2.一个理想的首席风险总监应当具有以下五个方面的技能
(1)领导技能，能够雇用和留住优秀人才，建立企业风险管理的总体架构;
(2)能将怀疑者转变成支持者，特别是克服来自于各部门的自然抵抗;
(3)保障该企业的财务和声誉资产;
(4)具有信贷、市场和操作风险方面的技术技能;
(5)具有教育董事会和高级管理人员的咨询技能，并帮助各部门管理人员在各自岗位实行风险管理。
虽然任何单独的个人不太可能拥有所有这些技能，但重要的是，这些能力应存在于首席风险总监或其所在企业中的其他岗位。
3.选择风险策略应该考虑的因素
|
因素 |
解释 | |
|
风险意识 |
缺乏风险意识将意味着企业存在不适当的风险，对企业的持续监察应确保风险管理策略在必要时加以更新。 | |
|
持续监察 |
战略层面 |
要挑选较佳的风险管理策略，企业需要对影响风险整体进行持续的监察。 |
|
战术层面 |
对于影响战术管理的风险，需要进行监察，此类风险可能对企业的单个分公司或单位、各部门产生影响，这是由企业的组织结构决定的。 | |
|
运营层面 |
需要对运营层面的风险进行监察，缺乏监察最初不会成为企业的一个明确的威胁，但是不断出现差错将增加风险。 | |
|
必要的风险 |
企业要明白风险的重要及其影响，承担一定数量风险的主要目的是获得竞争优势及增加财务收入。 | |
|
对待风险的态度 |
企业对待风险的态度是由其风险策略、风险偏好和风险容量决定的；企业的整体策略会受到风险策略、风险偏好和风险容量的影响；企业需确定其风险偏好是对风险持敌对态度还是乐意承受风险。 | |
|
风险态度与企业 |
企业的风险态度与其规模、结构和发展状况之间的关系比较复杂。 | |
4.风险管理文化
风险管理最重要的方面之一是将风险融合到企业文化和价值观之中。疲软的风险文化是指其员工都没有意识到风险管理的重要性以及风险管理的作用。这种文化会向管理风险妥协，也许是致命的。另一方面，如果风险管理被看作是日常业务的重要组成部分，很可能会形成强有力的风险文化。这种情况才能进行真正有效的风险管理。
(1)创建风险管理文化的好处：有利于沟通、协作和联系;
(2)教育和培训在风险管理文化的角色：创建风险管理文化的要素是教育和培训，关键的教育和培训活动可能是企业审计程序的直接后果。
(3)遵守国家的法规。
【例题1·单选题】在COSO委员会发布的《内部控制——整合框架》中，控制环境是其他内部控制元素的根基，而在2004年发布的《企业风险管理——整合框架》，以( )代替了“控制环境”。
A.内部环境 B.内部控制
C.风险偏好 D.风险态度
【答案】A
【解析】2004年发布的《企业风险管理——整合框架》 (Enterprise Risk Management，简称ERM框架)，以“内部环境”代替了“控制环境”。与控制环境相比，内部环境是控制环境在内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是确立企业对待风险的态度和可能采取的应对策略。
【例题2·单选题】在评估备选的风险管理策略时，管理层首先应考虑的是( )。
A.该策略的风险管理能力 B.企业的风险偏好
C.特定风险的财务风险敞口 D.为该风险设定上下限
【答案】B
【解析】企业风险管理能提高企业将其风险偏好和策略关联起来的能力。在评估备选策略时，管理层首先应考虑企业的风险偏好，然后为风险设定上下限。
【例题3·单选题】企业对待风险的整体方式是由( )决定的。
A.风险评估
B.风险偏好
C.风险容量
D.整体风险策略
【答案】D
【解析】企业对待风险的态度是由其风险策略、风险偏好和风险容量决定的。整体的风险策略又决定了对待风险的整体方式。
【例题4·单选题】决定企业如何管理风险的是( )。
A.风险容量
B.风险偏好
C.风险评估
D.风险策略
【答案】B
【解析】风险偏好决定了企业如何管理风险。风险容量表明企业能够承受多大的风险。因此，企业的整体策略会受到风险策略、风险偏好和风险容量的影响。企业需确定其风险偏好是对风险持敌对态度还是乐意承受风险。
【例题5·单选题】对于大多数企业而言，企业风险管理最重要的工具是( )。
A. 管理层的参与
B. 内部控制
C. 预测和调节
D. 专业帮助
【答案】B
【解析】内部控制是一种较有效的风险管理策略，同时，这也是管理营运风险最重要的工具。
