2024年注会《公司战略与风险管理》基础考点：风险管理的流程

进行

风险

评估

风险评估包括

风险辨识 

风险分析 

风险评价

三个步骤。

解释

关键词

风险

辨识

查找企业各业务单元、各项重要经营活动及重要业务流程中有无风险、有哪些风险。

风险种类

风险

分析

对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。

风险发生

可能性

(概率)

风险

评价

对企业实现目标的影响程度、风险的价值等。

影响程度

1. 进行风险辨识、分析、评价，应将定性与定量方法相结合。

2. 风险分析应包括风险之间的关系分析，以便从风险管理策略上对风险进行统一集中管理。

3. 企业在评估多项风险时，应根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险进行管理的先后顺序和策略。

4. 风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的专业人员或机构协助实施。

5. 企业应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化进行重新评估。

制定风险

管理策略

略

提出和实施

风险管理

解决方案

略

风险管理的

监督与改进

风险管理监督方法

压力测试

是指在极端情景下，分析评估风险管理模型或内控流程的有效性、发现问题、制定改进措施的方法，目的是防止出现重大损失事件。

返回测试

是指将历史数据输入风险管理模型或内控流程中，把结果与预测值进行对比，以检验风险管理有效性的方法。

穿行测试

是指在正常运行条件下，将初始数据输入内控流程，穿越全流程和所有关键环节，把运行结果与设计要求进行对比，以发现内控流程缺陷的方法。

风险控制自我评估

是公司为更好地实现风险管理的目标，定期或不定期地评价自己及子公司的风险管理系统、风险管理的有效性及风险管理实施的效率效果。

风险管理监督与改进的职责分工

企业各有关部门

和业务单位

应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送企业风险管理职能部门。

企业风险管理

职能部门

应定期对各部门和业务单位风险管理工作实施情况和有效性进行检查和检验，要根据在制定风险管理策略时提出的有效性 标准对风险管理策略进行评估，对跨部门和业务单位的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，及时报送企业总经理或其委托分管风险管理工作的高级管理人员。

企业内部

审计部门

应至少每年一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效

果进行监督评价，监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会。