公司战略与风险管理 风险与风险管理

第五章 风险与风险管理 第01讲 风险与风险管理本章主要知识点结构图如下：第一节 风险与风险管理概述本节主要知识点： 风险的概念 企业面对的风险种类 风险管理的概念【知识点】风险的概念 （，通读教材简单了解，客观题）企业风险是指未来的不确定性对企业实现其经营目标的影响。理解这个定义需要把握以下几个方面：（1）企业风险与企业战略相关。（2）风险是一系列可能发生的结果，不能简单理解为最有可能的结果。（3）风险既具有客观性，又具有主观性。（4）风险总是与机遇并存。【知识点】企业面对的风险种类 （，掌握，客观题和主观题）外部风险 （7种）政治风险、法律风险与合规风险、 社会文化风险、技术风险、 自然环境风险、市场风险、 产业风险 内部风险 （4种）战略风险、操作风险 运营风险、财务风险（一）外部风险1.政治风险含义· 政治风险是指完全或部分由政府官员行使权力和政府组织的行为而产生 的不确定性。 · 政府的直接干预也可能产生政治风险。直接干预包括：不履行合同、货 币不可兑换、不利的税法、关税壁垒、没收资产或限制将利润带回母国。 · 政治风险也指企业因一国政府或人民的举动而遭受损失的风险。分类 （源 头）· 外汇管制的规定； · 进口配额和关税； · 组织结构及要求最低持股比例； · 限制向东道国的银行借款； · 没收资产2.法律风险与合规风险合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有 适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大 变化而造成的不利法律后果的可能性。法律风险通常包括以下三方面：一、法律环境因素，包括立法不完备、执法不公正等；二、市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等；三、交易相对方的失信、违约或欺诈等。合规风险侧重于行政责任和道德责任的承担，而法律风险则侧重于民事责任的承担。 （结合教材银行例子理解）3.社会文化风险（1）跨国经营活动引发的文化风险 民族文化。（2）企业并购活动引发的文化风险 组织文化、民族文化。（3）组织内部因素引发的文化风险 个人层面的文化。4.技术风险。广义的技术风险是指当一种新技术给某一行业或某一些企业带来增长的同时，可能对 另一行业或另一些企业形成巨大的威胁。狭义的技术风险就是技术在创新过程中，由于技 术本身复杂性和其他相关因素变化产生的不确定性而导致技术创新遭遇失败的可能性。从技术活动过程所处的不同阶段考察，技术可以划分为技术设计风险、技术研发风险 和技术应用风险。 技术 设计 风险指技术在设计阶段，由于技术构思或设想的不全面性致使技术及技术系统存 在先天“缺陷”或创新不足而引发的各种风险。技术 研发 风险指在技术研究或开发阶段，由于外界环境变化的不确定性、技术研发项目本 身的难度和复杂性、技术研发人员自身知识和能力的有限性都可能导致技术 的研发面临着失败的危险。 技术 应用 风险由于技术成果在产品化、产业化的过程中所带来的一系列不确定性的负面影 响或效应。5.自然环境风险。自然环境风险，是指企业由于其自身或影响其业务的其他方造成的自然环境破坏而承 担损失的风险。6.市场风险市场风险可以考虑以下几个方面：（1）产品或服务的价格及供需变化带来的风险。（2）能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险。（3）主要客户、主要供应商的信用风险。· 主要客户信用风险体现为对方在账款到期时不予支付的风险。· 供应商信用风险：供应商不能按照双方合同或协议的要求按时、保质、保量地提供这些生产要素。（4）税收政策和利率、汇率、股票价格指数的变化带来的风险。· 税收风险指由于税收政策变化使企业税后利润发生变化产生的风险。· 利率风险是指因利率提高或降低而产生预期之外损失的风险。· 汇率风险或货币风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发 生变动的可能性导致的。· 股票价格风险影响企业股票或其他资产的投资者，其表现是与股票价格相联系的。 也影响到企业通过出售股票和相关证券进行融资的能力。（5）潜在进入者、竞争者、与替代品的竞争带来的风险。7.产业风险。产业风险是指在特定产业中与经营相关的风险。在考虑企业可能面对的产业风险时，以下几个因素是非常关键的：（1）产业（产品）生命周期阶段。（2）产业波动性。（3）产业集中程度。（二）内部风险1.战略风险。战略风险定义为“未来的不确定性对企业实现其战略目标的影响”。2.运营风险。运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的 认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能 性及其损失。运营风险至少要考虑以下几个方面：（1）企业产品结构、新产品研发方面可能引发的风险；（2）企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环 境状况等）方面可能引发的风险；（3）企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业 人员的知识结构、专业经验等方面可能引发的风险；（4）期货等衍生产品业务中发生失误带来的风险；（5）质量、安全、环保、信息安全等管理中发生失误导致的风险；（6）因企业内、外部人员的道德风险或业务控制系统失灵导致的风险；（7）给企业造成损失的自然灾害等风险；（8）企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方 面引发的风险。3.操作风险。操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素（包括欺 诈活动）的失误而导致亏损的风险。操作风险可组合成以下几种风险：（1）员工。员工风险包括员工的雇用、培训和解雇所涉及的风险。（2）技术。（3）舞弊。（4）外部依赖。企业越来越依赖基础设施、电话、交通系统和能源供应商。（5）过程/程序。（6）外包。4.财务风险。财务风险是指公司财务结构不合理、融资不当使公司可能丧失偿债能力而导致投资者 预期收益下降和陷入财务困境甚至破产的风险。【知识点】风险管理的概念 （，理解，客观题）（一）风险偏好与风险承受度· 风险偏好是企业希望承受的风险范围。· 风险承受度是指企业风险偏好的边界，分析风险承受度可以将其作为企业采取行动 的预警指标，企业可以设置若干承受度指标，以显示不同的警示级别。（二）风险管理的内涵整体来说，企业风险管理的内涵包括：（1）一个正在进行并贯穿整个企业的过程；（2）受到企业各个层次人员的影响；（3）战略制定时得到应用；（4）适用于各个级别和单位的企业，包括考虑风险组合；（5）识别能够影响企业及其风险管理的潜在事项；（6）能够对企业的管理层和董事会提供合理保证；（7）致力于实现一个或多个单独但是类别相互重叠的目标。（三）企业风险管理的特征 （，在理解的基础上通读教材，客观题） 1. 战 略 性尽管风险管理渗透到现代企业各项活动中，存在于现代企业管理者对企业的 日常管理当中，但它主要运用于企业战略管理层面，站在战略层面整合和管 理企业层面风险是全面风险管理的价值所在。2. 全 员 化企业全面风险管理是一个由企业治理层、管理层和所有员工参与的，对企业 所有风险进行管理，旨在把风险控制在风险容量以内，增进企业价值的过 程。3. 专 业 性要求风险管理的专业人才实施专业化管理4. 二 重 性企业全面风险管理的商业使命在于：损失最小化管理；不确定性管理； 绩效最优化管理。 全面风险管理既要管理纯粹的风险，也要管理机会风险。5. 系 统 性全面风险管理必须拥有一套系统的、规范的方法，来确保所有的风险都得到 识别，而且所有的风险都得到管理。风险管理的新旧理念对比 （表格内容通读，应对选择题） 项 目传统风险管理全面风险管理涉 及 面主要是财务会计主管和内部审计 等部门负责；就单个风险个体实 施风险管理，主要是可保风险和 财务风险在高层的参与下，每个成员都承担与自己行 为相关的风险管理责任；从总体上集中考虑 和管理所有风险（包括纯企业风险和风险机 会） 连 续 性只有管理层认为必要时才进行是企业系统的、有重点的、持续的行为态 度被动地将风险管理作为成本中心主动积极地将风险管理作为价值中心目 标与企业战略联系不紧，目的是转 移或避免风险紧密联系企业战略，目的是寻求风险优化措 施方 法事后反应式的风险管理方法，即 先检查和预防经营风险，然后采 取应对措施事前风险防范，事中风险预警和及时处理， 事后风险报告、评估、备案及其他相应措施注 意 焦 点专注于纯粹和灾害性风险焦点在所有利益相关者的共同利益最大化上【考试小贴士】· 本节主要知识点如下：· 各知识点复习建议：o 风险概念：简单了解，考试概率不大。o 风险类型：主要知识点，考试题型既包括选择题，也包括主观题，同时以案例形式 考核概率最大。考试时一般是给出基本信息，要求判断可能的风险类型，建议对各种风险 类型要加强理解。o 风险管理的概念：掌握风险偏好与风险承受度、风险管理内涵的具体内容，客观 题。企业风险管理的特征：掌握，选择题。第二节 风险管理目标【知识点】风险管理的总体目标 （，掌握，主观题）（1）确保将风险控制在与公司总体目标相适应并可承受的范围内；（2）确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提 供真实、可靠的财务报告；（3）确保遵守有关法律法规；（4）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营 管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；（5）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风 险或人为失误而遭受重大损失。【考试小贴士】· 风险管理目标：建议背下来，主观题。第三节 风险管理基本流程 （，了解，客观题和主观题）本节主要知识点：（整体建议：通读教材，掌握教材原文的说法，能够进行判断） 收集风险管理初始信息 进行风险评估 制定风险管理策略 提出和实施风险管理解决方案 风险管理的监督与改进风险管理基本流程包括以下主要工作：（1）收集风险管理初始信息；（2）进行风险 评估；（3）制定风险管理策略；（4）提出和实施风险管理解决方案；（5）风险管理的监 督与改进。【知识点】收集风险管理初始信息风险管理基本流程的第一步（注意下划线文 字）· 要广泛地、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息， 包括历史数据和未来预测。· 应把收集初始信息的职责分工落实到各有关职能部门和业务单位。· 收集初始信息要根据所分析的风险类型具体展开。（教材内容通读）【知识点】进行风险评估（注意下划线文字）风险评估包括风险辨识、风险分析、风险评价三个步骤。解释关键词（主要 内容）风险 辨识指查找企业各业务单元、各项重要经营活动及其重要业务流 程中有无风险，有哪些风险。风险种类风险 分析对辨识出的风险及其特征进行明确的定义描述，分析和描述 风险发生可能性的高低、风险发生的条件。风险发生可能 性（概率） 风险 评价评估风险对企业实现目标的影响程度、风险的价值等。影响程度· 进行风险辨识、分析、评价，应将定性与定量方法相结合。· 风险分析应包括风险之间的关系分析，以便从风险策略上对风险进行统一集中管 理。· 企业在评估多项风险时，应根据对风险发生可能性的高低和对目标的影响程度的评 估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策 略。· 风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、 风险管理专业能力强的中介机构协助实施。· 企业应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价， 以便对新的风险和原有风险的变化重新评估。【知识点】制定风险管理策略 （略）【知识点】提出和实施风险管理解决方案 （略）【知识点】风险管理的监督与改进企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理 初始信息、风险评估、风险管理策略、关键控