《公司战略与风险管理》课件第六章战略风险管理.ppt

1、(1)明确战略风险管理的目标与要素。(2)掌握战略风险管理的五个流程。(3)理解和掌握战略风险五大管理体系。学习目的学习目的一、战略风险管理的目标一、战略风险管理的目标第一节第一节 战略风险管理的目标与特征战略风险管理的目标与特征(1)确保风险控制与公司总体目标相适应，并在可承受的范围内。(2)编制和提供真实、可靠的财务报告，确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通。(3)确保遵守有关法律法规。(4)保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性，确保贯彻执行企业有关规章制度和为实现经营目标而采取的重大措施。(5)保护企业不因灾害性风险或人为失误而遭

2、受重大损失，确保企业建立针对各项重大风险发生后的危机处理计划。二、战略风险管理的要素二、战略风险管理的要素调整风险偏好和策略加强风险应对决策降低经营性意外和损失识别和管理多重和跨企业的风险抓住机遇一、收集风险信息一、收集风险信息第二节第二节 战略风险管理的流程战略风险管理的流程 管理层需要充分了解企业所面临的风险和损失来自何处。管理层应尽力收集所有可能对企业取得成功产生影响的风险信息，包括整个业务面临的较大或重大的风险信息，以及与每个项目或较小的业务单位关联的不太主要的风险信息。风险信息收集的方法之一是集体讨论可能的风险领域。通过这种方法动员知悉情况的人员迅速给予答复，把他们脑子里第一个想到的

3、事情说出来。之后由风险管理小组对集体讨论后收集的所有风险信息进行复核，并且认定核心风险。为收集风险信息进行的集体讨论的结果，应提供给未参与讨论的其他单位。应按照来自整个企业的评论和讨论增加风险信息。风险信息收集程序应在企业内的多个层级执行。启动风险信息收集程序的一种不错的方法是找出列明属于企业层面的重要设施及经营单位的高层级的组织结构图。对每个重大的经营单位，应识别负责运营、财务、会计、信息技术和单位管理的各类主要人员。二、进行风险评估二、进行风险评估(1)情景设计。通常借助企业内部的讨论，形成关于未来情况的各种可能的看法。(2)敏感性分析。该分析从改变可能影响分析结果的不同因素的数值入手，估

4、计结果对这些变量的变动的敏感程度。(3)决策树。常用于目标管理中，以证实每个阶段存在的不确定性，根据每种可能的结果出现的可能性及包含的现金流量，评估项目的期望值。(4)计算机模拟。利用概率分布并重复运行，为某项目识别许多可能的情景和结果。(5)软件包。旨在协助风险识别和分析程序。(6)对现有数据的分析。对现有数据作出分析能够有效地掌握过去风险的影响。三、确定风险评级三、确定风险评级应认识到不同公司活动的风险相互影响和相互关系。按照已确定的风险的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。根据影响及可能性，对风险进行优先次序的排列。评分较高的风险被称作风险推动因素或主要风险。不应仅

5、考虑财务方面的影响，更重要的是考虑对实现企业目标的潜在影响。企业风险评估小组应逐个识别各个单位的风险，以确定各层级的风险已评估完毕，而且从整个企业来说，风险的可能性和重要估值是适当的。风险评估小组要监察每一被识别的风险，估计承担风险的成本。确定风险评级的原则四、提出风险应对策略四、提出风险应对策略风险降低风险消除风险转移风险保留五、风险管理监督五、风险管理监督(1)风险识别程序不是连续的。(2)程序的所有者或负责风险领域的企业风险管理小组的成员能不断提供最佳的风险状况信息。风险管理监督的必要性(1)程序的所有者常常能提供某一时点对风险性质的最公正的评估。(2)内部审计师也常常能提供非常可靠且完

6、善的信息，来监督已识别风险的当前状态。(3)准确的监督程序是风险管理中至关重要的一部分。风险管理监督有效方法一、战略风险管理策略一、战略风险管理策略第三节第三节 战略风险管理体系战略风险管理体系（一）战略风险管理策略的地位与作用（一）战略风险管理策略的地位与作用1.战略风险管理策略的地位(1)战略风险管理策略是全面风险管理的总体策略，它是根据企业经营战略制定形成。(2)在整个风险管理体系中，战略风险管理策略起着统领全局的作用。(3)制定与企业战略保持一致的战略风险管理策略减少了企业战略错误的可能性，战略风险管理策略在企业战略管理的过程中起着承上启下的作用。2 战略风险管理策略的作用(1)为企业

7、的总体战略服务，是企业经营目标实现的保证。(2)是企业的整体经营战略和运营活动之间连接的桥梁和纽带。(3)为企业的一切风险管理活动提供战略性指导。(4)可具体分解为各领域的风险管理指导方针。（二）战略风险管理策略的组成要素（二）战略风险管理策略的组成要素(1)风险偏好，明确公司要承担什么风险。(2)风险承受度，明确公司要承担多少风险。(3)战略风险管理的有效性标准，明确企业战略风险管理工作成效如何衡量。(4)战略风险管理工具的选择，明确面对重大风险如何进行管理。(5)战略风险管理的资源配置，明确人力、财力、物资、外部资源等战略风险管理资源如何进行合理安排。（三）战略风险管理策略工具（三）战略风

8、险管理策略工具1.风险承担 风险承担亦称风险自留，是指企业自己非理性或理性地主动承担风险，即指一个企业以其内部的资源来弥补损失。就具体项目而言，是指项目风险保留在风险管理主体内部，通过采取内部控制措施等来化解风险或者对这些保留下来的项目风险不采取任何措施。风险承担与其他风险对策的根本区别在于：它不改变项目风险的客观性质，既不改变项目风险的发生概率，也不改变项目风险潜在损失的严重性。对于发生频率高，损失程度小的风险，企业往往采用风险承担的手段更为有利。对于发生频率小、造成损失金额大的风险，企业则会在风险承担和投保两种方式之间进行权衡。从风险管理的发展趋势来看，会有越来越多的企业运用风险承担的手段

9、取代保险的手段来处理频率小、损失程度大的风险。企业具有大量的风险部位。各风险部位发生损失的情况(概率和程度)较为相似。风险部位之间相互独立(特别是应当有一个合理的地理分布)。企业应具有充足的财务力量来吸收损失。企业采用风险承担手段的条件2.风险规避筹资风险规避投资风险规避资金回收风险规避3.风险转移 投保人根据合同约定，向保险人支付保险费，保险人对于合同约定的可能发生的事故因其发生所造成的财产损失承担赔偿保险金责任。保险 对于在一定时间区间内发生的不确定、但在总体上具有某种确定的事件，将其作为保险标的，通过出售与之相对应的证券化的金融产品在全国乃至全世界分散这种风险的金融手段。风险证券化4.风

10、险转换 风险转换是指企业通过战略调整等手段将企业面临的不可接受风险转换成另一个企业可以接受的风险。换句话说，风险转换就是在减少某一风险的同时，增加另一风险，因此企业总的风险相对保持不变。企业可以通过风险转换在两个或多个风险之间进行调整，以达到最佳效果。风险转换的手段通常包括战略调整和衍生产品等。例如，通过提高交易客户信用标准，提高了应收账款的及时回收率，但同时也导致了销售额的下降。风险转换的手段如果运用得当，风险转换可以在低成本或者无成本的情况下达到目的。5.风险对冲 风险对冲是管理利率风险、汇率风险、股票风险和商品风险非常有效的办法。与风险分散策略不同，风险对冲可以管理系统性风险和非系统性风

11、险，还可以根据投资者的风险承受能力和偏好，通过对冲比率的调节将风险降低到预期水平。利用风险对冲策略管理风险的关键问题在于对冲比率的确定，这一比率直接关系到风险管理的效果和成本。风险对冲必须涉及风险组合，如资产组合使用、多种货币结算和使用、战略上的多种经营等。对于单一风险，只能进行风险规避、风险控制。6.风险补偿(1)对于无法通过风险转移、风险转换、风险对冲或风险控制进行管理，而且又无法规避、不得不承担的较重大风险，投资者可以采取在交易价格上附加风险溢价，即通过提高风险回报的方式，获得承担风险的价格补偿。(2)当意外损失发生后，企业无法依靠内部资金渡过财务危机时，企业可以向银行寻求特别贷款或从其

12、他渠道融资。(3)建立专业自保公司。这是企业实行风险补偿的高级形式。(4)建立意外损失基金。企业根据风险评估所了解的风险特征，并根据企业本身的财务能力，预先提取以补偿风险事件所致损失的一种基金。风险补偿的主要方式风险补偿的主要特征事前性重大性主动性7.风险控制决策风险项目可行性研究风险决策体制风险投资成本控制风险投资体制风险项目法人责任制风险项目建设考核风险项目建设后评估制度投资前的风险控制措施投资中的风险控制实施风险发生后的补救措施制定内部风险控制制度（四）确定风险偏好和风险承受度（四）确定风险偏好和风险承受度 每一个风险都可以确定风险偏好和风险承受风险个体 既要考虑同一个风险在各个业务单位

13、或子公司之间的分配，又要考虑不同风险之间的关系相互关系 基于针对每一个风险的风险偏好和风险承受度形成一个企业的整体风险偏好和风险承受度整体形状 同一风险在不同行业会有不同风险偏好行业因素（五）风险度量（五）风险度量最大可能损失概率值期望值在险值直观判断法选择适当的度量模型风险度量的不同度量方法风险量化困难的主要体现 企业情况很复杂，致使建立的风险度量不能够准确反映企业的实际情况。方法误差 企业的有关风险数据不足，质量不好。数据 企业的信息传递不够理想，导致需要的信息未能及时到达。信息系统 在数据和管理水平的现实条件下，不能与现存的管理连接，有效应用结果。整合管理（六）战略风险管理的有效性标准（

14、六）战略风险管理的有效性标准 针对企业的重大风险，能够反映企业重大风险管理的现状。对照全面风险管理的总体目标，在所有五个方面保证企业的运营效果。在企业的风险评估中应用，并根据风险的变化随时调整。用于衡量全面风险管理体系的运行效果。（七）战略风险管理的优先顺序（七）战略风险管理的优先顺序战略风险管理的资源物资人才组织设置政策设备信息经验知识技术信息系统资金确定战略风险管理优先顺序时的考虑因素风险管理的难度风险的价值或管理可能带来的收益风险事件发生的可能性和影响对企业技术准备、人力、资金的需求合规的需要利益相关者的要求（八）战略风险管理定期检查（八）战略风险管理定期检查 中央企业全面风险管理指引指

15、出，企业应定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。战略风险管理策略要随着企业经营状况的变化、经营战略的变化和外部环境风险的变化而调整。二、战略风险理财措施二、战略风险理财措施 公司理财是对公司财务活动所进行的管理，MBA、EMBA等主流商业管理教育均将其作为一项企业价值管理活动涵括在内。公司理财主要是根据资金的运动规律，对公司生产经营活动中资金的筹集、使用和分配，进行预测、决策、计划、控制、核算和分析，提高资金运用效果，实现资本保值增值的管理工作。（一）

16、公司理财的概念（一）公司理财的概念（二）公司理财的演化过程（二）公司理财的演化过程核算型财务管理型财务战略型财务价值型财务 同企业产品的生产与销售和服务提供相联系的交易形成的现金流入与流出经营性现金流动 同企业固定资产与长期证券的购进与出售相联系的交易形成的现金流入与流出投资性现金流动 同企业股东权益、长期债务筹资与短期债务融资相联系的交易形成的现金流入与流出融资性现金流动（三）公司理财的对象（三）公司理财的对象（四）公司理财的特点（四）公司理财的特点开放性动态性综合性（五）战略风险理财与公司理财（五）战略风险理财与公司理财战略风险理财注重风险因素对现金流的影响。战略风险理财影响公司资本结构，

17、注意以最低成本获得现金流。战略风险理财成为公司战略的有机部分，其风险经营的结果直接影响公司整体价值的提升。（六）战略风险理财的策略与方案（六）战略风险理财的策略与方案1.选择战略风险理财策略要考虑的因素(1)与整体风险管理策略一致，通盘考虑。(2)要根据所面对的风险的性质，采用与之相匹配的风险理财手段。(3)风险理财工具有多种。(4)考虑成本与收益的平衡。2.战略风险理财方案的选择风险的性质企业的资源能力常用衍生产品远期合约期货互换期权运用衍生产品进行风险管理要满足的条件(1)达到合规性要求。(2)战略风险理财方案与公司的业务和发展战略保持一致。(3)建立包括授权、计划、报告、监督、决策等流程

18、和规范在内的完善的内部控制措施。(4)明确头寸、损失、风险限额，风险计量方法必须能够准确反映风险状况。(5)以保证头寸、损失、风险敞口的报告及时可靠为目标，完善信息沟通机制。(6)操作人员必须符合要求。（七）损失事件管理（七）损失事件管理1.损失融资预期损失融资非预期损失融资2.风险资本 风险资本就是描述在一定的置信度水平上(如99%)，一定时间内(如一年)，为了弥补企业的非预计损失(unexpected losses)所需要的资本。它是根据企业资产的风险程度的大小计算出来的。计算风险资本的前提是必须要对企业的风险进行模型化、量化。这样还能计算出各个业务部门或各个业务产品所需要的资本来。其实，

19、现在比较普遍使用的计算市场风险的模型(VaR)所计算出来的资本就是风险资本的概念。风险资本的一个重要特点，就是指所“需要的”资本，“应该有”多少资本，而不是企业实实在在已经拥有的资本。3.应急资本 应急资本又称为或有资本，作为非传统风险转移方式的解决方案之一，目前是一种崭新的战略风险融资工具。具体而言，应急资本并不是一种真正意义上的保险风险证券化方式，而是一种融资工具。应急资本实现了保险风险向资本市场的转移，与其他非传统风险转移方式不同，应急资本不能起到平滑经营业绩的作用。应急资本主要用于在发生重大损失后维持企业的运营，其目的是要避免因缺乏可支配资金而导致企业破产和对有关计划投资项目的威胁，应

20、急资本解决了企业发生损失后对额外资本的需求问题，从而可以使企业的资本结构与计划中的业务需求更加吻合，使企业的资本得到高效和优化投入。应急资本的特点(1)应急资本的提供方只是在事件发生并造成损失后提供用于弥补损失、持续经营的资金，而并不承担特定事件发生的风险。(2)应急资本与保险不同，应急资本不涉及风险的转移，是一个综合运用保险和资本市场技术设计和定价的产品，是企业风险补偿策略的一种方式。(3)公司可以不使用应急资本，它只是一个在一定条件下的融资选择权利。(4)应急资本可以为经营的持续性提供保证。4.保险商业保险财产保险人身保险责任保险信用保险津贴型保险海上保险火灾保险海上保险货物运输保险各种运

21、输工具保险工程保险灾后利益损失保险盗窃保险农业保险责任保险公众责任保险雇主责任保险产品责任保险职业责任保险信用保险保证保险定期死亡保险终身死亡保险两全保险年金保险财产保险人身保险疾病保险人寿保险分红保险保险的特征保险是一种合同法律关系。保险合同对双方当事人均有约束力。保险合同中所约定的事故或事件是否发生必须是不确定的，即具有偶然性。事故的发生是保险合同的另一方当事人即被保险人无法控制的。保险人在保险事故发生后承担给付金钱或其他类似的补偿。保险应通过保险单的形式经营。5.专业自保按所有权(ownership)划分单亲专业自保公司(single-parent captive)多亲专业自保公司(mu

22、lti-parent captive)按经营范围(scope of operation)划分纯粹专业自保公司(pure captive)开放市场专业自保公司(open-market captive)按运作功能(function)划分在直接基础上经营在再保险的基础上经营专业自保公司6.套期保值套期保值是指为了配合现货市场的买入(或卖出)行为，冲抵现货市场价格波动的风险，而通过期货(或期权)市场从事反向交易活动，即卖出(或买入)相应的期货(或期权)合约的行为，其目的是为了对冲价格波动的风险，结果是降低了风险。投机是指单纯的买卖期货(或期权)合约，其目的是为了获得期货(或期权)合约价格波动的投机差价

23、，结果是增加了风险。套期保值与投机期货合约的含义 期货合约是指由期货交易所统一制定的、规定在将来某一特定的时间和地点交割一定数量和质量商品的标准化合约。它是期货交易的对象，期货交易参与者正是通过在期货交易所买卖期货合约，转移价格风险，获取风险收益。期货合约是在现货合同和现货远期合约的基础上发展起来的，但它们最本质的区别在于期货合约条款的标准化。在期货市场交易的期货合约，其标的物的数量、质量等级和交割等级及替代品升贴水标准、交割地点、交割月份等条款都是标准化的，使期货合约具有普遍性特征。期货合约中，只有期货价格是唯一变量，在交易所以公开竞价方式产生。期货合约的特点 期货合约的商品品种、数量、质量

24、、等级、交货时间、交货地点等条款都是既定的，是标准化的，唯一的变量是价格。期货合约的标准通常由期货交易所设计，经国家监管机构审批上市。期货合约是在期货交易所组织下成交的，具有法律效力。期货价格是在交易所的交易厅里通过公开竞价方式产生的。国外大多采用公开喊价方式，而我国均采用电脑交易。期货合约的履行由交易所担保，不允许私下交易。期货合约可通过交收现货或进行对冲交易履行或解除合约义务。期货价格与现货价格 基于现货市场和期货市场是两个不同类型的市场，在某个时点标的物的现货价格与期货价格往往会有差异，“基差”的概念用来表示标的物的现货价格与其期货价格之差。基差在期货合约到期日为零，在此之前可正可负。一

25、般而言，离到期日越近，现货价格与期货价格的走势越一致，基差就越小。期货的套期保值 期货的套期保值交易之所以能够回避价格风险，其基本原理就在于某一特定商品的期货价格和现货价格受相同经济因素的影响和制约，价格走势是一致的。期货套期保值有两种方式。空头(卖出)期货套期保值，是指交易者先在期货市场卖出期货，当现货价格下跌时以期货市场的盈利来弥补现货市场的损失，从而达到保值的一种期货交易方式。空头套期保值为了防止现货价格在交割时下跌的风险而先在期货市场卖出与现货数量相当的合约所进行的交易方式。持有空头头寸，来为交易者将要在现货市场上卖出的现货而进行保值。多头(买入)套期保值，交易者先在期货市场买进期货，

26、以便在将来现货市场买进时不至于因价格上涨而给自己造成经济损失的一种期货交易方式。原料生产企业的空头(卖出)期货套期保值。商业企业的空头(卖出)期货套期保值。产品加工企业的综合套期保值。案例1 S公司商品期货套期保值巨亏 201年年初，S公司根据其年度生产经营计划以及销售合同和中标业务，由其两个全资子公司分别通过上海东证和南华两个期货公司对铜进行套期保值。基于此，公司在铜期货市场上针对未来打算要买的铜原材料进行与现货买入方向相反的套期保值。S公司突然在10月底发布公告称，因“有事项在论证”，决定公司股票需要临时停牌两日。11月初公司出台公告称公司套期保值业务亏损已经累计有3.7亿元。然后根据公司

27、的半年报公布的数据我们可以发现，企业铜期货以及套期保值的期末数额为3.79亿元，企业铜期货仓位亏损了0.6亿元(根据公司公允价值变动损益发现)，可以知道公司由于套期保值造成的损失已经占了其投入成本的15.97%。截至2012年9月30日，S公司交易性金融资产期末余额为0.81亿元，第三季度又亏了2.29亿元，投资收益变成了-0.41亿元。由上述数据可知，至9月底，S公司套期保值造成的损失已经达到了2.98亿元，占了其投入成本的78.69%。截至11月初，公司称其期货套期保值业务的损失累计约3.70亿元。随后，董事会出示公告解释该套期保值亏损原因是公司相关人员违反了公司保值业务内部控制制度中的相

28、关规定，并没有完全按照公司的套保业务内控制度来进行，越权卖出了期铜，最终导致了这一巨额亏损。案例2 X集团利用商品期权进行套期保值 201年4月底，某白糖贸易商欲购买30 000吨白糖，特向X集团询价。此时，公司管理层认为，当下正值白糖压榨后的库存高峰期，大规模的销售白糖将有利于企业回收资金，及时向蔗农支付款项。但考虑到白糖现货价格位于6600元/吨附近，如果直接出售公司将无法盈利，在国内白糖市场总体上供不应求的情形下，X集团不愿低价出售。X集团与贸易商进行协商，约定参照白糖SR1709期货合约进行盘面点价交易，同时借助白糖场外期权进行套期保值。具体的协议为：白糖贸易商在价格较低时买入SR17

29、09期货合约，等待X集团进行点价后，再将持有多头头寸卖出平仓，以确保自身利益，防范白糖价格上涨带来的损失。与此同时，X集团为防止自身对市场价格走势判断失误，通过买入场外白糖看跌期权进行“保险”。若白糖保障救济政策出台后，白糖价格不升反降，公司可以借助白糖看跌期权以弥补损失(套期保值)；若如自身所料，白糖价格上涨，集团可以选择高位点价，卖出白糖，所得的利润也将弥补购入看跌期权的成本(期权费)。进行套期保值操作后，本次销售总收入约为1.95亿元，价格不及最初预期，现货部位亏损约300万元，但通过场外期权在与期货相比较少资金占用量的情况下，减少了200万元的亏损。案例3 杭州贸易有限公司外汇衍生品选

30、择策略 公司是一家以出口为主的中型外贸企业，产品结构比较单一，目标客户、结算方式、结算货币等虽较为稳定，但因市场竞争充分，所以议价能力并不高。而在贸易订单确认后，因存在生产运输和收汇的时滞，外汇风险敞口较大，签订订单时的汇率与实际结汇时的汇率高低差会直接影响到企业的收益和利润。为了规避人民币单边升值的汇率风险，公司选择外汇衍生品进行保值，并在产品选择上使用了最为基础的外汇远期，这也与该公司人员结构相对简单、缺乏专业的外汇交易人员、对汇率走势的判断基本依靠外部分析有关。另外，公司属于风险中性的企业，在人民币兑美元汇率单边升值时，除了日常的对外支付，基本不保留外汇风险敞口；而在汇率双向波动时，会选

31、择预留一定的风险敞口，在套期保值的同时也保留获取更多收益的机会。在选择外汇衍生品时，除了缩短现有的择期结汇时间区间，以提高远期汇率外，公司也可以尝试选择买入单边期权或零成本的期权组合产品，将收汇资金更灵活地实现增值。期货投机的风险 期货投机(Futures speculation)是指在期货市场上以获取价差收益为目的的期货交易行为。投机者根据自己对期货价格走势的判断，做出买进或卖出的决定，如果这种判断与市场价格走势相同，则投机者平仓出局后可获取投机利润；如果判断与价格走势相反，则投机者平仓出局后承担投机损失。进行期货投机的关键在于对期货市场价格变动趋势的分析预测是否准确，由于影响期货市场价格变

32、动的因素很多，特别是投机心理等偶然性因素难以预测，因此，正确判断难度较大，所以这种投机的风险较大。期权的含义 期权(Options)是一种选择权，期权的买方向卖方支付一定数额的权利金后，就获得这种权利，即拥有在一定时间内以一定的价格(执行价格)出售或购买一定数量的标的物(实物商品、证券或期货合约)的权利(即期权交易)。期权的买方行使权利时，卖方必须按期权合约规定的内容履行义务。相反，买方可以放弃行使权利，此时买方只是损失权利金，同时，卖方则赚取权利金。总之，期权的买方拥有执行期权的权利，无执行的义务；而期权的卖方只是履行期权的义务。期权合约的构成要素交易单位(每手期权合约所代表标的的数量)最小

33、变动价位每日价格最大波动限制(期权合约在一个交易日中的权利金波动价格不得高于或低于规定的涨跌幅度，超出该涨跌幅度的报价视为无效)执行价格(期权的买方行使权利时事先规定的买卖价格)执行价格间距(相邻两个执行价格之间的差，并在期权合约中载明)合约月份(期权合约的交易月份)最后交易日(某一期权合约能够进行交易的最后一日)期权费(期权的价格)执行价格(期权的买方行使权利时事先规定的买卖价格)合约到期日(期权合约必须履行的最后日期)三、战略风险管理的组织职能体系三、战略风险管理的组织职能体系（一）公司治理结构中各权力主体在战略风险管理中的职责分工（一）公司治理结构中各权力主体在战略风险管理中的职责分工

34、股东承担企业经营的最终风险，即以其出资额为限承担有限责任。因此股东本能地关心企业产生的各种风险，要求企业控制风险。董事会的主要职责是对企业进行战略性监控。为此，需要每一位董事认真审核需表决的方案，但仅仅靠此是不够的，必须依据全面风险管理，才有可靠保障。因此，董事会要督导公司建立全面风险管理体系。当然，董事会进行战略性监控并不意味着凡是有风险的决策董事会都予以反对。因为风险与机遇并存，有多大机遇就有多大风险。董事会应当对风险度加以控制，不能超越企业的承受范围，并在这个范围内把握机遇，并对风险判断、风险控制的结果负总责。监事会可以考虑逐步将对董事会及总经理全面风险管理工作进行评价和监督纳入职责范围

35、。总经理对企业日常全面风险管理工作负责，全面管理风险的能力作为判断总经理是否称职的重要条件。（二）风险管理委员会（二）风险管理委员会(1)提交全面风险管理年度报告。(2)审议风险管理策略和重大风险管理解决方案。(3)审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告。(4)审议内部审计部门提交的风险管理监督评价审计综合报告。(5)审议风险管理组织机构设置及其职责方案。(6)办理董事会授权的有关全面风险管理的其他事项。（三）战略风险管理职能部门（三）战略风险管理职能部门(1)收集风险管理初始信息，掌握企业面临的风险状况。(2)采用专业并适用的系统评估方

36、法进行风险评估。(3)协调风险管理的内部各方的工作，保证各项工作有效开展。(4)合理利用外部专业机构的服务，提供风险管理专业性，保证工作的效率和效果。（四）审计委员会（四）审计委员会 企业应在董事会下设立审计委员会，企业内部审计部门对审计委员会负责。内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。企业内部审计部门应至少每年一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告直接报送董事会或董事会下属的风险管理委员会和审计委员会。此项工作也可结合

37、年度审计、任期审计或专项审计工作一并开展。（五）企业其他职能部门与各业务单位（五）企业其他职能部门与各业务单位(1)执行风险管理基本流程。(2)研究提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。(3)研究提出本职能部门或业务单位的重大决策风险评估报告。(4)做好本职能部门或业务单位建立风险管理信息系统的工作。(5)做好培育风险管理文化的有关工作。(6)建立健全本职能部门或业务单位的风险管理内部控制子系统。(7)办理风险管理其他有关工作。（六）下属子公司（六）下属子公司 企业应通过法定程序，指导和监督其全资、控股子企业建立与企业相适应或符合全资、控股子企

38、业自身特点、能有效发挥作用的风险管理组织体系。四、战略风险管理信息系统四、战略风险管理信息系统（一）企业信息系统（一）企业信息系统事务处理系统管理信息系统企业资源计划系统战略性企业管理系统决策支持系统经理信息系统专家系统（二）信息系统相关的风险控制（二）信息系统相关的风险控制1一般控制人员控制逻辑访问控制设备控制业务连续性2应用控制输入控制过程控制输出控制3软件控制 软件受著作权法和知识产权法的保护。软件控制防止制作或安装未经授权的软件拷贝，防止因非法使用造成经济处罚的风险。因此，从有信誉的经销商处购买正版软件是重要的控制方式，可以减小上述风险，并且维护好所有软件的实物存盘是必不可少的。4网络

39、控制防火墙数据加密授权病毒防护（三）战略风险管理信息系统建设规划（三）战略风险管理信息系统建设规划 已建立或基本建立管理信息系统的企业，应补充、调整、更新已有的管理流程和管理程序，建立完善的战略风险管理信息系统。该系统应涵盖风险管理基本流程和内部控制系统各环节，将信息技术应用于包括信息的采集、存储、加工、分析、测试、传递、报告、披露等在内的风险管理的各项工作。该系统应能够进行对各种风险的计量和定量分析、定量测试；能实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能对超过风险预警上限的重大风险实施信息报警；能满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。该系统应实现

40、信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。企业应确保战略风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。五、战略风险管理框架下的内部控制系统五、战略风险管理框架下的内部控制系统 内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。（一）企业内部控制理论的演变与发展（一

41、）企业内部控制理论的演变与发展内部牵制阶段内部控制制度阶段内部控制结构阶段内部控制整合框架阶段全面风险管理阶段（二）我国内部控制规范体系的建立与发展（二）我国内部控制规范体系的建立与发展1.企业内部控制基本规范企业建立内部控制体系时应符合的目标合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整提高经营效率和效果促进企业实现发展战略企业建立与实施内部控制应当包括的五个要素内部环境风险评估控制活动信息与沟通内部监督内部控制整合框架八要素风险识别风险分析风险应对策略风险规避风险降低风险分担风险承受企业的目标2.企业内部控制配套指引企业内部控制应用指引企业内部控制评价指引企业内部控制审

42、计指引（三）内部控制规范的框架体系（三）内部控制规范的框架体系(1)基本规范规定内部控制的基本目标、基本要素、基本原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。(2)内控体系的有效实施，还需要一些具有可操作性的具体应用规范。应用指引是对企业按照内部控制原则和内部控制“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位。(3)评价指引和审计指引是对企业按照内部控制原则和内部控制五要素建立健全本企业“事后控制”的指引，是对企业贯彻基本规范和应用指引效果的评价与检验。（四）内部控制的要素（四）内部控制的要素内部环境风险评估控制活动信息

43、与沟通内部监督不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制（五）内部控制评价（五）内部控制评价1.内部控制评价应当遵循的原则全面性原则重要性原则客观性原则2.内部控制评价的内容 企业内部控制评价指引对内部控制评价内容的有关规定，是我国内部控制规范体系建设的一大创新。要求企业根据企业内部控制基本规范企业内部控制评价指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。3.内部控制评价的程序制订评价控制方案组成评价工作组实施评价工作与测

44、试认定内部控制缺陷汇总评价结果编报内部控制评价报告制订评价控制方案(1)能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力。(2)具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养。(3)与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约。(4)能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。组成评价工作组 评价工作组成员应具备独立性、业务胜任能力和职业道德素养，应吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。如果企业决定利用

45、外聘会计师事务所为其提供内部控制评价服务，根据基本规范的要求，该事务所不应同时为企业提供内部控制的审计服务。实施评价工作与测试(1)了解公司层面基本情况。(2)了解各业务层面的主要流程及风险。(3)确定检査评价范围和重点。(4)开展现场检査测试。认定内部控制缺陷(1)内部控制缺陷的分类。(2)内部控制缺陷的认定程序与整改。重大缺陷重要缺陷一般缺陷设计缺陷运行缺陷汇总评价结果 企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认，与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。如果在评价工作中发现的所有差异，如穿行

46、测试及控制测试中发现的与访谈结果的差异、与流程手册的差异，也应在汇总中适当地记录。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。编报内部控制评价报告(1)董事会对内部控制报告真实性的声明，实质就是董事会全体成员对内部控制有效性负责。(2)内部控制评价工作的总体情况，即概要说明。(3)内部控制评价的依据。(4)内部控制评价的范围。(5)内部控制评价的程序和方法。(6)内部控制缺陷及其认定情况，根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷。(7)内部控制缺陷的整改情况及对重大

47、缺陷拟采取的整改措施。(8)内部控制有效性的结论。对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形不得做出内部控制有效的结论，并需描述该重大缺陷的成因、表现形式及其对实现相关控制目标的重要程度。下列各项中，属于风险管理委员会职责的是()。A.督导企业风险管理文化的培育B.组织协调全面风险管理日常工作C.批准重大决策的风险评估报告D.审议风险管理组织结构设置及其职责方案D【例题例题单选题单选题】（2018年）M国某地区位于地震频发地带，那里的居民具有很强的防震意识，住房普遍采用木质结构，抗震性能优越。不少家庭加装了地震时会自动关闭煤气的仪器，以防范地震带来的相关灾害。根

48、据上述信息，该地区居民采取的风险管理策略工具是()。A.风险控制B.风险转移C.风险规避D.风险转换A【例题例题单选题单选题】（2017年）宏远海运公司为了加强对损失事件的管理，成立了一家附属机构，这家附属机构的职责是用母公司提供的资金建立损失储蓄金，并为母公司提供保险。宏远海运公司管理损失事件的方法属于()。A.损失融资B.风险资本C.保险D.专业自保D【例题例题单选题单选题】（2019年）甲公司在实施全面风险管理过程中，注重加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督。甲公司的上述做法所涉及的内部控制要素是()。A.控制环境B.风险

49、评估C.监控D.控制活动D【例题例题单选题单选题】（2019年）厨具生产商佳乐公司为了分散经营风险，开展多元化经营，投资了一一个环保项目。由于对该项目的前期调研不够充分,相关信息搜索不足，公司管理人员在分析项目运营风险时，无法判断风险发生的概率。在这种情况下，佳乐公司应采取的风险度量方法是()。A.期望值B.在险值C.最大可能损失D.概率值C【例题例题单选题单选题】下列各项关于风险管理解决方案的表述，错误的是()。A.风险管理解决方案中的外部解决方案一般指外包B.风险管理解决方案应有风险解决的具体目标和风险管理工具等方面的内容C.落实风险管理解决方案必须认识到风险管理是企业价值创造的根本源泉D.风险管理解决方案中的内部解决方案一般指风险管理策略D【例题例题单选题单选题】教材第244-245页四、简答题 第 3 题和第 5 题作业布置谢谢大家！