第五章風險與風險管理
第四節風險管理體系
一、風險管理策略（★★）
（四）確定風險偏好和風險承受度
風險偏好和風險承受度是風險管理策略的重要組成部分，《**企業全面風險管理指引》指出，「確定風險偏好和風險承受度，要正確認識和把握風險與收益的平衡，防止和糾正忽視風險，片面追求收益而不講條件、範圍，認為風險越大、收益越高的觀念和做法；同時，也要防止單純為規避風險而放棄發展機遇。」
重大風險的風險偏好是企業的重大決策，應由董事會決定。
（五）風險度量
1.關鍵在於量化
風險承受度的表述需要對所針對的風險進行量化描述，風險偏好可以定性，但風險承受度一定要定量。
2.風險度量
風險度量模型是指度量風險的方法。確定合適的企業風險度量模型是建立風險管理策略的需要。企業應該採取統一制定的風險度量模型，對所採取的風險度量取得共識；但不一定在整個企業使用唯一的風險度量，允許對不同的風險採取不同的度量方法。
所有的風險度量應當在企業層面的風險管理策略中得到評價。
3.風險度量方法
常用的風險度量包括：
最大可能損失；
概率值：損失發生的概率或可能性；
期望值：統計期望值和效用期望值；波動性；方差或均方差；
在險值：又稱var，以及其他類似的度量。
（1）最大可能損失。
是指風險事件發生後可能造成的最大損失。用最大可能損失來定義風險承受度是最差情形的思考邏輯。企業一般在無法判斷發生概率或無須判斷概率的時候，使用最大可能損失作為風險的衡量。
（2）概率值。
是指風險事件發生的概率或造成損失的概率。在可能的結果只有好壞、對錯、是否、輸贏、生死等簡單情況下，常常使用概率值。
（3）期望值。
通常指的是數學期望，即概率加權平均值：所有事件中，每一事件發生的概率乘以該事件的影響的乘積，然後將這些乘積相加得到和。常用的期望值有統計期望值和效用期望值，期望值的辦法綜合了概率和最大損失兩種方法。
（4）在險值。
又稱var，是指在正常的市場條件下，在給定的時間段中，給定的置信區間內，預期可能發生的最大損失。在險值具有通用、直觀、靈活的特點。在險值的侷限性是適用的風險範圍小，對資料要求嚴格，計算困難，對肥尾效應無能為力。
【例題17·單選題】下列選項中，不屬於風險度量方法的是（ ）。
a.最大可能損失
b.概率值
c.在險值
d.風險資本
【答案】d
【解析】風險度量方法包括：（1）最大可能損失。（2）概率值。（3）期望值。（4）在險值。
4.概率方法與直觀方法
不依賴於概率統計結果的度量是人們直觀的判斷，如專家意見。
當統計資料不足或需要度量結果包括人們的偏好時，可以使用直觀的度量方法，如層次分析法（ahp）等。
5.選擇適當的度量
對不同種類的風險要使用不同的度量模型。對外部風險的度量包括市場指標、景氣指數等。對內部運營風險的度量相對來講比較容易，如各種質量指標、執行效果、安全指數等。
要找到一種普遍性的風險度量是很困難的，也沒有必要，因為人們有不同的目的和偏好。
（六）風險管理的有效性標準
風險管理的有效性標準是指企業衡量企業風險管理是否有效的標準。
1.風險管理有效性標準的作用
風險管理有效性標準的作用是幫助企業了解：
（1）企業現在的風險是否在風險承受度範圍之內，即風險是否優化；
（2）企業風險狀況的變化是否是所要求的，即風險的變化是否優化。
量化的企業風險管理的有效性標準與企業風險承受度有相同的度量基礎。
2.風險管理有效性標準的原則
風險管理有效性標準的原則如下：
（1）風險管理的有效性標準要針對企業的重大風險，能夠反映企業重大風險管理的現狀；
（2）風險管理有效性標準應當對照全面風險管理的總體目標，在所有五個方面保證企業的運營效果；
（3）風險管理有效性標準應當在企業的風險評估中應用，並根據風險的變化隨時調整；
（4）風險管理有效性標準應當用於衡量全面風險管理體系的執行效果。
（七）風險管理的資源配置
風險管理的資源包括人才、組織設定、政策、裝置、物資、資訊、經驗、知識、技術、資訊系統、資金等。
由於全面風險管理覆蓋面廣，資源的使用一般是多方面的、綜合性的。企業應當統籌兼顧，將資源用於需要優先管理的重大風險。
（八）確定風險管理的優先順序
企業應根據風險與收益相平衡的原則以及各風險在風險座標圖上的位置，進一步確定風險管理的優先順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。
1.風險管理的優先順序
風險管理的優先順序決定企業優先管理哪些風險，決定企業各方面資源的優先配置。
風險管理的優先順序體現了企業的風險偏好。因此，要找到一種普適性的方法來確定風險管理的優先順序是很困難的。
乙個很重要的原則是，風險與收益相平衡的原則，在風險評估結果的基礎上，全面考慮風險與收益。要特別重視對企業有影響的重大風險，要首先解決「顛覆性」風險問題，保證企業持續發展。
2.確定風險管理的優先順序
根據風險與收益平衡原則，確定風險管理的優先順序可以考慮以下幾個因素：
（1）風險事件發生的可能性和影響；
（2）風險管理的難度；
（3）風險的價值或管理可能帶來的收益；
（4）合規的需要；
（5）對企業技術準備、人力、資金的需求；
（6）利益相關者的要求。
（九）風險管理策略檢查
企業應定期總結和分析已制定的風險管理策略的有效性和合理性，結合實際不斷修訂和完善。其中，應重點檢查依據風險偏好、風險承受度和風險控制預警線實施的結果是否有效，並提出定性或定量的有效性標準。
風險管理策略要隨著企業經營狀況的變化、經營戰略的變化，外部環境風險的變化而調整。
二、風險管理組織體系（★★）
企業風險管理組織體系，主要包括規範的公司法人治理結構，風險管理職能部門、內部審計部門和法律事務部門以及其他有關職能部門、業務單位的組織領導機構及其職責。
（一）規範的公司法人治理結構
企業應建立健全規範的公司法人治理結構，股東（大）會、董事會、監事會、經理層依法履行職責，形成高效運轉、有效制衡的監督約束機制。同時，還應建立外部董事、獨立董事制度，外部董事、獨立董事人數應超過董事會全部成員的半數，以保證董事會能夠在重大決策、重大風險管理等方面做出獨立於經理層的判斷和選擇。
董事會就全面風險管理工作的有效性對股東（大）會負責。董事會在全面風險管理方面主要履行以下職責：
1.審議並向股東（大）會提交企業全面風險管理年度工作報告；
2.確定企業風險管理總體目標、風險偏好、風險承受度，批准風險管理策略和重大風險管理解決方案；
3.了解和掌握企業面臨的各項重大風險及其風險管理現狀，做出有效控制風險的決策；
4.批准重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；
5.批准重大決策的風險評估報告；
6.批准內部審計部門提交的風險管理監督評價審計報告；
7.批准風險管理組織機構設定及其職責方案；
8.批准風險管理措施，糾正和處理任何組織或個人超越風險管理制度做出的風險性決定的行為；
9.督導企業風險管理文化的培育；
10.全面風險管理的其他重大事項。
（二）風險管理委員會
具備條件的企業，董事會可下設風險管理委員會。該委員會的召集人應由不兼任總經理的董事長擔任；董事長兼任總經理的，召集人應由外部董事或獨立董事擔任。該委員會成員中需有熟悉企業重要管理及業務流程的董事，以及具備風險管理監管知識或經驗、具有一定法律知識的董事。
風險管理委員會對董事會負責，主要履行以下職責：
1.提交全面風險管理年度報告；
2.審議風險管理策略和重大風險管理解決方案；
3.審議重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制，以及重大決策的風險評估報告；
4.審議內部審計部門提交的風險管理監督評價審計綜合報告；
5.審議風險管理組織機構設定及其職責方案；
6.辦理董事會授權的有關全面風險管理的其他事項。
企業總經理對全面風險管理工作的有效性向董事會負責。總經理或總經理委託的高階管理人員，負責主持全面風險管理的日常工作，負責組織擬訂企業風險管理組織機構設定及其職責方案。
（三）風險管理職能部門
企業應設立專職部門或確定相關職能部門履行全面風險管理的職責。該部門對總經理或其委託的高階管理人員負責，主要履行以下職責：
1.研究提出全面風險管理工作報告；
2.研究提出跨職能部門的重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；
3.研究提出跨職能部門的重大決策風險評估報告；
4.研究提出風險管理策略和跨職能部門的重大風險管理解決方案，並負責該方案的組織實施和對該風險的日常監控；
5.負責對全面風險管理有效性的評估，研究提出全面風險管理的改進方案；
6.負責組織建立風險管理資訊系統；
7.負責組織協調全面風險管理日常工作；
8.負責指導、監督有關職能部門、各業務單位以及全資、控股子企業開展全面風險管理工作；
9.辦理風險管理的其他有關工作。
（四）審計委員會
企業應在董事會下設立審計委員會，企業內部審計部門對審計委員會負責。內部審計部門在風險管理方面，主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。
（五）企業其他職能部門及各業務單位
企業其他職能部門及各業務單位在全面風險管理工作中，應接受風險管理職能部門和內部審計部門的組織、協調、指導和監督。
（六）下屬公司
企業應通過法定程式，指導和監督其全資、控股子企業建立與企業相適應或符合全資、控股子企業自身特點、能有效發揮作用的風險管理組織體系。
三、內部控制系統
四、風險理財措施（★★）
（一）風險理財的一般概念
1.風險理財是用金融手段管理風險。
2.風險理財是全面風險管理的重要組成部分。
（二）風險理財的特點
1.風險理財的手段既不改變風險事件發生的可能性，也不改變風險事件可能引起的直接損失程度。
2.風險理財需要判斷風險的定價，因此量化的標準較高，即不僅需要風險事件的可能性和損失的分布，更需要量化風險本身的價值。
3.風險理財的應用範圍一般不包括聲譽等難以衡量其價值的風險，也難以消除戰略失誤造成的損失。
4.風險理財手段技術強，許多風險理財工具本身有著比較複雜的風險特性，使用不當容易造成重大損失。
【例題18·多選題】下列關於風險理財的描述中，錯誤的有（ ）。
《公司戰略與風險管理》第五章風險與風險管理
第五章風險與風險管理 經典例題詳解 一 單項選擇題 例題1 單選題 今年以來，受國內外各種不確定性因素的影響，房地產行業的發展進入了乙個新階段，甲房地產公司從定性和定量的角度，按照很好 較好 一般 較差4種不同的假設條件，了本公司本年度將面臨的各種不確定因素以及由此給公司帶來的各種不同後果，甲房地產...
《公司戰略與風險管理》第五章風險與風險管理
第五章風險與風險管理 第四節風險管理體系 一 風險管理策略 四 確定風險偏好和風險承受度 風險偏好和風險承受度是風險管理策略的重要組成部分，企業全面風險管理指引 指出，確定風險偏好和風險承受度，要正確認識和把握風險與收益的平衡，防止和糾正忽視風險，片面追求收益而不講條件 範圍，認為風險越大 收益越高...
2019注會戰略管理第五章風險與風險管理3
第五章風險與風險管理 第二節風險管理概述 一 企業風險管理發展歷程 一 風險管理發展階段 一般認為，風險管理可分為三個階段，即簡單風險管理階段 商務風險管理階段和全面風險管理階段。國內學者將風險管理的發展分為兩個階段 基於保險和財務層面的風險管理階段和基於整體的風險管理階段。1.基於保險和財務層面的...