风险与风险管理

CPA公司战略与风险管理第六章风险与风险管理笔记，包括风险的概念与构成要素、企业面对的风险种类、风险管理的概念、风险管理基本流程等内容。

风险与风险管理

• 风险的概念
  • 风险因素
    • 有形：物质方面
    • 无形：道德和心理方面
  • 风险事件
    • 非计划，是造成损失的直接原因
  • 损失
    • 直接损失
    • 间接损失
  • 风险管理的特征： 1.战略性 2.全员性（治理层、管理层和所有员工） 3.专业性（专业人员实施） 4.二重性（机会+风险） 5.系统性
• 企业面临的主要风险
  • 外部风险
    • 结合PEST模型来记忆。 政法分开，经变市场
    • 一、政治风险
      • 1.限制投资领域
      • 2.设置贸易壁垒
      • 3.外汇管制规定
      • 4.进口配额和关税
      • 5.组织结构及要求最低持股比例
      • 6.限制向东道国的银行借款
      • 7.没收资产
      • 政府做了什么，采取了什么政策
    • 二、法律风险与合规风险
      • 合规风险偏向于行政和道德责任
      • 法律风险侧重民事责任
    • 三、社会文化风险
      • 1.跨国经营
      • 2.企业并购
      • 3.内部的因素，如组织文化变革、员工背景复杂
    • 四、技术风险
    • 五、市场风险
      • 1.产品或服务的价格及供需变化带来的风险
      • 2.能源、原材料、配件等物资供应的充足性、稳定性和价格带来的风险
      • 3.主要客户、供应商的信用风险
      • 4.税收政策和利率、汇率、股票价格指数带来的风险
      • 5.潜在进入者、竞争者、与替代品的竞争带来的风险
  • 内部风险
    • 一、战略风险
      • 主要考虑的方面
      • 从内控角度看主要战略风险
    • 二、运营风险
      • 主要考虑的方面
        • 1.（谁在管理？谁的责任？）企业组织效能、管理现状、企业文化，高中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险。
        • 2.（管理的工具） 因企业内外部人员的道德风险（不成文）和业务控制系统（成文）失灵导致的风险。
        • 3.（管理是在做什么）企业现有业务流程和信息系统操作运行情况的监督、运行评价及持续改进能力方面引发的风险。
        • 管理
        • 4.（研发）产品结构、新产品研发可能引发的风险。
        • 5.（生产）质量、安全、环保、信息安全等管理中发生失误导致的风险。
        • 6.（营销）新市场开发、市场营销策略可能引发的风险。
        • 生产与运营
        • 7.自然灾害
        • 8.期货等衍生产品业务中发生失误带来的风险。
        • 特殊
      • 从内控角度看主要运营风险
        • 要么从流程这个角度来记忆，要么从风险并列角度来记忆
        • 1.组织结构
        • 2.人力资源
        • 3.社会责任
        • 4.企业文化
        • 5.采购业务
        • 6.资产管理
        • 7.销售业务
        • 8.研究与开发
        • 9.项目工程
        • 10.担保业务
        • 11.业务外包
        • 12.合同管理
        • 13.内部信息传递
        • 14.信息系统
    • 三、财务风险
      • 主要考虑的方面
        • 1.企业负债、负债率、偿债能力方面可能引发的风险。
        • 2.现金流、应收账款及其占销售收入的比重、资金周转率方面可能引发风险。
        • 3.产品存货及其占销售成本的比重、应付账款及其占购货额的比重方面可能引发的风险。
        • 偿债、营运
        • 4.制造成本和管理费用、财务费用、营业费用方面可能引发的风险。
        • 5.盈利能力方面可能引发的风险。
        • 盈利
        • 6.成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节可能引发的风险。
        • 7.与企业相关的产业会计政策、会计估算，与国际会计制度的差异与调节等信息方面可能引发的风险。
        • 会计核算
      • 从内控角度看主要财务风险
        • 1.全面预算
        • 2.资金活动
        • 3.财务报告
• 风险管理基本流程
  • 一、收集风险管理初始信息
  • 二、进行风险评估
  • 三、制定风险管理策略
  • 四、提出和实施风险管理解决方案
  • 五、风险管理的监督与改进
• 风险管理体系
  • 一、风险管理策略
    • 首先要有总体定位
    • 其次要有工具
      • 选择题考点，要会判断
      • 1.风险承担
        • 完全被动
      • 2.风险规避
        • 使风险为零
      • 3.风险转移
        • 保险证券之类的
      • 4.风险转换
        • 总风险不变
      • 5.风险对冲
      • 6.风险补偿
        • 财务、人力、物资补偿。其中财务补偿是损失融资，包括企业自身的风险准备或应急资本等。
      • 7.风险控制
        • 减轻损失或降低概率。
    • 确定风险偏好和风险承受度
    • 风险度量（一定要定量）
      • 最大可能损失、概率值、期望值、波动性、在险值等
  • 二、风险理财策略
    • 风险理财的特点：
    • 损失事件管理
      • 1.风险资本
      • 2.应急资本
      • 3.专业自保
    • 套期保值
  • 三、风险管理的组织职能体系
  • 四、风险管理信息系统
  • 五、内部控制系统
    • 1.控制环境
      • 1.建立规范治理结构和议事规则，明确职责权限
      • 2.董事会负责内部控制的建立健全和有效实施
      • 3.董事会下设审计委员会
      • 4.按照内控要求设置机构，落实责任
      • 5.加强内审工作，保证独立柱
      • 6.制定实施有利于可持续发展的额人力资源政策
      • 7.将道德和专业胜任能力作为用人标准
      • 8.加强文化建设
      • 9.加强法制教育
    • 2.风险评估
      • 1.全面系统收集相关信息，及时评估风险
      • 2.准确识别和控制目标相关的内外部风险，确定风险承受度
      • 3.评估风险应定性和定量
      • 4.根据分析结果，结合风险承受度，权衡风险与收益，确定应对策略
      • 5.持续收集、不断调整
    • 3.控制活动
      • 1.运用相应的控制措施，将风险控制在可承受度之内
      • 2.预算控制
      • 3.运营分析控制
      • 4.绩效考核制度
      • 5.建立重大风险预警机制和突发事件应急处理机制
    • 4.信息与沟通
      • 1.沟通反馈相关
      • 2.建立反舞弊机制，坚持惩防并举、重在预防原则
      • 3.建立举报投诉制度和举报人员保护制度
    • 5.监控
      • 1.建立内部控制监督制度
      • 2.制定内部控制缺陷认定标准
      • 3.定期评价内控有效性，出具内控自我评价报告
      • 4.妥善保存相关记录，确保可验证性
• 风险管理技术与办法