風(fēng)險管理體系

一、風(fēng)險管理策略(★★)

(一)風(fēng)險管理策略的總體定位

1.風(fēng)險管理策略是根據(jù)企業(yè)經(jīng)營戰(zhàn)略制定的全面風(fēng)險管理的總體策略。

2.風(fēng)險管理策略在整個風(fēng)險管理體系中起著統(tǒng)領(lǐng)全局的作用。

3.風(fēng)險管理策略在企業(yè)戰(zhàn)略管理的過程中起著承上啟下的作用，制定與企業(yè)戰(zhàn)略保持一致的風(fēng)險管理策略減少了企業(yè)戰(zhàn)略錯誤的可能性。

(二)風(fēng)險管理策略的工具

1.風(fēng)險承擔(dān)

2.風(fēng)險規(guī)避

3.風(fēng)險轉(zhuǎn)移

4.風(fēng)險轉(zhuǎn)換

5.風(fēng)險對沖

6.風(fēng)險補(bǔ)償

7.風(fēng)險控制

【易錯易混點】

(1)風(fēng)險承擔(dān)與風(fēng)險補(bǔ)償。

(2)風(fēng)險規(guī)避與風(fēng)險控制。

(3)風(fēng)險轉(zhuǎn)移和風(fēng)險轉(zhuǎn)換。

(三)確定風(fēng)險偏好和風(fēng)險承受度

一般來講，風(fēng)險偏好和風(fēng)險承受度是針對公司的重大風(fēng)險制定的，對企業(yè)的非重大風(fēng)險的風(fēng)險偏好和風(fēng)險承受度不一定要十分明確，甚至可以先不提出。企業(yè)的風(fēng)險偏好依賴于企業(yè)風(fēng)險評估的結(jié)果，由于企業(yè)的風(fēng)險不斷變化，企業(yè)需要持續(xù)進(jìn)行風(fēng)險評估，并調(diào)整自己的風(fēng)險偏好。

重大風(fēng)險的風(fēng)險偏好是企業(yè)的重大決策，應(yīng)由董事會決定。

(四)風(fēng)險度量

1.關(guān)鍵在于量化

風(fēng)險偏好可以定性，但風(fēng)險承受度一定要定量。

2.風(fēng)險度量

企業(yè)應(yīng)該采取統(tǒng)一制定的風(fēng)險度量模型，對所采取的風(fēng)險度量取得共識，但不一定在整個企業(yè)使用唯一的風(fēng)險度量，允許對不同的風(fēng)險采取不同的度量方法。

3.風(fēng)險度量方法

一般來講，度量風(fēng)險的定量方法可以采用風(fēng)險發(fā)生的可能性(概率)或風(fēng)險發(fā)生造成的損失大小來度量。度量風(fēng)險的定性方法可以采用直觀的方法。

(五)風(fēng)險管理的有效性標(biāo)準(zhǔn)

風(fēng)險管理的有效性標(biāo)準(zhǔn)是指企業(yè)衡量企業(yè)風(fēng)險管理是否有效的標(biāo)準(zhǔn)。量化的企業(yè)風(fēng)險管理的有效性標(biāo)準(zhǔn)應(yīng)與企業(yè)風(fēng)險承受度有相同的度量基礎(chǔ)。

(六)風(fēng)險管理的資源配置

由于全面風(fēng)險管理覆蓋面廣，資源的使用一般是多方面的、綜合性的。企業(yè)應(yīng)當(dāng)統(tǒng)籌兼顧，將資源用于需要優(yōu)先管理的重大風(fēng)險。

(七)確定風(fēng)險管理的優(yōu)先順序

企業(yè)應(yīng)根據(jù)風(fēng)險與收益相平衡的原則以及各風(fēng)險在風(fēng)險坐標(biāo)圖上的位置，進(jìn)一步確定風(fēng)險管理的優(yōu)先順序，明確風(fēng)險管理成本的資金預(yù)算和控制風(fēng)險的組織體系、人力資源、應(yīng)對措施等總體安排。

(八)風(fēng)險管理策略檢查

企業(yè)應(yīng)定期總結(jié)和分析已制定的風(fēng)險管理策略的有效性和合理性，結(jié)合實際不斷修訂和完善。其中，應(yīng)重點檢查依據(jù)風(fēng)險偏好、風(fēng)險承受度和風(fēng)險控制預(yù)警線實施的結(jié)果是否有效，并提出定性或定量的有效性標(biāo)準(zhǔn)。

風(fēng)險管理策略要隨著企業(yè)經(jīng)營狀況的變化、經(jīng)營戰(zhàn)略的變化、外部環(huán)境風(fēng)險的變化而調(diào)整。

二、風(fēng)險管理組織職能體系(★★)

企業(yè)風(fēng)險管理組織體系，主要包括規(guī)范的公司法人治理結(jié)構(gòu)、風(fēng)險管理職能部門、內(nèi)部審計部門和法律事務(wù)部門以及其他有關(guān)職能部門、業(yè)務(wù)單位的組織領(lǐng)導(dǎo)機(jī)構(gòu)及其職責(zé)。

(一)規(guī)范的公司法人治理結(jié)構(gòu)

企業(yè)應(yīng)建立健全規(guī)范的公司法人治理結(jié)構(gòu)，股東(大)會、董事會、監(jiān)事會、經(jīng)理層依法履行職責(zé)，形成高效運(yùn)轉(zhuǎn)、有效制衡的監(jiān)督約束機(jī)制。

董事會就全面風(fēng)險管理工作的有效性對股東(大)會負(fù)責(zé)。董事會在全面風(fēng)險管理方面主要履行以下職責(zé)：

1.審議并向股東(大)會提交企業(yè)全面風(fēng)險管理年度工作報告;

2.確定企業(yè)風(fēng)險管理總體目標(biāo)、風(fēng)險偏好、風(fēng)險承受度，批準(zhǔn)風(fēng)險管理策略和重大風(fēng)險管理解決方案;

3.了解和掌握企業(yè)面臨的各項重大風(fēng)險及其風(fēng)險管理現(xiàn)狀，做出有效控制風(fēng)險的決策;

4.批準(zhǔn)重大決策、重大風(fēng)險、重大事件和重要業(yè)務(wù)流程的判斷標(biāo)準(zhǔn)或判斷機(jī)制;

5.批準(zhǔn)重大決策的風(fēng)險評估報告;

6.批準(zhǔn)內(nèi)部審計部門提交的風(fēng)險管理監(jiān)督評價審計報告;

7.批準(zhǔn)風(fēng)險管理組織機(jī)構(gòu)設(shè)置及其職責(zé)方案;

8.批準(zhǔn)風(fēng)險管理措施，糾正和處理任何組織或個人超越風(fēng)險管理制度做出的風(fēng)險性決定的行為;

9.督導(dǎo)企業(yè)風(fēng)險管理文化的培育;

10.全面風(fēng)險管理的其他重大事項。

(二)風(fēng)險管理委員會

風(fēng)險管理委員會對董事會負(fù)責(zé)，主要履行以下職責(zé)：

(1)提交全面風(fēng)險管理年度報告。

(2)審議風(fēng)險管理策略和重大風(fēng)險管理解決方案。

(3)審議重大決策、重大風(fēng)險、重大事件和重要業(yè)務(wù)流程的判斷標(biāo)準(zhǔn)或判斷機(jī)制，以及重大決策的風(fēng)險評估報告。

(4)審議內(nèi)部審計部門提交的風(fēng)險管理監(jiān)督評價審計綜合報告。

(5)審議風(fēng)險管理組織機(jī)構(gòu)設(shè)置及其職責(zé)方案。

(6)辦理董事會授權(quán)的有關(guān)全面風(fēng)險管理的其他事項。企業(yè)總經(jīng)理對全面風(fēng)險管理工作的有效性向董事會負(fù)責(zé)。總經(jīng)理或總經(jīng)理委托的高級管理人員，負(fù)責(zé)主持全面風(fēng)險管理的日常工作，負(fù)責(zé)組織擬訂企業(yè)風(fēng)險管理組織機(jī)構(gòu)設(shè)置及其職責(zé)方案。

(三)風(fēng)險管理職能部門

企業(yè)應(yīng)設(shè)立專職部門或確定相關(guān)職能部門履行全面風(fēng)險管理的職責(zé)。該部門對總經(jīng)理或其委托的高級管理人員負(fù)責(zé)，主要履行以下職責(zé)：

(1)研究提出全面風(fēng)險管理工作報告。

(2)研究提出跨職能部門的重大決策、重大風(fēng)險、重大事件和重要業(yè)務(wù)流程的判斷標(biāo)準(zhǔn)或判斷機(jī)制。

(3)研究提出跨職能部門的重大決策風(fēng)險評估報告。

(4)研究提出風(fēng)險管理策略和跨職能部門的重大風(fēng)險管理解決方案，并負(fù)責(zé)該方案的組織實施和對該風(fēng)險的日常監(jiān)控。

(5)負(fù)責(zé)對全面風(fēng)險管理有效性的評估，研究提出全面風(fēng)險管理的改進(jìn)方案。

(6)負(fù)責(zé)組織建立風(fēng)險管理信息系統(tǒng)。

(7)負(fù)責(zé)組織協(xié)調(diào)全面風(fēng)險管理日常工作。

(8)負(fù)責(zé)指導(dǎo)、監(jiān)督有關(guān)職能部門、各業(yè)務(wù)單位以及全資、控股子企業(yè)開展全面風(fēng)險管理工作。

(9)辦理風(fēng)險管理的其他有關(guān)工作。

(四)審計委員會

企業(yè)應(yīng)在董事會下設(shè)立審計委員會，企業(yè)內(nèi)部審計部門對審計委員會負(fù)責(zé)。內(nèi)部審計部門在風(fēng)險管理方面，主要負(fù)責(zé)研究提出全面風(fēng)險管理監(jiān)督評價體系，制定監(jiān)督評價相關(guān)制度，開展監(jiān)督與評價，出具監(jiān)督評價審計報告。

1.審計委員會履行職責(zé)的方式

建議審計委員會每年至少舉行三次會議，并于審計周期的主要日期舉行。審計委員會應(yīng)每年至少與外聘及內(nèi)部審計師會面一次，討論與審計相關(guān)的事宜，但管理層無須出席。審計委員會成員之間的不同意見如無法內(nèi)部調(diào)解，應(yīng)提請董事會解決。

此外，審計委員會應(yīng)每年對其權(quán)限及其有效性進(jìn)行復(fù)核，并就必要的人員變更向董事會報告。管理層對審計委員會有告知義務(wù)，并應(yīng)主動提供信息，而不應(yīng)等待審計委員會索要。

2.審計委員會與合規(guī)

審計委員會的主要活動之一是核查對外報告規(guī)定的遵守情況。審計委員會一般有責(zé)任確保企業(yè)履行對外報告的義務(wù)。審計委員會應(yīng)結(jié)合企業(yè)財務(wù)報表的編制情況，對重大的財務(wù)報告事項和判斷進(jìn)行復(fù)核。

3.審計委員會與內(nèi)部審計

確保充分且有效的內(nèi)部控制是審計委員會的義務(wù)，其中包括負(fù)責(zé)監(jiān)督內(nèi)部審計部門的工作。審計委員會應(yīng)監(jiān)察和評估內(nèi)部審計職能在企業(yè)整體風(fēng)險管理系統(tǒng)中充當(dāng)?shù)慕巧�和發(fā)揮的作用。它應(yīng)該核查內(nèi)部審計的有效性，并決定對內(nèi)部審計主管的任命和解聘，還應(yīng)確保內(nèi)部審計部門能直接與董事會主席接觸，并負(fù)有向?qū)徲嬑瘑T會說明的責(zé)任。審計委員會復(fù)核及評估年度內(nèi)部審計工作計劃。

三、內(nèi)部控制系統(tǒng)(★★)

(一)控制環(huán)境

控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認(rèn)識和措施。控制環(huán)境設(shè)定了內(nèi)部控制的基調(diào)，影響員工對內(nèi)部控制的認(rèn)識和態(tài)度。良好的控制環(huán)境是實施有效內(nèi)部控制的基礎(chǔ)。

我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于控制環(huán)境要素的要求：

1.企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。

2.董事會負(fù)責(zé)內(nèi)部控制的建立健全和有效實施。監(jiān)事會對董事會建立與實施內(nèi)部控制進(jìn)行監(jiān)督。經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。

3.企業(yè)應(yīng)當(dāng)在董事會下設(shè)立審計委員會。審計委員會負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實施和內(nèi)部控制自我評價情況，協(xié)調(diào)內(nèi)部控制審計及其他相關(guān)事宜等。

4.企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)利與責(zé)任落實到各責(zé)任單位。

5.企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計工作，保證內(nèi)部審計機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。內(nèi)部審計機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計機(jī)構(gòu)對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計工作程序進(jìn)行報告;對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會及其審計委員會、監(jiān)事會報告。

6.企業(yè)應(yīng)當(dāng)制定和實施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。

7.企業(yè)應(yīng)當(dāng)將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)，切實加強(qiáng)員工培訓(xùn)和繼續(xù)教育，不斷提升員工素質(zhì)。

8.企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價值觀和社會責(zé)任感，倡導(dǎo)誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊協(xié)作精神，樹立現(xiàn)代管理理念，強(qiáng)化風(fēng)險意識。董事、監(jiān)事、經(jīng)理及其他高級管理人員應(yīng)當(dāng)在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)作用。企業(yè)員工應(yīng)當(dāng)遵守員工行為守則，認(rèn)真履行崗位職責(zé)。

9.企業(yè)應(yīng)當(dāng)加強(qiáng)法制教育，增強(qiáng)董事、監(jiān)事、經(jīng)理及其他高級管理人員和員工的法制觀念，嚴(yán)格依法決策、依法辦事、依法監(jiān)督，建立健全法律顧問制度和重大法律糾紛案件備案制度。

【提示】我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于控制環(huán)境要素的要求可以概括為以下5個方面：

(1)組織結(jié)構(gòu)(治理層結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置、職權(quán)與責(zé)任的分配)。

(2)內(nèi)部審計監(jiān)督(內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查)。

(3)人力資源政策與實務(wù)(職業(yè)道德修養(yǎng)和專業(yè)勝任能力)。

(4)企業(yè)文化(對誠信和道德價值觀念的溝通與落實)。

(5)法制教育。

(二)風(fēng)險評估

風(fēng)險評估指識別、分析相關(guān)風(fēng)險以實現(xiàn)既定目標(biāo)，從而形成風(fēng)險管理的基礎(chǔ)。

我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于風(fēng)險評估要素的要求：

1.企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進(jìn)行風(fēng)險評估。

2.企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險，確定相應(yīng)的風(fēng)險承受度。

3.企業(yè)識別內(nèi)部風(fēng)險應(yīng)主要關(guān)注人力資源因素、管理因素、自主創(chuàng)新因素、財務(wù)因素、安全環(huán)保因素以及其他有關(guān)內(nèi)部風(fēng)險因素。

4.企業(yè)識別外部風(fēng)險主要關(guān)注經(jīng)濟(jì)因素、法律因素、社會文化因素、技術(shù)因素、自然環(huán)境因素以及其他有關(guān)外部風(fēng)險因素。

5.企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險發(fā)生的可能性及其影響程度等，對識別的風(fēng)險進(jìn)行分析和排序，確定關(guān)注重點和優(yōu)先控制的風(fēng)險。

6.企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。

7.企業(yè)應(yīng)當(dāng)綜合運(yùn)用風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受等風(fēng)險應(yīng)對策略，實現(xiàn)對風(fēng)險的有效控制。

8.企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險變化相關(guān)的信息，進(jìn)行風(fēng)險識別和風(fēng)險分析，及時調(diào)整風(fēng)險應(yīng)對策略。

【提示】我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于風(fēng)險評估要素的要求可以概括為以下4個方面：

(1)風(fēng)險識別(識別內(nèi)外部風(fēng)險，確定風(fēng)險承受度)。

(2)風(fēng)險分析(采用定性與定量相結(jié)合的方法進(jìn)行風(fēng)險分析)。

(3)風(fēng)險應(yīng)對策略選擇。

(4)風(fēng)險管理信息實行動態(tài)管理。

(三)控制活動

控制活動是指那些有助于管理層決策順利實施的政策和程序�？刂菩袨橛兄�于確保實施必要的措施以管理風(fēng)險，實現(xiàn)經(jīng)營目標(biāo)�？刂菩袨轶w現(xiàn)在整個企業(yè)的不同層次和不同部門中，它們包括諸如批準(zhǔn)、授權(quán)、查證、核對、復(fù)核經(jīng)營業(yè)績、資產(chǎn)保護(hù)和職責(zé)分工等活動。

我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于控制活動要素的要求：

1.企業(yè)應(yīng)當(dāng)結(jié)合風(fēng)險評估結(jié)果，通過手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，運(yùn)用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。控制措施一般包括不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評控制等。

(1)不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。

(2)授權(quán)審批控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。企業(yè)對于重大的業(yè)務(wù)和事項，應(yīng)當(dāng)實行集體決策審批或者聯(lián)簽制度，任何個人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策。

(3)會計系統(tǒng)控制要求企業(yè)嚴(yán)格執(zhí)行國家統(tǒng)一的會計準(zhǔn)則制度，加強(qiáng)會計基礎(chǔ)工作,明確會計憑證、會計賬簿和財務(wù)會計報告的處理程序，保證會計資料真實完整。

(4)財產(chǎn)保護(hù)控制要求企業(yè)建立財產(chǎn)日常管理制度和定期清查制度，采取財產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施，確保財產(chǎn)安全。企業(yè)應(yīng)當(dāng)嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置財產(chǎn)。

(5)預(yù)算控制要求企業(yè)實施全面預(yù)算管理制度，明確各責(zé)任單位在預(yù)算管理中的職責(zé)權(quán)限，規(guī)范預(yù)算的編制、審定、下達(dá)和執(zhí)行程序，強(qiáng)化預(yù)算約束。

(6)運(yùn)營分析控制要求企業(yè)建立運(yùn)營情況分析制度，經(jīng)理層應(yīng)當(dāng)綜合運(yùn)用生產(chǎn)、購銷、投資、籌資、財務(wù)等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運(yùn)營情況分析，發(fā)現(xiàn)存在的問題，及時查明原因并加以改進(jìn)。

(7)績效考評控制要求企業(yè)建立和實施績效考評制度，科學(xué)設(shè)置考核指標(biāo)體系，對企業(yè)內(nèi)部各責(zé)任單位和全體員工的業(yè)績進(jìn)行定期考核和客觀評價，將考評結(jié)果作為確定員工薪酬以及職務(wù)晉升、評優(yōu)、降級、調(diào)崗、辭退等的依據(jù)。

2.企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險應(yīng)對策略，綜合運(yùn)用控制措施，對各種業(yè)務(wù)和事項實施有效控制。

3.企業(yè)應(yīng)當(dāng)建立重大風(fēng)險預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制，明確風(fēng)險預(yù)警標(biāo)準(zhǔn)，對可能發(fā)生的重大風(fēng)險或突發(fā)事件，制定應(yīng)急預(yù)案、明確責(zé)任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。

【提示】我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于控制活動要素的要求可以概括為以下兩個方面：

(1)7項控制措施(一般包括不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評控制)。

(2)建立重大風(fēng)險預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制。

(四)信息與溝通

信息系統(tǒng)不僅處理內(nèi)部產(chǎn)生的信息，還包括與企業(yè)經(jīng)營決策和對外報告相關(guān)的外部事件、行為和條件等。員工必須有向上傳遞重要信息的途徑。同時，與外部諸如客戶、供應(yīng)商、管理當(dāng)局和股東之間也需要有效的溝通。

我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于信息與溝通要素的要求：

1.企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。

2.企業(yè)應(yīng)當(dāng)對收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選、核對、整合，提高信息的有用性。

3.企業(yè)應(yīng)當(dāng)將內(nèi)部控制相關(guān)信息在企業(yè)內(nèi)部各管理級次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間以及企業(yè)與外部投資者、債權(quán)人、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間進(jìn)行溝通和反饋。信息溝通過程中發(fā)現(xiàn)的問題，應(yīng)當(dāng)及時報告并加以解決。重要信息應(yīng)當(dāng)及時傳遞給董事會、監(jiān)事會和經(jīng)理層。

4.企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。企業(yè)應(yīng)當(dāng)加強(qiáng)對信息系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運(yùn)行。

5.企業(yè)應(yīng)當(dāng)建立反舞弊機(jī)制。

6.企業(yè)應(yīng)當(dāng)建立舉報投訴制度和舉報人保護(hù)制度。

【提示】我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于信息與溝通要素的要求可以概括為以下4個方面：

(1)內(nèi)部控制相關(guān)信息應(yīng)在企業(yè)內(nèi)外部等有關(guān)方面之間進(jìn)行溝通和反饋。

(2)信息系統(tǒng)運(yùn)維管理。

(3)建立反舞弊機(jī)制。

(4)建立舉報投訴制度和舉報人保護(hù)制度。

(五)監(jiān)控

內(nèi)部控制系統(tǒng)需要被監(jiān)控，即對該系統(tǒng)的有效性進(jìn)行評估的全過程。

我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于內(nèi)部監(jiān)督要素的要求：

1.企業(yè)應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法，制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機(jī)構(gòu)(經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu))和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。

2.企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。企業(yè)應(yīng)當(dāng)跟蹤內(nèi)部控制缺陷整改情況，并就內(nèi)部監(jiān)督中發(fā)現(xiàn)的重大缺陷，追究相關(guān)責(zé)任單位或者責(zé)任人的責(zé)任。

3.企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告。

4.企業(yè)應(yīng)當(dāng)以書面或者其他適當(dāng)?shù)男问�，妥善保存�?nèi)部控制建立與實施過程中的相關(guān)記錄或者資料，確保內(nèi)部控制建立與實施過程的可驗證性。

【提示】我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于內(nèi)部監(jiān)督要素的要求可以概括為以下兩個方面：

(1)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)。

(2)對內(nèi)部控制的有效性進(jìn)行自我評價。

四、風(fēng)險理財措施(★★)

(一)風(fēng)險理財?shù)囊话愀拍?/strong>

(1)風(fēng)險理財是用金融手段管理風(fēng)險。

(2)風(fēng)險理財是全面風(fēng)險管理的重要組成部分。

(二)風(fēng)險理財?shù)奶攸c

(1)風(fēng)險理財?shù)氖侄渭炔桓淖冿L(fēng)險事件發(fā)生的可能性，也不改變風(fēng)險事件可能引起的直接損失程度。

(2)風(fēng)險理財需要判斷風(fēng)險的定價，因此量化的標(biāo)準(zhǔn)較高，更需要量化風(fēng)險本身的價值。

(3)風(fēng)險理財?shù)膽?yīng)用范圍一般不包括聲譽(yù)等難以衡量其價值的風(fēng)險，也難以消除戰(zhàn)略失誤造成的損失。

(4)風(fēng)險理財手段技術(shù)強(qiáng)，許多風(fēng)險理財工具本身有著比較復(fù)雜的風(fēng)險特性，使用不當(dāng)容易造成重大損失。

(三)風(fēng)險理財?shù)牟呗耘c方案

1.選擇風(fēng)險理財策略的原則和要求

(1)與公司整體風(fēng)險管理策略一致。選擇風(fēng)險理財?shù)牟呗�，要與公司整體風(fēng)險管理策略一起考慮。應(yīng)根據(jù)公司風(fēng)險管理整體策略確定的風(fēng)險偏好和承受度確定風(fēng)險理財?shù)哪繕?biāo)，并量化風(fēng)險的特性及其價值。

(2)與公司所面對風(fēng)險的性質(zhì)相匹配。要采用與公司所面對風(fēng)險的性質(zhì)相匹配的風(fēng)險理財手段。

(3)選擇風(fēng)險理財工具的要求。企業(yè)在選擇風(fēng)險理財工具時，要考慮如下幾點：合規(guī)的要求、可操作性、法律法規(guī)環(huán)境、企業(yè)的熟悉程度、風(fēng)險理財工具的風(fēng)險特征。不同的風(fēng)險理財手段可能適用同一風(fēng)險。

(4)成本與收益的平衡。選擇風(fēng)險理財策略時，要考慮風(fēng)險管理成本與收益的平衡原則。

2.對金融衍生產(chǎn)品的選擇

在企業(yè)選擇風(fēng)險理財?shù)牟呗耘c方案時，涉及對金融衍生產(chǎn)品的選擇。

(1)金融衍生產(chǎn)品的概念和類型。

衍生產(chǎn)品是其價值決定于一種或多種基礎(chǔ)資產(chǎn)或指數(shù)的金融合約，常用衍生產(chǎn)品包括遠(yuǎn)期合約、互換交易、期貨、期權(quán)等。

2.對金融衍生產(chǎn)品的選擇

(1)金融衍生產(chǎn)品的概念和類型。

(2)衍生產(chǎn)品的特點。

①優(yōu)點：準(zhǔn)確性、時效、使用方便、成本優(yōu)勢、靈活性、對于管理市場風(fēng)險有不可替代的作用。

②缺點：衍生產(chǎn)品的杠桿作用很大，因而風(fēng)險很大，如用來投機(jī)可能會造成巨大損失。

(3)運(yùn)用衍生產(chǎn)品進(jìn)行風(fēng)險管理需滿足的條件：

①滿足合規(guī)要求;

②與公司的業(yè)務(wù)和發(fā)展戰(zhàn)略保持一致;

③建立完善的內(nèi)部控制措施;

④采用能夠準(zhǔn)確反映風(fēng)險狀況的風(fēng)險計量方法;

⑤完善的信息溝通機(jī)制;

⑥合格的操作人員。

(四)損失事件管理

損失事件管理是指對可能給企業(yè)造成重大損失的風(fēng)險事件的事前、事后管理的方法。

1.損失融資

損失事件融資分為預(yù)期損失融資和非預(yù)期損失融資。預(yù)期損失融資一般作為運(yùn)營資本的一部分，而非預(yù)期損失融資則屬于風(fēng)險資本的范疇。

2.風(fēng)險資本

風(fēng)險資本是描述在一定的概率水平上，一定時間內(nèi)(如一年)，為了彌補(bǔ)企業(yè)的非預(yù)期性損失所需要的資本。風(fēng)險資本是使一家公司破產(chǎn)的概率低于某一給定水平所需的資本，因此取決于公司的風(fēng)險偏好。

例如，一家公司每年最低運(yùn)營資本是5億元，但是有5%的可能性需要7.5億元才能維持運(yùn)營，有1%的可能性需要10億元才能維持運(yùn)營。也就是說，如果該公司風(fēng)險資本為2.5億元，其生存概率為95%;如果該公司風(fēng)險資本為5億元，其生存概率為99%。

3.應(yīng)急資本

應(yīng)急資本是風(fēng)險資本的表現(xiàn)形式之一。應(yīng)急資本又稱或有資本和承諾資本，是指當(dāng)企業(yè)發(fā)生了特定事件陷入財務(wù)困境后，可以根據(jù)事先的承諾合同，以債務(wù)或優(yōu)先股等方式從外部市場獲得企業(yè)所需要的資本。

應(yīng)急資本具有如下特點：

(1)應(yīng)急資本的提供方并不承擔(dān)特定事件發(fā)生的風(fēng)險，而只是在風(fēng)險事件發(fā)生并造成應(yīng)急資本受讓方損失后提供用于彌補(bǔ)損失、確保持續(xù)經(jīng)營的資本。

(2)應(yīng)急資本與保險不同，應(yīng)急資本不涉及風(fēng)險的轉(zhuǎn)移，是企業(yè)風(fēng)險補(bǔ)償策略的一種方式。

(3)應(yīng)急資本是一個在一定條件下的融資選擇權(quán)，應(yīng)急資本受讓方可以不使用這個權(quán)利。

(4)應(yīng)急資本可以為應(yīng)急資本受讓方提供持續(xù)經(jīng)營的保證。

4.保險

保險是風(fēng)險轉(zhuǎn)移的傳統(tǒng)手段�？杀ｏL(fēng)險是純粹風(fēng)險，機(jī)會風(fēng)險不可保。

5.專業(yè)自保

專業(yè)自保公司是那些由其母公司擁有的，主要業(yè)務(wù)對象即被保險人為其母公司的保險公司。專業(yè)自保屬于風(fēng)險補(bǔ)償方式。

(五)套期保值

1.套期保值與投機(jī)

期貨(或期權(quán))市場主要有兩類業(yè)務(wù)：套期保值和投機(jī)。套期保值是指為了配合現(xiàn)貨市場的買入(或賣出)行為，沖抵現(xiàn)貨市場價格波動的風(fēng)險，而通過期貨(或期權(quán))市場從事反向交易活動，即賣出(或買入)相應(yīng)的期貨(或期權(quán))合約的行為，其目的是為了對沖價格波動的風(fēng)險;投機(jī)是指單純的買賣期貨(或期權(quán))合約，其目的是為了獲得期貨(或期權(quán))合約價格波動的投機(jī)差價。套期保值的結(jié)果是降低了風(fēng)險;而投機(jī)的結(jié)果是增加了風(fēng)險。

2.期貨套期保值

(1)期貨價格與現(xiàn)貨價格

基于現(xiàn)貨市場和期貨市場兩個不同類型的市場，在某個時點標(biāo)的物的現(xiàn)貨價格與期貨價格往往會有差異，“基差”的概念用來表示標(biāo)的物的現(xiàn)貨價格與其期貨價格之差�；�差在期貨合約到期日為零，在此之前可正可負(fù)。一般而言，離到期日越近，現(xiàn)貨價格與期貨價格的走勢越一致，基差就越小。

(2)期貨的套期保值

期貨的套期保值亦稱為期貨對沖，是指為配合現(xiàn)貨市場上的交易，而在期貨市場上做與現(xiàn)貨市場商品相同或相近但交易部位相反的買賣行為，以便將現(xiàn)貨市場的價格波動的風(fēng)險在期貨市場上得到抵銷。

期貨的套期保值交易之所以能夠回避價格風(fēng)險，其基本原理就在于某一特定商品的期貨價格和現(xiàn)貨價格受相同經(jīng)濟(jì)因素的影響和制約。利用期貨套期保值有兩種方式：

①空頭(賣出)期貨套期保值：如果某公司要在未來某時間出售資產(chǎn)，可以通過持有該資產(chǎn)期貨合約的空頭來對沖風(fēng)險。如果到期日資產(chǎn)價格下降，現(xiàn)貨出售資產(chǎn)虧了，但期貨的空頭獲利，盈虧相抵，損失減少。如果到期日資產(chǎn)價格上升，現(xiàn)貨出售獲利(相對合約簽訂日期)，但期貨的空頭虧了，盈虧相抵，收益減少。

②多頭(買入)套期保值：如果要在未來某時間買入某種資產(chǎn)，則可采用持有該資產(chǎn)期貨合約的多頭來對沖風(fēng)險。

3.期貨投機(jī)

期貨投機(jī)，是指基于對市場價格走勢的預(yù)期，為了盈利在期貨市場上進(jìn)行的買賣行為。

例如，目前期銅價格為7020美元/噸，某貿(mào)易公司判斷5個月后銅的價格會大跌，因此該公司現(xiàn)在在期貨市場賣出期銅200噸，假設(shè)5個月后，期銅的價格果真下跌到每噸6830美元，買入期銅200噸，平倉期貨合約，盈利190美元/噸，共計盈利38000美元。但如果5個月后期銅的價格上漲到每噸7200美元，買入期銅200噸，平倉期貨合約，虧損180美元/噸，共計虧損36000美元。

4.期權(quán)套期保值

(1)看漲期權(quán)：1月1日，標(biāo)的物是鉛，1份鉛的看漲期權(quán)合約數(shù)量為10噸，期權(quán)執(zhí)行價格為1850美元/噸。A買入1份鉛的看漲期權(quán)，付出500美元;B賣出1份鉛的看漲期權(quán)，收入500美元。

①2月1日，鉛價上漲至1905美元/噸，期權(quán)價格上漲至550美元。則A售出權(quán)利——A可以按550美元的價格售出看漲期權(quán)，A獲利50美元(550-500)。

②如果鉛價下跌，即鉛的市價低于敲定價格1850美元/噸，A就會放棄這個權(quán)利，只損失500美元權(quán)利金，B則凈賺500美元。

(2)看跌期權(quán)：1月1日，標(biāo)的物是鉛，1份鉛的看跌期權(quán)合約數(shù)量為10噸，期權(quán)的執(zhí)行價格為1750美元/噸，A買入1份鉛的看跌期權(quán)，付出500美元;B賣出1份鉛的看跌期權(quán)，收入500美元。

①2月1日，鉛價下跌至1695美元/噸，期權(quán)價格上漲至550美元。則A售出權(quán)利——A可以按550美元的價格售出看跌期權(quán)，A獲利50美元(550-500)。

②如果鉛價上漲，A就會放棄這個權(quán)利而損失500美元權(quán)利金，B則凈賺500美元。

(3)利用期權(quán)進(jìn)行套期保值。

期權(quán)作為對沖的工具可以起到保險的作用。例如，某投資者現(xiàn)在持有甲上市公司股票10000股，持股成本為10美元/股，計劃6個月后出售。為了降低該股票價格6個月后下跌帶來的損失，現(xiàn)在在期權(quán)市場上以1000美元的價格購進(jìn)1份以甲公司股票為標(biāo)的物的6個月看跌期權(quán)，1份看跌期權(quán)的數(shù)量為10000股，每股執(zhí)行價格為9.9美元。假設(shè)6個月后甲公司股票價格下跌到9.2美元/股，現(xiàn)貨市場按此價格出售10000股，每股損失0.8美元，共計損失8000美元;6個月后投資者行權(quán)，期權(quán)投資共計盈利6000美元[10000×(9.9-9.2)-1000]，彌補(bǔ)現(xiàn)貨投資損失，套期保值的結(jié)果是現(xiàn)貨市場出售股票僅損失了2000美元。

5.期權(quán)投機(jī)

期權(quán)也可以作為投機(jī)的工具，但風(fēng)險更大。

例如，某貿(mào)易公司判斷6個月后原油的價格會大漲，因此該公司現(xiàn)在在期權(quán)市場以2000美元的價格購進(jìn)1份6個月到期的原油看漲期權(quán)合約，1份原油看漲期權(quán)合約的數(shù)量為1000桶，每桶執(zhí)行價格為92美元。假設(shè)6個月后原油市場價格為97美元/桶，投資者行權(quán)，期權(quán)投資共計盈利3000美元[1000×(97-92)-2000];但如果6個月后原油市場價格為89美元/桶，投資者不會行權(quán)，期權(quán)投資損失2000美元。

五、風(fēng)險管理信息系統(tǒng)(★★)

(一)風(fēng)險管理信息系統(tǒng)必須涵蓋風(fēng)險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)

企業(yè)的管理信息系統(tǒng)在風(fēng)險管理中發(fā)揮著至關(guān)重要的作用。企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險管理的各項工作，建立涵蓋風(fēng)險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險管理信息系統(tǒng)，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。

(二)風(fēng)險管理信息系統(tǒng)的數(shù)據(jù)要求

企業(yè)應(yīng)采取措施確保向風(fēng)險管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風(fēng)險量化值的一致性、準(zhǔn)確性、及時性、可用性和完整性。對輸入信息系統(tǒng)的數(shù)據(jù)，未經(jīng)批準(zhǔn)，不得更改。

(三)風(fēng)險管理信息系統(tǒng)的功能要求

風(fēng)險管理信息系統(tǒng)應(yīng)能夠?qū)Ω鞣N風(fēng)險進(jìn)行計量和定量分析、定量測試;能夠?qū)崟r反映風(fēng)險矩陣和排序頻譜、重大風(fēng)險和重要業(yè)務(wù)流程的監(jiān)控狀態(tài);能夠?qū)Τ�過風(fēng)險預(yù)警上限的重大風(fēng)險實施信息報警;能夠滿足風(fēng)險管理內(nèi)部信息報告制度和企業(yè)對外信息披露管理制度的要求。

(四)風(fēng)險管理信息系統(tǒng)要實現(xiàn)信息的集成與共享

風(fēng)險管理信息系統(tǒng)應(yīng)實現(xiàn)信息在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項業(yè)務(wù)風(fēng)險管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險管理綜合要求。

(五)風(fēng)險管理信息系統(tǒng)要不斷完善和改進(jìn)

企業(yè)應(yīng)確保風(fēng)險管理信息系統(tǒng)的穩(wěn)定運(yùn)行和安全，并根據(jù)實際需要不斷進(jìn)行改進(jìn)、完善或更新。

(六)風(fēng)險管理信息系統(tǒng)的規(guī)劃與實施

已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)補(bǔ)充、調(diào)整、更新已有的管理流程和管理程序，建立完善的風(fēng)險管理信息系統(tǒng);尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)將風(fēng)險管理與企業(yè)各項管理業(yè)務(wù)流程、管理軟件統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計、統(tǒng)一實施、同步運(yùn)行。