注會《戰(zhàn)略風險》第九章科目輔導(3)

第二節(jié) 風險管理的概念
 

　　一、 內(nèi)部控制與風險管理的聯(lián)系

　　在COSO委員會發(fā)布的《內(nèi)部控制-整合框架》中，控制環(huán)境是其它內(nèi)部控制元素的根基，它的構成元素包括董事會、組織結構、權責分配方式、員工勝任能力、管理層的哲學及人力資源政策。2004年發(fā)布的《企業(yè)風險管理-整合框架》(Enterprise Risk Management，簡稱ERM框架)，以“內(nèi)部環(huán)境”代替“控制環(huán)境”。與“控制環(huán)境”相比，內(nèi)部環(huán)境是控制環(huán)境的內(nèi)容上的擴展，引入了風險管理和風險偏好兩個概念。內(nèi)部環(huán)境是對確立了企業(yè)對待風險的態(tài)度和可能采取的應對策略。
 

　　(一)風險偏好

　　風險偏好是指對風險的偏愛，而風險態(tài)度(risk attitude)、風險承受能力(risk tolerance)或風險容量(risk capacity)是企業(yè)準備在任一時點承受的風險數(shù)量。

　　企業(yè)的風險偏好會因其目標、文化以及整個商業(yè)環(huán)境條件的不斷變化而有所差別。風險態(tài)度可分為風險厭惡(risk averse)、風險中立(risk neutral)或風險追求(risk seeking)。
 

　　(二)風險管理

　　整體來說，企業(yè)風險管理是：

　　1.一個正在進行并貫穿整個企業(yè)的過程;

　　2.受到企業(yè)各個層次人員的影響;

　　3.戰(zhàn)略制定時得到應用;

　　4.適用于各個級別和單位的企業(yè)，包括考慮風險組合;

　　5.識別能夠影響企業(yè)及其風險管理的潛在事項;

　　6.能夠對企業(yè)的管理層和董事會提供合理保證;

　　7.致力于實現(xiàn)一個或多個單獨但是類別相互重疊的目標。
 

　　二、風險管理的內(nèi)容

　　(一)風險管理的目標與范圍

　　企業(yè)風險管理使管理層得以有效地處理不確定性和隨之而來的風險和機會，從而增強創(chuàng)造價值的能力。企業(yè)風險管理是關于保護和提高股價，以滿足股東價值*5化的首要業(yè)務目標。

　　企業(yè)風險管理主要包括以下幾個要素：

　　1.調(diào)整風險偏好和戰(zhàn)略

　　2.加強風險應對決策

　　3.降低經(jīng)營性意外和損失

　　4.識別和管理多重和跨企業(yè)的風險

　　5.抓住機遇
 

　　(二)實現(xiàn)企業(yè)的目標

　　企業(yè)的風險管理框架是為了實現(xiàn)企業(yè)的目標。針對內(nèi)部控制定義中包含的三個方面的目的及目標，可能包括運營目標、財務報告目標及法規(guī)遵守的目標。

　　由于企業(yè)控制包括與報告的可靠性和法律法規(guī)的遵循相關的目標，企業(yè)的風險管理可以提供實現(xiàn)這些目標的合理保證。
 

　　(三)風險管理中的個人責任

　　風險管理不單是行政管理層的角色，所有的雇員均對監(jiān)察和維持內(nèi)部控制負有一定的責任。
 

　　典型例題：

　　[多選題]加強風險應對決策的方法包括(   )

　　A.風險減低 B. 風險消除 C. 風險轉移和風險保留 D. 風險評估

　　【答案】：ABC

　　【解析】：應對風險的可能選擇是風險降低、風險消除、風險轉移和風險保留。其中不包括風險評估。
 

　　三、風險管理對利益相關者的意義

　　風險管理的意義在于減少風險對利益相關者的影響。業(yè)務風險最初只對面臨風險的企業(yè)產(chǎn)生影響，但是后續(xù)會因連鎖效應對利益相關者產(chǎn)生影響。而影響的程度取決于利益相關者與企業(yè)的關聯(lián)程度。在許多情況下，利益相關者通過與企業(yè)保持距離的方式降低風險。
 

　　四、風險管理的發(fā)展與挑戰(zhàn)

　　(一)整合風險管理流程來預測戰(zhàn)略和經(jīng)營風險

　　企業(yè)風險管理應采取一種全面的方法，在組織的整體經(jīng)營戰(zhàn)略的范圍內(nèi)定義和量化風險。這種企業(yè)風險管理辦法的巨大好處是風險管理和損失控制舉措在組織的戰(zhàn)略理想、使命和目標范圍內(nèi)被看作是恰當?shù)摹?/p>

　　風險經(jīng)過量化之后，他們應該根據(jù)輕重緩急程度、可能性和影響金額來進行先后排序。除了對風險進行量化和排序之外，還必須有一個堅實的計劃來控制、減輕或者轉移風險。
 

　　(二)新風險和新的風險管理辦法

　　新的風險管理辦法的總體任務仍然是相同的：通過系統(tǒng)性的風險分析，保護企業(yè)不受意外損失或減少損失，以及能夠自我保障，并在適當情況下轉移風險。