第九章风险管理原则

第九章风险管理原则

什么是风险管理？企业风险管理是一套由企业董事会与管理层共同设立、和与企业战略相结合的管理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平，从而帮助企业达至它的目标。美国内控研究委员会本章主要讲解了风险和风险管理的概念、风险管理程序和策略以及风险管理的成本、效益、障碍和挑战。在学习本章时，应当重点掌握风险的类型，风险管理的程序，并建议与第十章风险管理实务内容结合在一起学习掌握。本章主要内容第一节风险概览第二节风险管理的概念第三节风险管理程序第四节风险管理策略第五节成本、效益和挑战本章基本内容框架：第一节风险概览一、风险的定义（熟悉）二、风险的特征（掌握）三、企业可能面对的风险种类（掌握）

本节主要内容理论定义第一种观点把风险视为机会（回报＋损失）第二种观点把风险视为危机（损失）第三种观点认为风险是一种不确定性实务定义1.事件发生的不确定性这是一种主观的看法，着重于个人及心理状况。从主观观点的角度，风险乃指在一定情况下的不确定性。此不确定性是指：

（1）发生与否不确定；

（2）发生的时间不确定；

（3）发生的状况不确定；

（4）发生的后果严重性程度不确定。2.事件遭受损失的机会这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，即可以用概率来衡量。一、风险的定义（熟悉）二、风险的特征（掌握）特征说明客观性风险是不以企业意志为转移，独立于企业意志之外的客观存在普遍性在现代社会，个体或企业面临着各式各样的风险损失性只要风险存在，就一定有发生损失的可能。可变性风险的可变性是指在一定条件下风险可转化的特性三、企业可能面对的风险种类（掌握）

在商业活动的层面上，企业可能面对的风险可分为两大类:行业风险和经营风险。

（一）行业风险

行业风险是指与在特定行业中与经营相关的风险。在考虑企业可能面对的行业风险时，如下几个关键因素是非常重要的：（1）生命周期的阶段。例如，处于起步期的行业风险就明显大很多。（2）波动性。波动性是与变化相关的一个指标，波动性行业是指成长迅速变化，充满上下起伏的行业。（3）集中程度。（二）经营风险

经营风险可简单定义为经营企业时所面临的风险。广义标准定义是指由于采用的战略不当，资源不足，或经济环境或竞争环境发生变化而不能达成经营目标的风险。1、市场风险（alsocalledfinancialrisk/pricerisk）

凡是和价格有关的，凡是价格变动给企业带来意外、无法预见的损失的风险都叫市场风险。市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险。企业需要管理的主要市场风险是利率风险、汇率风险、商品价格风险和股票价格风险。利率风险利率风险是指因利率提高或降低而产生预期之外损失的风险。汇率风险汇率风险或货币风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的。商品价格风险价格风险是影响商品生产者的最大风险，因此应加以管理。整个流动环节均会受到影响。股票价格风险

entity自身股票的价格变化。entity自身持有的股票价格变化。【例】一家以生产出口服装为主的厂家与客户签订了总金额10万美元的合同，期限为2个月后货到付款，签订合同时人民币对美元的中间价为6.8259元。在此期间，假设人民币对美元升值1.5%，等到两个月后企业收到国外付款时，人民币兑美元的中间价已变成了6.7235，折算成人民币汇率净损失为1.024万元人民币。再假设企业的利润为10%，那么仅由于汇率波动一项，就造成企业利润下降1.5%，占企业预期利润的15%。教材的例子：承包商（尤其是海外项目承包商）

1.对外报价时，要综合考虑未来利率、汇率和原材料价格的变化趋势

2.最后的盈利情况还会受到相关因素的影响（例如汇率）“套期”的概念：套期保值就是对现货保值。简单地说，就是在现货市场买进（或卖出）商品的同时，在期货市场卖出（或买进）相同数量的同种商品，这样当市场价格出现波动时，一个市场上的亏损可以通过另一个市场上的赢利来补偿。2.政治风险：在很大程度上取决于企业运营的所在国家的政治稳定性，及当地的政治制度。3.操作风险：操作风险是指由于员工、过程、基础设施或技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。可将操作风险组合成以下几种风险：员工、技术、舞弊、外部依赖、过程/程序、外包。（1）员工：包括员工的雇佣、培训和解雇所涉及的风险。

（2）技术：企业经营所使用的相关系统带来的风险。

（3）舞弊：企业是否拥有保护自身不受舞弊影响的方法。

（4）外部依赖：企业越来越依赖基础设施、电话、交通系统和能源供应商。

（5）过程/程序：企业未能制定程序操作要求可能会导致员工在运营操作时，采取不正确的行动。

（6）外包：将公司的关键业务过程外包可能会导致失控。4、法律/合规性风险法律/合规性风险指不符合法律或法规要求的风险。与法规有关的主要风险是指法规突然发生了变化。由于法规都是强制性的，很多企业意识到最重要的是要及时应对这些法规变化所带来的风险。

5.项目风险项目管理的责任是以一定的预算，根据规格及时完成任务，从而使客户满意。项目风险管理应对项目可能无法执行、项目进度可能发生变化、项目成本可能超支、项目不能达到预定规格，或者项目成果可能会遭到顾客拒绝等风险。6.信用风险（资产无法收回的风险）信用风险是指交易对方在账款到期时不予支付的风险。确定允许赊欠的对象以及允许赊欠的金额是公司经理应当考虑的最为重要的决策之一，且这一决策通常决定着企业的存亡。7.产品风险所有销售产品、提供劳务的企业都会涉及产品风险。（与价格风险相区别）新产品越具有创新性，引入该产品所面临的风险就越大。成熟的产品也会面临产品风险。

8.流动性风险（负债无力支付的风险）

流动性风险是指由于缺乏可用资金而产生的到期无法支付应付款项的风险。9.环境风险环境风险是指企业由于其自身或影响其业务的其他方造成的环境破坏而承担损失的风险。我们需要关注的不仅包括企业对环境造成的直接影响，还应包括企业与客户和供应商之间的联系而对环境造成的间接影响。10.声誉风险

声誉风险是指企业声誉会受到负面影响的风险。声誉风险产生的负面影响会非常重大，其能导致企业的经营陷入严重衰退，极端情况下还可能导致企业被接管或倒闭。在金融服务领域声誉是至关重要的，并且任何负面的影响都会迅速产生严重后果。值得重点注意的是，声誉风险主要是二级风险，其产生的原因来自企业未能有效地控制其他类型的风险。【例】一家零售集团如何辨别所面临的风险。A公司通过其在中国的30家店铺销售多种高质量的运动服和运动鞋。在国家经济不断增长的情况下，该公司目前是盈利的，但这几年的利润空间一直在减少，公司尚未对此查明原因。每家店铺均采用电子系统记录库存。所有商品都由各店铺提供详细的产品要求，然后由驻孟加拉国的总部集中订购。订单通过邮寄方式发给供应商，并用塔卡（孟加拉国货币单位）结算。最近有新闻报道称，A公司在中国独家代理的防辐射服装，因其生产中使用的一种化学药品，在阳光下暴晒时间过长会释放毒烟。公司管理层正对此事进行调查。根据上述信息，A公司面临的风险包括1.操作风险：（1）会计方面－毛利率下降的原因虽然尚未弄清，但是可能表明存在舞弊和其它违规行为。而这可能是由于会计处理过程中的差错或舞弊行为导致销售收入减少。（2）技术风险与公司所采用电子系统的技术有关，比如可能在传输过程中产生差错。2.外汇风险：公司因用塔卡进行采购而面临外汇风险，从而导致采购成本上涨。3.声誉风险：公司在中国独家代理的防辐射服装存在的安全问题，可能损害公司声誉，影响其产品的销售。【例题·单选题】下列风险中，不属于市场风险的是（）。【2009】

A.商品价格风险

B.利率风险

C.信用风险

D.汇率风险『正确答案』C『答案解析』市场风险包括利率风险、汇率风险、商品价格风险和股票价格风险，不包括信用风险。【例】（2009年）甲公司为一家拟上市的医药生产公司，该公司董事会目前正在审查公司的内部控制系统。甲公司管理层一直致力于实现最高水平的内部控制，以使股东对公司的管理层更加有信心，同时提高甲公司的社会信誉。

但是最近甲公司的信誉由于内部出现的事件而受到了负面影响。事件的起因是，一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，药品生产质量检验部的一名员工对外进行了披露。该员工曾就此问题向其所在部门的领导进行反映，但并未得到任何答复，遂向媒体投诉。在接受媒体采访时，该员工指出，甲公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子。

要求：

（1）根据我国最近制定的相关内部控制原则，说明甲公司的内部控制系统有哪些地方不符合相关内控原则的要求。

（2）确定甲公司目前遭受风险的类型，并评价这些风险对公司可能造成的影响。『正确答案』（1）根据我国最近制定的相关内部控制原则，可以判断，该公司的内部控制系统在以下几个方面不符合相关规定：第一，内部环境。该公司在生产经营的过程中，出现了一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，而且根据投诉员工的说法，公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子，说明该公司某些员工，特别是管理层的人员缺乏基本的道德观和诚信观。同时，在药品生产质量检验部的一名员工向其所在部门的领导反映这一问题时，未得到任何答复，也反映出该公司管理效率的低下。第二，风险评估，公司对药品出现问题给企业带来的风险重视不够，未能主动对其采取措施，造成员工向媒体投诉，使公司遭受损失。第三，信息与沟通，有效的沟通应当在企业内部以全方位的方式进行，包括管理者与普通员工的沟通，也包括企业与外部各方的有效沟通。该公司员工在发现问题后向其所在部门的领导进行反映，但并未得到任何答复，说明内部沟通出现了问题。（2）根据材料可知，甲公司目前面临的风险主要包括：第一、法律/合规风险，该公司一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定。第二、产品风险，产品质量不过关。第三、声誉风险，由于产品不符合相关药品安全标准的规定，再加上该名员工在接受媒体采访时指出，甲公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子，会对该公司声誉带来严重的长期影响。第二节风险管理的概念一、内部控制与风险管理的联系二、风险管理的内容三、风险管理对利益相关者的意义四、风险管理的发展与挑战（了解）

本节主要内容一、内部控制与风险管理的联系在COSO委员会发布的《内部控制－整合框架》中，控制环境是其它内部控制元素的根基。2004年发布的《企业风险管理－整合框架》，以“内部环境”代替了“控制环境”。与“控制环境”相比，内部环境是控制环境的内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是对确立了企业对待风险的态度和可能采取的应对策略。（一）风险偏好1.风险偏好：是指对风险的偏爱。企业的风险偏好会因其目标、文化以及整个商业环境条件的不断变化而有所差别2.风险态度、风险承受能力或风险容量：是企业准备在任何一时点承受的风险数量。风险态度可分为风险厌恶、风险中立或风险追求。“风险敞口：指未加保护的风险。比如公司的收入是日元，但公司有一笔美元的借款要还，而且没有做任何对冲交易（比如远期外汇买卖或外汇调期），公司因此就有了一个日元对美元的汇率风险敞口。”（二）风险管理

企业风险管理涉及的风险和机会影响价值的创造或保持。是一个从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。COSO定义：企业风险管理是一个过程，受企业的董事会、管理层和其它人员的影响，应用于企业的战略制订及各个方面，旨在确定影响企业的潜在重大事件，将企业的风险控制在可接受的程度内，从而为实现企业的目标提供合理保证。整体来说，企业风险管理是：1.一个正在进行并贯穿整个企业的过程；2.受到企业各个层次人员的影响；3.战略制定时得到应用；4.适用于各个级别和单位的企业，包括考虑风险组合；5.识别能够影响企业及其风险管理的潜在事项；6.能够对企业的管理层和董事会提供合理保证；7.致力于实现一个或多个单独但是类别相互重叠的目标。“运营、财务报告和合规”

二、风险管理的内容（掌握）

（一）风险管理的目标与范围企业风险管理必须符合一系列参数（例如企业的生产规模、市场占有率、财务能力等）。必须嵌入企业的内部控制系统中，并对其它内部控制做出响应。风险管理涵盖企业经营管理的方方面面。风险管理应采取综合管理方式，而不是分散的管理方式。企业风险管理主要包括以下几个要素：

1.调整风险偏好和战略；2.加强风险应对决策；3.降低经营性的意外和损失；4.识别和管理多重和跨企业的风险；企业风险管理就是要整合企业内部的不同风险管理方法并作综合。可通过三种方法实现整合，包括集中风险报告、整合风险转移策略，及风险管理纳入企业的商业流程。

5.抓住机遇。

（二）实现企业的目标：运营目标：帮助实现企业基本任务的目标财务报告目标：编制可靠的财务报告，包括防止面向公众的具有重大错报的财务报告法规遵守的目标：找出适用于企业及其运营的法律法规，并且遵照执行（三）风险管理中的个人责任：每个人都有相应责任。董事会、首席执行官、外聘审计师负责监察；业务部门的领导负责制订程序和政策；员工负责执行。三、风险管理对利益相关者的意义（熟悉）

风险管理的意义在于减少风险对利益相关者的影响。

主要的利益相关者：

●管理者/董事会成员：收入和声誉受损

●员工：生产率和/或薪酬下降，失去工作动力

●客户：通过对客户购买行为的影响反作用于企业

●供应商：供应商失去业务

●政府：税收减少

●银行：贷款的安全四、风险管理的发展与挑战（熟悉）

（一）整合风险管理流程来预测战略和经营风险：整合（首席风险官）采取一种全面的方法，在组织的整体经营战略的范围内定义和量化风险。这种企业风险管理办法的巨大好处是风险管理和损失控制举措在组织的战略理想、使命和目标范围内被看作是适当的。（二）新风险和新的风险管理办法：通过系统性的风险分析，保护企业不受意外损失、减少损失的技术以及能够自我保障，减轻、并在适当情况下转移风险的计划。第三节风险管理程序（掌握）一、风险识别二、对主要风险的评估三、确定风险评级和应对策略四、风险监察

本节主要内容风险管理程序四步骤:

一、风险识别

风险识别程序要求采用一种有计划的、经过深思熟虑的方法，来识别业务的每个方面存在的潜在风险，并识别可能在合理的时间段内影响每项业务的较为重大的风险。需要注意的几点：风险识别：通过对内外部因素的扫描找出可能带来负面影响的风险因素。风险识别是要识别对企业运营可能产生影响的风险，而不仅仅是罗列出所有可能风险。风险识别方法之一是：集体讨论可能的风险领域。风险识别程序应在企业内的多个层级得以执行。为了达到这一目的，可以首先找出列明属于企业层面的重要设施及经营单位的高层级的组织结构图。【例】一家学校对外包在校学生饮食服务的风险识别。

一家学校的校长正在考虑将饮食服务外包给外部的服务供应商，也就是说，私人企业将接管现有的饮食服务员工及厨师，并承担为学生提供饮食的责任。在评价这一建议时，该校长考虑了采取外包安排的以下几个风险因素：

1.承包商的财务结构不稳定；

2.承包商在为学生提供高品质、健康食物方面可能有不良记录，以及承包商的卫生标准未能达标；

3.学校无法控制绩效（例如，员工能否采纳学校行政组的指导或意见）；

4.食品卫生情况与学生生病或感染传染病之间的关联性或因果关系；

5.公众尤其是家长对饮食外包的敌对情绪。二、对主要风险的评估

对风险发生的可能性及相对重大程度进行评估。可用于评估风险的方法有很多，包括最佳猜想定性法，以及一些详尽的、非常精确的定量方法。用以评估风险影响的常见的定性方法是制作风险评估系图。其他工具：1.情景设计：通常借助企业内部的讨论，形成关于未来情况的各种可能的看法。【例】一家企业在评估一项投资项目的风险时所进行的情景分析:

因素最佳情景基准情景最差情景影响因素市场需求不断提升不变下降经济增长增长5－10%增长＜5%负增长发生概率20%45%35%结果投资项目可在五年达到收支平衡投资项目可在十至十五年达到收支平衡不确定

2.敏感性分析：从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度。【例】某企业打算在A市兴建一座大桥，但这个项目的不确定性因素很多，如项目总投资、银行贷款利率、过桥费收入。这些因素变化的可能性较大：工程设计变更、不可抗力、材料上涨，从而导致项目的投资增加；银行贷款利率也会在一定范围内变化，因而会较大地影响本工程贷款金额；能否取得优惠贷款，这对资金成本影响很大，进而对工程经济指标也产生影响；根据A市物价局的规定，本大桥开始收费后每三年需要重新报批收费标准，并且过桥车辆数量也会发生增减变化，这些都会导致过桥费数量的变化。这项新建项目总投资、银行贷款利率、过桥费收入都不是投资方所能控制的，因此敏感性分析将这三个因素作为分析对象，分析每一个因素的变化对本大桥内部收益率的影响。3.决策树：常用于目标管理中，以证实每个阶段存在的不确定性，根据每种可能的结果出现的可能性及包含的现金流量，评估项目的期望值。4.计算机模拟：利用概率分布，并重复运行，为某项目识别许多可能的情景和结果。5.软件包（一些常见的统计分析软件，例如SPSS、SAS等）：旨在协助风险识别和分析程序。6.对现有数据的分析：对现有数据作出分析能够有效地掌握过去风险的影响。【例题•多选题】甲公司为澳大利亚的一家电子公司，正在考虑应否把生产总部迁往我国的大连市，然后上市筹资。甲公司管理层希望在投资前了解此项计划获得我国政府批准的可能性及其对公司未来现金流量的影响。甲公司管理层同时也考虑了将生产总部迁往其他国家如韩国的可能性，以及与大连方案相比的风险和回报。在整个分析中，甲公司管理层可用的分析工具有（）。【2009】A.波士顿矩阵B.决策树C.情景设计D.平衡计分卡『正确答案』BC

『答案解析』除了风险评估系图之外，还有大量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树（decisiontree）、计算机模拟、软件包和对现有数据的分析。

三、确定风险评级和应对策略

1.确定风险评级（1）列明潜在风险的清单（2）按照已确定的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。根据影响及可能性，对风险进行优先次序的排列。进行优先次序排列时，不应仅考虑财务方面的影响，更重要的是考虑对实现企业目标的潜在影响。风险的重大程度是会发生变化的。（3）风险评估小组应监察每一被识别的风险，估计承担风险的成本。然后用成本乘以风险因素概率，得出风险的期望值。2.应对策略

企业可选的应对风险策略有风险规避、风险降低（风险缓解）、风险转移和风险保留。策略含义方式例子风险规避采取行动回避产生风险的事件

由于雨雪天气，航空公司取消某次航班；企业拒绝与不守信用的厂商进行业务往来；新产品在试制阶段发现问题果断停止研发；风险降低（风险缓解）采取措施降低风险的可能性和影响常用的方式包括分散投资、套期、市场研究、地区及产品线的多样化、筛选和监控客户、外包、给产品定价时分配风险酬金、存货或股权计入生产量中，以及推行已制定的程序等。降低发生的概率：航空公司定期对飞机进行检修。通过检修不会降低飞机失事的损失，却可以降低飞机失事的概率；降低发生后的损失：企业储备必要的零配件以备设备出现问题及时更换，不影响正常生产。风险转移目的是将风险转移给另一家企业、公司或机构主要方式：合同及财务协议，具体形式有购买保险和转包等。转移风险时，管理层应考虑各方的目标、转移的能力、存在风险的情景以及成本效益为关键设备购买保险；物业外包等风险保留不采取任何措施降低风险的可能性和影响。包括风险接受、风险吸收和风险容忍企业设有一个小型仓库，平时就存放一些待处理的设备（市场价值很小），如果为了这些设备被偷盗而专门雇佣一个保管员，那么这是支付保管员的费用要远高于设备的价值，显然不符合成本效益原则。【例】不同的风险应对策略。一家跨国矿业公司正在考虑在一个国家开采稀有矿产资源，该国政府过去曾迅速取得对外国资产的控制权并开征赋税，从而确保了政府能获取所有的收益。该矿业公司管理层能够采用的风险应对策略如下：（1）风险规避：若希望消除风险，企业可考虑不在该国进行投资。（2）风险降低：在降低这项计划的风险上，企业可能采取以下措施：（i）邀请该国政府成为风险企业的共有人；（ii）通过政治游说来影响该国政府的政策；（iii）尽可能地将风险企业的资产保留在该国境外；（iv）通过小额增量的方式进行投资。（3）风险转移：包括（i）为资产投保；（ii）将风险企业设立为具有自身资金来源的独立公司；（iii）邀请其他矿业开采者的参与和投资；（iv）尽快将稀有矿产的所有权出售给第三方，从而由该第三方承担风险。（4）风险保留：是指风险发生时，由公司承担风险造成的损失

【例题·单选题】甲公司董事会对待风险的态度属于风险厌恶。为有效管理公司的信用风险，甲公司管理层决定将其全部的应收款项以应收总金额的80%出售给乙公司，由乙公司向有关债务人收取款项，甲公司不再承担有关债务人未能如期付款的风险。甲公司应对此项信用风险的策略属于（）。【2009】

A.风险降低B.风险转移

C.风险保留D.风险规避『正确答案』B

『答案解析』风险转移是指通过合同或非合同的方式将风险转嫁给另一个人或单位的一种风险处理方式。甲公司将应收款项出售给乙公司，实现了风险转移。

四、风险监察

对识别出的风险进行持续监察监测内容：目标的实现过程、新的风险和相关损失。风险监察可由程序的所有者或独立审查人员执行，如企业风险管理部门或内部审计师。【例】超市管理层为集团连锁店的营运风险建立了一套监察流程，所涉及的方面包括：（1）遵循客户服务标准（例如，排队付款时间、处理各项购买所需时间、大批采购交货的及时性等）；（2）员工诚信，例如，对员工姓名进行存在性检查，从员工以前的雇主处取得员工的雇佣记录；（3）财政健全，例如，将实际盘存的产品数量与电脑中的存货总数调节一致、现金流入流出的日常交易产生的现金余额；（4）遵循政府要求采用的安全及防火措施。第四节风险管理策略一、各种风险管理策略二、选择风险管理策略的考虑因素三、风险管理文化

本节主要内容一、各种风险管理策略（理解）

1.内部控制董事对于确保适当的内部控制得以实施负有最终责任。在必要的时候，内部控制的有效性应定期进行测试和修改。对于内部控制而言，适当分工或工作人员之间的职责分工是一项重要的措施2.人员报酬对风险管理的影响人员报酬对风险管理具有重要影响。

欺诈的可能性亦会因雇员财务困难或者赌博、吸毒等行为的增加而增加。3.管理层的参与管理层必须对于企业风险有适当的了解，以制定政策和可接受的战略，并监督遵守情况。

审查中所发现的缺陷应立即反馈关键管理层以确保问题都得到了纠正。4.管理利益冲突管理层应该注意到潜在的利益冲突。5.工作人员培训和技能第一，是帮助员工树立全面观，不仅要了解自己岗位的事情，还要了解其它岗位、甚至其它部门的工作，这个可以采取交叉培训的方式。

第二，促进接班规划，避免企业内的某项工作依赖于一个人的现象发生，一旦这个人出现问题就有可能造成企业工作的被动。

第三，雇员轮换。可以采取轮岗的办法，减少舞弊等现象的发生。6.与金融机构和供应商的关系与适当数量的金融机构或经销商的良好合作关系，应予维持。过度依赖一个机构或个人，或者大部分交易与一个机构或个人进行应受到质疑。

关系维持，包括新的负责交易的员工加入时提供正确的文件档案予金融机构和供应商。至少每年和发生变化时，授权交易人员清单应提供给对方。7.监测风险环境在变化，风险也会发生变化8.沟通和报告就风险管理而言，向团队、管理层以及董事会进行适当和充分的报道也是十分重要的8.沟通和报告就风险管理而言，向团队、管理层以及董事会进行适当和充分的报道也是十分重要的9.预测和调节从风险管理角度看，现金预测应在拥有各种货币的现金流量的业务单位中建立起来并加以保持。

现金预测有多种用途。首先，它们被用于管理一个企业的现金流动性和偿债义务。其次，实际交易和预测交易的调节还有助于确定错误识别和某些欺诈的发生。10.风险监督各种活动的监督由一个或多个高级管理人员，并最终由董事会执行。

风险监督职能应与向高级管理人员和董事会报告的职责相独立，并由具有相关技能的人员担任。11.政策政策问题包括政策的制定、遵守和定期审查12.管理系统风险经营风险还来自于技术和系统。

注意教材的例子13.专业帮助（获得企业外部专业人士的帮助，例如咨询公司）14.风险敞口的衡量风险和风险暴露的衡量是风险管理的一个组成部分，重点在于风险敞口的性质、敏感性和企业由于风险暴露而可能遭受损失的水平。15.道德责任除了不违反法律之外，还要考虑道德的约束。16.任命首席风险总监任命首席风险总监来统一企业的风险管理。首席风险总监负责制定和实施企业风险管理战略。

一个理想的首席风险总监应当具有以下五个方面的技能：①领导技能，能够雇佣和留住优秀人才，建立企业风险管理的总体架构；②能将怀疑者转变成支持者，特别是克服来自于直线部门的自然抵抗；③保障该企业的财务和声誉资产；④具有信贷、市场和操作风险方面的技术技能；⑤具有教育董事会和高级管理人员的咨询技能，并帮助直线部门管理人员在各自岗位实行风险管理。虽然任何单独的个人不太可能拥有所有这些技能，但重要的是，这些能力应存在于首席风险总监或其所在企业中的其它岗位

二、选择风险管理策略的考虑因素（理解）

1.风险意识2.持续监察：应从多层面进行持续监察：战略层面、战术层面、运营层面3.承担必要的风险4.对待风险的态度5.风险态度与企业三、风险管理文化（熟悉）

（一）创建风险管理文化的好处：有助于沟通、协作和联系

沟通风险管理成功的企业通常都大力强调沟通他们的计划目标，这样可以让每个员工帮助实施风险管理的优先事项和参与损失控制措施协