一、风险概览
(一)风险的定义
一般来说，风险的定义主要可分为以下两种。
1．事件发生的不确定性
这是一种主观的看法，着重于个人及心理状况。从主观观点而言，风险是指在一定情况下的不确定性，此不确定性是指：
(1)发生与否不确定；
(2)发生的时间不确定；
(3)发生的状况不确定；
(4)发生的后果严重性程度不确定。
2．事件遭受损失的机会
这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营
的各种活动中发生损失的可能性，可以用概率来衡量。
(二)风险的特性
(三)企业可能面对的风险种类【★2009年简答题】
在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。
1．行业风险【★2011年综合题】
行业风险是指在特定行业中与经营相关的风险。在考虑企业可能面对的行业风险时，以下几个关键因素是非常重要的：
(1)生命周期阶段；
(2)波动性；
(3)集中程度。
【提示】
(1)就行业风险而言，处于成长期的行业比处于成熟期或衰退期的行业有利得多。
(2)波动性与行业风险呈现同向关系：波动性越大，行业风险越大；波动性越小，行业风险越小。
(3)集中程度与行业风险呈现反向关系：集中程度越高，行业风险越低；集中程度越低，行业风险越大。
2．经营风险
【提示】
(1)利率风险是指因利率提高或降低而产生预期之外损失的风险。汇率风险或货币风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的。
(2)利率风险与汇率风险可能会互相关联，汇率风险和商品价格风险有时也会相关联。
(3)商品价格风险是影响商品生产者的最大风险，因此应加以管理。
(4)声誉风险主要是二级风险，其产生的原因是企业未能有效地控制其他类型的风险。
二、风险管理的概念
(一)风险偏好和风险管理
风险偏好是指对风险的偏爱，而风险态度、风险承受能力或风险容量是企业准备在任一时点承受的风险数量。风险态度可分为风险厌恶、风险中立或风险追求。
企业风险管理涉及的风险和机会影响价值的创造或保持。它是一个从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。
整体来说，企业风险管理是：
(1)一个正在进行并贯穿整个企业的过程；
(2)受到企业各个层次人员的影响；
(3)战略制定时得到应用；
(4)适用于各个级别和单位的企业，包括考虑风险组合；
(5)识别能够影响企业及其风险管理的潜在事项；
(6)能够对企业的管理层和董事会提供合理保证；
(7)致力于实现一个或多个单独但是类别相互重叠的目标。
(二)风险管理的内容
1．风险管理的目标与范围
(1)风险管理的目标：企业风险管理是关于保护和提高股价，以满足股东价值最大化的首要业务目标。
(2)企业风险管理主要包括以下几个要素：
①调整风险偏好和战略；
②加强风险应对决策；
③降低经营性意外和损失；
④识别和管理多重和跨企业的风险；
⑤抓住机遇。
【提示】
(1)风险对策的选择和识别，可能的选择是风险降低、风险规避、风险转移和风险保留。
(2)企业风险管理的好处，仅在整合企业内部的不同风险管理方法并作综合，可以通过三种方法实现整合：集中风险报告、整合风险转移策略、风险管理纳入企业的商业流程。
2．实现企业的目标
(三)风险管理对利益相关者的意义
风险管理的意义在于减少风险对利益相关者的影响。业务风险对利益相关者的影响，可能造成利益相关者对企业的投资潜在缩水，以及出现投资损失。
(四)风险管理的发展与挑战
企业风险管理已能够对风险进行更为严格和系统的评估和管理。无论在任何行业，风险管理必须兼顾技术效率、人力资源和专门知识。通过培训和教育建立一种风险管理文化，对于企业中各个层次的员工而言都是至关重要的。
三、风险管理程序
风险管理程序可分为四个步骤：第一步是风险识别；第二步是对主要风险进行评估；第三步是确定风险评级和应对计划；第四步是风险监察。
(一)风险识别
管理层应尽力识别所有可能对企业取得成功产生影响的风险，包括整个业务面临的较大或重大的风险，以及与每个项目或较小的业务单位关联的不太主要的风险。风险识别程序应在企业内的多个层级得以执行。
【提示】
(1)风险识别方法之一是集体讨论可能的风险领域。
(2)启动风险识别程序的一种不错的方法是，找出列明属于企业层面的重要设施及经营单位的高层级的组织结构图。
(二)对主要风险的评估
识别出对企业的各个层级有影响的重大风险后，下一步是对风险发生的可能性及相对重大程度进行评估。
可用于评估风险的方法有很多，包括最佳猜想定性法，以及一些详尽的、非常精确的定量方法。
(三)确定风险评级和应对策略
1．确定风险评级
第一步，通过系统化的程序，识别风险以及按照数量对风险评级，确定风险的重大程度和可能性估值。
【提示】风险的计量和估值是风险管理中最有难度的工作，但是这对于具有成本效益的风险管理及精明的决策是至关重要的。
第二步，按照已确定的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。根据影响及可能性，对风险进行优先次序的排列。
【提示】进行优先次序排列时，不应仅考虑财务方面的影响，更重要的是考虑对实现企业目标的潜在影响。
第三步，风险评估小组要监察每一个被识别的风险，估计承担风险的成本。然后用成本乘以风险因素概率，得出风险的期望值。
2．应对策略【★2011年综合题】
企业可选的应对风险策略有风险规避、风险降低、风险转移和风险保留。管理层可以选择一个或多个策略结合使用。
(四)风险监察
风险识别程序不是连续的，一旦风险被识别，企业必须对风险进行监察，并在需要时不断作出调整。
风险监察可由程序的所有者或独立审查人员执行，如企业风险管理部门或内部审计师。
准确的监察程序是风险管理中至关重要的一部分。企业可能已执行了为识别较重大风险而精心设立的程序。但是仍然必须定期对风险的当前状况进行监察，必要时对已识别的风险作出变更。
四、风险管理策略
在应对风险管理对各方面的挑战时，企业需要采取有效的风险管理战略和技术，以便使风险管理过程的每个关键环节实现流程的自动化并控制成本。
(一)各种风险管理策略的特点
(二)选择风险管理策略的考虑因素
要有效地选择最佳和可行的风险管理策略，企业应该从多方面作出考虑：
五、风险管理的成本、效益和挑战【★2010年多选题】
(一)企业风险管理的效益
企业风险管理的价值应建立在证明其益处超出了成本，风险管理的效益体现在以下
几个方面：
【提示】
(1)导致损失的市场管理、经营和治理问题是避免企业破产的唯一途径。
(2)成功的企业风险管理的重要结果是增强信誉和透明度、提高收入质量和股东价值。
(二)企业风险管理的成本
(三)实施风险管理所面临的障碍和挑战
1．实施风险管理的障碍
阻碍实施风险管理的例子或事项有：
(1)企业风险管理的目标有时和企业目标并不一致；
(2)高管的承诺并不充分；
(3)统计分析的决策支持、工具和系统不太充分；
(4)文化有时是不匹配的。
2．实施风险管理的关键挑战
世界上大多数组织实施风险管理的关键挑战包括董事会／首席执行官的支持、责任和问责制、风险计量、与企业战略的关联、同良好公司治理的联系及增加企业价值的挑战、企业风险管理意识、如何获取管理层认同、在控制方面的自我评价、风险报告、与技术的关联。
考前准备：2012年注册会计师全国统一考试专业阶段准考证打印汇总 打印疑问解答
冲刺辅导：2012年注册会计师《会计》1-26章历年分值考情分析汇总
