风险管理的流程和方法_2025年高级会计实务预习知识点

来源：东奥会计在线责编：王兴2024-07-30 09:27:02

学习如同雕刻，需要时间和耐心。准备高级会计师考试涉及多个学习阶段，当前已步入预习阶段，大家应根据个人实际情况，合理安排学习时间，提前步入学习状态，为后续的深入备考奠定坚实基础。

✅ 新人福利！登录即领学习资料 ▍2025年高级会计师预习计划学习打卡>>

2025年《高级会计实务》预习知识点

【第三周预习知识点学习打卡】详情>>

【所属章节】第三章：企业风险管理与内部控制

【知识点】风险管理的流程和方法

风险管理的基本流程包括目标设定，风险识别，风险分析，风险应对，风险监控、信息沟通和报告，风险管理考核和评价。每一项流程均可以设定子流程。
（一）目标设定
企业应通过制定程序使各项目标与企业的使命相协调，并且确保所选择的具体目标及其所面临的风险在企业愿意承受的风险水平（即风险容忍度）的范围内。
目标设定环节应确定企业的风险偏好和风险容忍度。
1.风险偏好
风险偏好是指企业愿意承担的风险（什么风险）及相应的风险水平（多少风险），可以分为高、中、低三种，由董事会确定，一般用定性表示。
2.风险容忍度
风险容忍度（承受度）应在风险偏好的基础上，设定风险管理目标值的可容忍波动范围。
风险容忍度衡量指标：应尽可能用定量表示，最大可能损失（或最低收益率）、损失发生的概率和可能性、期望值（统计期望值，效用期望值）、波动性（方差或均方差）、风险价值（VAR）以及其他类似的风险度量指标可以用于风险容忍度衡量。
主要决定因素包括：企业财务实力是否雄厚、运营能力是否高效、企业及品牌声誉是否坚不可摧、企业营运市场的竞争能力等。
如，某集团公司对不同业务制定了风险容忍度，其中，为了实现战略目标，要求5年以上的投资资本回报率应达到10%及以上，而对于合规风险，则要求“零容忍”。
（二）风险识别
风险识别是识别可能会对企业产生影响的潜在事件，并分别确定是否是机会或者可能影响风险管理目标实现的内外部风险因素和风险事项。简单来说就是对企业面临的各种潜在事件进行识别分析。
1.潜在事件分析
潜在事件分析主要是分析影响企业实现战略目标的外部因素和内部因素。
一般来说，外部因素主要包括：经济、自然环境、政治、社会等。
内部因素主要包括：基础结构、人员、流程、技术等。
在分析内、外部因素的同时，需要分析其与企业相关的事项以及导致的结果。
2.事件识别的主要技术和方法
风险识别建立在广泛的信息搜集基础上，既要考虑已经发生的数据，还要着眼未来做一定预判。风险识别的应用技术包括调查问卷、风险组合清单、职能部门风险汇总、SWOT分析、高级研讨会及头脑风暴、损失事件数据追踪、内部审计、流程图、内部风险管理会议、每月管理和分析报告、金融市场活动的实时反馈、主要的外部指数和内部指数、政策变化追踪及相关性分析、决策树分析、事件树分析等。
随着信息技术与商业模式、管理模式的有效结合，加大大数据的应用对风险管理变得越来越重要，由此可以提升企业风险识别的能力，筛选出对企业更为重要的有利或不利的因素，避免损失，甚至将不确定性转化为机会。
针对不同的风险，主要考虑收集的信息包括：
（1）战略风险：国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；科技进步、技术创新的有关内容；市场对本企业产品或服务的需求；与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；本企业主要客户、供应商及竞争对手的有关情况；与主要竞争对手相比，本企业实力与差距；本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；本企业对外投融资流程中曾发生或易发生错误的业务流程或环节
（2）财务风险：负债、或有负债、负债率、偿债能力；现金流量、应收账款及其占销售收入的比重、资金周转率；产品存货及其占销售成本的比重、应付账款及其占购货额的比重；制造成本和管理费用、财务费用、销售费用；盈利能力；成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；与本企业相关的会计政策、会计估算、与国际财务报告准则的差异与调节（如退休金、递延税项等）等信息。
（3）市场风险：产品或服务的价格及供需变化；能源、原材料、配件等物资供应的充足性、稳定性和价格变化；主要客户、主要供应商的信用情况；税收政策和利率、汇率、股票价格指数的变化；潜在竞争者、竞争者及其主要产品、替代品情况。
（4）运营风险：产品结构、新产品研发；新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；
企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验；期货等衍生产品业务中曾发生或易发生失误的流程和环节；质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；因企业内外部人员的道德风险致使企业遭受损失或业务控制系统失灵；给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；企业风险管理的现状和能力。
（5）法律与合规风险：国内外与本企业相关的政治、法律环境；影响企业的新法律法规和政策；员工道德操守的遵从性；签订的重大协议和有关贸易合同中本企业发生重大法律纠纷案件的情况；企业和竞争对手的知识产权情况。
（6）政治风险：东道国限制投资领域、设置贸易壁垒、外汇管制、税收政策变化、没收财产等。
（7）社会文化风险：跨国经营活动东道国文化和母国文化的差异；企业并购双方企业文化的差异；组织内部的文化差异等。
（8）技术风险：新技术对行业带来的影响；企业在设计、研发和应用环节所带来的风险。
（9）自然环境风险：极端天气、自然灾害等。
（10）产业风险：产业周期、供应链、产业链构成和集中程度、产业发展趋势等。
（11）信用风险：交易对手的经营状况、是否被制裁等因素。
风险识别的深度、广度、时机和范围因企业不同而不同。但无论如何，强有力的风险识别技术是风险评估和应对的重要基础。
提示：此处运营风险与经营风险是一回事，根据上述信息作为判断面临风险的依据。
3.事件分类
通过潜在事件分类，并将企业各单元和各层级的事项汇总，可以更多地获得风险评估的信息、辨识机会和风险。
如将公司债权回收作为一个事项，用于统计债务违约的情况。
外部因素主要有：经济、自然环境、政治、社会、技术、市场、产业、法律、竞争对手。
内部因素主要有：基础结构、人员、流程、信息系统技术能力、研发能力、财务状况、企业声誉、市场地位。
（三）风险分析
风险分析是在风险识别的基础上，对风险成因和特征、风险之间的相互关系，以及风险发生的可能性、对企业目标影响程度进行分析，为风险应对策略提供支持。
由于背景不同、时期不同，风险分析在企业中是持续性和重复性的活动，且不同性质、规模、时期的企业，其风险分析的内容都有所不同，因此风险分析应结合每个企业的特点开展。
1.风险分析描述
风险分析对所列出的风险事件，分别分析发生的可能性和影响程度，通过绘制风险矩阵坐标图来表示。
（1）分析风险可能性。风险发生可能性的纵坐标等级可定性描述为“很少”“不太可能”“可能”“很可能”“几乎确定”等（也可采用1、2、3、4、5等N个半定量分值），如下表所示。
风险可能性的排序和标准
（2）分析风险影响程度。可定性描述为“微小”“较小”“中等”“较大”“重大”等（也可采用1、2、3、4、5等M个半定量分值），如下表所示。
风险可能产生的影响的排序及标准
（3）确定风险重要性水平，分别将风险可能性和影响程度在风险矩阵中表示（横轴表示风险影响程度，纵轴表示可能性），形成风险矩阵图。如下图所示，图中1~8为事件。
企业应根据风险与收益相匹配的原则以及各事件在风险矩阵图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算，以及控制风险的组织体系、人力资源、应对措施等总体安排。
（4）从企业整体角度进行风险分析描述。即风险分析不仅要分析单一风险的可能性和影响程度，而且要关注风险之间的关系，考虑整个企业层面的组合风险，特别是各单元均未超过风险容忍度，但组合在一起会超出整体风险容忍度的情况。如教材图3-4~图3-6，分别为人员配置水平、设备可用性、信用拖欠等单一风险（每股收益）的影响分析，均未超出单项风险容忍度，但叠加调整后对每股收益的影响超过了公司整体风险容忍度的下限，如教材图3-7，企业应采取措施降低固有风险。
2.风险矩阵的评价：
风险矩阵的主要优点：为企业确定各项风险重要性等级提供了可视化的工具。
主要缺点：一是风险重要性等级标准、风险发生可能性、后果严重程度等大多依靠主观判断，准确性受到一定影响；二是应用风险矩阵所确定的风险重要性等级是通过相互比较确定的，因而无法将列示的个别风险重要性等级通过数学运算得到总体风险的重要性等级。
3.风险定量分析简介
为了避免主观判断的影响，风险矩阵中的可能性和影响程度可以在条件具备的情况下，采用定量或定性与定量相结合的技术进行。
常用的定量技术包括概率技术和非概率技术，概率技术包括风险模型（风险价值、风险现金流量和风险收益）、损失分布、事后检验、蒙特卡洛模拟等，非概率技术包括敏感性分析、情景分析、压力测试、设定基准等。
（四）风险应对
风险应对是对已发生的风险或已超过监测预警临界值的风险制定风险应对策略。
风险应对应在风险组合观的基础上，从企业整个范围和组合的角度去考虑。
在确定风险应对的过程中，管理层应该考虑：一是不同的拟应对方案对风险应对的可能性和影响程度（可用利润、每股收益等表示），以及哪个应对方案与企业的风险容限相协调；二是不同拟应对方案的成本和效益；三是实现企业目标可能的机会。
在考虑应对方案时，不同应对方案均需要考虑、计算各自的固有风险和剩余风险。风险应对是要通过对不利事件、有利事件的分析，选择实施方案将剩余风险控制在可承受度以内。
计算风险敞口——实际风险水平，能够使企业风险以定量的方式呈现给管理层，以便更好地配置资源和制定风险应对策略，也便于风险应对前后的对比分析。风险敞口计算，通常根据当前主要风险类别所涉及的业务范围采取风险防控措施未能全覆盖，而发生未加保护的风险可能导致的潜在损失进行确定。
例如：某企业集团经营现金流量小于投资现金流量，资金缺口与公司目前信用等级和贷款利息所能筹集到现金差额及由此造成的借贷成本上升形成风险敞口；再如，公司每年有15亿美元外汇收入，在人民币对美元升值的预期下，这15亿美元形成一定风险敞口。
风险应对策略包括风险承受、风险规避、风险分担和风险降低。
1.风险承受
风险承受是指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。企业因风险管理能力不足未能辨认出的风险只能承受，对于辨认出的风险，也可能由于以下原因采取风险承受策略：（1）缺乏能力进行主动管理，对这部分风险只能承受；（2）没有其他备选方案；（3）从成本效益考虑，风险承受是最适宜的方案。
【提示】对企业的重大风险，不应采取风险承受的策略。
2.风险规避
风险规避是指企业主动回避、停止或退出某一风险的商业活动或商业环境，避免成为风险的承受者。
例如：（1）拒绝与信用等级低的交易对手交易；（2）设置网址访问限制，禁止员工下载不安全的软件；（3）禁止在金融市场做投机业务；（4）出售从事某一业务的子公司；（5）退出某一亏损且没有发展前途的产品线；（6）停止与一个发生战争的国家开展业务。
3.风险分担
风险分担是指企业为避免承担风险损失，有意识地将可能产生损失的活动或与损失有关的财务后果转移给其他方的一种风险应对策略，包括风险转移和风险对冲。
（1）风险转移。是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。
例如：保险、风险证券化、合同约定风险转移。
（2）风险对冲。是指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对冲，也就是使这些风险的影响相互抵消。
资产组合的使用、多种外币结算的使用、多种经营战略、金融衍生品（套期保值、外汇远期）等都属于风险对冲的手段。
金融衍生品的形式主要有：远期合约、互换交易、期货、期权、套期保值。
①远期合约
远期合约主要指合约双方同意在未来日期按照固定价格交换金融资产的合约，承诺以当前约定的条件在未来进行交易的合约，会指明买卖的商品或金融工具种类、价格及交割结算的日期。远期合约主要有远期利率协议、远期外汇合约、远期股票合约。远期合约是现金交易，买方和卖方达成协议在未来的某一特定日期交割一定质量和数量的商品，价格可以预先确定或在交割时确定。
②互换交易
互换交易主要指对相同货币的债务和不同货币的债务通过金融中介进行互换的一种行为。互换的种类包括：
a.利率互换：是指双方同意在未来的一定期限内根据同种货币的同样的名义本金交换现金流量，其中一方的现金流量根据浮动利率计算，而另一方的现金流量根据固定利率计算。
b.货币互换：是指将一种货币的本金和固定利息与另一种货币的等价本金和固定利息进行交换。
c.其他互换：股权互换、信用互换、互换期权等。
③期货
期货是指约定在将来某个日期按约定的条件（包括价格、交割地点、交割方式）买入或卖出一定标准数量的某种资产。期货的主要类型有：
a.商品期货：标的为实物商品的期货。
b.外汇期货：标的物为外汇（如美元、欧元、英镑、日元等）的期货。
c.利率期货：标的资产价格依赖于利率水平的期货合约，如长期国债、短期国债、商业汇票和欧洲美元期货。
d.股票指数期货：标的物是股价指数。
④期权
期权是指在规定的时间内，以规定的价格购买或者卖出某种规定的资产的权利。期权是在期货的基础上产生的一种金融工具，可以使期权的买方将风险锁定在一定范围内。在期权交易时，购买期权合约方称作买方，而出售合约的一方称作卖方。
按照交易主体划分，期权可分为买方期权和卖方期权两类：买方期权是指赋予期权持有人在期权有效期内按履约价格买进（但不负有必须买进的义务）规定的资产的权利；卖方期权是指期权持有人在期权有效期内按履约价格卖出（但不负有必须卖出的责任）规定的资产的权利。
⑤套期保值
套期保值是指为冲抵风险而买卖相应的衍生产品的行为，是企业为应对外汇风险、利率风险、商品价格风险、股票价格风险、信用风险等，指定一项或一项以上套期工具，使套期工具的公允价值、现金流量变动，预期抵销被套期项目全部或部分的公允价值、现金流量变动。
4.风险降低
风险降低是指企业在权衡成本效益之后，采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。具体包括风险转换、风险补偿和风险控制。
（1）风险转换。它是指企业通过战略调整等手段将企业面临的风险转换成另一种风险，从而在一定程度上降低总体风险。其简单形式就是在减少某一风险的同时，增加另一风险。企业可以通过风险转换在两个或多个风险之间进行调整，以达到最佳效果。
（2）风险补偿。它是指企业对风险可能造成的损失采取适当的措施进行补偿，以期降低风险。风险补偿体现在企业主动承担风险，并采取措施以补偿可能的损失。
（3）风险控制。它是指控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生概率的目的。