服務熱線
400 180 8892
一 考點一 風險的含義、構成要素及其分類
(一)風險的含義和構成要素★
企業風險是指對企業的戰略與經營目標實現產生影響的不確定性。 一般用事件后 果和發生可能性的組合來表達。
提示 企業風險的內涵應從兩個方面來理解. ①企業風險與目標實現相關有 標就會有風險，目標不同面臨的風險也不同；②企業風險來自不確定性，不確定性的 事件可能帶來不利影響，也可能孕育著機遇。
企業風險構成基本要素包括風險因素、風險事件、損 失。風險因素是引發風險事件， 或增加其發生可能性，或提高其損失程度的原因或條件；風險事件是造成損失的事故；損 失是指非故意的、非預期的、非計劃的經濟價值的減少，包括直接損失和間接損失。
提 示 風險因素引發風險事件，風險事件造成風險損失，直接損失由風險事件弓 起，間接損失由直接損失引起。
(二)風險的分類★★★(2022)
對風險進行分類，目的在于管理風險。 企業風險的分類如表3-1所示。
表3- 1 企業風險的分類
劃分依據 具體種類
來源和范圍
外部風險 外部風險可以分為政治風險、社會文化風險、法律與合規風險、技術風 險、市場風險、自然環境風險、產業風險、信用風險等
內部風險 內部風險可以分為戰略風險、財務風險、經營風險等
【提示】企業內部控制活動所面臨的風險通常屬于內部風險
高會論文發表評審業績輔導考試輔導奧財網校： www.kjI w
高級會計實務應試指南
續表
劃分依據 具體種類
能否為企業帶來 盈利等機會 純粹風險 純粹風險是指只會帶來損失一種可能性的風險
投機風險 投機風險是指能夠帶來損失和盈利的可能性并存的風險
【提示】企業應該在防范風險的同時，抓住機會
采取應對措施前后
固有風險 固有風險是指在管理層沒有采取任何措施來改變風險的可能性或影響的 情況下，影響主體目標實現的風險
剩余風險 剩余風險是指在管理層建立并采取風險應對措施之后的剩余影響目標實 現的風險
【提示】將風險控制在可承受范圍之內，是指將剩余風險控制在可承受度之內
【實戰案例1】 甲公司是一家能源化工類上市企業，近年由于市場需求減少，同 質化產品競爭激烈等原因，公司面臨更大的不確定性和風險，主要表現為更為激烈的 市場競爭，日益嚴苛的環境監管政策以及境外經營難度上升等，鑒于此，甲公司召開 風險評估與管理專題研討會議，有關參會人員發言要點如下。
(1)董事長：在近年的外部風險中，市場風險、技術風險、自然環境風險、戰略 風險以及境外業務的政治風險、社會文化風險、法律與合規風險、信用風險等在風險 排名中逐步上升，應該引起高度重視。
(2)總經理：公司擬通過逐步投資新能源領域，加大互聯網銷售投入和高端產品 研發投入，收購小型金融企業等方式實現一定的戰略轉型，以適應外部環境的新變 化，因此，在公司內部風險中，相對于財務風險和經營風險，產業風險的排名有所 上 升 。
(3)風險總監：企業風險是指對企業的戰略與經營目標實現產生不利影響的不確 定性。公司為應對市場風險，規避原材料和產品市場價格大幅波動，以及匯率和利率 波動的風險，進行了一系列套期保值操作，雖然可能會因操作不當導致損失，帶來一 定的純粹風險；但是，也可能使公司盈利增加或損失減少，帶來一定的投機風險。
(4)財務總監：公司通過控制庫存、嚴控成本等方式加強財務風險和運營風險管 理，以多方面應對市場風險，雖然增加了一定的管理成本，但在相當程度范圍內降低 了公司的剩余風險，爭取實現剩余風險為零。
(5)董事會秘書：企業風險構成基本要素包括風險因素、風險事件和損失。損失 包括直接損失和間接損失，直接損失是指風險事件導致的財產毀損和人身傷害；間接 損失是指由風險事件引起的其他損失。
假定不考慮其他因素。
要求：根據上述資料，逐項判斷有關人員的發言是否存在不當，如存在不當之 處，請說明理由。
【參考答案】
(1)董事長的發言存在不當。
高會論文發表評審業績輔導考試輔導奧財網校：www.kjI w
第三章 企業風險管理與內部控制
理由：戰略風險屬于企業內部風險。 (2)總經理的發言存在不當。
理由：產業風險屬于公司外部風險。 (3)風險總監的發言存在不當。
理由：企業風險是指對企業的戰略與經營目標實現產生影響的不確定性。 (4)財務總監的發言存在不當。
理由：應該將剩余風險控制在可承受范圍內，而不是爭取實現剩余風險為零 (5)董事會秘書的發言存在不當。
理由：間接損失是指由直接損失引起的其他損失。
考點二 風險管理的含義和框架、作用及原則
(一)風險管理的含義★(2024)
企業風險管理指企業為實現風險管理目標，對風險進行有效識別、分析、預警和 應對等管理活動的過程。
風險管理目標是在確定企業風險偏好的基礎上，將企業的總體風險和主要風險控 制在企業風險容忍度范圍之內。
提 示 風險偏好，是指企業愿意承擔的風險及相應的風險水平，通常以定性描述 為主；風險容忍度，是指企業在風險偏好的基礎上，設定的風險管理目標值的可容忍 波動范圍，是對風險偏好的進一步量化和細化。另外，風險管理目標強調“總體風 險”,體現風險管理的“全面性”原則；強調“主要風險”,體現風險管理的“重要性” 原 則 。
(二)CoSO 風險管理框架★
(1)《企業風險管理——整合框架》(簡稱“企業風險管理框架”)將風險管理定義 為：一個過程，由董事會、管理層和其他人員實施，應用于戰略制定并貫穿于企業之 中，旨在識別可能影響主體的潛在事項，管理風險以將其控制在該主體的風險容量之 內，并為主體目標的實現提供合理保證。潛在事項是源于內部或外部的影響目標實現 的事故或事件，事項可能有負面影響，也可能有正面影響，或者兩者兼而有之。
(2)企業風險管理框架力求實現組織的戰略目標、經營目標、報告目標、合規目 標四種類型目標。
(3)企業風險管理包括八個相互關聯的構成要素，即內部環境、目標設定、事項 識別、風險評估、風險應對、控制活動、信息與溝通、監控。
提 示 一個企業的風險管理框架的各個構成要素如果存在并正常運行，那么風險 管理就可能是有效的，風險可能已經被控制在主體的風險容量范圍內。需要注意的
高會論文發表評審業績輔導考試輔導奧財網校： www.kj I w
高級會計實務應試指南
是，企業風險管理雖然涵蓋了內部控制，但是并不能替代內部控制。
(三)風險管理的作用★
企業風險管理的作用如下：
(1)確定企業的風險容忍度并與戰略保持一致。
(2)促使企業在選擇風險應對策略(規避、降低、分擔和承受)時更具嚴謹性。
(3) 抑減經營意外和損失。
(4)識別和管理貫穿于企業的風險。
(5)提供對多重風險的整體應對。
(6)抓住機會。
(7)改善資本調配。
提 示 風險管理存在的局限性主要表現在：決策過程中的判斷失誤，受限于成本 效益原則，產生串通舞弊，管理層凌駕等問題。因此，風險管理只能為主體目標的實 現提供合理保證，而不是絕對保證。
(四)風險管理的原則★★(2024、2022)
企業風險管理的原則如表3-2所示。
表3-2 企業風險管理的原則
項目 說明
融合性原則 指企業風險管理應與戰略設定、經營管理與業務流程相結合
全面性原則 指企業風險管理應覆蓋企業所有的風險類型、業務流程、操作環節和管理層級與
環節
重要性原則 指企業應對風險進行評價，確定需要進行重點管理的風險，并有針對性地實施重點 風險監測，及時識別、應對
平衡性原則 也稱成本效益原則，指企業應權衡風險與回報、成本與收益之間的關系
【實戰案例2】 甲公司系在境內和境外同時上市的企業。為建立全面的企業風險 管理體系，制定企業全面風險管理流程。2025年1月，甲公司召開企業風險管理專 題會議，有關人員發言要點如下。
(1)董事長：企業風險管理是一個過程，要由企業董事會、管理層和中層領導參 加實施，應用于戰略制定并貫穿于企業之中，旨在識別可能會影響企業的潛在事件， 并通過管理風險使不利因素控制在該企業的可承受范圍之內，為企業目標的實現提供 絕對保證。因此，大家必須高度重視，狠抓落實。
(2)總經理：企業風險管理可以促使企業在選擇風險應對策略(規避、降低、分 擔和承受)時更具嚴謹性，抑減經營意外和損失，不包括抓住機會。
(3)財務總監：企業風險管理強調風險組合觀。對管理層而言，不僅需要了解個
高會論文發表評審業績輔導考試輔導奧財網校： www.kj Iw
第三章 企業風險管理與內部控制
別風險，還需要了解各種風險相互關聯的影響，并且要整合式地應對多重風險。
(4)風險總監：企業風險管理應覆蓋企業所有的風險類型、業務流程、操作環節 和管理層級等，對企業面臨的所有風險都應該實施監測，及時識別和應對。
(5)董事會秘書：風險管理目標是在確定企業風險偏好的基礎上，將企業的具有 關鍵性的核心風險控制在企業風險容忍度范圍之內。
假定不考慮其他因素。
要求：根據上述資料，逐項判斷有關人員的發言是否存在不當，如果存在不當， 請說明理由。
【參考答案】
(1)董事長的發言存在不當。
理由：企業風險管理是一個過程，它由董事會、管理層和其他人員實施，并為企 業目標的實現提供合理保證。
(2)總經理的發言存在不當。
理由：企業風險管理的作用包括抓住機會。
(3)財務總監的發言不存在不當。
(4)風險總監的發言存在不當。
理由：企業應對風險進行評價，確定需要進行重點管理的風險，并有針對性地實 施重點風險監測，及時識別、應對。
(5)董事會秘書的發言存在不當。
理由：風險管理目標是在確定企業風險偏好的基礎上，將企業的總體風險和主要 風險控制在企業風險容忍度范圍之內。
考點三 風險管理的流程與方法
風險管理的基本流程包括： ①目標設定，②風險識別，③風險分析，④風險應 對，⑤風險監控、信息溝通和報告，⑥風險管理考核和評價。
提 示 考試時，上述流程的順序寫錯也不得分。
(一)目標設定★
設定合理的目標才能保證企業成功經營。企業通過建立程序使各項目標與企業的 使命相協調，并且確保所選擇的具體目標及其所面臨的風險在企業愿意承受的風險水 平(即風險容忍度)的范圍內，即目標設定環節應確定企業的風險偏好和風險容忍度。
(1)風險偏好是指企業愿意承擔的風險及相應的風險水平，可以分為高、中、低 三類，由董事會確定，一般用定性表示。
(2)風險容忍度應在風險偏好的基礎上，設定風險管理目標值的可容忍波動范 圍。風險容忍度應盡可能用定量表示，最大可能損失(或最低收益率)、損失發生的
高會論文發表評審業績輔導考試輔導奧財網校：www.kjI w
高級會計實務應試指南
概率和可能性、期望值(統計期望值，效用期望值)、波動性(方差或均方差)、風險 價值(VAR) 及其他類似的風險度量指標可以用于風險容忍度衡量，風險容忍度主要 決定因素包括：企業財務實力是否雄厚、運營能力是否高效、企業及品牌聲譽是否堅 不可摧、企業營運市場的競爭能力等。
提 示 風險容忍度由企業董事會審批。
【實戰案例3】 甲公司是國內大型新能源汽車生產企業，主要從事新能源汽車的 研發、設計、生產和銷售。伴隨著宏觀經濟環境變化的波譎云詭，新能源汽車行業競 爭也日趨激烈，致使企業面臨更大的壓力和風險。2025年2月，甲公司財務部圍繞 企業風險管理的目標設定問題，召開專題研討會議，有關人員發言要點如下。
(1)財務部經理：企業應當通過建立程序使各項目標與企業的使命相協調，并且 確保所選擇的具體目標及其所面臨的風險在企業愿意承受的風險水平(即風險容忍 度)范圍內，因此，在目標設定環節必須確定企業風險容忍度。
(2)財務人員甲：目標設定是風險識別、風險分析和風險應對的前提，風險偏好 是具有戰略性質的企業風險管理總基調，必須由董事會確定；風險容忍度是對風險偏 好的細化和量化，可以由企業經理層根據業務的具體情況制定并審批。
(3)財務人員乙：風險偏好應盡可能用定量表示，最大可能損失(或最低收益 率)、損失發生的概率和可能性、期望值(統計期望值，效用期望值)、波動性(方差 或均方差)、風險價值(VAR) 及其他類似的風險度量指標可以用于風險容忍度衡量。
(4)財務人員丙：企業應在風險偏好的基礎上確定風險容忍度。例如，要求5年 以上的投資資本回報率應達到10%及以上，屬于風險容忍度；而對于合規風險要求 “零容忍”則屬于風險偏好。
假定不考慮其他因素。
要求：根據上述資料，逐項判斷有關人員的發言是否存在不當，如果存在不當， 請說明理由。
【參考答案】
(1)財務部經理的發言存在不當。
理由：在目標設定環節，企業應當確定風險偏好和風險容忍度。
(2)財務人員甲的發言存在不當。
理由：風險容忍度由企業董事會審批。
(3)財務人員乙的發言存在不當。
理由：風險容忍度應盡可能用定量表示。
(4)財務人員丙的發言存在不當。
理由：對于合規風險要求“零容忍”屬于風險容忍度。
(二)風險識別★(2023)
風險識別要針對目標進行，充分考慮可能給企業帶來有利或不利影響的內部因素
高會論文發表評審業績輔導考試輔導奧財網校： www.kjI w
第三章 企業風險管理與內部控制
和外部因素，再在此基礎上考慮各項因素的重要性，從而進一步分析相關事件。
提 示 企業應根據風險形成機制，識別可能影響風險管理目標實現的內外部風險 因素和風險事項。
1. 潛在事件分析
主要是分析影響企業實現戰略目標的外部因素和內部因素。
(1)涉及的外部因素主要有：經濟、自然環境、政治、社會等。
(2)涉及的內部因素主要有：基礎結構、人員、流程、技術等。
在分析內、外部因素的同時，需要分析其與企業相關的事項以及導致的結果。
2. 事件識別主要技術和方法
風險識別建立在廣泛的信息搜集基礎上， 既要考慮已經發生的數據，還要著眼未 來做一定預判。風險識別的應用技術包括調查問卷、風險組合清單、職能部門風險匯 總、SWOT分析等。
提 示 隨著信息技術與商業模式、管理模式的有效結合，加大大數據應用對風險 管理變得越來越重要，可以提升企業風險識別的能力，篩選出對企業更重要的有利或 不利的因素，避免損失，甚至將不確定性轉變為機會。
針對不同的風險主要考慮收集的信息如表3-3所示。
表3-3 針對不同的風險主要考慮收集的信息
風險類別 具體內容
戰略風險 包括：①國內外宏觀經濟政策以及經濟運行情況、本行業狀況、國家產業政策：②科技 進步、技術創新的有關內容：③市場對本企業產品或服務的需求：④與企業戰略合作伙 伴的關系，未來尋求戰略合作伙伴的可能性；⑤本企業主要客戶、供應商及競爭對手的 有關情況：⑥與主要競爭對手相比，本企業實力與差距：⑦本企業發展戰略和規劃、投 融資計劃、年度經營目標、經營戰略，以及編制這些戰略、規劃、計劃、目標的有關依 據；⑧本企業對外投融資流程中曾發生或易發生錯誤的業務流程或環節。
【 提 示 】“市場對本企業產品或服務的需求”不屬于市場風險信息；“本企業對外投融資 流程中曾發生或易發生錯誤的業務流程或環節”不屬于財務風險信息
財務風險 包括：①負債、或有負債、負債率、償債能力；②現金流量、應收賬款及其占銷售收入 的比重、資金周轉率；③產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比 重；④制造成本和管理費用、財務費用、銷售費用；⑤盈利能力；⑥成本核算、資金結 算和現金管理業務中曾發生或易發生錯誤的業務流程或環節；⑦與本企業相關的會計政 策、會計估算、與國際財務報告準則的差異與調節(如退休金、遞延稅項等)等信息。
【 提 示 】財務風險信息大多與企業財務數據或指標相關
市場風險 包括：①產品或服務的價格及供需變化；②能源、原材料、配件等物資供應的充足性 穩定性和價格變化；③主要客戶、主要供應商的信用情況；④稅收政策和利率、匯率
股票價格指數的變化；⑤潛在競爭者、競爭者及其主要產品、替代品情況。
【 提 示 】市場風險信息大多與“價格”有關，稅收政策不屬于戰略風險
高會論文發表評審業績輔導考試輔導奧財網校：www.kjI w
高級會計實務應試指南
續表
風險類別 具體內容
運營風險 包括：①產品結構、新產品研發；②新市場開發，市場營銷策略，包括產品或服務定價 與銷售渠道，市場營銷環境狀況等；③企業組織效能、管理現狀、企業文化，中高層管 理人員和重要業務流程中專業人員的知識結構、專業經驗；④期貨等衍生產品業務中曾 發生或易發生失誤的流程和環節；⑤質量、安全、環保、信息安全等管理中曾發生或易 發生失誤的業務流程或環節；⑥因企業內外部人員的道德風險致使企業遭受損失或業務 控制系統失靈；⑦給企業造成損失的自然災害以及除上述有關情形之外的其他純粹風
險；⑧對現有業務流程和信息系統操作運行情況的監管、運行評價及持續改進能力；
⑨企業風險管理的現狀和能力。
【 提 示 】“期貨等衍生產品業務中曾發生或易發生失誤的流程和環節”不屬于財務風險 信息
法律與合規 風險 包括：①國內外與本企業相關的政治、法律環境；②影響企業的新法律法規和政策
③員工道德操守的遵從性；④簽訂的重大協議和有關貿易合同中本企業發生重大法律糾 紛案件的情況；⑤企業和競爭對手的知識產權情況。
【提示】法律與合規風險信息大多與“法律和法規”相關；如果企業的“員工道德操守的 遵從性”不高，則該企業離觸碰“法律底線”已不遠矣
政治風險 東道國限制投資領域、設置貿易壁壘、外匯管制、稅收政策變化、沒收財產等
社會文化風險 跨國經營活動東道國文化和母國文化的差異；企業并購雙方企業文化的差異；組織內部 的文化差異等
技術風險 新技術對行業帶來的影響；企業在設計、研發和應用環節所帶來的風險
自然環境風險 極端天氣、自然災害等
產業風險 產業周期、供應鏈、產業鏈構成和集中程度、產業發展趨勢等
信用風險 交易對手的經營狀況、是否被制裁等因素
3. 事件分類
通過潛在事件分類，并將企業各單元和各層級的事項匯總，可以更多地獲得風險 評估的信息，辨識機會和風險。
4. 區分風險和機會
企業通過對事件分析，對于負面影響的事件(即風險)由管理層進一步評估和應 對，對于具有正面影響或者抵消風險的負面影響的事件(即機會)則反饋到管理層的 戰略或目標制定過程中，以便更好地抓住機會。
【實戰案例4】 甲公司的主營業務是為國內主要知名鋼琴廠家提供鋼琴的各種零 部件。2021年，甲公司開始研發碼克，并取得突破性進展。在2022年國際樂器展銷 會上，甲公司的碼克配件贏得世界大批頂尖鋼琴企業的關注和好評。2023年10月， 歐洲一家百年鋼琴制造商A 公司向甲公司提出運用OEM 方式委托鋼琴整體加工業務 的意向。起初，甲公司將這項加工任務交給國內一家鋼琴生產企業，但是產品質量經 常達不到 A 公司要求，于是甲公司開始自己生產鋼琴整琴。2023年12月，甲公司召
高會論文發表評審業績輔導考試輔導奧財網校： www.kjI w
第三章 企業風險管理與內部控制
開風險管理專題會議，就公司目前面臨的風險問題進行討論。
(1)董事長：企業應根據風險形成機制，識別可能影響風險管理目標實現的內外 部風險因素和風險事項。風險識別應建立在廣泛的信息搜集基礎上，尤其是要考慮已 經發生的歷史數據，盡量避免使用對未來做出的預判數據，既要采用傳統的風險識別 技術和方法，又要充分發揮大數據分析技術的優勢。
(2)總經理：目前，公司面臨諸多新挑戰。 一是隨著中國逐漸成為全球鋼琴生產 中心，國內具有一定生產規模的鋼琴企業增至30多家，使得鋼琴市場競爭日趨激烈。 二是鋼琴生產所需各種原材料價格隨市場波動上升；國內勞動力成本持續上升；此 外，匯率變化也使產品的國際競爭力下降。三是國際一流品牌大量進入中國，帶來新 技術和新觀念。顧客對鋼琴產品的品質、外觀、款式的要求也在不斷提高，加大了公 司的技術創新壓力。
(3)財務總監：公司的產品市場仍有很大的拓展空間，公司應當加大銷售力度， 增加銷售費用預算，將其占銷售收入的比例由10%提高到15%。銷售費用占銷售收 入比例的行業平均水平為8%。
與2022年同期相比，2023年前三個季度公司銷售收入增長了30億元，經營活動 現金凈流量下降了5億元；此外，2023年12月底前，公司將陸續到期短期借款近 20億元，第四季度又有多個投資項目陸續開工，資金周轉開始緊張，必須提前做好 償債資金準備。
假定不考慮其他因素。 要 求 ：
(1)根據資料(1),判斷董事長的發言是否存在不當，如果存在不當之處，請說 明理由。
(2)根據資料(2),分析總經理的發言涉及哪些市場風險，并說明理由。
(3)根據資料(3),分析財務總監的發言涉及哪些財務風險，并說明理由。
(4)簡述風險識別的具體步驟。
【參考答案】
(1)董事長的發言存在不當。
理由：風險識別應建立在廣泛的信息搜集基礎上，既要考慮已經發生的數據，還 要著眼未來做一定預判。
(2)總經理的發言涉及的市場風險有：
a. 產品或服務的價格及供需變化帶來的風險。
理由：“國內具有一定生產規模的鋼琴企業增至30多家，使得鋼琴市場競爭日趨 激烈”,“國際一流品牌大量進入中國，帶來新技術和新觀念，顧客對鋼琴產品的品 質、外觀、款式的要求也在不斷提高”。
b. 原材料等物資供應的充足性、穩定性和價格變化帶來的風險。
理由：“鋼琴生產所需各種原材料價格隨市場波動上升；國內勞動力成本持續上升”。
高會論文發表評審業績輔導考試輔導奧財網校： www.kjI w
高級會計實務應試指南
c. 匯率的變化帶來的風險。
理由：甲公司的鋼琴出口歐洲，匯率變化可能引起產品成本的上升。
d. 潛在競爭者、競爭者的競爭帶來的風險。
理由：“隨著中國逐漸成為全球鋼琴生產中心，國內具有一定生產規模的鋼琴企 業增至30多家，使得鋼琴市場競爭日趨激烈”;“國際一流品牌大量進入中國，帶來 新技術和新觀念”。
(3)財務總監的發言涉及的財務風險有：
a. 銷售費用過高或過大帶來的風險。
理由：銷售費用高于行業平均水平，繼續大幅增加銷售費用，可能導致公司利潤 減 少 。
b. 收入質量下降帶來的風險。
理由：銷售收入上升，經營活動現金凈流量下降，說明資金周轉速度放緩，收入 質量(盈利質量)下降，存在流動性風險和可持續性發展風險。
c. 償債能力降低帶來的風險。
理由：大額短期借款集中到期，第四季度多個投資項目陸續開工，可能導致資金 短缺或資金周轉困難。
(4)風險識別的具體步驟：①潛在事件分析；②風險信息收集；③潛在事件分 類；④區分風險和機會。
(三)風險分析★★(2024)
風險分析是在風險識別的基礎上，對風險成因、特征、風險之間的相互關系，及 風險發生的可能性、對企業目標影響程度進行分析，為風險應對策略提供支持。風險 分析應結合企業的特點開展。
1. 風險分析描述
對列出的風險事件，分別分析發生的可能性和影響程度，通過繪制風險矩陣坐標 圖來表示。
(1)分析風險可能性。風險發生可能性的等級可定性描述為很少、不太可能、可 能、很可能、幾乎確定等，可采用半定量分值，也可根據需要通過定量指標更精確地 描述風險發生可能性。
提 示 在風險矩陣的縱坐標上描述。
(2)分析風險影響程度。可定性描述為微小、較小、中等、較大、重大等，可采 用半定量分值，也可根據需要通過定量指標更精確地描述風險后果嚴重程度。
提 示 在風險矩陣的橫坐標上描述。
(3)確定風險重要性水平。通過風險矩陣分析，企業應根據風險與收益相匹配的 原則以及各事件在風險矩陣圖中的位置，進一步確定風險管理的優先順序，確定風險 管理成本的資金預算，以及控制風險的組織體系、人力資源、應對措施等總體安排。
高會論文發表評審業績輔導考試輔導奧財網校：www.kjIw
第三章 企業風險管理與內部控制
提 示 風險矩陣的主要優點：為企業確定各項風險重要性等級提供了可視化的工 具。風險矩陣的主要缺點：①風險重要性等級標準、風險發生可能性、后果嚴重程度 等大多依靠主觀判斷，準確性受到一定影響；②應用風險矩陣所確定的風險重要性等 級是通過相互比較確定的，因而無法將列示的個別風險重要性等級通過數學運算得到 總體風險的重要性等級。
(4)從企業整體角度進行風險分析描述。風險分析不僅要分析單一風險的可能性 和影響程度，同時也要關注風險之間的關系，考慮整個企業層面的組合風險，特別是 各單元均未超過風險容忍度，但組合在一起會超出整體風險容忍度的情況；當然，如 果一個業務單元超過容忍度，但是，因與其他單元的抵消效應，將風險降低到可以承 受的范圍也是可以接受的。
提 示 凈利潤、每股收益等綜合性指標可以作為衡量企業整體層面的有效指標。
2. 風險定量分析方法
為避免主觀判斷的影響，風險矩陣中的可能性和影響程度在條件具備的情況下， 采用定量或定性與定量相結合的技術進行。
常用的定量技術包括概率技術和非概率技術。概率技術包括風險模型(風險價值、 風險現金流量和風險收益)、損失分布、事后檢驗、蒙特卡洛模擬等，非概率技術包括 敏感性分析、情景分析、壓力測試、設定基準等。風險定量分析方法如表3-4所示。
表3-4 風險定量分析方法
項目 說明
風險價值 (VAR) 風險價值是指正常波動下，在一定的概率水平下，某一投資組合在未來特定期間內，在 給定的置信水平下面臨的最大可能損失
損失分布 某些經營或信用損失的分布估計是使用統計學技術(一般是基于非正態分布)來計算給定 置信度下的經營風險導致的最大損失
事后檢驗 企業通過使用歷史數據測算的風險事件發生的頻率及此類事件帶來的影響來驗證定性評 估中對初始影響和概率的估計
蒙特卡洛模擬 蒙特卡洛模擬本質上是隨機抽樣方法，可以依賴計算機的快速運算，通過反復使用大量 輸人變量值的可能組合，得到變量的組合
敏感性分析 敏感性分析是指在合理的范圍內，通過改變輸入參數的數值來觀察和分析相應輸出結果 的分析模式
情景分析 情景分析是一種自上而下“如果——那么”的分析方法，可以計量一個事件或事件組合對 目標的影響
壓力測試 壓力測試是情景測試法的一種形式，是在極端情境下，分析評估風險管理模型或內部控 制流程的有效性，發現問題，制定改進措施，目的是防止出現重大損失事件
設定基準 設定基準也稱標桿比較法，通過將本企業與同行業或同類型企業的某些領域的做法、指
標結果等做定量的比較，來確定風險的重要性水平，包括內部基準、行業基準和最佳
實踐
高會論文發表評審業績輔導考試輔導奧財網校： www.kjI w
高級會計實務應試指南
提示
(1) 內部基準，即對一個職能部門或子公司的度量與同一企業的其他職能部門或 子公司進行比較。
(2) 行業基準，即將本企業與其主要競爭企業或同行業全部企業的平均水平進行 比 較 。
(3) 最佳實踐，即在跨行業中尋找最具代表性的企業作為度量標準。
【實戰案例5】 甲公司主要從事境內外煉化工程設計、總承包和項目管理等業務。 2023年1月，甲公司準備作為EPC (設計-采購-施工)總承包商參與競標 Q 國煉化一 體化 R 項目，一同競標的預計還有2家國際工程知名企業。 R 項目業主在招標文件中 要求，EPC 總承包商須建立全面的風險管理體系，并針對 R 項目制定專門的風險管 理流程。為此，2023年4月末，甲公司召開 R 項目風險管理專題會議。有關人員發 言要點如下。
(1)總經理：一定要從企業整體角度進行風險分析描述，不僅要分析單一風險的 可能性和影響程度，同時要關注風險之間的關系，考慮整個企業層面的組合風險，如 果各個單元均未超過風險容忍度，但組合后超出整體風險容忍度，此時是可以接受 的；另外就算某個業務單元超過容忍度，但與其他單元有抵消效應，最終將風險降低 到可承受的范圍內，此時不可以接受。
(2)總會計師：利用風險矩陣進行風險分析的優點是為企業確定各項風險重要性 等級提供可視化的工具。但是，風險重要性等級標準、風險發生可能性、后果嚴重程 度等大多依靠主觀判斷，準確性受到一定影響，企業可根據風險管理精度的需要，確 定定性或半定量指標來描述風險影響程度和風險發生的可能性，但是，卻不能采用定 量指標來描述。
(3)投標報價部經理：2023年2月，投標報價部組織設計、采購、施工等部門對 R 項目風險進行了細化識別，共識別主要風險64項；并在風險識別的基礎上，針對 每項主要風險，對風險的成因、風險的特征、風險之間的相互關系，以及風險發生的 可能性、影響企業目標的程度進行分析，為風險應對策略提供支持。
(4)項目管理部經理：項目管理部將發揮公司合同工期管理的優勢，運用風險評 估定量技術，進行項目進度風險量化管理，力爭項目按期完工。具體運用時，將各種 不確定性換算為影響 R 項目進度目標的潛在因素，再運用風險模型模擬測算，進行敏 感性排序，計算不同置信度下項目完工日期。
(5)財務部經理：為防止出現重大損失事件，財務部通過情景測試，分析評估在極 端情境下的風險管理模型和內部控制流程的有效性，及時發現問題，并制定改進措施。
假定不考慮其他因素。 要 求 ：
(1)根據資料(1),指出總經理的發言是否存在不當，如存在不當之處，請說明
高會論文發表評審業績輔導考試輔導奧財網校： www.kjI w
第三章 企業風險管理與內部控制
理 由 。
(2)根據資料(2),指出總會計師的發言是否存在不當，如存在不當之處，請說 明理由。
(3)結合資料(3),簡述風險分析描述步驟。
(4)結合資料(4),指出風險分析定量技術的分類及具體方法。
(5)根據資料(4)和資料(5),分別指出項目管理部經理和財務部經理的發言屬于 哪種風險定量分析方法。
【參考答案】
(1)總經理的發言存在不當。
理由：各單元均未超過風險容忍度，但組合后超出整體風險容忍度的情況，是不 可以接受的；當然，如果一個業務單元超過容忍度，但與其他單元有抵消效應，將風 險降低到可承受的范圍，此時是可以接受的。
(2)總會計師的發言存在不當。
理由：企業可根據風險管理精度的需要，確定定性、半定量或定量指標來描述風 險影響程度和風險發生的可能性。
(3)風險分析描述：①分析風險可能性；②分析風險影響程度；③確定風險重要 性水平；④從企業整體角度進行風險分析描述。
(4)風險分析定量技術包括概率技術和非概率技術。概率技術包括風險模型(風 險價值、風險現金流量和風險收益)、損失分布、事后檢驗、蒙特卡洛模擬等，非概 率技術包括敏感性分析、情景分析、壓力測試、設定基準等。
(5)項目管理部經理的發言屬于蒙特卡洛模擬；財務部經理的發言屬于壓力測試。
(四)風險應對★★★(2024、2022、2021)
1. 風險應對概述
(1)風險應對是對已發生或已超過監測預警臨界值的風險制定風險應對策略，而 不是對全部風險制定風險應對策略；風險應對應在風險組合觀的基礎上，從企業整個 范圍和組合的角度去考慮，而不是從單項風險角度去考慮。
(2)在確定風險應對的過程中，管理層應該考慮： 一是不同的擬應對方案對風險 應對的可能性和影響程度(可用利潤、每股收益等表示),以及哪個應對方案與企業 的風險容限相協調；二是不同擬應對方案的成本和效益；三是實現企業目標可能的 機 會。
(3)在考慮應對方案的時候，不同應對方案均需要考慮、計算各自的固有風險和 剩余風險。風險應對就是要保證通過對不利事件、有利事件的分析，選擇實施方案將 剩余風險控制在可承受度以內。
(4)為了更好地配置資源和制定風險應對策略，便于風險應對前后進行對比分 析，使企業風險以定量的方式呈現給管理層，企業應計算風險敞口 實際風險水
高會論文發表評審業績輔導考試輔導奧財網校：www.kjI w
高級會計實務應試指南
平。風險敞口通常將各個風險類別當中的風險潛在損失加總，在加總完成后，再考慮 各個風險因素之間的相關性進行調整。風險敞口在正常情況下不應高于企業的可承受 能 力 。
2. 風險應對策略
風險應對策略包括風險承受、風險規避、風險分擔和風險降低四種。
提 示 風險應對策略比風險應對措施更加宏觀，風險應對措施是風險應對策略的 具體實施。
(1)風險承受。企業因風險管理能力不足未能辨認出的風險只能承受，對于辨認 出的風險，也可能基于以下幾個原因采取風險承受策略：①缺乏能力進行主動管理；
②沒有其他備選方案；③成本效益的考慮。
提 示 對企業的重大風險，不應采取風險承受的策略。
(2)風險規避。風險規避策略在企業中的體現：①拒絕與信用等級低的交易對手 交易；②設置網址訪問限制，禁止員工下載不安全的軟件；③禁止在金融市場做投機 業務；④出售從事某一業務的子公司；⑤退出某一虧損且沒有發展前途的產品線；
⑥停止與一個發生戰爭的國家開展業務。
提 示 風險規避是面對風險事件，企業采取主動避讓策 略
(3)風險分擔。風險分擔包括風險轉移和風險對沖，風險分擔的方法如表3-5 所示 。
表3-5 風險分擔的方法
風險分擔方法 說明
風險轉移(通過合 同將風險轉移)
保險 保險公司為預定的損失支付補償，投保人在合同開始時向保險公司支 付保險費
風險 證券化 通過證券化保險風險構造的保險連結型證券，發行巨災保險連結型證 券可以將巨災保險市場的承保風險向資本市場轉移
合同約定 國際貿易中采用合同方式約定，賣方承擔的貨物的風險在某個時候改 歸買方承擔
風險對沖 資產組合的使用、多種外幣結算的使用、多種經營戰略、金融衍生品等
提示 風險分擔的特點是“有第三方企業參與”。金融衍生品的形式主要有：遠期 合約、互換交易、期貨、期權、套期保值。
(4)風險降低。風險降低包括風險轉換、風險補償和風險控制。風險降低的方法 如表3-6所示。
高會論文發表評審業績輔導考試輔導奧財網校： www kjiw
第三章 企業風險管理與內部控制
表3-6 風險降低的方法
風險降低方法 說明
風險轉換 企業通過戰略調整等手段將企業面臨的風險轉換成另一種風險，使得總體風險在一 定程度上降低。其簡單形式就是在減少某一風險的同時，增加另一風險。例如降低 目前生產投入增加研發成本，以期獲得高質量產品的技術突破，進入高附加值領域。 【 提 示 】風險轉換是通過降低企業總體風險來實現風險降低的
風險補償 企業對風險可能造成的損失采取適當的措施進行補償，以期降低風險。風險補償體 現在企業主動承擔風險，并采取措施以補償可能的損失。例如建立風險準備金或應 急資本。
【 提 示 】風險補償是提前考慮對風險事件發生后的損失進行補償
風險控制 控制風險事件發生的動因、環境、條件等，來達到減輕風險事件發生時的損失或降 低風險事件發生概率的目的。例如廠房生產車間內禁煙、合同簽訂符合法律要求等。 【 提 示 】風險控制更側重對風險事件發生的事前控制
(五)風險監控、信息溝通機制和報告制度★(2024)
(1)風險監控。基于風險評價，針對重點風險及相應的指標，設置風險預警指標 體系，將指標值與預警臨界值進行比較，識別預警信號，進行預警分級，對風險的狀 況進行監測并實施控制。在風險監控中發現的：①已經形成較大損失的重要事件應向 上一級部門報告；②重大事件應向公司管理層或董事會報告；③對特別重要的重大事 件預警應建立應急處置機制。
(2)信息溝通機制和報告制度，包括：①企業應建立信息溝通機制，確保風險信 息溝通的及時、恰當、準確、完整，做到信息有效傳遞、反饋和應對。②風險報告按 照報送內容、頻次、對象和路徑，可分為綜合報告和專項報告、定期報告和不定期報 告(重大重要事件報告)等。
提 示 風險管理信息溝通機制的建立，既包括在企業內部各管理層級、責任單 位、業務環節之間；也包括在企業與外部投資者、債權人等有關方面之間，傳遞和反 饋風險管理各環節的相關信息。
(六)風險管理考核和評價★(2024)
企業應根據風險管理職責設置風險管理考核指標，并納入企業績效管理，設立明 確的、權責利相結合的獎懲制度，以保證風險管理活動的持續性和有效性。
(1)風險管理部門應定期對各職能部門和業務部門的風險管理實施情況和有效性 進行考核，形成考核結論并出具考核報告，及時報送企業管理層和績效管理部門。
(2)企業應對風險管理制度、工具方法和風險管理目標的實現情況定期進行評 價，識別是否存在內部控制重大缺陷，評價風險管理是否有效，形成評價結論并出具 評價報告。同時，企業應建立整改和改進機制。
高會論文發表評審業績輔導考試輔導奧財網校：www.kjI w
高級會計實務應試指南
提 示 國有企業經營管理有關人員在風險管理方面發生下列情況造成國有資產損 失以及其他嚴重不良后果的， 應當追究責任，主要包括：內控及風險管理制度缺失， 內控流程存在重大缺陷或內部控制執行不力；對經營投資重大風險未能及時進行分 析、識別、評估、預警和應對；對企業規章制度、經濟合同和重要決策的法律審核不 到位；過度負債危及企業持續經營，惡意逃廢金融債務；瞞報、漏報重大風險和風險 損失事件，指使編制虛假財務報告，企業賬實嚴重不符等。
【實戰案例6】 甲公司是一家國內汽車制造企業，主要生產純電動汽車，包括電 動轎車、電動貨車和電動客車。在生產經營過程中存在很多風險，為此甲公司召開風 險管理專題研討會議，參會人員發言要點如下。
(1)董事長：風險應對是對已發生或已超過監測預警臨界值的風險制定風險應對 策略，而不是對全部風險制定風險應對策略；風險應對雖然應在風險組合觀的基礎 上，從企業整個范圍的角度去考慮，但是，仍然要保證每一單項風險敞口不應高于其 可承受能力。
(2)總經理：基于風險評價，針對重點風險及相應的指標，設置風險預警指標體 系，將指標值與預警臨界值進行比較，識別預警信號，進行預警分級，對風險的狀況 進行監測并實施控制。在風險監控中發現的重大事件預警應建立應急處置機制。
(3)財務總監：內部審計部門應定期對各職能部門和業務部門的風險管理實施情 況和有效性進行考核，形成考核結論并出具考核報告，及時報送企業管理層和績效管 理部門 。
(4)風險總監：針對企業目前面臨的市場競爭、技術進步和管理變革，擬采取以 下具體風險應對措施。具體為：①為了保證每一個制造環節的正常運行，防范不必要 的風險發生，公司內部禁止吸煙，并且設立專門的質檢部門，對零部件、成品進行檢 查，減少次品率。②在對外出售純電動汽車時，為了減少企業的壞賬損失，對客戶的 信用標準設置的較高，同時為了讓客戶盡早提交貨款，公司也提出了一定的優惠措 施。③公司承諾，如果汽車售后出現技術問題，會立即召回，并賠償客戶相應的損 失。④新能源汽車開發需要大額資金，并且如果開發后市場反響不好，可能無法收回 開發成本。公司在權衡成本效益之后決定主動放棄開發。⑤公司針對完全陌生領域的 項目購買保險，保險合同規定保險公司為預定的損失支付補償。⑥公司需要一些設 備，在配送的過程中可能因時間的延誤而影響產品生產進度，因此，在與運輸企業簽 訂的經濟合同中明確，若因運輸方原因導致運輸時間延長，影響產品生產進度所造成
的損失由運輸方承擔。
假定不考慮其他因素。 要 求 ：
(1)根據資料(1)至資料(3),逐項指出有關人員的發言是否存在不當，并說明 理 由 。
高會論文發表評審業績輔導考試輔導奧財網校： www.kjI w
第三章 企業風險管理與內部控制
(2)根據資料(4),逐項指出甲公司采取的風險應對策略。
【參考答案】
(1)資料(1)中董事長的發言存在不當。
理由：風險敞口通常將各個風險類別當中的風險潛在損失加總，在加總完成后， 再考慮各個風險因素之間的相關性進行調整。風險敞口在正常情況下不應高于企業的 可承受能力。
資料(2)中總經理的發言存在不當。
理由：在風險監控中發現的特別重要的重大事件預警應建立應急處置機制。 資料(3)中財務總監的發言存在不當。
理由：風險管理部門應定期對各職能部門和業務部門的風險管理實施情況和有效 性進行考核，形成考核結論并出具考核報告，及時報送企業管理層和績效管理部門。
(2)措施①“為了保證每一個制造環節的正常運行，防范不必要的風險發生，公 司內部禁止吸煙，并且設立專門的質檢部門，對零部件、成品進行檢查，減少次品 率”屬于風險降低中的風險控制
措施②“在對外出售純電動汽車時，為了減少企業的壞賬損失，對客戶的信用標 準設置的較高，同時為了讓客戶盡早提交貨款，公司也提出了一定的優惠措施”屬于 風險降低中的風險轉換。
措施③“公司承諾，如果汽車售后出現技術問題，會立即召回，并賠償客戶相應 的損失”屬于風險承受。
措施④“公司在權衡成本效益之后決定主動放棄開發”屬于風險規避。
措施⑤“公司針對完全陌生領域的項目購買保險，保險合同規定保險公司為預定 的損失支付補償”屬于風險分擔中的風險轉移。
措施⑥“在與運輸企業簽訂的經濟合同中明確，若因運輸方原因導致運輸時間延 長，影響產品生產進度所造成的損失由運輸方承擔”屬于風險分擔中的風險轉移。
