第九章风险管理原则

临沂大学物流学院1第九章风险管理原则临沂大学物流学院2什么是风险管理？企业风险管理是一套由企业董事会与管理层共同设立、和与企业战略相结合的管理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平，从而帮助企业达至它的目标。美国内控研究委员会临沂大学物流学院3本章主要讲解了风险和风险管理的概念、风险管理程序和策略以及风险管理的成本、效益、障碍和挑战。在学习本章时，应当重点掌握风险的类型，风险管理的程序，并建议与第十章风险管理实务内容结合在一起学习掌握。临沂大学物流学院4本章主要内容第一节风险概览第二节风险管理的概念第三节风险管理程序第四节风险管理策略第五节成本、效益和挑战临沂大学物流学院5本章基本内容框架：临沂大学物流学院6第一节风险概览一、风险的定义（熟悉）二、风险的特征（掌握）三、企业可能面对的风险种类（掌握）本节主要内容临沂大学物流学院7理论定义第一种观点把风险视为机会（回报＋损失）第二种观点把风险视为危机（损失）第三种观点认为风险是一种不确定性实务定义1.事件发生的不确定性这是一种主观的看法，着重于个人及心理状况。从主观观点的角度，风险乃指在一定情况下的不确定性。此不确定性是指：（1）发生与否不确定；（2）发生的时间不确定；（3）发生的状况不确定；（4）发生的后果严重性程度不确定。2.事件遭受损失的机会这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，即可以用概率来衡量。一、风险的定义（熟悉）临沂大学物流学院8二、风险的特征（掌握）特征说明客观性风险是不以企业意志为转移，独立于企业意志之外的客观存在普遍性在现代社会，个体或企业面临着各式各样的风险损失性只要风险存在，就一定有发生损失的可能。可变性风险的可变性是指在一定条件下风险可转化的特性临沂大学物流学院9三、企业可能面对的风险种类（掌握）在商业活动的层面上，企业可能面对的风险可分为两大类:行业风险和经营风险。临沂大学物流学院10临沂大学物流学院11（一）行业风险行业风险是指与在特定行业中与经营相关的风险。在考虑企业可能面对的行业风险时，如下几个关键因素是非常重要的：（1）生命周期的阶段。例如，处于起步期的行业风险就明显大很多。（2）波动性。波动性是与变化相关的一个指标，波动性行业是指成长迅速变化，充满上下起伏的行业。（3）集中程度。临沂大学物流学院12（二）经营风险经营风险可简单定义为经营企业时所面临的风险。广义标准定义是指由于采用的战略不当，资源不足，或经济环境或竞争环境发生变化而不能达成经营目标的风险。1、市场风险（alsocalledfinancialrisk/pricerisk）凡是和价格有关的，凡是价格变动给企业带来意外、无法预见的损失的风险都叫市场风险。市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险。企业需要管理的主要市场风险是利率风险、汇率风险、商品价格风险和股票价格风险。利率风险利率风险是指因利率提高或降低而产生预期之外损失的风险。汇率风险汇率风险或货币风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的。商品价格风险价格风险是影响商品生产者的最大风险，因此应加以管理。整个流动环节均会受到影响。股票价格风险entity自身股票的价格变化。entity自身持有的股票价格变化。临沂大学物流学院13【例】一家以生产出口服装为主的厂家与客户签订了总金额10万美元的合同，期限为2个月后货到付款，签订合同时人民币对美元的中间价为6.8259元。在此期间，假设人民币对美元升值1.5%，等到两个月后企业收到国外付款时，人民币兑美元的中间价已变成了6.7235，折算成人民币汇率净损失为1.024万元人民币。再假设企业的利润为10%，那么仅由于汇率波动一项，就造成企业利润下降1.5%，占企业预期利润的15%。教材的例子：承包商（尤其是海外项目承包商）1.对外报价时，要综合考虑未来利率、汇率和原材料价格的变化趋势2.最后的盈利情况还会受到相关因素的影响（例如汇率）“套期”的概念：套期保值就是对现货保值。简单地说，就是在现货市场买进（或卖出）商品的同时，在期货市场卖出（或买进）相同数量的同种商品，这样当市场价格出现波动时，一个市场上的亏损可以通过另一个市场上的赢利来补偿。临沂大学物流学院142.政治风险：在很大程度上取决于企业运营的所在国家的政治稳定性，及当地的政治制度。3.操作风险：操作风险是指由于员工、过程、基础设施或技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。可将操作风险组合成以下几种风险：员工、技术、舞弊、外部依赖、过程/程序、外包。（1）员工：包括员工的雇佣、培训和解雇所涉及的风险。（2）技术：企业经营所使用的相关系统带来的风险。（3）舞弊：企业是否拥有保护自身不受舞弊影响的方法。（4）外部依赖：企业越来越依赖基础设施、电话、交通系统和能源供应商。（5）过程/程序：企业未能制定程序操作要求可能会导致员工在运营操作时，采取不正确的行动。（6）外包：将公司的关键业务过程外包可能会导致失控。临沂大学物流学院154、法律/合规性风险法律/合规性风险指不符合法律或法规要求的风险。与法规有关的主要风险是指法规突然发生了变化。由于法规都是强制性的，很多企业意识到最重要的是要及时应对这些法规变化所带来的风险。5.项目风险项目管理的责任是以一定的预算，根据规格及时完成任务，从而使客户满意。项目风险管理应对项目可能无法执行、项目进度可能发生变化、项目成本可能超支、项目不能达到预定规格，或者项目成果可能会遭到顾客拒绝等风险。6.信用风险（资产无法收回的风险）信用风险是指交易对方在账款到期时不予支付的风险。确定允许赊欠的对象以及允许赊欠的金额是公司经理应当考虑的最为重要的决策之一，且这一决策通常决定着企业的存亡。7.产品风险所有销售产品、提供劳务的企业都会涉及产品风险。（与价格风险相区别）新产品越具有创新性，引入该产品所面临的风险就越大。成熟的产品也会面临产品风险。临沂大学物流学院168.流动性风险（负债无力支付的风险）流动性风险是指由于缺乏可用资金而产生的到期无法支付应付款项的风险。9.环境风险环境风险是指企业由于其自身或影响其业务的其他方造成的环境破坏而承担损失的风险。我们需要关注的不仅包括企业对环境造成的直接影响，还应包括企业与客户和供应商之间的联系而对环境造成的间接影响。10.声誉风险声誉风险是指企业声誉会受到负面影响的风险。声誉风险产生的负面影响会非常重大，其能导致企业的经营陷入严重衰退，极端情况下还可能导致企业被接管或倒闭。在金融服务领域声誉是至关重要的，并且任何负面的影响都会迅速产生严重后果。值得重点注意的是，声誉风险主要是二级风险，其产生的原因来自企业未能有效地控制其他类型的风险。临沂大学物流学院17【例】一家零售集团如何辨别所面临的风险。A公司通过其在中国的30家店铺销售多种高质量的运动服和运动鞋。在国家经济不断增长的情况下，该公司目前是盈利的，但这几年的利润空间一直在减少，公司尚未对此查明原因。每家店铺均采用电子系统记录库存。所有商品都由各店铺提供详细的产品要求，然后由驻孟加拉国的总部集中订购。订单通过邮寄方式发给供应商，并用塔卡（孟加拉国货币单位）结算。最近有新闻报道称，A公司在中国独家代理的防辐射服装，因其生产中使用的一种化学药品，在阳光下暴晒时间过长会释放毒烟。公司管理层正对此事进行调查。根据上述信息，A公司面临的风险包括1.操作风险：（1）会计方面－毛利率下降的原因虽然尚未弄清，但是可能表明存在舞弊和其它违规行为。而这可能是由于会计处理过程中的差错或舞弊行为导致销售收入减少。（2）技术风险与公司所采用电子系统的技术有关，比如可能在传输过程中产生差错。2.外汇风险：公司因用塔卡进行采购而面临外汇风险，从而导致采购成本上涨。3.声誉风险：公司在中国独家代理的防辐射服装存在的安全问题，可能损害公司声誉，影响其产品的销售。临沂大学物流学院18【例题·单选题】下列风险中，不属于市场风险的是（）。【2009】A.商品价格风险B.利率风险C.信用风险D.汇率风险『正确答案』C『答案解析』市场风险包括利率风险、汇率风险、商品价格风险和股票价格风险，不包括信用风险。临沂大学物流学院19【例】（2009年）甲公司为一家拟上市的医药生产公司，该公司董事会目前正在审查公司的内部控制系统。甲公司管理层一直致力于实现最高水平的内部控制，以使股东对公司的管理层更加有信心，同时提高甲公司的社会信誉。但是最近甲公司的信誉由于内部出现的事件而受到了负面影响。事件的起因是，一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，药品生产质量检验部的一名员工对外进行了披露。该员工曾就此问题向其所在部门的领导进行反映，但并未得到任何答复，遂向媒体投诉。在接受媒体采访时，该员工指出，甲公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子。要求：（1）根据我国最近制定的相关内部控制原则，说明甲公司的内部控制系统有哪些地方不符合相关内控原则的要求。（2）确定甲公司目前遭受风险的类型，并评价这些风险对公司可能造成的影响。临沂大学物流学院20『正确答案』（1）根据我国最近制定的相关内部控制原则，可以判断，该公司的内部控制系统在以下几个方面不符合相关规定：第一，内部环境。该公司在生产经营的过程中，出现了一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，而且根据投诉员工的说法，公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子，说明该公司某些员工，特别是管理层的人员缺乏基本的道德观和诚信观。同时，在药品生产质量检验部的一名员工向其所在部门的领导反映这一问题时，未得到任何答复，也反映出该公司管理效率的低下。第二，风险评估，公司对药品出现问题给企业带来的风险重视不够，未能主动对其采取措施，造成员工向媒体投诉，使公司遭受损失。第三，信息与沟通，有效的沟通应当在企业内部以全方位的方式进行，包括管理者与普通员工的沟通，也包括企业与外部各方的有效沟通。该公司员工在发现问题后向其所在部门的领导进行反映，但并未得到任何答复，说明内部沟通出现了问题。临沂大学物流学院21（2）根据材料可知，甲公司目前面临的风险主要包括：第一、法律/合规风险，该公司一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定。第二、产品风险，产品质量不过关。第三、声誉风险，由于产品不符合相关药品安全标准的规定，再加上该名员工在接受媒体采访时指出，甲公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子，会对该公司声誉带来严重的长期影响。临沂大学物流学院22第二节风险管理的概念一、内部控制与风险管理的联系二、风险管理的内容三、风险管理对利益相关者的意义四、风险管理的发展与挑战（了解）本节主要内容临沂大学物流学院23一、内部控制与风险管理的联系在COSO委员会发布的《内部控制－整合框架》中，控制环境是其它内部控制元素的根基。2004年发布的《企业风险管理－整合框架》，以“内部环境”代替了“控制环境”。与“控制环境”相比，内部环境是控制环境的内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是对确立了企业对待风险的态度和可能采取的应对策略。（一）风险偏好1.风险偏好：是指对风险的偏爱。企业的风险偏好会因其目标、文化以及整个商业环境条件的不断变化而有所差别2.风险态度、风险承受能力或风险容量：是企业准备在任何一时点承受的风险数量。风险态度可分为风险厌恶、风险中立或风险追求。“风险敞口：指未加保护的风险。比如公司的收入是日元，但公司有一笔美元的借款要还，而且没有做任何对冲交易（比如远期外汇买卖或外汇调期），公司因此就有了一个日元对美元的汇率风险敞口。”临沂大学物流学院24（二）风险管理企