有可能對企業(yè)取得成功產生影響的風險，包括整個業(yè)務面臨的較大或重大的風險，以及與每個項目或較小的業(yè)務單位關聯的不太主要的風險。風險識別程序應在企業(yè)內的多個層級得以執(zhí)行。
【提示】
(1)風險識別方法之一是集體討論可能的風險領域。
(2)啟動風險識別程序的一種不錯的方法是，找出列明屬于企業(yè)層面的重要設施及經營單位的高層級的組織結構圖。
(二)對主要風險的評估
識別出對企業(yè)的各個層級有影響的重大風險后，下一步是對風險發(fā)生的可能性及相對重大程度進行評估。
可用于評估風險的方法有很多，包括最佳猜想定性法，以及一些詳盡的、非常精確的定量方法。
(三)確定風險評級和應對策略
1．確定風險評級
第一步，通過系統(tǒng)化的程序，識別風險以及按照數量對風險評級，確定風險的重大程度和可能性估值。
【提示】風險的計量和估值是風險管理中最有難度的工作，但是這對于具有成本效益的風險管理及精明的決策是至關重要的。
第二步，按照已確定的重大程度和可能性估值，計算風險評分，并識別最為重大的風險。根據影響及可能性，對風險進行優(yōu)先次序的排列。
【提示】進行優(yōu)先次序排列時，不應僅考慮財務方面的影響，更重要的是考慮對實現企業(yè)目標的潛在影響。
第三步，風險評估小組要監(jiān)察每一個被識別的風險，估計承擔風險的成本。然后用成本乘以風險因素概率，得出風險的期望值。
2．應對策略【★2011年綜合題】
企業(yè)可選的應對風險策略有風險規(guī)避、風險降低、風險轉移和風險保留。管理層可以選擇一個或多個策略結合使用。
(四)風險監(jiān)察
風險識別程序不是連續(xù)的，一旦風險被識別，企業(yè)必須對風險進行監(jiān)察，并在需要時不斷作出調整。
風險監(jiān)察可由程序的所有者或獨立審查人員執(zhí)行，如企業(yè)風險管理部門或內部審計師。
準確的監(jiān)察程序是風險管理中至關重要的一部分。企業(yè)可能已執(zhí)行了為識別較重大風險而精心設立的程序。但是仍然必須定期對風險的當前狀況進行監(jiān)察，必要時對已識別的風險作出變更。
四、風險管理策略
在應對風險管理對各方面的挑戰(zhàn)時，企業(yè)需要采取有效的風險管理戰(zhàn)略和技術，以便使風險管理過程的每個關鍵環(huán)節(jié)實現流程的自動化并控制成本。
(一)各種風險管理策略的特點
(二)選擇風險管理策略的考慮因素
要有效地選擇最佳和可行的風險管理策略，企業(yè)應該從多方面作出考慮：
五、風險管理的成本、效益和挑戰(zhàn)【★2010年多選題】
(一)企業(yè)風險管理的效益
企業(yè)風險管理的價值應建立在證明其益處超出了成本，風險管理的效益體現在以下
幾個方面：
【提示】
(1)導致損失的市場管理、經營和治理問題是避免企業(yè)破產的唯一途徑。
(2)成功的企業(yè)風險管理的重要結果是增強信譽和透明度、提高收入質量和股東價值。
(二)企業(yè)風險管理的成本
(三)實施風險管理所面臨的障礙和挑戰(zhàn)
1．實施風險管理的障礙
阻礙實施風險管理的例子或事項有：
(1)企業(yè)風險管理的目標有時和企業(yè)目標并不一致；
(2)高管的承諾并不充分；
(3)統(tǒng)計分析的決策支持、工具和系統(tǒng)不太充分；
(4)文化有時是不匹配的。
2．實施風險管理的關鍵挑戰(zhàn)
世界上大多數組織實施風險管理的關鍵挑戰(zhàn)包括董事會／首席執(zhí)行官的支持、責任和問責制、風險計量、與企業(yè)戰(zhàn)略的關聯、同良好公司治理的聯系及增加企業(yè)價值的挑戰(zhàn)、企業(yè)風險管理意識、如何獲取管理層認同、在控制方面的自我評價、風險報告、與技術的關聯。
考前準備：2012年注冊會計師全國統(tǒng)一考試專業(yè)階段準考證打印匯總 打印疑問解答
沖刺輔導：2012年注冊會計師《會計》1-26章歷年分值考情分析匯總
