注册会计师2019年《公司战略与风险管理》教材变化
第1页
2019公司战略与风险管理
开篇导读
一、2019年教材基本内容及变化
（一）教材基本内容
2019年《公司战略与风险管理》教材主要由公司战略和风险管理这两大部分组成：第一部分战略管理（第
一章至第四章）；第二部分风险管理（第五章和第六章）。
第一部分 公司战略
本部分包括第一章至第四章。
第一章主要介绍了公司战略的基本概念、战略管理的内涵、战略管理的特征、战略管理过程和战略变革管
理。对于本章内容应重点掌握基本概念和思路，为以后各章节的学习奠定基础。
第二章是从外部环境和内部环境两个方面来对战略进行分析的。外部环境分析，包括宏观环境分析、产业
环境分析、竞争环境分析和国家竞争优势（钻石模型）分析；内部环境分析，包括企业资源、能力和核心能力
分析。战略分析的主要工具包括PEST分析、产品生命周期分析、波特的产业五种竞争力分析、成功关键因素分
析、战略群组分析、国家竞争优势（钻石模型）分析、核心能力分析、波特的价值链分析、多元化经营公司的
业务组合分析和SWOT分析。本章通常与第三章战略选择的相关内容结合起来考查综合题，因此要扎实掌握本
章内容。
第三章阐述了战略选择的相关内容，涉及：总体战略的主要类型、发展战略的主要途径及其选择；业务单
位战略的类型、优势、实施条件和可能面临的风险；零散型产业和新兴产业的特点以及这两类产业中的中小企
业可以考虑的战略方向；蓝海战略的内涵和蓝海战略制定的原则；职能战略的主要内容及选择；企业国际化经
营的动因、国际市场进入模式、国际化经营的战略类型和新兴市场的企业战略。本章通常与实际案例相结合，
考查考生对具体问题进行分析和决策的能力，因此本章内容非常重要。
第四章阐述了战略实施的相关内容，涉及：企业组织结构的构成要素、纵向分工与横向分工结构、不同结
构对战略的影响以及组织结构与战略的关系；企业文化的类型、文化与绩效、战略稳定性与文化适应性；战略
失效与战略控制以及战略控制的方法；企业利益相关者的利益矛盾与均衡和权力与战略过程；信息技术在战略
管理中的作用。
第二部分 风险管理
本部分包括第五章和第六章。
第五章阐述了公司治理的相关内容，涉及公司治理概述、三大公司治理问题、公司内部治理结构和外部治
理机制、公司治理的基础设施与公司治理原则。
第六章阐述了风险与风险管理的相关内容，涉及风险的概念、企业面对的风险种类、从内部控制角度展开
几个主要运营风险、风险管理的概念、风险管理的目标、风险管理基本流程、风险管理体系、内部控制系统、
风险管理技术与方法。
（二）2019年教材主要变化
2019年教材的主要变化是删去了“第七章 内部控制”，将其部分内容整合到教材“第六章风险与风险管
理”，教材内容减少为6章。具体变化如下：
章 名称 变化
第一章 战略与战略管理 1.第一节的节名由“公司战略的基本理论”变为“公司战略的基本概念” 2.新增【案例1.2】、【案例1.4】，案例序号重新排序 3.第二节的节名由“战略管理概述”变为“公司战略管理”
4.第二节“二、战略管理的特征”删除“（四）战略管理是企业的一
项效能性管理”
5.部分文字表述修改
第2页
第二章
战略分析 1.新增5个案例，案例序号重新排序
2.部分文字表述修改
第三章
战略选择 1.新增11个案例，案例序号重新排序
2.部分文字表述修改
第四章
战略
实施
1.新增5个案例，案例序号重新排序
2.部分文字表述修改
第五章
公司治理 1.将第一节和第二节合并，节名变为“公司治理概述” 2 第一节增加“公司制企业的特征”，删去“二、企业理论” 3.第二节“‘内部人控制’问题主要表现”重新编写，“‘隧道挖掘’问题的表现”重新编写，新增“（三）如何保护中小股东的权益”
4.第三节删去“机构投资者的行动主义内涵”，新增“机构投资者的
特征”
5.新增4个案例，删除原【案例5.1】和【案例5.2】
6.部分文字表述修改
第六章
风险与风险管理 1.删去“第七章 内部控制”，将其部分内容整合到第六章，内部控制应用指引由12个重新增加到18个 2.第一节的节名由“风险管理基本原理”变为“风险与风险管理概述” 3.第一节删去“自然环境风险”“产业风险”“操作风险”，补充完
善了“政治风险的表现”，增加“从内部控制角度展开几个主要运营
风险”
4.将原教材第七章“审计委员会”“内部控制应用指引的18条规范”
的相关内容移到第四节
5.新增10个案例，将原部分案例进行修改，案例序号重新排序
6.部分文字表述修改
附录 综合案例 及参
考分
析
增加【综合案例1】至【综合案例3】3个案例，案例序号重新排序，
部分文字表述修改
二、考情分析及命题规律总结
（一）考试题型、题量和分值分布
题目类型
2016年 2017年 2018年
数量 分数 数量 分数 数量 分数
单项选择题 24 24 24 24 24 24
多项选择题 14 21 14 21 14 21
简答题 4 30 4 30 4 30
综合题 1 25 1 25 1 25
合计 43 100 43 100 43 100
《公司战略与风险管理》考题包括客观题和主观题两部分。客观题包括单项选择题和多项选择题；主观题
包括简答题和综合题。
从上表可以看出，2016年以来题型、题量和分值分布保持不变：客观题的总题量为38题，分值为45分；
主观题的总题量为5题，分值为55分。客观题和主观题的分值比例为9：11。
（二）各章节分值、难度和重要性
章节 2016年 2017年 2018年 复习难度 考试重要性
第一章 3.5 0.75 5.5 ★ ★★
第二章 26 24.25 15.25 ★★ ★★★
第三章 29.75 44.25 41.5 ★★★ ★★★
第3页
第四章 10.75 4.75 12 ★★ ★★★
第五章 0 1.5 5 ★★ ★★★
第六章 13 14.25 20.75 ★★★ ★★★
注：由于中注协每年只公开公布一套试题，而本表有关近三年各章节分值的统计除了参考中注协公开公布
的一套试题外，还参考了当年参加考试的考生朋友回忆提供的未公开公布试题，因此本统计数据不一定完全准
确。
（三）命题规律总结
从历年的考试情况看，该课程考试具有以下特点：
1．考核的知识点较全面
2．有较高的综合性
3．综合题阅读量大
4．历年重复考题较多
5．注重考查教材的新增和变化内容。从以往命题的规律来看，凡是新增加的内容，历来是考试出题的重点
内容
三、学习习惯与学习方法
（一）学习习惯
1．总是站在系统的高度把握知识
很多同学在学习中习惯于跟着老师一节一节的走，一章一章的学，不太注意章节与学科整体系统之间的关
系，只见树木，不见森林。随着时间推移，所学知识不断增加，就会感到内容繁杂、头绪不清，记忆负担加重。
2．追根溯源，寻求事物之间的内在联系
学习最忌死记硬背，重要的是要弄清楚道理，所以不论学习什么内容，都要问为什么，这样学到的知识似
有源上水，有木之本。
3．发散思维，养成联想的思维习惯
在学习中我们应经常注意新旧知识之间、学科之间、所学内容与生活实际等方面的联系，不要孤立的对待
知识，养成多角度地去思考问题的习惯，有意识地去训练思维的流畅性、灵活性及独创性。
（二）要善待真题
注册会计师考试界有句名言“重者恒重”，即注册会计师考试的重点内容是基本固定的，每年虽有变化，
但涉及主要内容却是基本不变的，其所考察的知识点中的70%以上是近五年注册会计师考试已考过或反复考过
（除新增知识点外）。
对于注册会计师考试而言，历年真题的作用是相当突出的，我们必须对它要有足够的认识——善待真题。
应该说，历年真题是注册会计师考试的精华所在，它将注册会计师考试范围内的知识点以题目的形式展现出来，
这也是命题专家智慧的结晶。
历年真题充分体现了命题思路和意图，考生通过分析题目的关键要点，了解相关内容的意义，学会从命题
者的角度分析问题，寻找切入点，培养“题感”。
1．要亲自动手做真题
2．要不断的反复看真题
3．要把真题当模拟题做
（三）学习方法
很少有人是只靠智商或者只靠运气做到注会考试成功的，对于希望顺利通过注会考试的同学们来说，不仅
需要智商和运气，更需要的是正确的方法和不懈的努力。一个人如果没有做成一件事，要么是他不能坚持，要
么是他坚持的方法不对。因此，我希望能为同学们提供一个科学合理的学习方法助力大家注会考试成功。
就具体的学习来说，下面的几个环节是很关键的：
1．全面复习，认真通读指定教材
2．加强应试练习
3．总结提高，融会贯通
4．进行模拟测试，考证历年试题
细小知识点--注册会计师辅导《公司战略与风险管理》第二章讲义3
正保远程教育旗下品牌网站 美国纽交所上市公司(NYSE:DL)
中华会计网校 会计人的网上家园
注册会计师考试辅导《公司战略与风险管理》第二章讲义3
细小知识点
【细小知识点】：运用产品生命周期理论受到的批评
（1）各阶段的持续时间随着产业的不同而非常不同，并且一个产业究竟处于生命周期的哪一阶段通常不清楚。
这就削弱了此概念作为规划工具的有用之处。
（2）产业的增长并不总是呈“S”形。
（3）公司可以通过产品创新和产品的重新定位，来影响增长曲线的形状。
（4）与生命周期每一阶段相联系的竞争属性随着产业的不同而不同。
（二）产业五种竞争力
波特五力分析模型：（1）产业潜在进入者的进入威胁；（2）替代品的替代威胁；（3）购买者的讨价还价能力；（4）供应者的讨价还价能力；（5）产业内现有企业的竞争。
1.五种竞争力分析。
（1）潜在进入者的进入威胁：
如果有10%的利润，资本就保证到处被使用；有20%的利润，资本就活跃起来；有50%的利润，资本就铤而走险；为了100%的利润，资本就敢践踏一切人间法律；有300%的利润，资本就敢犯任何罪行，甚至冒绞首的危险。
— 马克思 《资本论》
· 潜在进入者将在两个方面减少现有厂商的利润：第一，进入者会瓜分原有的市场份额获得一些业务；第二，进入者减少了市场集中，从而激发现有企业间的竞争，减少价格——成本差。
战略与风险管理 第1章
基础精讲班公司战略与风险管理2020年注册会计师执业资格考试主讲老师：任立强第一章战略与战略管理考情分析本章是非重点章，主要是对战略管理相关背景知识的介绍，难度不大。
考生应按照公司战略的定义、公司的使命与目标、公司战略的层次、战略管理的过程、战略变革管理五个方面具体掌握有关内容及考点。
特别注意公司的使命与目标、公司战略的层次以及战略管理过程和变革管理等内容。
本章考试题型以客观题为主，战略管理部分可能涉及主观题，估计2020年考试分值在5--8分左右。
第一章战略与战略管理本章基本内容框架战略与战略管理知识框架包括如下内容公司战略的基本概念公司战略管理公司战略的定义公司的使命与目标战略的层次战略管理的内涵战略管理的特征战略管理过程战略变革管理第一节 公司战略的基本概念公司战略的基本理论（★）本节主要知识点：公司战略的定义公司的使命、目标公司战略的层次第一节 公司战略的基本概念一、公司战略的定义：（知识点，客观题、了解）（一）传统概念美国哈佛大学教授波特：“……战略是公司为之奋斗的一些终点与公司为达到它们而寻求的途径的结合物。
“（二十世纪60、70年代）公司战略一般属性为计划性、全局性、长期性。
（二）现代概念加拿大学者明茨伯格指出：以计划为基点将企业战略视为理性计划是不准确的，企业中许多成功战略是指事先无计划的情况下产生的。
他将战略定义为“一系列或整套的决策或行动方式。
”这套方式包括刻意安排的（或计划性）战略和任何临时出现的（或非计划性）。
将组织的重点放在不可预测的或未知的内外部因素约束下的适应性。
（1989年提出）公司战略一般属性为应变性、竞争性、风险性。
第一节 公司战略的基本概念【例-多选题】战略是公司为之奋斗的一些终点与公司为达到他们而寻求的途径的结合物。
下列关于这句话的说法中正确的有（ ）。
A.体现的是战略的现代概念B.体现的是战略的传统概念C.强调了公司战略的计划性、全局性、长期性的属性。
D.强调了公司战略的应变性、竞争性、风险性的属性。
业务组合分析--注册会计师辅导《公司战略与风险管理》第二章讲义8
正保远程教育旗下品牌网站美国纽交所上市公司(NYSE:DL)中华会计网校会计人的网上家园 1注册会计师考试辅导《公司战略与风险管理》第二章讲义8业务组合分析三、业务组合分析·波士顿矩阵：又称市场增长率——相对市场份额矩阵、波士顿咨询集团法、四象限分析法、产品系列结构管理法等·通用矩阵：又称行业吸引力矩阵，是美国通用电气公司设计的一种投资组合分析方法。
（一）波士顿矩阵两个指标的计算：指标名称计算公式市场增长率（高低分界点没有绝对的标准，以10%为例）相对市场占有率（以1为高低分界点）业务名称特征适宜采用的战略组织要求“明星”业务处于迅速增长的市场，具有很大的市场份额“明星”业务的增长和获利有着极好的长期机会，但它们是企业资源的主要消费者，需要大量的投资在短期内优先供给他们所需的资源，支持它们继续发展，积极扩大经济规模和市场机会，以长远利益为目标，提高市场占有率，加强竞争地位“明星”业务的管理组织最好采用事业部形式，由对生产技术和销售两方面都很内行的经营者负责“问题”业务通常处于最差的现金流量状态。
一方面，所在产业的市场增长率高，企业需要大量的投资支持其生产经营活动；另一方面，其相对市场占有率低，能够生成的资金很小对问题业务应采取选择性投资战略对于“问题”业务的进一步投资需要进行分析，判断使其转移到“明星”业务所需要的投资量，分析其未来盈利，研究是否值得投资等问题对“问题”业务的改进与扶持方案一般均列入企业长期计划中管理组织最好是采取智囊团或项目组。
《公司战略与风险管理》教学大纲
《公司战略与风险管理》课程教案课程性质：必修课总学时：34 开课学期： 5 适用专业：注册会计师一、课程性质、任务《公司战略与风险管理》是会计学、财务管理专业的基础必修课，是一门理论性和应用性较强的专业课程。
设置该课程的作用在于使学生全面掌握公司战略与风险管理的基本理论及其计算方法，掌握战略与风险管理的主要内容和方法，初步能够提出解决问题的方案，培养学生的实践能力和动手能力，增强职业道德意识和法律意识。
为今后从事财务会计工作及参加全国会计职称考试、注册会计师考试打下坚实的基础。
二、教学目的、要求学习本课程的基本要求是把理念和行为结合起来，将最新的战略与风险管理理论结合中国企业的实践，使学生学习该课程后，能够将所学的知识系统整合起来考虑企业战略与风险管理问题，能把市场营销、投资理财、人力资源、生产运作和研究开发等只能战略与企业总体战略结合起来系统分析；把企业的内部环境从长远发展的高度来概括、总结，提出可操作性思路；系统规划持续竞争优势和核心竞争能力；并对企业经营过程中可能遇到的各种风险具有明确的识别和应对措施。
是学生认知、体会到战略与企业财务管理人员的行为是融合在一起的，内部风险控制是企业财务人员的职责所在。
本课程需要以《会计学原理》、《财务会计》、《管理会计》等作为先导，也可与《财务管理》、《成本会计》等课程知识相衔接。
三、教学内容和课时分配编写人：李慧第一章战略与战略管理[教学目的和要求]通过本章学习，掌握战略的定义及名茨伯格的5P定义，企业战略的结构层次，战略的关键要素，战略测试，企业的使命，了解确定企业的战略目标，企业战略的发展途径，战略管理。
[重点难点]战略的定义；战略的结构曾测；战略的关键要素。
[教学内容]第一节公司战略的基本概念一、公司战略的定义二、公司战略的使命与目标三、公司战略的层次第二节公司战略管理一、战略管理过程二、战略变革管理三、战略管理中的权力和利益相关者四、信息技术在战略管理中的作用[教学方法]多媒体；[课后安排]理论课思考：1．请简述信息技术在战略管理中的作用2. 请简述企业涉及的主要利益相关者有哪些。
使用期货的投机者--注册会计师考试辅导《公司战略与风险管理》第十章讲义9
一、经营规划及预算计划程序
二、财务预测
进行可靠的财务预测
编制合理的预算
【本节考试小贴士】：
本节知识点不属于考试主要内容，也从未出现过试题，适当了解即可。
第十一节 对影响企业财务风险的外部环境变化的管理（熟悉）
本节主要内容简介：
●外部环境变化与财务风险管理的关系
●外部环境变化对于财务风险管理的挑战
【本节考试小贴士】：
本节主要介绍的是一些常见的金融衍生工具的计算，根据近三年的考试来看，涉及考题概率较大，出题形式均为选择题，属于复习的重点内容。一定要把教材列举的例题理解透彻。
知识点
时间
题型
金融衍生工具（期权计算）
2011
单选一道
金融衍生工具（相关概念）
2009
多选一道
投机者（期权计算）
2009
单选一道
A.卖出3个月后到期的执行价格为4500元/吨的看涨期权
B.卖出3个月后到期的执行价格为4500元/吨的看跌期权
C.买入3个月后到期的执行价格为4500元/吨的看涨期权
D.买入3个月后到期的执行价格为4500元/吨的看跌期权
[答疑编号3953101201]
『正确答案』C
『答案解析』企业需要在3个月后采购一批大豆，并且由于价格要上涨，应买入看涨期权。
流动性和资金提供：司库要确保提供足够的流动性和低成本的资金。
组织和管理障碍：跨国企业的组织结构非常复杂，子公司分公司数量巨大，而且处于不同国家的成员企业管理风格不一样，会带来管理障碍。
税收：不同国家税收体系不一样，要求司库要能够懂得国际税制。
监管考虑：政府采取的监管措施对流动性的影响。
（二）应对国际挑战――在全球范围内以原则为导向建立司库管理体系和风险管理政策
企业战略与组织结构--注册会计师辅导《公司战略与风险管理》第四章讲义5
正保远程教育旗下品牌网站美国纽交所上市公司(NYSE:DL)
中华会计网校会计人的网上家园
注册会计师考试辅导《公司战略与风险管理》第四章讲义5
企业战略与组织结构
三、企业战略与组织结构（理解）
（一）组织结构与战略的关系
钱德勒的组织结构服从战略理论可以从以下两个方面展开：
1.战略的前导性与结构的滞后性。
（1）战略前导性。
指企业战略的变化快于组织结构的变化。
（2）结构滞后性。
指企业组织结构的变化常常慢于战略的变化速度。
造成这种现象的原因有两种：一是新、旧结构交替有一定的时间过程。
二是管理人员的抵制。
2.企业发展阶段与结构。
表4—1 企业发展阶段与结构。
风险管理框架下的内部控制--注册会计师辅导《公司战略与风险管理》第六章讲义1
正保远程教育旗下品牌网站 美国纽交所上市公司(NYSE:DL)
中华会计网校 会计人的网上家园
注册会计师考试辅导《公司战略与风险管理》第六章讲义1
风险管理框架下的内部控制
考情分析
主要考点（难点或重点）
内部控制基本规范（目标、原则、五要素）
内部控制应用指引（18项）
内部控制评价与审计
审计委员会 公司治理原则
第一节 内部控制与风险管理的关系
本节主要内容简介：
企业内部控制理论的演变与发展
内部控制与风险管理的关系
有控则强，失控则弱；
无控则乱，不控则败；
一、企业内部控制理论的演变与发展（了解）
（一）内部“牵制”阶段20世纪40年代之前。
2019年注册会计师考试《公司战略与风险管理》全真模拟试题及答案(7)含答案
2019年注册会计师考试《公司战略与风险管理》全真模拟试题及答案（7）含答案一、单项选择题1.甲公司是一家大型个人电脑制造商，20世纪末被称为“个人电脑的缔造者”，进入21世纪甲公司意识到科学技术的进步将改变人类的生活方式，于是甲公司从“个人电脑的缔造者”向“为人类提供精彩智能生活”转变，从单一的个人电脑业务向智能手机、智能家电等领域扩展，开创了公司新的发展时代。
以上材料体现了( )对公司发展的影响。
A.公司目的B.公司宗旨C.经营哲学D.公司目标2.关于建立公司的目标体系，下列说法错误的是( )。
A.公司建立目标体系的目的是将公司的业务使命转换成明确具体的业绩目标，从而使得公司的进展有一个可以测度的标准B.从整个公司角度来看，需要建立和财务业绩有关的业绩目标以及和战略业绩有关的标准C.财务目标体系注重短期目标，战略目标体系注重长期目标D.目标体系的建立需要所有管理者的参与3.A集团是一家多元化经营的企业，业务涉及煤炭资源开采、煤炭化工、电力、铁路运输、港口运输五大行业。
A集团负责煤炭化工的子公司——甲公司借助煤炭资源价格下降导致其他煤炭化工企业估值下降的机会，通过并购实现规模经济优势。
甲公司并购其他煤炭化工企业的战略层次属于( )。
A.总体战略B.业务单位战略C.一体化战略D.职能单位战略4.由于近年来房地产行业存量房压力巨大、地价成本攀升、房地产调控政策效果显现，整个房地产行业进入紧缩期，甲公司部分地区房地产项目出现滞销局面，公司的现金流出现压力。
甲公司意识到原有的重资产模式已经不能给企业带来丰厚的回报，应当通过资产证券化的方式实现“轻资产运营”。
甲公司实施“轻资产”变革的时机属于( )。
A.提前性变革B.反应性变革C.危机性变革D.渐变性变革5.甲公司是一家医疗器械制造企业，曾经依靠优秀的销售队伍，较低的成本优势获取了较高的市场份额，而近两年由于互联网+的兴起，众多医疗器械企业依靠3D打印等技术加速产品更新换代，给甲公司带来了不小的冲击。
资金活动需关注的主要风险--注册会计师辅导《公司战略与风险管理》第六章讲义7
正保远程教育旗下品牌网站美国纽交所上市公司(NYSE:DL)中华会计网校会计人的网上家园注册会计师考试辅导《公司战略与风险管理》第六章讲义7资金活动需关注的主要风险（一）资金活动需关注的主要风险（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。
【案例分析】——兴建巨人大厦（12亿）未对筹资方案面临的风险做出全面的评估，筹资规模巨大，筹资来源单一且欠缺抗风险能力，也未提出有效应对各种筹资风险的方法。
资金——自有资金（保健品），卖楼花，没有银行贷款风险——保健品市场萎缩，97年银行收紧银根（2）投资决策不当，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。
【案例分析】——兴建巨人大厦（12亿）第一，盲目进行多元化，投资进入房地产第二，巨人大厦投资方案可行性论证明显不够（18层增加到70层，2亿到12亿，公司资产只有1亿）（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。
【案例分析】——兴建巨人大厦（12亿）1996年下半年，建设资金紧缺，抽调生物工程的流动资金去支撑大厦的建设；保健品市场产品销售在不断下降（4）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
【案例分析】——集团违规违纪、挪用贪污事件层出不穷1994年初，西北办事处主任贪污和挪用巨额资金；减肥食品“巨不肥”带来的利润被私分。
全资子公司康元公司财务管理混乱，浪费严重。
至1996年底，累积债务已达1亿元，且大量债务存在水分，相当一部分是由公司内部人员侵吞造成的，公司的资产流失严重。
（二）内部控制要求与措施【两个特别规定】企业财会部门负责资金活动的日常管理，参与投融资方案等可行性研究。
总会计师或分管会计工作的负责人应当参与投融资决策过程。
企业应当采取合法有效措施，强化对子公司资金业务的统一监控。
有条件的企业可探索财务公司、资金结算中心等资金集中管理模式。
【三个控制范畴】筹资控制投资控制营运控制1.筹资。
风险管理组织体系--注册会计师辅导《公司战略与风险管理》第五章讲义8
正保远程教育旗下品牌网站美国纽交所上市公司(NYSE:DL)中华会计网校会计人的网上家园注册会计师考试辅导《公司战略与风险管理》第五章讲义8风险管理组织体系二、风险管理组织体系（掌握）企业风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。
（一）规范的公司法人治理结构企业应建立健全规范的公司法人治理结构，股东（大）会、董事会、监事会、经理层依法履行职责，形成高效运转、有效制衡的监督约束机制。
同时，还应建立外部董事、独立董事制度，外部董事、独立董事人数应超过董事会全部成员的半数，以保证董事会能够在重大决策、重大风险管理等方面做出独立于经理层的判断和选择。
【董事会】就全面风险管理工作的有效性对股东（大）会负责。
董事会在全面风险管理方面主要履行以下职责：（1）审议并向股东（大）会提交企业全面风险管理年度工作报告；（2）确定企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；（3）了解和掌握企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；（4）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；（5）批准重大决策的风险评估报告；（6）批准内部审计部门提交的风险管理监督评价审计报告；（7）批准风险管理组织机构设置及其职责方案；（8）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度做出的风险性决定的行为；（9）督导企业风险管理文化的培育；（10）全面风险管理的其他重大事项。
（二）风险管理委员会具备条件的企业，董事会可下设风险管理委员会。
该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。
该委员会成员中需有熟悉企业重要管理及业务流程的董事，以及具备风险管理监管知识或经验、具有一定法律知识的董事。