CMA考点之企业风险识别

　　1、内部风险因素：

　　（1）信息交流方法.风险评估活动

　　（2）内部控制活动的恰当性

　　（3）劳资关系

　　（4）员工培训与员工能力.

　　（5）员工受监管的程度

　　（6）营运风险

　　（7）财务风险

　　（8）战略风险

　　2、外部风险因素：

　　（1）监管规则的改变

　　（2）行业竞争

　　（3）与主要供应商之间的关系

　　（4）与客户之间的关系

　　（5）招聘与雇佣活动

　　（6）国际风险

　　（7）灾害风险

　　3、风险应对方法：规避、保留、降低（减轻）、转移（分担）和利用（接受）

　　4、定性风险评估工具：

　　风险识别：旨在确认尽可能多的威胁，但并不对这些威胁做出评价。就像是进行一次风险头脑风暴的讨论。

　　风险排序：在风险识别后，根据这些风险发生的可能性和造成损失的重要性进行排序。

　　风险地图：风险评估中，将风险发生的可能性和造成损失的重要性将风险可视化的工具。

　　5、定量风险评估工具：

　　风险现金流：是指用现金流量表示特定时期内最大损失的风险值（VAR）分析工具。

　　风险收益：是指用权责发生制基础计算得到的收益表示特定时期内最大损失的风险值（VAR）分析工具。

　　每股收益（EPS）分布：将潜在回报设为x轴，发生概率设为y轴。

　　6、COSO ERM框架包含8个相互关联的元素：

　　（1）内部环境

　　（2）目标设定

　　（3）事件识别

　　（4）风险评估

　　（5）固有风险是应首先进行评估的风险。

　　（6）剩余风险就是在管理层采取措施处理固有风险之后所残留的风险。

　　（7）风险反应

　　（8）控制活动

　　COSO模型列出了6项控制活动：

　　（1）权责划分（工作描述）

　　（2）交易授权制度

　　（3）充分的文件和记录

　　（4）资产安全

　　（5）独立验证

　　（6）合适的职责分离

　　（7）信息与交流

　　（8）监控

　　7、根据COSO模型，采用ERM框架，组织将能够：

　　（1）使风险偏好与组织的战略相一致。

　　（2）提升风险反应决策。

　　（3）减少营运意外与损失。

　　（4）确认并管理多重风险与跨企业风险。

　　（5）抓住机会。通过全面考虑各种潜在事件，管理层可以识别各种机会并积极地利用这些机会。

　　（6）改善资本利用。