第六章 风险与风险管理

一、风险概念

1.企业风险与企业战略相关。

2.风险是一系列可能发生的结果，不能简单理解为最有可能的结果。

3.风险既具有客观性，又具有主观性。风险是事件本身的不确定性，但却是在一定具体情况下的风险，可以由人的主观判断来决定选择不同的风险。

4.风险总是与机遇并存。如果要区别风险中的正面和负面，我们可以把负面的风险称为威胁，而把正面的风险称为机会。

二、风险的种类

1.外部风险

（1）政治风险

①限制投资领域

②设置贸易壁垒

③外汇管制规定

④进口配额和关税

⑤组织结构及要求最低持股比例

⑥限制向东道国的银行借款

⑦没收资产

（2）法律风险与合规风险

①法律环境因素，包括立法不完备、执法不公正等；

②市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等；

③交易对方的失信、违约或欺诈等。

合规风险侧重于行政责任和道德责任的承担，而法律风险则侧重于民事责任的承担。

（3）社会文化风险

①跨国经营活动引发的文化风险。

②企业并购活动引发的文化风险。

③组织文化的变革、组织员工队伍的多元化背景导致的个人层面的文化风险。

（4）技术风险

①技术设计风险：在设计阶段，由于技术构思或设想的不全面性致使技术及技术系统存在先天缺陷或创新不足而引发的风险

②技术研发风险：在技术研究或开发阶段，由于外界环境变化的不确定性、技术研发项目本身的难度和复杂性、技术研发人员自身知识能力的有限性都可能导致技术的研发面临失败的风险

③技术应用风险是指由于技术成果在产品化、产业化过程中所带来的一系列不确定的负面影响或效应（5）市场风险

①产品或服务的价格及供需变化带来的风险。

②能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险。

③主要客户、主要供应商的信用风险。

④税收政策和利率、汇率、股票价格指数的变化带来的风险。

⑤潜在进入者、竞争者、与替代品的竞争带来的风险。

2.内部风险

（1）战略风险

①缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。

②发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。

③发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。

【例题1·多选题】甲公司是一家钢铁生产企业。2015年上半年，甲公司把通过银行贷款取得的大部分技改项目基金投入股市。后来，由于政府宏观管理措施的出台和股市的暴跌，甲公司投入股市的资金无法收回。在上述案例中，甲公司面临的风险有（    ）。（2018年） A．技术风险 B．战略风险 C．法律和合规风险 D．政治风险 【答案】BCD 【解析】在本题中，股市的暴跌属于外部环境的变动，属于战略风险；政府宏观管理措施的出台属于政治风险、法律和合规风险范畴，故该题应选BCD。

(2)运营风险

①企业产品结构、新产品研发方面可能引发的风险；

②企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境状况等）方面可能引发的风险；

③企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险；

④期货等衍生产品业务中发生失误带来的风险；

⑤质量、安全、环保、信息安全等管理中发生失误导致的风险；

⑥因企业内、外部人员的道德风险或业务控制系统失灵导致的风险；

⑦给企业造成损失的自然灾害等风险；

⑧企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险；

从内部控制角度开展几个主要运营风险：

①组织架构。

a.治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。

b.内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。

②人力资源。

a.人力资源缺乏或过剩、结构不合理、开发机制不健全,可能导致企业发展战略难以实现。

b.人力资源激励约束制度不合理、关键岗位人员管理不完善,可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。

c.人力资源退出机制不当,可能导致法律诉讼或企业声誉受损。

③社会责任。

a.安全生产措施不到位，责任不落实，可能导致企业发生安全事故。

b.产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。

c.环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。

d.促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。

④企业文化。

a.缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。

b.缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。

c.缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失影响企业信誉。

d.忽视企业间的文化差异和理念冲突，可能导致并购重组失败。

【例题2·多选题】根据《企业内部控制应用指引第4号一社会责任》，企业在履行社会责任方面需要关注的主要风险有（ ）。（2016年） A. 缺乏诚实守信的经营理念，可能导致舞弊事件的发生 B. 促进就业和员工权益保护不够，可能导致员工积极性受挫 C. 安全生产措施不到位，责任不落实，可能导致安全事故的发生 D. 产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损 【答案】BCD 【解析】履行社会责任方面需要关注的主要风险： （1）安全生产措施不到位，责任不落实，可能导致企业发生安全事故。选项C正确。 （2）产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。选项D正确。 （3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。 （4）促进就业和员工权益保护不够，可能导致员工积极性受挫，影响且发展和社会稳定。选项B正确。 选项A属于企业文化需要关注的风险。

⑤采购业务。

a.采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，导致企业生产停滞或资源浪费；

b.供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，致使采购物资质次价高，出现舞弊或遭受欺诈；

c.采购验收不规范，付款审核不严，造成采购物资、资金损失或信用受损。

⑥资产管理。

a.存货积压或短缺，造成流动资金占用过量、存货价值贬损或生产中断；

b.固定资产更新改造不够、使用效能低下、维护不当、产能过剩，致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；

c.无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，导致法律纠纷、缺乏可持续发展能力。

⑦销售业务。

a.销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继；

b.客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈；

c.销售过程存在舞弊行为，可能导致企业利益受损。

⑧研究与开发。

a.研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。

b.研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。

c.研究成果转化应用不足、保护措施不力，可能导致企业利益受损。

⑨工程项目。

a.工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，很可能导致难以实现预期效益或项目失败；

b.如果项目招标暗箱操作，存在商业贿赂，则可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案；

c.如果工程造价信息不对称，技术方案不落实，预算脱离实际，又可能导致项目投资失控；

d.倘若工程物资质次价高，工程监理不到位，项目资金不落实，还可能导致工程质量低劣，进度延迟或中断；

e.如果竣工验收不规范，最终把关不严，还会导致工程交付使用后存在重大隐患。

⑩担保业务。

a.对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈；

b.对被担保人在担保期内出现财务困难或经营陷入困境等状况监控不力，应对措施不当，有可能会导致企业承担法律责任；

c.担保过程中存在舞弊行为，则会导致经办审批等相关人员涉案或企业利益受损。

⑪业务外包。

a.外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。

b.业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。

c.业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。

⑫合同管理。

a.如果企业未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，会导致企业合法权益受到侵害；

b.如果合同未全面履行或监控不当，有可能导致企业诉讼失败，经济利益受损；

c.如果合同纠纷处理不当，则会损害企业利益、信誉和形象。

⑬内部信息传递。

a.内部报告系统缺失、功能不健全、内容不完整,可能影响生产经营有序运行。

b.内部信息传递不通畅、不及时,可能导致决策失误、相关政策措施难以落实。

c.内部信息传递中泄露商业秘密,可能削弱企业核心竞争力。

⑭信息系统。

a.信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下。

b.系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制。

c.系统运行维护和安全措施不到位,可能导致信息泄露或毁损,系统无法正常运行。

（3）财务风险

企业内部控制角度考察，财务风险可以从以下几个方面展开：

1.全面预算。依据《企业内部控制应用指引第15号——全面预算》,实行全面预算管理需关注的主要风险包括:

①不编制预算或预算不健全,可能导致企业经营缺乏约束或盲目经营。

②预算目标不合理、编制不科学,可能导致企业资源浪费或发展战略难以实现。

③预算缺乏刚性、执行不力、考核不严,可能导致预算管理流于形式

2.资金活动。

①筹资决策不当，引发资本结构不合理或无效融资导致企业筹资成本过高或债务危机；

②投资决策失误，引发盲目扩张或丧失发展机遇，导致资金链断裂或资金使用效益低下；

③资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；

④资金流动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。

3.财务报告。

①企业财务报告的编制违反会计法律法规和国家统一的会计准则制度，导致企业承担法律责任、遭受损失和声誉受损；

②企业提供虚假财务报告，误导财务报告使用者，造成报告使用者的决策失误，干扰市场秩序；

③企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控。

【例题3·多选题】甲公司是我国一家长期向X国出口摩托车的企业。2013年，X国对我国出口的摩托车大幅度提高了关税。面对这种情况，甲公司在X国与当地企业组建了一家合资公司，生产销售摩托车。甲公司在X国组建合资公司规避的风险有（　　）。（2015年） A.运营风险 B.市场风险 C.政治风险 D.技术风险 【答案】BC 【解析】税收政策的变化带来的风险属于市场风险，选项B正确。同时，关税也是政治风险的一个组成因素，组建合资公司同样可以规避政治风险，选项C正确。

三、传统风险管理和全面风险管理

1.企业风险管理的主要特征：

战略性	尽管风险管理渗透到现代企业各项活动中，存在于现代企业管理者对企业的日常管理当中，但它主要运用于企业战略管理层面，站在战略层面整合和管理企业层面风险是全面风险管理的价值所在。
全员化	企业全面风险管理是一个由企业治理层、管理层和所有员工参与的，对企业所有风险进行管理，旨在把风险控制在风险容量以内，增进企业价值的过程。
专业性	要求风险管理的专业人才实施专业化管理。
二重性	企业全面风险管理的商业使命在于：（1）损失最小化管理；（2）不确定性管理；（3）绩效最优化管理。即当风险损失不能避免时，尽量减少损失至最小化；风险损失可能发生也可能不发生时，设法降低风险发生的可能；风险预示着机会时，化风险为增进企业价值的机会。全面风险管理既要管理纯粹的风险，也要管理机会风险。
系统性	全面风险管理必须拥有一套系统的、规范的方法，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理的保证。

2.风险管理的新旧理念对比

	传统风险管理	全面风险管理
涉及面	主要是财务会计主管和内部审计等部门负责；就单个风险个体实施风险管理，主要是可保风险和财务风险	在高层的参与下，每个成员都承担与自己行为相关的风险管理责任；从总体上集中考虑和管理风险（包括纯企业风险和机会风险）
连续性	只有管理层认为必要时才进行	是企业系统的、有重点的、持续的行为
态度	被动地将风险管理作为成本中心	主动积极地将风险管理作为价值中心
目标	与企业战略联系不紧，目的是转移或避免风险	紧密联系企业战略，目的是寻求风险优化措施
方法	事后反应式的风险管理方法，即先检查和预防经营风险，然后采取应对措施	事前风险防范，事中风险预警和及时处理，事后风险报告、评估、备案及其他相应措施
注意焦点	专注于纯粹和灾害性风险	焦点在所有利益相关者的共同利益最大化上

 

【例题4·单选题】永泽公司是一家餐饮公司。2010年，一场传染病的流行使餐饮业进入“寒冬”。该公司在进行风险评估后认为，这场传染病的流行将使消费者的健康饮食意识大大增强，于是组织员工迅速开发并推出系列健康菜品，使公司营业额逆势上升。永泽公司的上述做法体现的风险管理特征是（    ）。（2018年） A．战略性                   B．专业性            C．二重性            D．系统性 【答案】C 【解析】二重性是指当风险预示着机会时，化风险为增进企业价值的机会。题中，传染病的流行是风险，公司的应对使营业额逆势上升，则是化风险为机会。

【例题5·多选题】下列各项关于企业全面风险管理的表述中，正确的有（ ）。（2016年） A. 企业全面风险管理是增进企业价值的过程 B. 企业全面风险管理对企业所有风险进行管理 C. 企业全面风险管理旨在把风险控制在风险容量以内 D. 企业全面风险管理的参与者由管理层和全体员工组成 【答案】ABC 【解析】企业全面风险管理是一个由企业治理层、管理层和所有员工参与的，旨在把风险控制在风险容量以内，增进企业价值的过程。全面风险管理既要管理纯粹的风险，也要管理机会风险。所以，选项D错误，选项A、B、C正确。

四、风险管理基本流程

风险管理基本流程包括以下主要工作：（1）收集风险管理初始信息；（2）进行风险评估；（3）制定风险管理策略；（4）提出和实施风险管理解决方案；（5）风险管理的监督与改进。

【例题6·单选题】下列各项中，不属于分析企业战略风险应收集的信息是（ ）。（2014年） A. 主要客户、供应商及竞争对手的有关情况　　 B. 市场对企业产品或服务的需求 C. 科技进步、技术创新的有关内容　　　　　　 D. 企业组织效能和管理现状 【答案】 D 【解析】 企业的组织效能、管理现状是运营风险应该考虑的方面。所以选项D错误。分析战略风险，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：（1）国内外宏观经济政策以及经济运行情况、企业所在产业的状况、国家产业政策；（2）科技进步、技术创新的有关内容；（3）市场对该企业产品或服务的需求；（4）与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；（5）该企业主要客户、供应商及竞争对手的有关情况；（6）与主要竞争对手相比，该企业实力与差距；（7）本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；（8）该企业对外投融资流程中曾发生或易发生错误的业务流程或环节。