导图社区 2023CPA战略07风险管理的流程、体系和方法
考情分析：本章分值预计在5～10分。本章比较大的考点为风险管理7种工具、内部控制五要素，题型会比较丰富。风险管理技术与方法是难点，但涉及考试的题量相对较低，客观题（单选＋多选）为主。主要考点（难点或重点）： 风险管理工具（七种） 风险管理组织职能体系 风险理财措施 内部控制五要素 风险管理技术与方法
这是一篇关于增值税法的思维导图，主要内容包括：征税范围一般规定，征税范围特殊规定，缴纳增值税的四项条件，纳税义务人，计税方法、税率、征收率，一般计税方法应纳税额的计算，简易计税方法，特定应税行为的增值税计征办法，进口环节增值税的征收，出口和跨境业务增值税的退（免）税和征税，税收优惠，征收管理。
这是一篇关于25CPA税法01总论的思维导图，主要内容包括：税法概念，税法原则，税法要素，税收立法权及立法机关，税收执法。
私募股权基金投后管理流程图，以终为始，以退为进，国内的投资机构也都在进化，越来越重视退出管理。
社区模板帮助中心，点此进入>>
CPA战略风险管理、战略实施
substantive procedures
初级会计实务第一章
会计科目
增值税法思维导图
第六章 合同的保全
固定资产
初级会计实务第二章：存货
初级会计实务思维导图
应收及预付款项
07风险管理的 流程、体系和方法
流程
收集风险管理初始信息
要广泛地、持续不断地收集与本企业风险和风险管理相关的内、外部初始信息，包括历史数据和预测数据；应把收集的职责分工落实到各有关职能部门和业务单位
进行风险评估 （定性与定量方法相结合）
风险辨识
风险种类
风险分析
风险发生可能性
风险评价
影响程度
→风险坐标图
制定风险管理策略
提出和实施风险管理解决方案
风险管理的监督与改进
监督方法
压力测试
极端情况
返回测试
历史数据
穿行测试
初始数据
风险控制自我评估
职责分工
各有关部门和业务单位
定期；自查和检验；报送风险管理职能部门
风险管理职能部门
定期；对各部门和业务单位；报送企业总经理或其委托分管风险管理工作的高管
内部审计部门
至少每年一次；对风管部门在内的各部门；直接报送董事会或董事会下设的风险管理委员会和审计委员会
体系
组织职能体系
规范的公司法人治理结构
董事会
风险管理委员会
召集人应由不兼任总经理的董事长担任； 如董事长兼任总经理的，召集人应由外部董事或独立董事担任
对总经理或其委托的高级管理人员负责
审计委员会
履行职责的方式
定期与外聘及内部审计师会面，无须管理层出席； 如无法内部调解，提请董事会解决； 每年对其权限及其有效性进行复核
与合规
审计委员会：核查对外报告合规情况 管理层：编制财务报表 审计师：编制审计计划和执行审计
与内部审计
监督内部审计部门的工作
其他职能部门及各业务单位
风险管理策略
总体定位与作用
总体定位
风险管理策略在企业战略管理过程中起着承上启下的作用； 风险管理策略是根据企业战略制定的全面风险管理的总体策略； 风险管理策略在整个风险管理体系中起着统领全局的作用。
作用
①为企业的总体战略服务，保证企业经营目标的实现； ②连接企业的整体经营战略和运营活动； ③指导企业的一切风险管理活动。
组成部分
风险偏好和风险承受度
风险偏好——希望承受的风险范围（定性） 风险承受度——风险偏好的边界（定量）
确定因素
风险个体、相互关系、整体形状、行业因素
重大风险的应由董事会决定
风险度量
方法
最大可能损失
无法或无须判断发生概率
概率值
风险事件发生的概率或造成损失的概率
期望值
综合了概率值和最大损失两种方法
波动性
该变量离其期望值的距离，一般用方差或均方差/标准差
在险值
置信区间内预期可能发生的最大损失，对肥尾效应无能为力
直观方法
如专家意见法
困难
方法误差、数据、信息系统、整合管理
全面风险管理的有效性标准
①要针对企业的重大风险，能够反映企业重大风险管理的现状； ②应当在企业的风险评估中应用，并根据风险的变化随时调整； ③应当用于衡量全面风险管理体系的运行效果。
风险管理策略工具的选择
风险承担
风险保留/自留；对重大风险不应采用；对未能辨识出的风险，只能采用
风险规避
回避/停止/退出蕴含某一风险的商业活动/环境
风险转移
通过合同（保险/服务保证书/风险证券化）将风险转移到第三方； 不会降低其风险可能的严重程度
风险转换
减少某一风险的同时增加另一风险； 手段包括战略调整和使用衍生产品等
风险对冲
引入多个风险因素或承担多个风险，使得风险能够互相抵消 资产组合使用、多种外币结算、多种经营、套期保值
风险补偿
财务补偿、人力补偿、物资补偿等
风险控制
通过控制风险事件发生的动因、环境、条件等， 来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的
风险管理的资源配置
风险管理的资源配置、确定优先顺序、策略检查（略）
风险理财措施
概述
风险理财的特点
①既不改变风险事件发生的可能性，也不改变风险事件可能引起的直接损失程度 ②需要判断风险定价，量化标准较高 ③应用范围一般不包括声誉等难以衡量其价值的风险，也难以消除战略失误造成的损失 ④技术性强，使用不当容易造成重大损失
选择策略与方案的原则和要求
与企业整体风险管理策略一致；与企业所面对风险的性质相匹配； 选择风险理财工具的要求；成本与收益的平衡
主要措施
损失事件管理
损失融资
预期（运营资本）和非预期（风险资本）
风险资本
应急资本
保险
专业自保
套期保值
内部控制系统
COSO委员会内控框架
三项目标
经营的目标
取得经营的效率和有效性
报告的目标
确保财务报告的可靠性
合规的目标
遵循适用的法律法规
五大要素
控制环境、风险评估、控制活动、信息与沟通、监控
我国内控规范体系
三个类别：基本规范、应用指引、评价和审计指引
内控五要素
内部环境/控制环境
公司治理结构、内部机构、人力资源、企业文化建设、法制教育
风险评估
风险管理策略工具
控制活动
控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制；建立重大风险预警机制和突发事件应急处理机制
信息与沟通
建立信息与沟通机制；内部信息和外部信息；内部沟通与外部沟通，重要信息应及时传递给董事会、监事会和经理层；利用信息技术促进信息的集成与共享；建立反舞弊机制，坚持惩防并举、重在预防的原则；建立举报投诉制度和举报人保护制度
监控/内部监督
明确内部审计机构和其他内部机构的职责权限；制定内部控制缺陷（设计缺陷和运行缺陷）认定标准；定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。企业可以授权内部审计部门或专门机构负责内部控制评价的具体组织实施工作；工作组根据现场测试获取的证件，对内部控制进行初步认定，并按其影响程度分为重大缺陷、重要缺陷和一般缺陷，重大缺陷应由董事会予以最终认定。
风险管理信息系统（略）
技术与方法
头脑风暴法
智力激励法、BS法、自由思考法；畅所欲言，集体讨论；定性分析；意见容易分散
德尔菲法
专家意见法；专家单独、匿名；定性分析；所有观点有相同权重，最终形成意见有广泛代表性；过程比较复杂，花费时间较长
失效模式影响和危害度分析法
FMECA；按一定规则记录系统中所有可能存在的影响因素，……；定性或定量分析
流程图分析法
定性分析；识别风险最常用的方法之一，清晰明了、易于操作； 使用效果依赖于专业人员的水平
风险评估系图法
重大影响、可能性；定性分析；可视化的工具，直观明了
马尔科夫分析法
主要围绕“状态”展开；定量分析；能够计算出具有维修能力和多重降级状态 的系统的概率；无论是故障还是维修，都假设状态变化的概率是固定的
敏感性分析法
最常用显示方式是龙卷风图；定量分析；所需要的数据经常缺乏； 没有考虑各种不确定因素在未来发生变动的概率，因此分析结果可能和实际相反
决策树法
在不确定性情况下，以序列方式表示决策选择和结果的一种方法；定量分析
情景分析法
定性和定量分析；对未来变化不大的情况能够给出比较精确的模拟结果； 所用情景可能缺乏充分的基础，数据可能具有随机性
事件树分析法
ETA；一种表示初始事件发生之后互斥性后果的图解技术；定性和定量分析
统计推论法
分为前推、后推和旁推三种类型；适合于各种风险分析预测
