CMA知識點之風險管理

　　1、風險識別風險確認的過程需要通過有計劃且細致的方法在運營的每個方面來查找潛在的風險，并確認那些重要的風險領域。并不對這些威脅作出評價。

　　目的：盡可能多地確認威脅，但并不對威脅做出評價。根據IMA的管理會計公告《企業風險管理：框架、要素及其整合》，風險識別的技術大體上分成3類：

　　1）內部訪談與討論，包括：訪談、問卷調查、頭腦風暴、自我評估及其他協調討論和SWOT分析；

　　2）外部來源，包括：與其他組織比較、與同行討論、標桿管理和風險顧問；

　　3）工具、診斷和流程，包括：對照表、流程圖、情景分析、價值鏈分析、業務流程分析、系統工程和流程繪制。可以考慮對風險評估活動進行事后評價，即檢查風險評估活動中尚未識別、已經發生的風險。采取行動修正風險評估過程，以便將來能恰當的識別這些風險。

　　2、風險評估在識別了企業的重大風險之后，下一步就是風險評估，即評估這些風險發生的可能性和相對的嚴重性，進行風險排序，并識別出對企業影響最大的風險。根據固有風險和剩余風險水平來評價各項因素：

　　1）固有風險，即在管理層沒有采取任何措施來改變風險的可能性或影響的情況下，一個主體所面臨的風險。

　　2）剩余風險，即在管理層采取了風險應對措施之后所殘余的風險。

　　3、定量分析：就是對風險評估的過程進行量化。對潛在的最大損失水平、可能發生的頻率、風險控制失效等因素賦予數值，并進行計算。利用期望值來識別出讓管理層最為擔心的風險。標桿分析法、現金流分析法、情境分析法等都可以量化具體的因素，進行定量分析。

　　4、定性分析：目前應用最廣泛的一種方法。就是憑借分析者的經驗和直覺、業界的標準、慣例等，為風險管理諸要素(資產價值，威脅的可能性，弱點被利用的容易度，現有控制措施的效力等)的大小或高低程度定性分級(高、中、低三級)的過程。定性分析一般帶有很強的主觀性。