【文章內容簡介】 )。（ 2021年） 11 A． 120萬元 B． 300萬元 C． 1200萬元 D． 3000萬元 【答案】 C 【解析】風險敞口就是指未加保護的風險。本題 3000萬元的應收賬款中，已經得到預算批準的逾期應收賬款余額有 l800萬元，即有 1800萬元的應收賬款信用風險已經得到保護，尚有 1200萬元的信用風險敞口。 第 五 章 風險與風險管理 第二節(jié) 風險管理概述 一、企業(yè)風險管理發(fā)展歷程 （一）風險管理發(fā)展階段 一般認為，風險管理可分為三個階段，即簡單風險管理階段、商務風險管理階段和全面風險管理階段。 國內學者將風險管理的發(fā)展分為兩個階段：基于保險和財務層面的風險管理階段和基于整體的風險管理階段。 20世紀 90年代以前，風險管理研究的內容基本上限于可保風險和財務風險。風險應對的主要手段就是保險，即通過保險來承受或轉嫁風險。 20世紀 90年代以來，社會環(huán)境和經濟環(huán)境發(fā)生了很大的變化，建立良好 的全面風險管理體系迫在眉睫，基于整體層面的風險管理應運而生。 2021 年 7 月， C0S0 委員會發(fā)布企業(yè)全面風險管理框架的征求意見稿，并于 2021 年 9月發(fā)布《企業(yè)風險管理 —— 整合框架》（ ERM) 正式稿，將風險管理納入企業(yè)的各種活動之中，并將戰(zhàn)略目標引入風險管理。 ERM從內部控制的角度出發(fā)，融合了整合風險管理、整體風險管理、綜合風險管理的思想，寬泛地定義了風險管理，確立了適用于各種類型的組織、行業(yè)和部門的風險管理標準。 （二）全面風險管理的特征 。風險管理主要運用于 企業(yè)戰(zhàn)略管理層面 ，站在戰(zhàn)略層面整合 和管理企業(yè)層面風險是全面風險管理的價值所在。 。企業(yè)全面風險管理是一個由企業(yè)治理層、管理層和所有員工參與的，對企業(yè)所有風險進行管理，旨在把風險控制在風險容量以內，增進企業(yè)價值的過程。在這個過程中，只有將風險意識轉化為全體員工的共同認識和自覺行動，才能確保風險管理目標的實現(xiàn)。 【提示】 風險容量，也稱作風險承受度。風險承受度是指在企業(yè)目標實現(xiàn)過程中對差異的可接受程度，是企業(yè)在風險偏好的基礎上設定的對相關目標實現(xiàn)過程中所出現(xiàn)差異的可容忍限度。 風險承受度較大，說明企業(yè)承受風險的能力較強，在承受度范圍內 的小風險可以采取日常應對措施。企業(yè)可以根據本企業(yè)的經營環(huán)境、經營規(guī)范、資本結構等確定風險承受度，在風險事件來臨時采取不同的措施加以應對。 。即風險管理的專業(yè)人才實施專業(yè)化管理。 。企業(yè)全面風險管理的商業(yè)使命在于：（ 1）損失最小化管理；（ 2）不確定性管理；（ 3）績效最優(yōu)化管理。 全面風險管理既要管理純粹的風險，也要管理機會風險。 12 。全面風險管理必須擁有一套系統(tǒng)的、規(guī)范的方法，來確保所有的風險都得到識別，而且所有的風險都得到管理。 二、風險管理的概念 （一）風險偏好與風險承受度 風險 偏好和風險承受度是風險管理概念的重要組成部分。風險偏好是企業(yè)希望承受的風險范圍，回答公司希望承擔什么風險和承擔多少風險。風險承受度是指企業(yè)風險偏好的邊界，分析風險承受度可以將其作為企業(yè)采取行動的預警指標，企業(yè)可以設置若干承受度指標，以顯示不同的警示級別。 風險偏好和風險承受度概念的提出是基于企業(yè)風險管理理念的變化。傳統(tǒng)風險管理理念認為風險只是災難， 被動地將風險管理作為成本中心 ；而全面風險管理理念認為風險具有二重性，風險總是與機遇并存。企業(yè)風險管理要在機遇和風險中尋求平衡點，以實現(xiàn)企業(yè)價值最大化的目標。 【提 示 1】 風險偏好是指對風險的偏愛，而風險承受度或風險容量是企業(yè)準備在任一時點承受的風險數量。 （二）風險管理的內涵 企業(yè)風險管理涉及的風險和機會影響價值的創(chuàng)造或保持。企業(yè)風險管理是一個過程，它由企業(yè)的董事會、管理層和其他人員實施，應用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會影響企業(yè)的潛在事項，管理風險以促使其在該企業(yè)的風險容量之內，并為企業(yè)目標的實現(xiàn)提供合理保證。整體來說，企業(yè)風險管理的內涵包括： （ 全過程管理 ）； （ 全員參與 ）； 定時得到應用（ 屬于戰(zhàn)略管理范疇 ）； ，包括考慮風險組合（具有 普遍適用性 ）； 潛在事項 （管理的重點）； 合理保證 （管理的局限性）； （ 管理目標 ）。 【提示 2】 全面風險管理，是指企業(yè)圍繞總體經營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經營過程中，執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系。包括風險管理程序、風險管理策略、風險管理文化、風險管理 信息系統(tǒng)和內部控制系統(tǒng)，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。 三、風險管理的目標 我國《中央企業(yè)全面風險管理指引》設定了風險管理如下的總體目標： （一）確保將風險控制在與公司總體目標 相適應并可承受的范圍內 ； （二）確保內外部，尤其是企業(yè)與股東之間實現(xiàn) 真實、可靠的信息溝通 ，包括編制和提供真實、可靠的財務報告； （三）確保 遵守有關法律法規(guī) ； （四）確保企業(yè)有關規(guī)章制度和為實現(xiàn)經營目標而采取重大措施的貫徹執(zhí)行，保障經營管理的有效性， 提高經營活動的效率和效果 ，降低實現(xiàn)經營目標的不確定性； （五）確 保企業(yè) 建立 針對各項重大風險發(fā)生后的 危機處理計劃 ，保護企業(yè)不因災害性風險或人為失誤而遭受重大損失。 四、風險管理的范圍 傳統(tǒng)風險管理主要涉及財務會計主管和內部審計等部門負責人，就單個風險個體實施風險管理，主要是可保風險和財務風險；而全面風險管理在高層的參與下，每個成員都承擔與自己行為相關的風險管理責任，從總體上集中考慮和管理所有風險（包括純粹風險和機會風 13 險）。傳統(tǒng)風險管理是 事后反應式 的風險管理方法，即先檢查和預防經營風險，然后采取應對措施；全面風險 管理貫穿企業(yè)整個經營過程，包括 事前風險防范，事中風險預警和及 時處理，事后風險報告、評估、備案及其他相應措施 。 企業(yè)風險管理主要包括以下幾個要素： （一）調整風險偏好和戰(zhàn)略。（二）加強風險應對決策。（三）降低經營性意外和損失。（四）識別和管理多重和跨企業(yè)的風險。（五）抓住機遇。 第 五 章 風險與風險管理 五、風險管理成本與效益 風險具有一項重要的特征，即損失與收益的對稱性。正確地估計和計量風險，在對各種可能結果進行分析的基礎上，趨利防弊，以求以最小的風險謀求最大的收益，就成為 企業(yè)風險管理的本質 所在。因此，在風險管理過程中，必須要進行成本效益分析。 （一）風險管理的成本及 其主要構成 風險管理成本是指在風險管理過程中發(fā)生的成本，是公司經營成本的一部分。 （ 1） 預防成本 。是指為了防止風險的發(fā)生，而在組織內部采取目標制定、跟蹤監(jiān)督、事項識別和應對防范措施所花費的成本費用，以及因此增加了控制和管理環(huán)節(jié)而降低了業(yè)務效率所造成的直接、間接損失。 （ 2） 糾正成本 。是指發(fā)現(xiàn)了風險苗頭而對其實施檢查、追究、處置、復原所花費的成本費用。 （ 3） 懲治成本 。是指當風險發(fā)生，且對組織內部和外部（包括對社會）造成了現(xiàn)實危害，因而對其進行處理、處罰、整治而支付的成本費用。 （ 4） 損失成本 。是指風險發(fā)生后對企業(yè)帶來的直接的、間接的、有形的、無形的、經濟的、社會的、短期的、長遠的、現(xiàn)實的和潛在的經濟損失。這種損失有的可以準確確認和計量，有的則難以準確計算。 （ 1） 進入成本 。是指為 建立 風險管理的能力而付出的代價。這種成本主要是為了技術、工具，以及訓練而發(fā)生的。 （ 2） 維持成本 。是為了有效維持組織風險管理的能力，保持風險程序在最新狀態(tài)而發(fā)生的成本。例如，增補訓練以保持和發(fā)展員工的技巧，以及配合最新發(fā)展及新途徑以更新程序等費用。 （ 3） 評估成本 。是在風險管理過程中 對事項識別、風險評估發(fā)生的成本，包括在風險辨識討論會或訪談中所消耗的時間與資源、執(zhí)行風險評估與分析、參加風險審查以及撰寫風險報告等而付出的代價。 （ 4） 處置成本 。涵蓋執(zhí)行風險管理計劃的行動成本，這些行動原本不在項目計劃中，但被認為是必要的，以便切實地應付被辨識出的風險。 （二）公司風險管理的效益與成本分析 風險損失與收益的對稱性，要求風險管理在建立利益機制的同時也要考慮風險防范機制，使兩者相互制約平衡。 建立健全風險管理體系需要考慮投入的人力、物力和財力，以及該系統(tǒng)運行成本能否為 14 企業(yè)所承受且達到合理的成本效 益比。這就要求 風險管理在成本效益分析中尋找以實現(xiàn)企業(yè)價值最大化為目標的平衡點 。 從構成風險管理成本的預防成本、糾正成本、懲治成本和損失成本來看，預防成本和糾正成本與懲治成本和損失成本相互之間呈 反向 運動。 遵循成本效用原則，需要在這四種成本中尋找一個最優(yōu)平衡點。在理論上說這個平衡點就是預防成本、糾正成本、懲治成本和損失成本之和的最低點，也是企業(yè)的綜合利益最大化的最優(yōu)點。預防成本、糾正成本與懲治成本、損失成本是方向和走勢相反的曲線，其相交點 六、風險管理的文化 風險管理最重要的一方面是將風險融合到企業(yè)文化和價值 觀中。這也是區(qū)分全面風險管理與傳統(tǒng)風險管理的主要標志之一。風險應被視為企業(yè)戰(zhàn)略中一個不可分割的組成部分。風險管理目標應當包含在企業(yè)目標之中，并且企業(yè)的主要動機應納入風險評估和風險策略。由于一個組織的整體文化對于企業(yè)的成功至關重要，因此，它的風險文化將決定企業(yè)如何成功地進行風險管理。 建立風險管理文化的主要作用有以下三個方面： （一） 溝通 。風險管理成功的企業(yè)通常都大力強調溝通計劃目標。 （二） 協(xié)作 。把所有的目光集中在同一方向，并對風險和目標形成共同的理解，成為每一位員工的責任。 （三） 聯(lián)系 。一個成功的風險管理 計劃必須建立起所有利益相關者之間的關系，以確保目標的實現(xiàn)。 我國《中央企業(yè)全面風險管理指引》對于建立企業(yè)風險管理文化提出如下方針和措施： 建立具有風險意識的企業(yè)文化 ，促進企業(yè)風險管理水平、員工風險管理素質的提升，保障企業(yè)風險管理目標的實現(xiàn)。 融入 企業(yè)文化建設全過程。 營造風險管理文化氛圍 。 加強員工法律素質教育，制定員工道德誠信準則 ，形成人人講道德誠信、合法合規(guī)經營的風險管理文化。 過多種形式，努力 傳播 企業(yè)風險管理文化，牢固樹立風險無處不在、風險無時不在、嚴格防控純粹風險、審慎處置機會風險、崗位風險管理責任重大等意識和理念。 ，有利于增強各級管理人員特別是高級管理人員風險意識，防止盲目擴張、片面追求業(yè)績、忽視風險等行為的發(fā)生。 、風險控制點的管理人員和業(yè)務操作人員 崗前風險管理培訓制度 。采取多種途徑和形式，加強對風險管理理念、知識、流程、管控核心內容的培訓，培養(yǎng)風險管理人才，培育風險管理文化。 【相關鏈接】企 業(yè)風險管理文化的培育 風險管理文化涉及員工的個人價值觀和他們接受風險的態(tài)度。除非員工尊重和遵守公司的規(guī)章制度和內部控制，否則風險管理難以成功。 要建立健康的企業(yè)文化及價值觀，企業(yè)必須由上而下，身體力行，建立嚴謹的“作風”，使員工能上行下效，企業(yè)要訂立管理原則和行為規(guī)范，通過績效管理的方法，鼓勵員工正確的行為和態(tài)度。 加強培訓和溝通，建立有效機制，使員工能從企業(yè)本身所犯錯誤或接近犯錯的經驗中，吸取教訓。更重要的是公司行政人員必須定期舉行會議，討論并接受其他公司所犯的嚴重過失的教訓，包括：了解事件發(fā)生的經過；搞 清楚犯錯的原因以及對該公司財務與業(yè)務造成的損失；最后反問如何避免類似事件發(fā)生在自己公司身上。 15 七、風險管理的障礙與關鍵問題 （一）實施風險管理的障礙 阻礙實施風險管理的主要因素有： 不一致 ，在這種情況下，就會產生集體或個人之間的摩擦。 。企業(yè)風險管理的實施需要來自髙級管理層的全力支持。不足或不恰當的風險管理模式將不會帶來期望的商業(yè)利益，甚至會影響整個計劃。 、工具和系統(tǒng)不太充分 。在一個整體風險管理環(huán)境中，實施企業(yè)風險管理的最終 產品要求有效的統(tǒng)計和分析工具來支持，以便進行明智的決策。如果沒有這些工具，就可能無法得到最優(yōu)決策。 。企業(yè)風險管理面臨改變管理的所有挑戰(zhàn)。如果這個文化變革沒有得到很好的管理，這可能就是一個整體實施的問題。 （二）實施風險管理的關鍵問題 。風險管理有時很難獲得董事會和高管的支持，大多數組織認為管理層有必要表明風險管理的有形收益和獲得關鍵的利益相關者支持。董事會必須將風險管理看做是降低或規(guī)避成本的途徑，而非增加成本。 。管理層應當考慮整合鑒證活動和風險管理以 及合規(guī)活動的必要性來實施風險管理。 。企業(yè)中的風險計量對利益相關者的影響是重要的。此外，從定性到定量估計的計量方法的轉變在企業(yè)的風險計量及其影響中非常關鍵。 。獨立的風險管理是行不通的，它應與企業(yè)戰(zhàn)略相結合。 。管理層應當看到建立將戰(zhàn)略風險管理和價值創(chuàng)造/競爭優(yōu)勢相聯(lián)系的流程的必要性。 s 。為了提高企業(yè)中的風險管理意識，管理層應該看到溝通和報告一致的必要性 ,并運用風險管理方法。 。管理層的認同有利于接受責任和積極 參與，并因此減少變革的阻力。 。管理層應該看到，有必要自上而下地整合和比較戰(zhàn)略風險管理流程，來完成自下而上的控制 /自我評估。 。在風險管理過程中，有必要設計適當的報告，以協(xié)助管理并做出適當考慮風險管理原則的決策。其中一個關鍵性的挑戰(zhàn)是在這個領域獲