【正文】 的知識結(jié)構(gòu)、專業(yè)經(jīng)驗等方面可能引發(fā)的風險；④期貨等衍生產(chǎn)品業(yè)務中發(fā)生失誤帶來的風險；⑤質(zhì)量、安全、環(huán)保、信息安全等管理中發(fā)生失誤導致的風險；⑥因企業(yè)內(nèi)、外部人員的道德風險或業(yè)務控制系統(tǒng)失靈導致的風險；⑦給企業(yè)造成損失的自然災害等風險；⑧企業(yè)現(xiàn)有業(yè)務流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力方面引發(fā)的風險。【例題6單選題】甲公司是一家上市公司，在應監(jiān)管部門要求進行自查的過程中，發(fā)現(xiàn)公司財務部經(jīng)理王某自2011年6 月起，未經(jīng)董事會批準。該項業(yè)務將于2013年6月到期，乙及其關(guān)聯(lián)公司表示不能如期歸還。根據(jù)以上信息可以判斷，甲公司面臨的風險屬于（ ）。 【答案】D【解析】因企業(yè)內(nèi)、外部人員的道德風險或業(yè)務控制系統(tǒng)失靈導致的風險屬于運營風險（操作風險）。（1）定義：操作風險是指由于員工、過程、基礎(chǔ)設施和技術(shù)或?qū)\作有影響的類似因素（包括欺詐活動）的失誤而導致虧損的風險。（2）類別：從本質(zhì)上來說，許多已經(jīng)識別出的風險是操作方面的。操作風險可組合成以下幾種風險：①員工。員工風險包括員工的雇用、培訓和解雇所涉及的風險。主要的問題是要確保有足夠的員工，他們有恰當?shù)哪芰Σ⑶以敢鈭?zhí)行企業(yè)所要求的任務。員工包括確定公司戰(zhàn)略方向、控制資源分配的高級管理層和其他各運營部門的中低層員工。②技術(shù)。企業(yè)是否存在和實施支持經(jīng)營活動所必需的系統(tǒng)，是否定期為系統(tǒng)進行檢查和評估，是否找出系統(tǒng)運行不佳的情況，系統(tǒng)不佳是否導致企業(yè)發(fā)生虧損，以及企業(yè)是如何確保系統(tǒng)是最新和能夠應對經(jīng)營風險的？③舞弊。企業(yè)是否擁有保護自身不受舞弊影響的方法。④外部依賴。企業(yè)越來越依賴基礎(chǔ)設施、電話、交通系統(tǒng)和能源供應商。如果這些供應商出現(xiàn)問題，企業(yè)如何保護各部門運作不會受到影響？⑤過程/程序。企業(yè)未能制定程序操作要求，可能會導致員工在運營操作時采取不正確的行動。⑥外包。外包通常被看做是減少成本和將企業(yè)資源集中在“核心業(yè)務”的方法。但是，很多企業(yè)越來越擔心將公司的關(guān)鍵業(yè)務過程外包可能會導致失控?！纠}7單選題】甲公司是一家大型基礎(chǔ)設施承建企業(yè)，根據(jù)業(yè)務發(fā)展需要，甲公司需要在美國采購一套大型機械設備。管理層經(jīng)過討論確定了與此次設備采購相關(guān)的主要風險。下列各項與該設備采購有關(guān)的風險中，屬于操作風險的是（ ）。（2011年考題改編），無法在有限時間內(nèi)尋找到最佳設備供應商，可能受到美國政府的監(jiān)控，甚至可能限制外國廠商購買，發(fā)生錯誤的外匯套期操作指令，甲公司向一家外資申請專項貸款，但是由于無法提供同等金額的擔保物/質(zhì)押品，甲公司可能無法獲得必要的貸款【答案】C【解析】選項A屬于運營風險；選項B屬于政治風險；選項C是由于財務人員操作失誤導致發(fā)出錯誤的指令，屬于操作風險；選項D屬于市場風險。（1）定義：財務風險是指公司財務結(jié)構(gòu)不合理、融資不當使公司可能喪失償債能力而導致投資者預期收益下降和陷入財務困境甚至破產(chǎn)的風險。財務風險是企業(yè)在財務管理過程中必須面對的一個現(xiàn)實問題，財務風險是客觀存在的，企業(yè)管理者對財務風險只有采取有效措施來降低風險，而不可能完全消除風險。（2）雙刃劍作用：管理失誤和公司治理的不完善在公司破產(chǎn)中所扮演的主要角色，通常被強調(diào)為公司破產(chǎn)的直接導火索。如果破產(chǎn)歸因于治理公司行為程序設計的局限，那么債務違約可能迫使管理者降低產(chǎn)能，并重新考慮公司的運營政策和戰(zhàn)略決策。債務違約及破產(chǎn)機制能夠幫助財務上陷入困境，但經(jīng)濟上可行的公司繼續(xù)經(jīng)營，同時也促使無效率公司的退出。盡管財務困境和破產(chǎn)存在擁有尚未得到經(jīng)驗量化的潛在好處的可能性，但是財務困境和 破產(chǎn)程序涉及大量直接的（法律、行政和咨詢費用）和間接（機會）的成本，這些成本會消耗公司及其利益相關(guān)者的真實資源?！纠}8多選題】甲公司是在上海證券交易所上市的鋼鐵生產(chǎn)企業(yè)。甲公司60%以上的鐵礦石從巴西淡水河谷公司進口。甲公司的長期債務中，長期銀行借款占 80%。下列各項中，屬于甲公司在日常經(jīng)營中面臨的市場風險有（ ）。（2011年考題改編） 【答案】ABCD【解析】利率風險、匯率風險、商品價格風險和股票價格風險都是主要的市場風險?！纠}9多選題】某鋼鐵公司鐵礦石原料主要依賴進口，下列各項中，屬于其市場風險的有（ ）。（2010年考題改編）【答案】BD【解析】產(chǎn)品風險屬于運營風險。利率風險和匯率風險是主要的市場風險。所以，選項B、D正確。隨堂練習【提示】點擊上面的“隨堂練習”即進入相關(guān)試卷三、風險管理的概念（★）（一）風險偏好與風險承受度風險偏好和風險承受度是風險管理概念的重要組成部分。風險偏好是企業(yè)希望承受的風險范圍，分析風險偏好要回答的問題是公司希望承擔什么風險和承擔多少風險。風險承受度是指企業(yè)風險偏好的邊界，分析風險承受度可以將其作為企業(yè)采取行動的預警指標，企業(yè)可以設置若干承受度指標，以顯示不同的警示級別。風險偏好和風險承受度概念的提出是基于企業(yè)風險管理理念的變化。傳統(tǒng)風險管理理念認為風險只是災難，被動地將風險管理作為成本中心；而全面風險管理的理念認為風險具有二重性，風險總是與機遇并存。企業(yè)風險管理要在機遇和風險中尋求平衡點，以實現(xiàn)企業(yè)價值最大化的目標。因此，風險偏好概念提出的意義在于研究企業(yè)風險和收益的關(guān)系，明確了企業(yè)的風險偏好和風險承受度，就能夠把握企業(yè)在風險和收益之間的平衡點如何選擇。（二）風險管理的內(nèi)涵由上所述，事件可能產(chǎn)生不利影響或者有利影響，也可能兩者兼而有之。產(chǎn)生負面影響的事件代表了風險，可以阻礙創(chuàng)造價值或削弱現(xiàn)有的價值。產(chǎn)生正面影響的事件能夠抵銷不利影響或帶來機會。機會是指事件發(fā)生的可能性以及對于目標實現(xiàn)、支持創(chuàng)造價值或保持價值的積極影響。企業(yè)風險管理涉及的風險和機會影響價值的創(chuàng)造或保持。它是一個從戰(zhàn)略制定日常經(jīng)營過程中對待風險的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事項，并進行管理，為實現(xiàn)企業(yè)的目標提供合理的保證。整體來說，企業(yè)風險管理的內(nèi)涵包括：（全過程管理）；（全員參與）；（屬于戰(zhàn)略管理范疇）；，包括考慮風險組合（具有普遍適用性）；（管理的重點）；（管理的局限性）；（管理目標）。四、企業(yè)風險管理的特征（★）盡管風險管理滲透到現(xiàn)代企業(yè)各項活動中，存在于現(xiàn)代企業(yè)管理者對企業(yè)的日常管理當中，但它主要運用于企業(yè)戰(zhàn)略管理層面，站在戰(zhàn)略層面整合和管理企業(yè)層面風險是全面風險管理的價值所在。企業(yè)全面風險管理是一個由企業(yè)治理層、管理層和所有員工參與的，對企業(yè)所有風險進行管理，旨在把風險控制在風險容量以內(nèi)，增進企業(yè)價值的過程。企業(yè)風險管理本身并不是一個結(jié)果，而是實現(xiàn)結(jié)果的一種方式。在這個過程中，只有將風險意識轉(zhuǎn)化為全體員工的共同認識和自覺行動，才能確保風險管理目標的實現(xiàn)。要求風險管理的專業(yè)人才實施專業(yè)化管理。企業(yè)全面風險管理的商業(yè)使命在于：（1）損失最小化管理；（2）不確定性管理；（3）績效最優(yōu)化管理。即當風險損失不能避免時，盡量減少損失至最小化；風險損失可能發(fā)生也可能不發(fā)生時，設法降低風險發(fā)生的可能；風險預示著機會時，化風險為增進企業(yè)價值的機會。全面風險管理既要管理純粹的風險，也要管理機會風險?！窘滩?58頁的表格】風險管理的新舊理念對比傳統(tǒng)風險管理全面風險管理涉及面主要是財務會計主管和內(nèi)部審計等部門負責；就單個風險個體實施風險管理，主要是可保風險和財務風險在高層的參與下，每個成員都承擔與自己行為相關(guān)的風險管理責任；從總體上集中考慮和管理所有風險（包括純企業(yè)風險和風險機會）連續(xù)性只有管理層認為必要時才進行是企業(yè)系統(tǒng)的、有重點的、持續(xù)性的行為態(tài)度被動地將風險管理作為成本中心企業(yè)積極地將風險管理作為價值中心目標與企業(yè)戰(zhàn)略聯(lián)系不緊，目的是轉(zhuǎn)移或避免風險緊密聯(lián)系企業(yè)戰(zhàn)略，目的是尋求風險優(yōu)化措施方法事后反應式的風險管理方法，即先檢查和預防經(jīng)營風險，然后采取應對措施事前風險防范，事中風險預警和及時處理，事后風險報告、評估、備案及其他相應措施注意焦點專注于純粹和災害性風險焦點在所有利益相關(guān)者的共同利益最大化上全面風險管理必須擁有一套系統(tǒng)的、規(guī)范的方法，來確保所有的風險都得到識別，而且所有的風險都得到管理。系統(tǒng)和規(guī)范的方法超越了企業(yè)自發(fā)的管理，它使利益相關(guān)者、董事和管理層確信所有的風險都被識別和理解，而且寶貴的資源被主動運用在緊迫的風險領(lǐng)域?！咎崾尽考兇怙L險：只有損失機會，而無獲利可能的風險。這種風險可能造成的結(jié)果只有兩個，即：（1）沒有損失；（2）造成損失。例如，自然災害，人的生老病死等。與純粹風險相對應的是機會風險（也稱為投機風險）。機會風險造成的結(jié)果有三種，即：（1）收益；（2）沒有損失；（3）損失。例如，購買股票。將風險劃分為純粹風險和機會風險是以風險造成的結(jié)果為依據(jù)對風險的一種分類。純粹風險具有可保性，機會風險不具有可保性。保險公司承保純粹風險，不承保機會風險。隨堂練習【提示】點擊上面的“隨堂練習”即進入相關(guān)試卷第二節(jié) 風險管理的目標我國《中央企業(yè)全面風險管理指引》設定了風險管理如下的總體目標（★）：（一）確保將風險控制在與公司總體目標相適應并可承受的范圍內(nèi)；（二）確保內(nèi)外部，尤其是企業(yè)與股東之間實現(xiàn)真實、可靠的信息溝通，包括編制和提供真實、可靠的財務報告；（三）確保遵守有關(guān)法律法規(guī)；（四）確保企業(yè)有關(guān)規(guī)章制度和為實現(xiàn)經(jīng)營目標而采取重大措施的貫徹執(zhí)行，保障經(jīng)營管理的有效性，提高經(jīng)營活動的效率和效果，降低實現(xiàn)經(jīng)營目標的不確定性；（五）確保企業(yè)建立針對各項重大風險發(fā)生后的危機處理計劃，保護企業(yè)不因災害性風險或人為失誤而遭受重大損失。第三節(jié) 風險管理基本流程風險管理基本流程包括：一、收集風險管理初始信息（★★）風險管理基本流程的第一步，要廣泛地、持續(xù)不斷地收集與本企業(yè)風險和風險管理相關(guān)的內(nèi)部、外部初始信息，包括歷史數(shù)據(jù)和未來預測。應把收集初始信息的職責分工落實到各有關(guān)職能部門和業(yè)務單位。收集初始信息要根據(jù)所分析的風險類型具體展開。例如：（一）分析戰(zhàn)略風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)戰(zhàn)略風險失控導致企業(yè)蒙受損失的案例，并至少收集與本企業(yè)相關(guān)的以下重要信息：、企業(yè)所在產(chǎn)業(yè)的狀況、國家產(chǎn)業(yè)政策；、技術(shù)創(chuàng)新的有關(guān)內(nèi)容；；，未來尋求戰(zhàn)略合作伙伴的可能性；、供應商及競爭對手的有關(guān)情況；，該企業(yè)實力與差距；、投融資計劃、年度經(jīng)營目標、經(jīng)營戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計劃、目標的有關(guān)依據(jù)；。（二）分析財務風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)財務風險失控導致危機的案例，并至少收集本企業(yè)的以下重要信息：、或有負債、負債率、償債能力；、應收賬款及其占銷售收入的比重、資金周轉(zhuǎn)率；、應付賬款及其占購貨額的比重；、財務費用、營業(yè)費用；；、資金結(jié)算和現(xiàn)金管理業(yè)務中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)；、會計估算、與國際會計制度的差異與調(diào)節(jié)（如退休金、遞延稅項等）等信息。（三）分析市場風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視市場風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關(guān)的以下重要信息:；、原材料、配件等物資供應的充足性、穩(wěn)定性和價格變化；、主要供應商的信用情況；、匯率、股票價格指數(shù)的變化；、競爭者及其主要產(chǎn)品、替代品情況。（四）分析運營風險，企業(yè)應至少收集與本企業(yè)、本行業(yè)相關(guān)的以下信息：、新產(chǎn)品研發(fā)；，市場營銷策略，包括產(chǎn)品或服務定價與銷售渠道，市場營銷環(huán)境狀況等；、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結(jié)構(gòu)、專業(yè)經(jīng)驗；；、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié)；、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈；；、運行評價及持續(xù)改進能力；。（五）分析法律風險方面，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視法律法規(guī)風險、缺乏應對措施導致企業(yè)蒙受損失的案例，并至少收集與該企業(yè)相關(guān)的以下信息：、法律環(huán)境；；；；；。企業(yè)還要對收集的初始信息進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。隨堂練習【提示】點擊上面的“隨堂練習”即進入相關(guān)試卷二、進行風險評估（★）完成了風險管理初始信息收集之后，企業(yè)要對收集的風險管理初始信息和企業(yè)各項業(yè)務管理及其重要業(yè)務流程進行風險評估。（一）風險評估的步驟。是指查找企業(yè)各業(yè)務單元、各項重要經(jīng)營活動及其重要業(yè)務流程中有無風險，有哪些風險。是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發(fā)生可能性的高低、風險發(fā)生的條件。是評估風險對企業(yè)實現(xiàn)目標的影響程度、風險的價值等。（二）風險評估的方法進行風險辨識、分析和評價，應將定性與定量方法相結(jié)合。定性方法可采用問卷調(diào)查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、管理層訪談、由專人主持的工作訪談和調(diào)查研究等。定量方法可采用統(tǒng)計推論（如集中趨勢法）、計算機模擬（如蒙特卡洛分析法）、失效模式與影響分析、事件樹分析等。企業(yè)在評估多項風險時，應根據(jù)對風險發(fā)生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優(yōu)先順序和策略。風險評估應由企業(yè)組織有關(guān)職能部門和業(yè)務單位實施，也可聘請有資質(zhì)、信譽好、風險管理專業(yè)能力強的中介機構(gòu)協(xié)助實施。三、制定風險管理策略（★）風險管理基本流程的第三步是制定風險管理策略。風險管理策略，是指企業(yè)根據(jù)自身條件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規(guī)避、風險轉(zhuǎn)移、風險轉(zhuǎn)換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。企業(yè)在制定風險管理策略時，要根據(jù)風險的不同類型選擇其適