陆莎莉老师 CMA P2 第四章风险管理 讲义

第四章风险管理目录一、风险值二、风险类三、风险管理流程四、企业风险管理（ERM）一、风险值1、风险指未来事件存在一定程度的不确定性。

影响风险的因素：1）不确定性越大，风险越大；2）时间延长，波动的可能性越大，风险越大。

例如：债券的到期日越长，债券市场价格波动的可能性和幅度就越大，该债券的风险就越大。

组织需要识别、评估和管理其所面临的风险，并针对这些风险制定相关对策，目的是实现公司使命、保护公司资产，同时避免非预期损失。

尽管风险很难确定和量化，但管理层必须尽最大努力来识别潜在的风险，并确认这些风险发生的概率。

在企业背景下，风险指面临的损失可能性的暴露程度。

例如，如果某公司确定某特定风险最高会导致$50000的损失，那么该公司就可能愿意最多花费$50000来减轻该风险。

该公司计算的损失金额即代表最大可能损失(极端损失或灾难性损失)。

该损失金额通常称作风险值(value at risk,VAR)。

2、风险值：在特定的概率水平（置信度）下，在给定期间可能会发生的最大损失。

1）风险值包括风险现金流(cash flow at risk)、风险收益(earnings at risk)以及每股收益(EPS)分布(均值和方差)。

通常采用的风险模型并不能解决完全非预期的损失，如原子弹袭击。

2）风险现金流：该方法类似于风险值。

不同之处在于，风险现金流是在一个确定时间段内，在既定的置信区间里，对一家企业或事业部相对于其目标现金流的变化进行预测。

3）风险收益：与风险现金流相同，风险收益是基于会计收益性态的分布假设，在一个确定的时间段内，根据既定的置信区间，对一家企业或事业部的会计收益的变化进行预测。

3、风险值的特征：1）应用：风险值（VAR）可用于任何能够定期按市场表现进行合理估价的投资组合（不仅能计算单个金融工具，还能计算多个投资组合的风险）；2）时间跨度/范围：风险值（VAR）评估特定时期内的投资组合，如一个交易日、一周或一月；3）基准货币：风险值（VAR）以货币度量风险；4）VAR度量：得出的风险值（VAR）指标用一个数字概括了组合的市场风险；5）前瞻性：风险值是前瞻性指标，可以事前计算；6）可衡量：可以简单明了地表明市场风险的大小。

例题A在金融风险管理中，风险价值（VAR）一词被定义为：A、公司可能损失的最大值。

B、最可能的负面结果。

C、相关期间给定置信水平的最大损失。

D、给出分布情况下的最坏可能结果。

答案：C解析：风险价值的定义，是在给定区间和指定概率水平（置信水平）下最大的损失。

4、风险值的计算：（计算不作要求）1）历史法该方法重新组织一段时期内的实际历史回报，并将这些回报按从坏到好的顺序排列。

历史法认为从风险角度来看，历史将会重演。

2）方差一协方差法方差一协方差法认为股票回报服从正态分布。

估计了预期(或平均)回报和标准差，就可以绘制正态分布曲线。

通过观察该正态曲线，能够准确地判断最坏百分比在曲线上的位置。

被关注的这个百分比是期望置信水平和标准差的函数。

3）蒙特·卡洛模拟蒙特·卡洛模拟是指随机进行试验的任何方法。

该方法会确立一个未来回报率模型，并通过该模型运行大量的假设试验。

二、风险类型根据IMA2007年颁布的《企业风险管理：框架、要素及其整合》的分类，风险大体可以划分为以下类别：灾害风险财务风险营运风险战略风险资本充足率风险1、灾害风险灾害风险（hazard risk）是指可保险、可转移的（insurable）风险，比如自然灾害、各类可保险的负债、实体资产的缺损、恐怖主义。

这样的风险往往都是不期而至，比如“911”事件，但又是可以通过一定方式来降低其损失的，比如购买巨灾保险（catastrophic insurance）。

2、财务风险财务风险（financial risk）是来自于外汇、利率和大宗商品价格波动所产生的风险；还包括信贷风险、流动性风险和市场风险。

财务风险不是指企业财务部门面临的风险，根据IMA对于财务风险的界定，它更多地是基于系统风险（systematic risk），即源于整体市场的风险。

3、营运风险运营风险（operational risk）是指一种风险类型，它与企业人力资源、业务流程、技术、业务持续性、渠道的有效性、顾客满意度、健康与安全、环境、产品/服务的缺损、效率、产能、变革整合相关。

很明显，运营风险主要与企业当前的内部职能相关，比如人力资源、生产流程、营销等。

这些领域不能与当前的法律法规相抵触，否则就会触发企业的运营风险。

例如：固定成本所占比重较大，则认为组织面临的经营风险就很高4、战略风险战略风险（strategic risk）包括与战略、政治、经济、法规和全球市场条件相关的风险；还包括美誉风险、领导风险、品牌风险和变化的顾客需求。

从战略风险的内容来看，战略风险在很大程度上是未来的外部事项的调整对于企业所产生的影响。

注意：这里的，“法律法规”不是指企业行为与目前现行法律法规的冲突(这类风险属于“营运风险”)，而是指法律法规变化后对组织产生的影响。

5、资本充足率风险：主要针对金融机构资本充足率是指资本总额和风险加权资产总额的比例。

使用该指标的目的在于抑制风险资产的过度膨胀，金融机构的正常运营和发展。

资本充足率是反映商业银行在存款人和债权人的资产受到损失前，银行能以自有的资本承担损失的能力。

度量金融机构对存款人的保护能力以及对全球金融体系的保卫能力。

一级资本：金融机构在不停业时可吸收的损失资本二级资本：金融机构在清盘时可吸收的损失资本风险加权资产资产需要进行风险加权调整。

例题：与组织对法律、有关条款以及合同义务符合性的风险相关的是以下哪一部分的内容?A.财务风险B.灾害风险C.战略风险D.经营风险.答案：D解析：选项A不正确。

财务风险主要与企业的资本结构、外汇汇率相关。

选项B不正确。

灾害风险主要是自然灾害。

选项C不正确。

战略风险主要是外部环境变化对企业产生的风险，特别需要注意区分的是战略风险也有涉及法律法规的内容，但指的是因法律法规变化而产生的风险，并非与现行法律法规的冲突。

例题C：ABC公司的首席财务官发现由于使用了一套新的会计系统，在过去六个月，一直都没有进行银行对账。

那么他发现的是什么风险？（）A.财务风险B.危害风险C.营运风险.D.战略风险答案：C解析：营运风险包括“业务流程、技术、业务持续性”。

A选项是错误的，财务风险并非指在财务部门发生的风险。

而是指“来自于外汇、利率和大宗商品波动的风险；还包括信贷风险、流动性风险和市场风险。

”三、风险管理风险管理流程风险识别风险评估风险应对风险监控1、风险识别风险确认的过程需要通过有计划且细致的方法在运营的每个方面来查找潜在的风险，并确认那些重要的风险领域。

并不对这些威胁作出评价。

目的：尽可能多地确认威胁，但并不对威胁做出评价。

根据IMA的管理会计公告《企业风险管理：框架、要素及其整合》，风险识别的技术大体上分成3类：1）内部访谈与讨论，包括：访谈、问卷调查、头脑风暴、自我评估及其他协调讨论和SWOT分析；2）外部来源，包括：与其他组织比较、与同行讨论、标杆管理和风险顾问；3）工具、诊断和流程，包括：对照表、流程图、情景分析、价值链分析、业务流程分析、系统工程和流程绘制。

可以考虑对风险评估活动进行事后评价，即检查风险评估活动中尚未识别、已经发生的风险。

采取行动修正风险评估过程，以便将来能恰当的识别这些风险。

2、风险评估（1）在识别了企业的重大风险之后，下一步就是风险评估，即评估这些风险发生的可能性和相对的严重性，进行风险排序，并识别出对企业影响最大的风险。

（2）根据固有风险和剩余风险水平来评价各项因素：1）固有风险，即在管理层没有采取任何措施来改变风险的可能性或影响的情况下，一个主体所面临的风险。

2）剩余风险，即在管理层采取了风险应对措施之后所残余的风险。

（3）预防性控制活动可以降低风险发生的可能性。

最具成本效益性。

（4）检测性控制和改正性控制可以减轻风险的影响。

（5）定量分析，就是对风险评估的过程进行量化。

对潜在的最大损失水平、可能发生的频率、风险控制失效等因素赋予数值，并进行计算。

标杆分析法、现金流分析法、情境分析法等都可以量化具体的因素，进行定量分析。

例：A公司经过风险识别后，确定了10个对组织会产生影响的风险，并确定了其的损失额和发生的概率。

风险分值评估表确认的风险损失额发生的概率风险分值排序A10000.33330.008B15000.31465.005C12300.58713.401D2000.69138.0010E5000.70350.007F6000.89534.002G7800.45351.006H13000.25325.009I6000.79474.004J4900.99485.103（6）定性分析：是目前应用最广泛的一种方法。

就是凭借分析者的经验和直觉、业界的标准、惯例等，为风险管理诸要素(资产价值，威胁的可能性，弱点被利用的容易度，现有控制措施的效力等)的大小或高低程度定性分级(高、中、低三级)的过程。

定性分析一般带有很强的主观性。

（7）风险地图分析法，风险地图也称风险热图。

是一种用图形技术表示识别出的风险信息，直观的展现风险发展的趋势，方便风险管理者考虑采取怎样的风险应对措施的管理工具。

3、风险应对风险应对的方式有4种：回避、降低、分担和接受。

1）风险回避：回避意味着企业退出会产生风险的活动。

风险回避可能包括退出一条产品线、拒绝向一个新的地区市场拓展，或者卖掉一个分部。

如果企业选择回避策略，这意味着所有应对方案都不能把风险的影响和可能性降低到一个可接受的水平。

2）风险降低：降低意味着企业采取措施来降低风险的可能性或影响，或者同时降低两者。

它几乎涉及各种日常的经营决策。

企业在采用了降低策略后可以将剩余风险降低到与期望的风险容限相协调的水平。

3）风险分担：是要求企业通过风险转移(来降低风险的可能性或影响，或者分担一部分风险。

常见的技术包括购买保险产品、从事避险交易或外包一项业务活动。

分担风险的实质就是转移风险，即通过合约的方式（主要包括：保险、巨灾债券或金融衍生品）将风险转嫁给另一个机构。

通过转移，企业同样可以将剩余风险调节至其可接受的风险容限水平。

4）风险接受：代表了企业不采取任何措施去干预风险的可能性或影响，因为该企业的固有风险已经在其风险的风险容限之内。

此外，承受并不意味着完全被动的接受，而是将风险转化为机会，以此来获取更高的收益。

4、风险监控风险会随着所处环境条件的变化而变化。

对有些风险来说，风险的变化能使之成为严重的威胁。

一旦这些风险都被确认了，企业需要对这些风险进行监控，并根据需要进行持续的调整。

例题：组织可以选择一些风险的应对策略，使风险达到可接受的水平。