2015高级会计师考试预学习：企业风险管理 第五章企业内部控制
企业风险管理
（一）风险管理与内部控制的关系
1.风险管理的含义
风险管理就是对企业风险和机会的管理，它是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。
2.风险管理与内部控制
内部控制的有效实施有赖于风险管理的技术方法，而风险管理离开了内部控制作为手段支撑也将流于形式。
我国的企业内部控制规范体系将内部控制与风险管理融为一体。
（二）风险识别与风险分析
1.风险识别
识别企业各类潜在的风险是履行具体控制程序的基础和起点。
常用的风险识别技术和方法：
（1）行业风险组合清单
企业可以通过公开渠道或者利用外部专业咨询机构的资源，获取本行业的风险组合清单，作为识别本企业风险的基础和参考。
（2）职能部门风险汇总
企业管理层将发展战略和控制目标分解至各职能部门，由各职能部门根据分解的战略和目标，列举其职责范围内的各类风险，并经上级主管部门或管理层评估后予以确定。
优点：可以识别各类细微的、容易被管理层忽视的风险；
缺点：过于重视各职能部门的风险，可能错过影响企业战略实现的重大风险。
（3）头脑风暴
企业董事会及其风险管理委员会、审计委员会等专业委员会可以召集企业内部不同管理层级、不同职能部门、不同岗位的员工，对企业内部和外部可能存在的各类风险进行自由讨论，形成对企业风险的基本认识。
◆有助于识别那些潜在的、不易被察觉的风险。
（4）SWOT分析
企业在识别风险时，可以利用SWOT分析的成果，重点关注SWOT矩阵中的劣势和威胁，在此基础上对风险进行讨论并形成一致意见。
（5）问卷调查
问卷调查通常是针对一项新的业务或事项进行的风险识别方法。
2.风险分析
（1）风险分析的程序
①分析风险可能性
风险可能性分析一般通过实际信息收集，利用专业判断取得。利用数学模型进行科学测算；遵循"大数法则"（在足够多的风险单元中，实际损失结果与预期损失结果的误差很小）。
分析结果一般有"很少的"、"不太可能的"、"可能的"、"很可能的"、"几乎确定"等情况。
②分析风险影响程度
根据风险可能产生的影响，一般将风险性质划分为"不重要的"、"次要的"、"中等的"、"主要的"、"灾难性的"等几个级别。
③确定风险的重要性水平
将各类风险按照重要性水平进行排序，确定企业需要优先控制的风险，为选择相应的风险应对策略奠定基础。
（2）风险分析的方法
风险分析的方法包括：定性方法、定量方法以及定性与定量相结合的方法。
◆定性方法
常用方法类型 适用范围
访谈、集体讨论、专家咨询、问卷调查以及标杆分析等 一般来说，在定性描述较为直观或者定量分析所需数据无法准确获取时，企业管理层倾向于采用定性的分析技术
◆定量方法
常用方法类型 适用范围
概率技术（风险模型、损失事项评估和事后检验）、情景分析、压力测试、敏感性分析、计算机模拟（如蒙特卡罗分析法）等 一般来说，如果存在充分可靠的数据信息可以用来估计风险的可能性或影响程度时，就可以采用定量的分析方法
注意：不论是定性方法还是定量方法都有其适用范围，企业通常采用定性与定量相结合的方法对风险进行分析，确定各类风险的重要性水平。
◆具体的方法：
①敏感性分析
适用范围：一般而言，当影响目标结果变动的是单一变量，而且该变量与所关注目标之间存在清晰的相关关系时，可以采用敏感性分析。
说明：使用该方法应该明确因变量、自变量以及因变量和自变量之间的关系。
②行业标杆比较法
使用该方法的关键是确定基准数据（即标杆），基准一般包括：内部基准、行业基准和最佳实践。
③风险价值
风险价值（VAR）法是较为常见的风险定量分析方法之一。它是集合市场风险、信用风险、利率风险与外汇风险等财务风险于一体的统一性标尺。
VAR可以应用于不同的风险项目而且保持量度的稳定性和一致性，令不同项目的风险都可以直接比较。在市场风险管理领域，VAR模型广泛用于估计潜在损失。
说明：比较VAR量度的结果需要同一标准，缺乏共同标准将使比较失去意义。
④情景分析法
可以计量某事件或事件组合对企业将会产生的影响。它通过想象、联想和猜想来构思和描绘未来可能的情况，从而为确定风险应对策略提供支持。
主要程序：确定分析的主题、明确分析的范围；建立风险数据库，并将风险按其对主题的影响进行分类；构思风险各种可能的未来图景；设想一些突发事件，分析其对未来情景可能的影响；描述到未来各种状态的发展演变途径等。
⑤压力测试法
是情景分析的一种形式。具体步骤：
首先，针对某一风险管理模型或内控流程，假设可能会发生哪些极端情景。极端情景是指在非正常情况下发生概率很小、而一旦发生后果十分严重的事项。
其次，评估极端情景发生时，该风险管理模型或内控流程是否有效，并分析对目标可能造成的损失。
最后，制定相应措施，进一步修改和完善风险管理模型或内控流程。
⑥风险矩阵
绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略，是企业进行风险分析时最常用的方法。
3.风险应对策略
|