2011注册会计师《公司战略与风险》预习讲义(63)

　　三、风险管理程序(重点)

　　风险管理程序可分为四步骤：第一步是风险识别，第二步是对主要风险进行评估，第三步是确定风险评级和应对计划，第四步是风险监察。

　　1.风险识别的含义

　　企业应通过正式的检查程序来全面分析风险和损失。这种风险审查允许企业评估真正的成本驱动因素，以便设计适当的损失控制和预防计划，来减少高风险的活动和高成本的损失事件。

　　需要注意的是，风险识别的目的并不只是罗列每个可能的风险，而是识别那些可能对运营产生影响的风险;风险识别程序应在企业内的多个层级得以执行。

　　2.风险识别的方法

　　(1)集体讨论可能的风险领域。

　　(2)找出并列明属于企业层面的重要设施及经营单位的高层级的组织结构图，各单位再分别列出其面对的主要风险。

　　3.风险评估的含义

　　对风险发生的可能性及相对重大程度进行评估，对于通过集体讨论快速识别的风险尤为重要。可用于评估风险的方法有很多，常见的定性方法是制作风险评估系图，还有大量定量方法可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树(decision tree)、计算机模拟、软件包和对现有数据的分析。

　　(1)风险评估系图识别某一风险是否会对企业产生重大影响，并将此结论与风险发生的可能性联系起来。这种方法能够为确定业务风险的优先次序提供框架。

　　(2)情景设计。通常借助企业内部的讨论，形成关于未来情况的各种可能的

　　看法。

　　(3)敏感性分析。该分析从改变可能影响分析结果的不同因素的数值入手，

　　估计结果对这些变量的变动的敏感程度。

　　(4)决策树。常用于目标管理中，以证实每个阶段存在的不确定性，根据每

　　种可能的结果出现的可能性及包含的现金流量，评估项目的期望值。

　　(5)计算机模拟。利用概率分布，并重复运行，为某项目识别许多可能的情

　　景和结果。

　　(6)软件包。旨在协助风险识别和分析程序。

　　(7)对现有数据的分析。对现有数据作出分析能够有效地掌握过去风险的影响。

　　2010年注册会计师成绩查询时间：12月下旬

　　2011注会《公司战略与风险》预习讲义汇总

　　2011注册会计师复习指导：认真计划 提前准备

　　2011年注册会计师考试预习讲义汇总