第二章风险管理计划
自学考试 项目风险管理课后习题及答案
风险管理第二章一般环境分析
一、一般环境分析1、一般环境分析内容：PEST—用于识别周围环境存在的机会和威胁，企业必须适应周围的环境。
（一）政治法律环境2、政治环境因素：A、政局稳定情况；B、政府行为；C、执政党的态度和推行的基本政策以及这些政策的连续性和稳定性，产业政策、税收政策、进出口限制等；D、各政治利益集团对企业活动产生的影响。
3、政治风险—改变税收政策或计划增加股份，以增加影响力或满足当地民意，具体可分为三类：1）所有权风险：企业或其资产可能被国家没收。
2）经营风险：企业可能需要让酵企业参与项目，而本地投资者亦可能须拥有受担保的最低持股权。
3）转移风险：企业可能会受限于转移资金或返回利润的能力。
4、政治风险的应对措施：1）在向某个国家投资前先进行详细的风险评估。
2）与其他企业一起执行项目以分散风险。
3）避免完全依赖某个国家。
4）向本国政府寻求政治支持。
5）与当地企业合作以提高项目的可承接性并寻求政治支持。
5、法律法规存在的四大目的：1）保护企业，反对不正当的竞争。
2）保护消费者，这包括许多涵盖商品包装、商标、食品卫生、广告及其他方面的消费者保护法规。
3）保护员工，这涉及到招聘法律以及对工作条件进行控制的健康与安定方面的法规。
4）保护公众权益免受不合理企业行为的损害。
6、政府主要通过制定法律法规来间接影响企业的活动，主要从以下四个方面分析法律环境因素：1）法律规范—特别是与企业经营密切相关的经济法律法规。
如我国的公司法、税法、破产法、合同法等。
2）国家司法机关和执法机关，以及临时性行政执法机关，如各级的财政、税收、物价检查组织等。
3）企业的法律意识。
其是企业的法律观和法律思想的总称，是企业对法律制度的认识和评价。
企业的法律意识，最终都会物化为一定性质的法律行为，并造成一定的行为后果，从而构成每个企业不得不面对的法律环境。
4）国际法所规定的国际法律环境和目标国的辆法律环境。
7、政治法律环境因素对企业影响的特点：1）不可预测性。
风险管理与控制
风险管理与控制第一章：风险的定义风险是指在未来的某个时间点，可能会发生的不确定事件或行动的影响。
在投资和商业领域中，风险通常被定义为潜在的财务损失，包括市场波动、金融危机、不良信用等。
风险是无法避免的，但可以通过风险管理和控制来最小化损失。
第二章：风险管理风险管理是指采取措施来预测、评估和控制不确定性因素对项目、业务或组织的影响的过程。
风险管理的目的是最小化潜在的财务损失，并确保组织在不同情况下的持续性和成功性。
风险管理包括以下步骤：1. 风险识别：确定对组织有潜在影响的不确定因素2. 风险评估：评估每种风险的概率和影响程度3. 风险控制：采取措施来最小化每种风险的影响4. 风险监控：继续监控每种风险，并在需要时采取行动第三章：风险控制风险控制是指采取措施来最小化风险对组织的影响。
以下是风险控制的一些主要措施：1. 多样化投资：投资组合中包含多个不同的标的资产，分散风险2. 建立紧急资金：为应对突发事件，建立一定额度的紧急资金3. 保险：为组织购买保险，以便在发生意外事件时获得补偿4. 建立灵活的预算：在预算中留出一定的余地，以便在遇到意外事件时可以采取应对措施5. 监控市场波动：定期监测市场波动，及时采取调整投资组合的措施6. 建立资源储备：在收益好时储备部分资源，以在收益不好时进行缓冲第四章：风险管理的重要性风险管理是现代商业和投资活动的关键因素之一，它可以帮助组织最小化风险对其业务或投资组合的影响。
以下是风险管理的几个重要性方面：1. 减少潜在的财务损失：风险管理通过建立预警机制和应对计划，可以帮助组织在危机时刻降低风险和损失。
2. 维护组织持续性：风险管理可以通过建立紧急资金、保险和储备资源等方式，保持组织在不同情况下的持续性和成功性。
3. 增加组织信誉：风险管理可以提高组织的信誉度，使投资者和客户更加信任组织，并降低潜在风险。
4. 促进组织发展：风险管理可以帮助组织适应市场变化、掌握投资机会和经营活动，促进组织的发展和壮大。
第二章风险管理整合框架
第二章风险管理整合框架一、《企业风险管理——整合框架》（简称ERM框架）的颁布1992年COSO公布的《内部操纵——整合框架》尽管被许多企业使用，但理论界与实务界纷纷提出改进建议，认为其对风险强调不够，使得内部操纵无法与企业风险管理相结合。
2001年，COSO委托普华永道开发一个关于管理层评价与改进他们所在组织的企业内部操纵的简便易行的框架。
在此期间出现了安然公司破产事件、美国国会2002年出台了《2002公众公司会计改革与投资者保护法案》（萨班斯——奥克斯利法案），该法案是继美国《1933年证券法》、《1934年证券交易法》以来又一部具有里程碑意义的法律，该法案强调了公司内部操纵的重要性，从管理层、内部审计与外部审计等几个层面对公司内部操纵做了具体规定，并设置了问责机制与相应的惩处措施，成为继20世纪30年代美国经济危机以来，政府制定的涉及范围最广、处罚最严厉的公司法律。
2004年，Treadway 委员会下属的发起组织委员会(COSO)公布了《企业风险管理——整合框架》（ERM）①，该框架是在1992年COSO委员会颁布的内部操纵框架基础上，汲取各方风险管理研究成果基础上提出的，是内部操纵整体框架的延伸与扩展，一经推出，就迅速得到了推广。
这个框架的显著变化是将内部操纵上升至全面风险管理的高度来认识。
COSO公布《企业风险管理——整合框架》的目的与当初公布风险管理框架的目的相似，是由于实务界存在对统一的概念性指南的需要。
COSO希望新框架能够成为组织董事会与管理者的一个有用工具，用来衡量组织的管理团队处理风险的能力，并希望该框架能够成为衡量企业风险管理是否有效的一个标准。
二、企业风险管理的定义《企业风险管理——整合框架》（简称ERM框架）指出，“全面风险管理是一个过程，它由一个主体的董事会、管理层与其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项、管理风险，以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”。
风险管理条例本
风险管理条例本风险管理条例完整版本本条例旨在帮助组织有效地管理和应对潜在风险，确保其正常运营和可持续发展。
第一章：总则第一条：目的和适用范围该条例的目的在于明确组织应对各类风险的原则、要求和流程，并适用于所有组织及其相关人员。
第二条：风险管理体系组织应建立和完善风险管理体系，包括风险评估、风险控制和风险监测等环节，以确保风险管理工作的高效性和可持续性。
第二章：风险评估第三条：风险辨识组织应开展风险辨识工作，识别出可能对组织运营产生不利影响的各类风险，并据此制定风险管理计划。
第四条：风险分析组织应对已辨识的风险进行综合分析，评估其潜在影响和发生概率，确定风险的优先级。
第五条：风险评估报告组织应编制风险评估报告，报告内容应包括对各类风险的评估结果和相应的风险控制建议。
第三章：风险控制第六条：风险控制策略组织应制定风险控制策略，明确控制措施和管理方法，并确保其与组织的整体战略目标相一致。
第七条：风险控制实施组织应根据风险管理计划和风险评估报告，采取相应的风险控制措施，并定期评估和调整控制效果。
第八条：风险传导与转移组织应根据风险控制策略，合理划定风险传导和转移的范围和方式，确保风险的合理分担和控制。
第四章：风险监测第九条：风险监测机制组织应建立健全的风险监测机制，及时收集、分析和报告风险信息，以便及时采取相应的应对措施。
第十条：风险监测报告组织应编制风险监测报告，并将其呈报给相关决策者和管理层，供其参考和决策使用。
第五章：风险应对第十一条：风险应对计划组织应制定风险应对计划，明确应对措施和紧急处理流程，以确保在风险发生时能够迅速应对和妥善处理。
第十二条：风险应急管理组织应建立健全的风险应急管理体系，包括组织结构、人员配备和资源调配等，以提高应对风险的能力和效果。
第六章：附则第十三条：监督检查有关监督部门应加强对组织的风险管理工作进行监督检查，发现问题及时纠正，并依法追究相关责任。
第十四条：法律责任违反本条例的组织及其相关人员将承担相应的法律责任，包括罚款、责令停业等。
《企业风险管理》 教案大纲
《企业风险管理》教案大纲一、课程简介1.1 课程背景随着全球经济的发展和市场竞争的加剧，企业面临着各种风险的挑战。
企业风险管理作为一种系统性的管理方式，旨在帮助企业识别、评估、控制和监控潜在的风险，以实现企业战略目标和可持续发展。
1.2 课程目标通过本课程的学习，使学员掌握企业风险管理的基本概念、原则和方法，提高企业在面对风险时的应对能力和竞争力。
1.3 课程内容本课程共分为十个章节，涵盖了企业风险管理的基本理论、风险识别、评估、控制和监控等方面的内容。
二、教学方法2.1 讲授法通过讲解企业风险管理的基本概念、理论和方法，使学员对企业风险管理有一个全面的认识。
2.2 案例分析法通过分析典型企业风险管理的案例，使学员更好地理解和掌握企业风险管理的方法和技巧。
2.3 小组讨论法组织学员进行小组讨论，分享彼此在企业风险管理方面的经验和心得，提高学员的实战能力。
三、教学安排3.1 课时安排本课程共计32课时，每课时45分钟。
3.2 教学进度安排第一章：企业风险管理概述（4课时）第二章：企业风险管理框架（4课时）第三章：风险识别与分析（6课时）第四章：风险评估与量化（6课时）第五章：风险控制与应对策略（4课时）四、教学评价4.1 课堂参与度评价学员在课堂上的发言和参与程度，占总评的30%。
4.2 案例分析报告4.3 期末考试期末考试为企业风险管理相关知识，占总评的40%。
五、教学资源5.1 教材《企业风险管理》，作者：，出版社：人民出版社。
5.2 辅助资料包括企业风险管理的案例、PPT课件、相关学术文章等。
5.3 网络资源利用网络资源，提供与企业风险管理相关的新闻、政策和研究报告，方便学员及时了解行业动态。
六、风险管理策略与实施（6课时）6.1 风险管理策略的制定了解企业风险管理策略的构成要素掌握风险管理策略的制定流程和方法6.2 风险管理计划的实施学习如何将风险管理策略具体化并转化为可执行的计划掌握风险管理计划实施的关键环节和注意事项6.3 风险管理信息的沟通与报告掌握风险管理信息沟通的渠道和方式学习如何编写有效的风险管理报告七、企业风险管理的持续改进（4课时）7.1 风险管理评估了解风险管理评估的目的和方法学习如何进行风险管理效果评估7.2 风险管理改进措施掌握风险管理改进的思路和方法学习如何制定并实施风险管理改进措施7.3 企业风险管理文化的培育了解企业风险管理文化的重要性学习如何培育和推广企业风险管理文化八、特定类型的企业风险管理（4课时）8.1 财务风险管理掌握财务风险的类型和特征学习财务风险管理的策略和方法8.2 市场风险管理了解市场风险的类型和影响因素掌握市场风险管理的策略和方法8.3 运营风险管理学习运营风险的识别和评估方法掌握运营风险管理的策略和方法九、企业风险管理的实例分析（4课时）9.1 案例选择与分析学习如何选择具有代表性的企业风险管理案例掌握案例分析的方法和技巧9.2 风险管理案例讨论通过对案例的讨论，深入理解企业风险管理的理论和实践学习如何从案例中吸取经验和教训培养学员独立分析和解决问题的能力十、总结与展望（2课时）10.1 课程总结回顾整个课程的学习内容，梳理企业风险管理的主要概念和知识点总结学习过程中的收获和体会10.2 企业风险管理的未来发展了解企业风险管理的发展趋势和新的研究方向探讨企业风险管理人员应如何应对未来的挑战重点和难点解析六、风险管理策略与实施（6课时）重点和难点解析：在风险管理策略与实施环节中，制定有效的风险管理策略和实施计划是关键。
风险管理的方法和应用
风险管理的方法和应用第一章前言在商业和金融领域中，风险管理被广泛运用。
这是因为风险管理有助于组织对潜在风险做出反应并采取措施来减轻损失。
风险管理包括评估风险，制定风险管理计划和措施，以及监控和调整这些措施。
本文将讨论风险管理的方法和应用。
第二章风险管理的方法1. 风险评估风险评估是风险管理的基础。
它包括收集有关风险的信息，对风险的概率和影响进行分析，并确定要采取的相应措施。
2. 风险控制一旦确定了潜在风险，必须采取适当的控制措施。
这些控制措施包括减少风险的概率和影响，以及转移风险。
例如，在设计产品或服务时应考虑风险，并采取适当的控制措施来减少风险。
3. 风险监控一旦实施了控制措施，必须继续监控风险。
这可以通过定期评估来实现，以确保控制措施继续有效，并确定是否需要采取新的控制措施。
第三章风险管理的应用1. 企业风险管理企业风险管理涉及评估组织面临的所有潜在风险，并采取措施来减少风险。
企业风险管理应适用于所有规模的组织，并应包括评估财务、法律、环境和商业风险等。
2. 金融风险管理金融风险管理涉及评估金融产品或投资所涉及的风险，并采取措施来管理和减少风险。
金融风险管理包括市场风险、信用风险、操作风险、流动性风险和法律风险。
3. 项目风险管理在项目管理中，风险管理应用于评估项目面临的潜在风险，并采取措施来减少风险。
项目风险管理包括评估项目时程、成本和成果等方面的风险，并采取适当的控制措施。
4. 质量风险管理质量风险管理包括评估产品或服务可能存在的潜在质量问题，并采取措施来减少这些风险。
质量风险管理应适用于制造业、服务业和其他行业中的组织。
第四章结论在商业和金融领域中，风险管理是一项至关重要的活动。
它有助于组织评估潜在风险并采取措施来减轻损失。
风险管理包括评估风险、制定风险管理计划和措施，以及监控和调整这些措施。
它可以应用于企业风险管理、金融风险管理、项目风险管理和质量风险管理等领域。
中国银监会关于印发银行业金融机构全面风险管理指引的通知
中国银监会关于印发银行业金融机构全面风险管理指引的通知文章属性•【制定机关】中国银行保险监督管理委员会•【公布日期】2016.09.27•【文号】银监发〔2016〕44号•【施行日期】2016.11.01•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】银行业监督管理正文中国银监会关于印发银行业金融机构全面风险管理指引的通知银监发〔2016〕44号各银监局，各政策性银行、大型银行、股份制银行，邮储银行，外资银行，金融资产管理公司，其他会管金融机构：现将《银行业金融机构全面风险管理指引》印发给你们，请遵照执行。
2016年9月27日银行业金融机构全面风险管理指引第一章总则第一条为提高银行业金融机构全面风险管理水平，促进银行业体系安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。
第二条本指引适用于在中华人民共和国境内依法设立的银行业金融机构。
本指引所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、农村信用合作社等吸收公众存款的金融机构、政策性银行以及国家开发银行。
第三条银行业金融机构应当建立全面风险管理体系，采取定性和定量相结合的方法，识别、计量、评估、监测、报告、控制或缓释所承担的各类风险。
各类风险包括信用风险、市场风险、流动性风险、操作风险、国别风险、银行账户利率风险、声誉风险、战略风险、信息科技风险以及其他风险。
银行业金融机构的全面风险管理体系应当考虑风险之间的关联性，审慎评估各类风险之间的相互影响，防范跨境、跨业风险。
第四条银行业金融机构全面风险管理应当遵循以下基本原则：（一）匹配性原则。
全面风险管理体系应当与风险状况和系统重要性等相适应，并根据环境变化进行调整。
（二）全覆盖原则。
全面风险管理应当覆盖各个业务条线，包括本外币、表内外、境内外业务；覆盖所有分支机构、附属机构，部门、岗位和人员；覆盖所有风险种类和不同风险之间的相互影响；贯穿决策、执行和监督全部管理环节。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第二章风险管理计划
风险管理计划是指一个能够提供和调动资源，以抵消或减少偶然损失所带来不利影响的系统。
一、风险管理目标
风险管理目标可分为总目标和具体目标两个层次。
1、风险管理总目标
以最小的风险管理成本获得最大的安全保障，从而实现经济单位价值最大化。
成本，是指经济单位在风险管理过程中，各项经济资源的投入，其中包括人力、物力、财力，乃至放弃一定的收益机会。
安全保障，则是指风险管理的效果。
纯粹风险管理，安全保障包括：风险损失的减少，即对风险的有效控制；实际损失能及时充分并有效地得到补偿。
投机风险管理，还要包括投资收益获得的稳定性和可靠性。
以最小的成本支出获得最大的安全保障：成本效益比较。
2、风险管理的具体目标
（1）按其定位不同，可以分为最低目标、中间目标和最高目标，其中最低目标是确保经济单位的生存，中间目标是促进经济单位的发展，最高目标是实现经济单位的社会责任。
（2）按照时间来分
损前目标：指风险事故发生之前，风险管理应达到的目标，主要有：经济目标；安全系数目标；合法性目标；社会公众责任目标。
损后目标：风险控制，不能完全消除一个经济单位的风险。
损后目标指一旦风险事故发生，经济单位的风险管理目标。
主要有：生存目标；持续经营目标；获利能力目标；收益稳定目标；发展的目标；社会责任目标。
目标的冲突：损前目标与损后目标之间，损前目标之间，损后目标之间有着各种各样的冲突。
风险管理者应妥当地处理目标间的冲突，以经济单位总目标统帅，广泛征求相关部门的意见，制订一个适应本企业具体情况的风险计划。
二、风险管理组织
组织是指通过设计和组织内部结构和相互之间的关系，使人们为实现既定目标而有效地协调工作的过程。
一个组织最重要的是它的内部组织结构和组织关系。
组织结构即部门结构，组织关系则指组织成员中的权责关系。
风险管理的组织是指通过确定一定的组织结构的组织关系，使企业各部门成员协调工作，从而保证风险管理目标的实现。
风险管理组织结构是企业为实现风险管理目标而设置的内部管理层次和机构。
风险管理组织关系指的是风险管理部门中的权力责任关系。
1、企业组织结构与风险管理组织
企业的组织结构指的是企业内部的管理系统及其组成。
（1）直线制组织结构
直线制是最早的一种企业风险管理组织结构形式。
其特点是垂直领导，由企业领导人全权负责，不设职能机构，只设协助人员。
这种形式一般只用于小型企业。
（2）职能制组织结构
职能制要求企业除主管领导人之外，同时还在企业内设置若干相应职能机构，部分管理职能下放到各职能机构和专职人员手中。
（3）直线—职能制组织结构
直线—职能制吸收了直线制和职能制组织结构的优点，克服了它们的缺点。
它成为目前企业界较为广泛采用的组织形式。
2、风险管理组织的一般结构
（1）小型规模的风险管理组织
小型规模的风险管理组织适用于处理较简单的风险。
它一般包括了一名安全专业人员和一名理赔专业人员。
如图2-1所示。
（二）中型规模风险管理组织
随着企业规模扩大或者高层领导对风险管理日益重视，风险管理部门可进一步扩展。
如图2-2所示。
（三）大型规模风险管理组织
大型风险管理部门中，风险经理无须太多地去注意具体的处理细节。
他们应注意人员的组织协调，风险计划的组建和预算及与其他各部门经理之间的协作。
（四）选择型风险管理组织
有的企业，对于安全、健康、保险方面的事宜是由保险公司或相关的损失暴露单位处理的，风险管理部门更多地是对职员福利的管理。
在这种情况下，其风险管理部门的结构是根据企业实际情况而设置的，如图2－4所示，就是这样的一种结构。
职员福利助理可能有：退休金助理、健康福利助理、储蓄投资计划助理、组织生活助理。
3、风险管理部门的地位
（1）风险经理
识别、衡量风险，拟订、选择、实施风险处理方案，并评价其效果。
此外，要取得各部门的协助。
（2）风险管理部门与其他部门的关系
风险经理很大一部分工作内容是寻求企业其他部门的合作。
因为没有其他部门合作，风险管理寸步难行。
风险管理部门需要经常接触的合作部门有：会计部门；财务部门；购销部门；生产部门；人事部门。
4、风险管理部门的绩效评定
任何一项行为，我们在衡量它的业绩时，都可以运用两种标准。
一种是结果定向标准。
另一种是行为定向标准。
风险经理可充分利用这两个标准来衡量本企业的风险管理业绩。
三、风险管理计划书
风险管理计划书要陈述风险管理的意义和它对组织的重要性。
这段陈述要说明风险管理部门在整个组织中的位置、风险管理部门的直接领导者和风险经理的责任权利。
该计划应清楚表明高层领导对于运用风险控制、财务处理措施的态度，该计划应将公司的决策准则表述出来，并陈述在这种准则下，风险处理技术的选择。
下面是一家精细化工公司风险管理计划书的实例。
1、为了保证企业财产免遭灾难性的损失（或在损失后取得经济补偿）和为达到上述两个目的所带来的费用，风险管理是本公司的整个管理中至关重要的一环。
2、风险管理是为了向决策管理层提供有关风险识别、衡量、处理的资料，以便检查老的计划，拟定新的策略。
在这个管理领域，本公司将充分利用来自于本企业与企业外咨询机构的风险管理专家。
3、公司将施行下列风险管理技术。
（1）认知风险：认知风险就是对所有损失暴露单位进行识别、衡量，认识这些损失暴露单位因偶然事件而导致的损失。
这种损失不仅指损失事件发生当时所造成的直接损失，还包括因该事件发生而产生的后果所带来的间接损失。
在计算潜在损失金额时可以是一次性计算。
在本公司，凡潜在损失在25000美元以上（含25000美元）的损失暴露单位都应被识别出来。
（2）避免风险：本公司对于那些潜在风险成本高于收益的投资项目予以回避。
本公司将尽量避免合同所带来的损失风险。
所有新的决策必须仔细分析、衡量。
已经实施的决策，将在实施的过程中不断地被分析衡量，以便尽可能避免风险。
（3）损失控制：一旦认为一个损失暴露单位无法避免时，只要有可能，公司将运用损失控制措施，这是公司的管理原则。
本公司有这样一个管理上的原则，即损失控制措施优先于其他风险处理技术。
损失的减少主要依靠对工艺过程，装备设施仔细审查，以便识别衡量风险，将损失控制到最小。
这种审查是一个持续不断的过程，包括设计环节、组织环节、操作环节，牵涉到一整套人财物的管理。
定期的安全检查是必须的，检查的关键在于将纠错措施予以制度化。
（4）自留风险：一般来说，本公司将在下列情况下对一个损失暴露单位进行自留。
①每年的潜在损失很小，可以将它看成正常的经营费用。
②损失的可能性很大，以至于可以将损失事件看成是必然事件。
如果采用保险方式，则保险费率很高，而采用其他风险转移技术，也很复杂。
这种潜在损失量如在企业的财务承受能力之内，就可采取自留，这样可减少附加保险费的支出。
③发生可能性极小（稍精明的商人都不愿为此而付保险费）。
④没有这方面的保险或费用高到无法承受的。
（5）非保险转移措施。
在所有的合同关系中，本公司将把损失转嫁给合适的对象。
这意味着在转移风险前，公司将对合同对方承担损失、控制损失的能力，经营传统，行业习惯加以了解。
如果公司目标的完成有两种以上途径，那么，可以更多地转移风险的那种途径将被公司采纳。
（6）保险转移。
在下述情况下，本公司将购买保险。
①法律或合同对此有规定。
②潜在损失太大，公司无法自负。
（判断时，可以与公司资产、经营收入、现金流量等相比较）。
③每年的风险处理成本（不包括保险）公司无法自己承担，而且保险成本合理，可以接受。
④保险可以更好、更经济地提供有关的服务，比如检查、索赔处理、法律服务、损失控制等。
（7）保险与自留结合。
公司通过自负额保险、免赔额（率）、超额保险、追溯费率厘订等方法将保险与自留结合起来，于是损失较低的风险暴露单位得以自留。