内容来源 半页书（专注职业考试，自学、复习高效平台）
一、风险的概念与构成要素
风险观念的改变：
（一）风险管理的概念
定义为“未来的不确定性对企业实现其经营目标的影响”，并以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失一种可能性）和机会风险(带来损失和盈利的可能性并存)。
理解这个定义需要从以下几个方面把握：
(1)企业风险与企业战略相关(公司经营中战略目标不同，企业面临的风险也就不同)
(2)风险是一系列可能发生的结果，不能简单理解为最有可能的结果
(3)风险既具有客观性，又具有主观性
(4)风险总是与机遇并存(有风险才有机会，风险是机会存在的基础)
（二）风险的构成要素
风险由风险因素、风险事件（事故）、损失三个基本要素构成。
二、企业面对的风险种类
企业面对的主要风险分为两大类：外部风险和内部风险。
(一)外部风险
1．政治风险
概念：指完全或部分由政府官员行使权力和政府组织的行为而产生的不确定性。虽然政治风险更多地与海外市场风险有关，但这一定义适用于国内外所有市场。
政治风险常常表现为：
(1)限制投资领域
(2)设置贸易壁垒
(3)外汇管制规定
(4)进口配额和关税
(5)组织结构及要求最低营的方式，东道国政府可决定当地投资人持有
(6)限制向东道国的银行基金按最低利率借款
(7)没收资产
2.法律风险与合规风险
合规风险：因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。
法律风险：企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的可能性。
法律风险通常包括以下三方面：
一是法律环境因素，包括立法不完备、执法不公正等；
二是市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等；
三是交易对方的失信、违约或欺诈等。
【注意】
合规风险侧重于行政责任和道德责任的承担，而法律风险则侧重于民事责任的承担。
合规风险和法律风险有时会同时发生（如：银行将会同时面临监管机关的处罚和客户的起诉）
两者有时也会发生分离（如银行的违规经营被媒体曝光，银行的声誉将面临重大损失，这显然属于合规风险，但其与法律风险无关）
3.社会文化风险
概念：指文化这一不确定性因素给企业经营活动带来的影响。
从文化风险成因来看，文化风险存在并作用于企业经营的更深领域，主要有以下方面：
(1）跨国经营活动引发的文化风险
(2）企业并购活动引发的文化风险
(3）组织内部因素引发的文化风险
4.技术风险
负面的风险称为威胁 正面的风险称为机会
法律风险两者各有重合，又各有侧重。
以下的例子可以说明法律风险与合规风险的关系：比如银行与客户约定的利率超出了人民银行规定的基准利率幅度，那么银行合规风险突出表现在监管机关的行政处罚、重大财产损失和声誉损失几方面，而法律风险则侧重于表现为银行对客户民事赔偿责任的承担。
从技术活动过程所处的不同阶段考察，技术风险可以划分为技术设计风险、技术研发风险和技术应用风险。
5.市场风险
概念：指企业所面对的外部市场的复杂性和变动性所带来的与经营相关的风险。
依据《中央企业全面风险管理指引》，市场风险至少要考虑以下几个方面：
（1）产品或服务的价格及供需变化带来的风险
（2）能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险
（3）主要客户、主要供应商的信用风险
（4）税收政策和利率、汇率、股票价格指数的变化带来的风险
（5）潜在进入者、竞争者、与替代品的竞争带来的风险
(二)内部风险
1.战略风险
概念：指企业在战略管理过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致企业整体性损失和战略目标无法实现的可能性及损失。
企业战略风险具体体现在以下3个方面：
（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
(3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
2.运营风险
概念：指企业在运营过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及损失。
(1）运营风险所要考虑的主要方面：
①企业产品结构、新产品研发方面可能引发的风险；
②企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境状况等)方面可能引发的风险；
③企业组织效能、管理现状、企业文化、高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险；
④期货等衍生产品业务发生失误带来的风险；
⑤质量、安全、环保、信息安全等管理发生失误导致的风险；
⑥因企业内、外部人员的道德风险或业务控制系统失灵导致的风险;
⑦给企业造成损失的自然灾害等风险；
⑧企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险。
(2)从内部控制角度展开几个主要运营风险
（1）组织架构
组织架构设计与运行中需的主要风险包括：
（2）人力资源
人力资源管理需的主要风险包括：
人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
（3）社会责任
履行社会责任方面需的主要风险包括：
安全生产措施不到位,责任不落实，可能导致企业发生安全事故。
产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。
环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲,甚至停业。
促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
(4)企业文化
企业文化建设需的主要风险包括：
缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。
缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。
忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
（5）采购业务
采购业务需的主要风险包括：
采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。
供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高,出现舞弊或遭受欺诈。
采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。
（6）资产管理
资产管理需的主要风险包括：
存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断。
固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。
无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业出现法律纠纷、缺乏可持续发展能力。
（7）销售业务
销售业务需的主要风险包括：
销售政策和策略不当，市场预测不准确,销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继。
客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。
销售过程存在舞弊行为，可能导致企业利益受损。
（8）研究与开发
开展研发活动需的主要风险包括：
研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。
研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。
研究成果转化应用不足、保护措施不力，可能导致企业利益受损。
（9）工程项目
工程项目需的主要风险包括：
立项缺乏可行性研究或者可行性研究流于形式，决策不当,盲目上马，可能导致难以实现预期效益或项目失败。
项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案。
工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控。
工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断。
竣工验收不规范,最终把关不严,可能导致工程交付使用后存在重大隐患。
（10）担保业务
担保业务需的主要风险包括：
对担保申请人的资信状况调查不深。审批不严或越权审批,可能导致企业担保决策失误或遭受欺诈。
对被担保人出现财务困难或经营陷人困境等状况监控不力，应对措施不当,可能导致企业承担法律责任。
担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损。
（11）业务外包
企业的业务外包需的主要风险包括：
外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。
业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。
业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。
（12）合同管理
合同管理需的主要风险包括：
未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。
第二,合同未全面履行或监控不当,可能导致企业诉讼失败、经济利益受损。
第三,合同纠纷处理不当,可能损害企业利益、信誉和形象。
(13)内部信息传递
内部信息传递需的主要风险包括：
内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。
内部信息传递不通畅、不及时,可能导致决策失误、相关政策措施难以实现。
内部信息传递中泄露商业秘密,可能削弱企业核心竞争力。
（14）信息系统
信息系统需的主要风险包括：
信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。
系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。
系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。
3.财务风险
概念：是指企业在生产经营过程中，由于内外部环境的各种难以预料或无法控制的不确定性因素的作用，使企业在一定时期内所获取的财务收益与预期收益发生偏差的可能性。
从企业内部控制角度考察，财务风险可以从以下几个方面展开：
(1）全面预算
实行全面预算管理需的主要风险包括：
不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营。
预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现。
预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
(2）资金活动
资金活动需的主要风险包括：
①筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。
②投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。
③资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。
④资金活动管控不严，可能导致资金被挪用、侵占、抽逃或企业遭受欺诈。
(3）财务报告
编制、对外提供和分析利用财务报告需的主要风险包括：
①编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。
②提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序。
③不能有效利用财务报告，难以及时发现企业经营管理中存在的问题,可能导致企业财务和经营风险失控。
三、风险管理的概念、目标和演进
(一)风险管理的概念
【注意】财务风险是客观存在的，企业管理者对财务风险只有采取有效措施来降低风险，而不可能完全消除风险。
（二）风险管理的目标
（三）风险管理的演进演进与新发展
1.风险管理的演进
2.风险管理的新发展
