CPA公司战略与风险管理-第六章 风险与风险管理

CPA公司战略与风险管理第六章风险与风险管理笔记，包括风险的概念与构成要素、企业面对的风险种类、风险管理的概念、风险管理基本流程等内容。

第六章 风险与风险管理

• 风险的概念与构成要素
  • 风险阐述:企业风险与企业战略相关，是一系列可能发生的结果，既有客观性也有主观性，风险与机遇并存
  • 构成要素:风险因素，风险事件，损失
• 企业面对的风险种类
  • 外部风险(5种)
    • 政治风险
      • 限制投资领域
      • 贸易壁垒
      • 外汇管制
      • 进口配额和关税
      • 要求最低持股比例
      • 限制银行借款
      • 没收资产
    • 法律风险与合规风险(两者既有重合又有侧重)
      • 法律风险：对民事赔偿责任的承担(法院)
      • 合规风险：监管机关行政处罚，重大财产损失和声誉损失(行政主管部门，监管部门)
    • 技术风险
      • 技术设计风险：设计不合理
      • 技术研发风险：外部环境不确定性，项目难度，研发人员自身能力
      • 技术应用风险：技术成果在产品化，产业化中的负面影响
    • 社会文化风险
      • 跨国经营活动，企业并购活动，组织内部因素
    • 市场风险
      • 价格及供需变化，客户信用风险，利率汇率税收，波特五力
  • 内部风险(3种)
    • 战略风险：导致企业整体损失和战略目标无法实现
      • 缺乏明确战略或实施不到位
      • 过于激进
      • 主观原因频繁变动
    • 运营风险(14个主要运营风险)
      • 产品结构，新品研发
      • 市场营销策略
      • 人员专业性
      • 期货衍生品
      • 质量，安全，环保，信息安全
      • 内外部人员道德风险或业务控制系统失灵
      • 自然灾害
      • 业务流程和信息系统
    • 财务风险
      • 预算不合理
      • 筹资，投资，资金调度与管控，利润分配不合理
      • 财务报告虚假，不能有效利用
• 风险管理的概念
  • 传统风险管理：被动将风险管理作为成本中心
  • 全面风险管理：主动将风险管理作为价值中心，焦点在所有利益相关者共同利益最大化
  • 风险偏好：对待风险的态度
  • 风险承受度：对风险的容忍度
• 风险管理基本流程
  • 收集风险管理初始信息(分工落实到职能部门和业务单位)
    • 分析战略风险
      • pest分析，产业环境分析，战略联盟，波特五力，内部环境分析，企业战略及制定依据，投融资的缺陷与主要风险
    • 分析市场风险
      • 销售，采购，供销，波特五力，税收利率汇率股票价格指数
    • 分析运营风险
      • 产品策略，定价策略，促销策略，分销策略，企业管理水平，文化和人力资源，对冲市场风险衍生工具(同运营风险)
  • 进行风险评估(定性定量结合，找中介机构，动态管理定期不定期重新评估)
    • 风险辩识
    • 风险分析
    • 风险评价
  • 制定风险管理策略:根据不同业务特点统一确定风险偏好和风险承受度
  • 提出和实施风险管理解决方案
    • 外部解决方案:外包
    • 内部解决方案:风险管理体系的运转
  • 风险管理的监督与改进
    • 压力测试，返回测试，穿行测试，风险控制自我评估
    • 部门自查，报告报送企业风险管理职能部门
    • 风险管理职能部门定期检查，报告报送企业总经理或分管的高级管理人员
    • 内部审计部门每年至少一次对所有部门评价，报告报送董事会或风险管理委员会或审计委员会
    • 聘请中介机构对全面风险管理工作进行评价
• 风险管理体系(5种)
  • 风险管理策略
    • 根据企业经营战略制定的
      • 风险管理策略工具
        • 风险承担:也称风险自留，适用于风险只能自担，重大风险不应自担
        • 风险规避:主动放弃
        • 风险转移:风险转嫁他人承担，不再拥有所有权，如向保险公司投保，租赁经营，商品房预售合同，风险证券化等
        • 风险转换:将风险转换为另一种风险，战略调整和使用衍生产品
        • 风险对冲:引入多个风险因素，使其互相冲抵，如资产组合，多种外币结算，战略多种经营，期货套期保值
        • 风险补偿:企业主动承担风险，如:交易价格附加风险溢价，应急资本，建立意外损失基金，建立专业自保公司
        • 风险控制:如:山林中禁止吸烟，修建水坝防洪等
      • 风险偏好和风险承受度是针对公司重大风险制定的，重大风险的风险偏好由董事会决定
      • 风险度量:风险偏好可以定性，但风险承受度一定要定量，不一定在整个企业使用唯一风险度量方法，可以采取不同方法
        • 风险度量方法
          • 定量
            • 最大可能损失:无法判断风险概率时使用
            • 概率值
            • 期望值
            • 波动性：方差标准差
            • 在险值：VaR，在给定置信水平下，给定持有期内，预期可能发生的最大损失
          • 定性：专家意见法，层次分析法(AHP)
  • 风险理财措施:用金融手段管理风险，不改变风险可能性，也不改变损失程度，量化标准高，依据内外部环境选工具
    • 远期合约:合约条件由买卖双方协商确定
    • 互换交易
    • 期货合约:标准化合约，期货价格是在交易所公开竞价产生的
    • 期权合约
    • 损失事件管理
      • 损失融资
      • 风险资本
      • 应急资本
      • 保险
      • 专业自保
  • 风险管理的组织职能体系
    • 董事会:就全面风险管理工作的有效性对股东大会负责，督导企业文化的培育，审议并提交风险年度报告给股东会
    • 风险管理委员会:对董事会负责，提交年度风险报告，审议风险管理解决方案
    • 风险管理职能部门:对总经理或其委托的高级管理人员负责，研究提出风险报告，负责对风险管理有效性评估
    • 审计委员会:董事会下设立，每年至少举行三次会议，每年至少与外聘及内部审计师会面一次
  • 风险管理信息系统:对输入的数据未经批准，不得更改，应实现数据集成与共享
  • 内部控制系统:建立公司治理结构和议事规则，加强内部审计，可持续发展人力政策，将职业道德修养和专业能力作为选拔重要标准，加强文化建设，加强法制教育
    • 风险评估:定性定量结合，确定风险应对策略，持续收集信息，及时调整策略
    • 控制活动:《企业内部控制基本规范》，建立重大风险预警机制和应急处置机制，明确风险预警标准
    • 信息沟通：建立信息与沟通制度，及时传递给董事会监事会和经理层，集成与共享，建立反舞弊机制，建立举报投诉制度和举报人保护制度
    • 监控：制定内部控制监督制度，确定内部控制缺陷认定标准，定期进行自我评价
• 风险管理技术与方法
  • 头脑风暴法(定性)：通过小型会议，速度快易于开展，激发专家想象力，有助于全面沟通
  • 德尔菲法(定性)：又称专家意见法，采用匿名发表意见方法，通过多轮反复征询归纳，最终汇总成基本一致的看法，过程复杂，时间长(主要缺点)
  • 失效模式影响和危害度分析法(性量结合):通过对系统各部分每一种可能潜在的故障模式进行逐一分析，从而预先采取必要措施，适用广泛，只能识别单个失效模式，耗时长开支大
  • 流程图分析法(定性):对流程每一环节逐一找出潜在风险，使用效果依赖于专业人员水平
  • 马尔科夫分析法(定量):分析随机变量的现时变化情况来预测变量未来变化情况，能够计算出具有维修能力和多重降级状态的系统概率
  • 风险评估系图法(定性):按照风险发生的可能性和后果的严重程度绘制矩阵图
  • 情景分析法(性量):又名前景描述法，通常用于对预测对象的未来发展做出种种设想或预计，是一种直观的预测方法，对于未来变化不大的情况能够给出比较精准的模拟结果
  • 敏感性分析法(定量):从众多不确定因素中找出对项目经济效益指标影响重大的敏感性因素进行分析，能帮助企业制定紧急预案，所需要的数据经常缺乏，无法提供可靠的参数变化
  • 事件树分析法(性量):按故障发展的时间顺序由初始事件开始推论可能互斥性后果，从而进行危险源识别
  • 决策树法(定量):利用概率论，运用树形图作为分析工具，决策节点代表问题，计算各个方案的期望损益值
  • 统计推论法(性量)
    • 前推:从历史的经验和数据出发，向前预测未来
    • 后推:把未知的想象事件及后果和某一已知事件联系来推断，将未来事件归算到有数据且造成这一事件的起始事件上，在时间序列上是由前往后推算
    • 旁推:利用类似项目数据进行外推，利用某一项目的历史记录对新的类似项目的风险进行评估