2018年高級會計師《會計實務》考試大綱：第五章
第五章企業風險管理
[基本要求]
(壹) 掌握企業風險管理內涵、分類和作用
(二) 掌握風險管理與內部控制以及其他管理體系的關系
(三) 掌握風險管理的流程和主要方法
(四) 掌握危險性因素、不確定性風險和機會風險的分類及各自的內容和管理措施
(五) 熟悉風險管理體系建立的主要內容和方法
[考試內容]
第壹節企業風險管理概述
壹、 企業風險及其分類
(壹) 企業風險
是指未來的不確定性對企業實現其經營目標的影響。壹般用事件後果和發生可能 性的組合來表達。
企業風險從兩個方面理解：壹是與目標實現相關，二是源於不確定性。認識和有 效管理企業風險，有助於結合企業目標，優化企業資源配置，利用不確定性創造更大 價值。
(二) 風險分類
風險分類是風險管理的基礎，有助於企業有針對性地進行風險管理。常用的風險 分類有
1. 按風險內容分，企業風險可以分為戰略風險、財務風險、市場風險、營運風險 和法律風險等。
2. 按能否為企業帶來盈利可分為危險性因素風險、不確定性風險和機會風險。
3. 按來源和範圍分，可分外部風險和內部風險。按風險有效性分，可以分為固有 風險和剩余風險。
第二節風險管理方法
壹、風險管理流程及具體方法
在內部環境的基礎上，風險管理流程分為目標設定、事件識別、風險評估、風險應對、風險監控。
(壹) 目標設定
目標設定是信息搜集、事件識別、風險評估的前提。目標設定環節應確定企業的 風險容量和容限。
風險容量與企業董事會風險偏好和可承受的風險水平相關。風險容限是相對於目 標實現所能接受的偏離程度。
(二) 事件識別
事件識別是可能會對企業產生影響的潛在事件，並分別確定是否是機會或者會對 企業成功實施戰略和實現目標的能力產生負面影響。
事件識別建立在廣泛的信息搜集基礎上，包括影響企業目標實現產生潛在影響的 外部因素和內部因素。不同時期企業所進行的事件識別的重點或關鍵因素是不同的， 需要采用不同的應用技術進行分析。
在多種情況下，多個事件可能影響壹個目標的實現，可用魚骨圖反映。
第三節企業風險管理體系及其建立
壹、 風險管理理念和組織職能體系
企業開展風險管理應形成統壹的企業風險管理理念，包括如何識別風險、承擔哪 些風險，以及如何管理這些風險。通過口頭或書面的政策表述。
(壹) 風險管理組織職能體系
風險管理組織職能體系及其職責是開展企業風險管理的必要條件。企業員工、業 務部門、管理層構成了風險管理的第壹道防線;專業風險管理人員、風險管理、審計 委員會構成了風險管理的第二道防線;董事會構成風險管理的第三道防線。
(二) 風險管理執業者素質
風險管理人員在風險管理策略的制定、風險管理架構的施行、風險管理表現的衡 量、風險管理活動中汲取經驗等方面擁有自身的技能和技巧。