【例题7·

   

多选题】关于企业风险管理，下列说法正确的有（ ）。

A.

          

受到企业各个层次人员的影响

B.战略制定时得到应用
C.

       

识别能够影响企业及其风险管理的潜在事项

D.能够对企业的管理层和董事会提供合理保证
【答案】ABCD
【解析】整体来说，企业风险管理是：（1）一个正在进行并贯穿整个企业的过程；

（2）受到企业各个层次人员的影响；（3

 

）战略制定时得到应用； （4）适用于各个级

别和单位的企业，包括考虑风险组合；（5）识别能够影响企业及其风险管理的潜在事项；
（6）能够对企业的管理层和董事会提供合理保证；（7）致力于实现一个或多个单独但
是类别相互重叠的目标。

【例题8·简答题】A公司总经理在年度工作报告中对该公司的风险管理作了如下的介绍

和描述：

（1）该公司将在未来2年内完成企业的风险管理；
（2）企业风险管理的有效实施仅依赖于公司中层以上管理人员的工作；
（3）风险管理只适用于向A公司这样的大中型企业；
（4）公司风险管理将为实现公司目标提供绝对保证；
（5）公司的风险管理仅对能够影响企业的现有事项进行识别。
要求：请逐一分析上述五点关于公司风险管理的理解是否恰当并解释原因。
【答案】
这五点理解都不恰当。
（1）风险管理是一个正在进行并贯穿

整个企业

的过程，强调全过程管理。因此不能

说在某个阶段完成。

（2）风险管理受到企业

各个层次人员

的影响，强调全员管理。因此不能说仅依赖于

公司中层以上管理人员的工作。

（3）风险管理适用于各

个级别和单位

的企业。因此不能说只适用于大中型企业。

（4）风险管理只能对企业的管理层和董事会提供合理保证，即实现企业的目标提供

合理保证，而非绝对保证。

（5）风险管理的目的是确定可能影响企业的

潜在事项

并进行管理。因此不能说仅对

能够影响企业的现有事项进行识别。

三、风险管理程序（重点）
风险管理程序可分为四步骤：第一步是风险识别，第二步是对主要风险进行评估，

第三步是确定风险评级和应对计划，最后是风险监察。

1.风险识别含义
企业应通过正式的检查程序来全面分析风险和损失。这种风险审查允许企业评估真正

的成本驱动因素，以便设计适当的损失控制和预防计划，来减少高风险的活动和高成本
的损失事件。

需要注意的是，风险识别的目的并不只是罗列每个可能的风险，而是识别那些可能

对运营产生影响的风险；风险识别程序应在企业内的多个层级得以执行。

风险管理程序应覆盖整个企业，包括各级人员和各个部门。上述风险管理程序中的四

个步骤应在企业的各层面得以执行，并且不同工种的人员均应参与。

管理层应尽力识别所有可能对企业取得成功产生影响的风险，包括整个业务面临的

较大或重大的风险，以及与每个项目或较小的业务单位关联的不太主要的风险。

2.风险识别的方法