高级会计考试考点精讲三十二.docx
《高级会计考试考点精讲三十二.docx》由会员分享,可在线阅读,更多相关《高级会计考试考点精讲三十二.docx(9页珍藏版)》请在冰豆网上搜索。
高级会计考试考点精讲三十二
2017高级会计考试考点精讲(三十二)
风险管理与内部控制的关系
(一)风险管理的涵义
风险管理就是对企业风险和机会的管理,它是企业从战略制定到日常经营过程中对待风险的一系列信念与态度,目的是确定可能影响企业的潜在事项,并进行管理,为实现企业的目标提供合理的保证。
我国风险管理主要依据根据2006年6月6日国资委发布的《中央企业全面风险管理指引》。
(二)风险管理与内部控制
风险管理和内部控制作为企业管理的两大工具,各自经历了理论体系的创新和实务操作的发展。
内部控制由传统的内部牵制制度逐步发展为以风险为导向的内部控制整合框架,风险管理也由分散的财务、经营和战略风险管理逐渐发展为整合风险管理。
实践证明,内部控制的有效实施有赖于风险管理的技术方法,而风险管理离开了内部控制作为手段支撑也将流于形式。
我国的企业内部控制规范体系将内部控制与风险管理的融为一体。
风险识别与风险分析
风险管理主要包括风险识别、风险分析与风险应对三大环节。
(一)风险识别
在明确企业发展战略和内部控制目标的前提下,识别企业各类潜在的风险是履行具体控制程序的基础和起点。
常用的风险识别技术和方法主要有:
行业风险组合清单、职能部门风险汇总、头脑风暴、SWOT分析、问卷调查等。
技术和方法
内容说明
行业风险组合清单
同一行业的企业可能具有相同或类似的风险。
企业可以通过公开渠道或者利用外部专业咨询机构的资源,获取本行业的风险组合清单,作为识别本企业风险的基础和参考。
职能部门风险汇总
企业管理层将发展战略和控制目标分解至各职能部门,由各职能部门根据分解的战略和目标,列举其职责范围内的各类风险,并经上级主管部门或管理层评估后予以确定。
优点在于可以识别各类细微的、容易被管理层忽视的风险,缺点在于过于重视各职能部门的风险,可能错过影响企业战略实现的重大风险。
职能部门风险汇总可以参考行业风险组合清单的内容。
头脑风暴
企业董事会及其风险管理委员会、审计委员会等专业委员会可以召集企业内部不同管理层级、不同职能部门、不同岗位的员工,对企业内部和外部可能存在的各类风险进行自由讨论,形成对企业风险的基本认识。
这种由不同经验、不同背景和不同风险偏好的人员共同参与的头脑风暴,有助于识别那些潜在的、不易被察觉的风险。
SWOT分析
SWOT(优势一劣势一机会一威胁)分析是企业战略制定过程中常见的管理技术。
优势和劣势针对企业内部各种因素,包括组织架构、企业文化、财务资源和人力资源等;机会和威胁针对企业外部面临的各类变量,这些变量在短期内对企业而言是不可控的,比如政治、社会、环境和行业风险等。
企业在识别风险时,可以利用SWOT分析的成果,重点关注SWOT矩阵中的劣势和威胁,在此基础上对风险进行讨论并形成一致意见。
问卷调查
问卷调查通常是针对一项新的业务或事项进行的风险识别方法。
比如,企业需要对新成立的职能部门或业务单元进行风险识别。
由于没有以往的经验借鉴,企业可以通过问卷调查的方式,向相关方面人员特别是基层管理人员或业务人员询问新的业务或事项可能存在的风险,并以问卷调查的结果作为管理层确定该业务或事项的风险的参考依据。
除上述方法外,企业识别风险的技术方法还包括价值链分析、流程分析、情景分析等,企业可以根据实际情况选用其中一种或多种方法识别风险。
此外,企业还可以利用外部专业咨询机构的力量提高风险识别的效率和效果。
(二)风险分析
风险分析是在风险识别的基础上对风险发生的可能性和影响程度进行描述、分析、判断,并确定风险重要性水平的过程,是风险应对的直接依据。
1.风险分析的程序
(1)分析风险可能性。
风险可能性分析一般通过实际信息收集,利用专业判断取得。
风险可能性分析的结果一般有“很少的”、“不太可能的”、“可能的”、“很可能的”、“几乎确定”等几种情况。
风险可能性的排序和基本标准如下表所示:
风险可能性的排序及标准
级别
描述符
发生的可能性
基本标准
1
几乎确定
非常高
在多数情况下会发生
2
很可能的
高
在多数情况下很可能发生
3
可能的
中等
在某些时候能够发生
4
不太可能的
低
在某些时候不太可能发生
5
很少的
非常低
在例外情况下可能发生
(2)分析风险影响程度
根据风险可能产生的影响,一般将风险性质划分为“不重要的”、“次要的”、“中等的”、“主要的”、“灾难性的”等几个级别。
各种含义如下表所示:
风险可能产生影响的排序及标准
级别
描述符
影响程度
基本标准
1
不重要的
轻微
没有伤害,很低的损失
2
次要的
较轻
轻微伤害,较小的损失
3
中等的
一般
中等伤害,中度损失
4
主要的
较重
较大伤害,较重损失
5
灾难性的
非常严重
极大伤害,严重损失
(3)确定风险的重要性水平
通过对风险发生的可能性和影响程度进行分析,将各类风险按照重要性水平进行排序,确定企业需要优先控制的风险,为选择相应的风险应对策略奠定基础。
2.风险分析的方法
风险分析的方法包括:
定性方法、定量方法以及定性与定量相结合的方法。
(1)定性方法
含义
常用方法类型
适用范围
是直接运用定性术语描述风险发生可能性的高低以及其对目标的影响程度,是较为简单实用的方法。
访谈、集体讨论、专家咨询、问卷调查以及标杆分析等
一般来说,在定性描述较为直观或者定量分析所需数据无法准确获取时,企业管理层倾向于采用定性的分析技术
(2)定量方法
含义
常用方法类型
适用范围
是用数量方法描述风险发生可能性的高低以及其对目标的影响程度,大多建立在数学模型基础上,如对风险发生的可能性用概率来表示,对目标影响程度用损失金额来表示。
概率技术(风险模型、损失事项评估和事后检验)、情景分析、压力测试、敏感性分析、计算机模拟(如蒙特卡罗分析法)等
一般来说,如果存在充分可靠的数据信息可以用来估计风险的可能性或影响程度时,就可以采用定量的分析方法
具体的方法:
①敏感性分析
敏感性分析是指在合理范围内,通过改变输入参数的数值来观察并分析相应输出结果的分析模式。
适用范围:
一般而言,当影响目标结果变动的是单一变量,而且该变量与所关注目标之间存在清晰的相关关系时,可以采用敏感性分析。
②行业标杆比较法
行业标杆比较法是通过将本企业与同行业或同类型企业在某些领域的做法、指标结果等做定量的比较,来确定风险的重要性水平。
③风险价值
风险价值(VAR)法是较为常见的风险定量分析方法之一。
所谓风险价值,是指市场正常波动下,在一定的概率水平下,某一投资组合在未来特定期间内在给定的置信水平下面临的最大可能损失。
它是集合市场风险、信用风险、利率风险与外汇风险等财务风险于一体的统一性标尺。
VAR可以应用于不同的风险项目而且保持量度的稳定性和一致性,令不同项目的风险都可以直接比较。
在市场风险管理领域,VAR模型广泛用于估计潜在损失。
风险价值通常是一个损失的数额,它应该只小于一个很小的预先确定的比例。
④情景分析法
情景分析法是一种自上而下“如果——什么”的分析方法,可以计量某事件或事件组合对企业将会产生的影响。
它通过想象、联想和猜想来构思和描绘未来可能的情况,从而为确定风险应对策略提供支持。
⑤压力测试法
是情景分析的一种形式。
是指在极端情景下,分析评估风险管理模型或内控流程的有效性,发现问题,制定改进措施的方法,目的是防止出现重大损失事件。
⑥风险矩阵
风险矩阵又称为风险坐标图,是把风险发生可能性的高低、风险发生后对目标的影响程度,作为两个维度绘制在同一个平面上(即绘制成直角坐标系)。
对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量等方法。
对风险发生可能性的高低和风险对目标影响程度进行定性或定量分析后,依据分析结果绘制风险坐标图,形成风险矩阵。
绘制风险坐标图的目的在于对多项风险进行直观的比较,从而确定各风险管理的优先顺序和策略。
是企业进行风险分析时最常用的方法。
风险应对策略
企业根据风险分析结果,合理选择应对策略,在选择风险应对策略时需要关注:
(1)风险应对策略的选择依据是企业风险分析的结果,企业通过风险分析了解风险的重要性水平,针对不同的风险级次分别选择应对策略。
(2)风险应对策略的选择必须能将企业的剩余风险控制在企业的风险承受度以内。
(3)风险应对策略的选择必须在技术和资源上具有可行性。
(4)风险应对策略的选择必须权衡成本与效益。
(5)风险应对策略的选择应该考虑不同岗位人员的风险偏好,避免出现因个人风险偏好给企业整体战略和经营带来损失。
风险应对策略包括风险规避、风险降低、风险分担和风险承受。
(一)风险规避
风险规避是指某项业务或事项风险发生的可能性大,并且风险发生的不利后果很严重,企业主动放弃或停止该活动,从而避免损失的一种风险应对策略。
比如,由于在雨雪天气,航空公司取消某次航班;企业中止与信誉较差的供应商业务来往;新产品在试制阶段发现问题而停止研发。
风险规避是控制风险的一种最彻底的措施,是相对消极的风险应对策略。
企业在选择风险规避策略时必须考虑以下因素:
1.风险规避是否影响企业的经营绩效。
2.风险规避的成本(沉没成本)和效益。
3.风险规避是否导致产生新的风险。
(二)风险降低
风险降低策略是风险应对策略中最为积极和常见的方法,包括风险预防和风险抑制。
1.风险预防
风险预防是指在风险事故发生之前,采取消除风险因素的措施,达到降低风险发生概率、减轻潜在损失的目的。
2.风险抑制
风险抑制是指企业针对不愿完全规避又无法顺利转移的风险,采取各种控制技术和方法来减少风险事故发生后的不利影响和损失。
通常于风险事故发生之前就已经设计完成,但这一策略是在风险事故发生后才能发挥作用。
风险抑制主要有风险分散和风险复制两种方法:
风险抑制方法
说明
举例
风险分散
①通过增加风险单元的数目,将特定风险在较大范围内进行分散,以此减少单个风险单元的损失;
②是金融证券投资领域常用的风险应对策略
比如,投资者在证券市场上选择不同类型的证券,通过证券组合来分散证券投资的风险,某一支或某几支股票出现的损失可以通过其他股票的收益来弥补。
对于企业而言,也可以选择不同的投资项目来分散本企业总体的投资风险
风险复制
对某些资产或设备进行备份,在原有资产或设备不能正常使用的情况下,动用这些复制品
比如,企业储备一定数量的零部件以备设备出现故障时及时更换,从而不影响企业正常的生产活动
(本文来自东奥会计在线)