CMA知识点：风险管理

CMA知识点之风险管理

　　1、风险识别风险确认的过程需要通过有计划且细致的方法在运营的每个方面来查找潜在的风险，并确认那些重要的风险领域。并不对这些威胁作出评价。

　　目的：尽可能多地确认威胁，但并不对威胁做出评价。根据IMA的管理会计公告《企业风险管理：框架、要素及其整合》，风险识别的技术大体上分成3类：

　　1）内部访谈与讨论，包括：访谈、问卷调查、头脑风暴、自我评估及其他协调讨论和SWOT分析；

　　2）外部来源，包括：与其他组织比较、与同行讨论、标杆管理和风险顾问；

　　3）工具、诊断和流程，包括：对照表、流程图、情景分析、价值链分析、业务流程分析、系统工程和流程绘制。可以考虑对风险评估活动进行事后评价，即检查风险评估活动中尚未识别、已经发生的风险。采取行动修正风险评估过程，以便将来能恰当的识别这些风险。

　　2、风险评估在识别了企业的重大风险之后，下一步就是风险评估，即评估这些风险发生的可能性和相对的严重性，进行风险排序，并识别出对企业影响最大的风险。根据固有风险和剩余风险水平来评价各项因素：

　　1）固有风险，即在管理层没有采取任何措施来改变风险的可能性或影响的情况下，一个主体所面临的风险。

　　2）剩余风险，即在管理层采取了风险应对措施之后所残余的风险。

　　3、定量分析：就是对风险评估的过程进行量化。对潜在的最大损失水平、可能发生的频率、风险控制失效等因素赋予数值，并进行计算。利用期望值来识别出让管理层最为担心的风险。标杆分析法、现金流分析法、情境分析法等都可以量化具体的因素，进行定量分析。

　　4、定性分析：目前应用最广泛的一种方法。就是凭借分析者的经验和直觉、业界的标准、惯例等，为风险管理诸要素(资产价值，威胁的可能性，弱点被利用的容易度，现有控制措施的效力等)的大小或高低程度定性分级(高、中、低三级)的过程。定性分析一般带有很强的主观性。