2025CPA综合-风险与风险管理

这是一篇关于风险与风险管理的思维导图，主要内容包括：基础概念，风险类型及应对 (辨析），风险管理基本流程（2019），风险管理体系五大系统。

风险与风险管理

• 基础概念
  • 风险
    • 风险是一系列可能发生的结果
    • 风险要素包括风险因素（有形风险因素、无形风险因素）、风险事件、风险后果
  • 风险管理 (观点判断）
    • 特征
      • 客观性、战略性、可行性、系统性、专业性、二重性（投机）
    • 目标
      • 基本目标、核心目标、直接目标、支撑目标
    • 职能
      • 计划职能、组织职能、指导职能、控制职能
• 风险类型及应对 (辨析）
  • ① 战略风险(4)
    • 1 战略制定
      • 表现
        • 缺乏明确且符合企业发展实际的战略目标
      • 应对
        • 战略信息搜集、战略研究
    • 2 战略实施
      • 表现
        • A 战略实施人员缺乏
        • B 战略实施组织不力 (2016)
          • a 战略信息传递不畅，缺乏真实性、准确定、完整性
          • b 组织结构与战略不匹配
          • c 缺乏充分的激励和充足资源支持
      • 应对
        • A' 配置恰当的战略实施人员，参与企业战略制定、实施、调整、复盘整改全过程
        • a' 改进、完善信息收集、传递系统与机制
        • b' 建立、完善与企业战略匹配的组织机构
        • c' 加强战略激励和资源支持
    • 3 战略调整
    • 4 战略复盘整改
  • ② 市场风险(2)
    • 市场趋势风险及应对
      • A 未能把握政策导向及宏观环境
      • B 未开展市场、竞争对手分析、客户需求调研
      • C 未能预测并适应消费者偏好变化
    • 分销风险及应对 （4P+客户）
      • 产品：产品过于单一，对核心产品过分依赖
      • 营销：外部市场改变使营销活动丧失吸引力
      • 价格：未能准确把握政府对企业产品定价要求
      • 分销：分销商表现不佳，未建立有效的分销商评级、监管
      • 客户：未建立规范的客户管理体系、客户服务流程
  • ③ 财务风险(6)
    • 1 全面预算风险
      • a 不编制预算/预算不健全
        • a' 预算应保持稳定，不得随意调整
      • b 预算目标不合理、编制不科学
        • b' 调整预算，应由预算执行部门逐级向预算管理部门提出书面申请
      • c 预算执行不力，预算管理流于形式
        • c' 建立预算执行考核制度
    • 2 筹资管理风险
      • a 筹资决策不当
        • a' 对于重大筹资方案实行集体决策和联签制度， 筹资方案发生重大变更，应重新进行可行性研究并履行审批程序
      • b 未按筹资方案执行筹资活动，擅自改变资金用途
        • b' 资金用途改变应履行审批程序
    • 3 投资管理风险(2024)
      • a 投资决策失误，引发盲目扩张/丧失发展机遇
        • a' 重大实行集体决策/联签制度
      • b 未按审批的投资方案执行投资活动
        • b' 投资方案发生重大变更，重新履行审批程序
    • 4 资金运营管理风险 （2024）
      • a 资金调度不合理、营运不畅
        • a' 出纳登记日记账，会计-明细分类账，主管会计-总分类账
      • b 资金活动管控不严
        • b' 印章、票管理严格遵循不相容职务分离原则
    • 5 财务报告
      • 违反法律法规、会计制度；提供虚假财务报告；不能有效利用财务报告；
    • 6 担保风险
      • a 对担保人的资信状况调查不深入
        • a' 委托专业人员对担保申请人进行全面、客观的调查和评估
      • b 对担保人出现财务困难、陷入困境等监控不力
        • b' 担保人变更担保事项，重新履行调查评估和审批程序
      • c 担保过程存在舞弊行为
        • c' 重大担保业务应当经董事会或类似机构批准
  • ④ 运营风险(13)
    • 1 组织架构风险
      • a 组织机构设置不科学
        • a’不相容职责相分离原则，如可行性研究与决策审批、执行与监督等
      • b 治理结构形同虚设
        • b' 三重一大 集体决策审批/联签制度
    • 2 人力资源风险
      • 人力资源结构不合理
        • 关键岗位定期轮岗制度
      • 人力资源激励约束制度不合理
        • 核心人才流失风险 (2021)
      • 人力资源退出机制不当（现实）
        • 视情况采取降职、转岗、转岗培训、解雇等措施
    • 3 内部信息传递
      • 建立反舞弊机制，鼓励举报、投诉企业内部违法、舞弊行为。完善举报人保护制度。
    • 4 社会责任
      • 安全生产措施不到位、产品质量低劣、环境保护投入不足
    • 5 企业文化
      • 对于并购企业，重视并购重组后的文化建设
    • 1 研究与开发风险(2024)
      • 研究项目未经科学论证或论证不充分 (2023)
        • 重大研发项目报董事会集体审议决策
      • 研发人员配备不合理
      • 研究成果转化应用不足
        • 建立研发后评估机制
    • 2 采购业务风险
      • a 采购计划安排不合理
        • a' 建立采购申请制度
      • b 供应商选择不当，招投标定价机制不科学，导致采购物资质次价高 (2023)
      • b' 合理确定招投标的范围、标准、实施程序和评标规则
      • c 采购验收不规范，付款审核不严
        • c' 定期与供应商核对往来款项，实施函证。
    • 3 业务外包风险
      • 承包范围不合理，承包方选择不当
        • 根据年度生产经营计划、业务外包管理制度，避免核心业务外包
      • 外包存在商业贿赂等舞弊行为
        • 重大业务外包，总会计师参与决策，提交董事会审批
    • 4 销售业务风险
      • 销售政策和策略不当
      • 客户信用管理不到位，结算方式选择不当，账款回收不利 (2023)
      • 销售过程存在舞弊
    • 5 合同管理
      • 未有效履约合同条款或应签订书面合同而未签订的，财务部门应拒绝办理决算业务
      • 重大合同、特殊何合同由法律部门参与起草
    • 6 工程项目
      • 建立健全工程项目招投标管理制度等。重大项目通过董事会集体审议批准。
      • 工程监理人员未签字，不得进行下一道工序施工，不得进行竣工验收
    • 7 资产管理
      • a 存货管理，积压或短缺
        • 定期盘点和不定期抽查，年底进行全面盘点清查
      • b 固定资产管理，更新改造不够
        • 每年定期进行全面盘点清查
      • c 无形资产管理，缺乏核心技术
        • 定期评估，不断提升自主创新能力
    • 8 信息系统
      • 信息系统缺乏规划或规划不合理，造成信息孤岛或重复建设 (2023)
  • ⑤ 法律风险和合规风险(3)
    • 法律责任
      • 公司生产经营违反法律法规 (2021)，如采用报销形式支付员工工资
      • 未能妥善应对外部诉讼纠纷
    • 行为规范
      • 管理层未引导建立正确价值观，未识别出舞弊的高风险岗位
    • 监管
      • 违反国家法律规范，国家监管机构处罚
• 风险管理基本流程 （2019）
  • A 收集风险管理初始信息
    • B 进行风险评估
      • C 制定风险管理策略
        • D 提出和实施风险管理解决方案
          • E 风险管理的监督和改进
• 风险管理体系 五大系统
  • A 风险管理策略
    • 1.确定风险偏好（定性和定量）和风险承受度（定量）
      • 正确把握风险与收益的平衡
      • 针对重大风险制定，应由董事会决定
    • 2.选择风险管理策略工具（7种） 辨别风险类型
      • 风险承担
        • 对于重大风险，一般不应采用风险承担
      • 风险规避
        • 企业回避、停止、退出
      • 风险转换
        • 通过战略调整将风险换成另一个，不会降低企业总风险
      • 风险控制
        • 可控风险（运营风险），控制风险事件发生概率、发生后损失
      • 风险转移
        • 不会降低风险的严重程度，只是从一方转移到另一方（保险）
      • 风险对冲
        • 涉及风险组合，影响相互抵销
      • 风险补偿
        • 企业主动承担风险，采取适当措施
  • B 风险管理的组织职能体系
    • 组织职能体系
      • 股东大会
      • 董事会（批准）
      • 高级管理层（总经理）
        • 审计委员会
          • 风险管理委员会（审议）
      • 风险管理职能部门 （研究提出）
        • 其他职能部门
          • 内审部门
    • 风险管理三道防线
      • Ⅰ 有关职能部门和业务单位
      • Ⅰ 风险管理职能部门 对总经理负责，履行全面风险管理职责
      • Ⅱ 风险管理委员会对董事长负责，召集人应由不兼任总经理的其他董事担任(2024)
      • Ⅲ 审计委员会 对董事会负责，确保内审部门能直接与董事长接触
    • 董事会（批准）
      • 审议全面风险管理年度报告，并向股东大会提交
      • 确定企业风险管理总体目标、风险偏好、风险承受度等（2019）
      • 督导企业风险管理文化培育
    • 总经理 负责主持全面风险管理的日常工作，拟定企业风险管理组织机构设置及职责方案
  • B 运用金融工具实施风险管理
    • 原则和要求(2024)
      • A 与企业整体风险管理策略一致，风险偏好和风险承受度（2023）
      • B 与企业面对风险性质相匹配
      • C 选择金融工具的要求（合规、可操作、法律法规等）
      • D 成本与收益平衡
    • 主要措施
      • 传统措施
        • 应急资本（风险补偿的一种融资选择权）
        • 保险（可保风险是纯粹风险，机会风险不可保）
      • 现代措施
        • 期货套期保值
  • D 内部控制系统 （事项辨别）
    • 内部环境（控制环境）
      • 董事会、审计委员会、内部审计机构等职责分工(2022)
      • 人力资源、员工培训、文化建设、法制教育
    • 风险评估
      • 收集信息、识别内部风险和外部风险(2022)，确定相应的风险承受度，制定风险应对策略
    • 控制活动（2024）
      • 不相容职责相分离、授权审批制度(重大事项)、会计系统控制、财产保护控制(2022)
      • 重大预警机制和突发事件处理机制
    • 信息与沟通
      • 反舞弊机制、举报投诉制度、举报人保护制度、举报专线等
    • 内部监督
      • 制定监督制度(日常+专项)、制定内部控制缺陷认定标准、对内部控制有效性进行自我评价(2022)
      • 重大缺陷由董事会最终认定
  • E 风险管理信息系统
    • 略。
• 浮动主题