第三章 企业风险管理与内部控制

难易程度： 分值范围：15分左右

/ 考情概况/

▶ 核心命题清单

□ 风险的分类。(2022年必答题)
□ 风险管理的含义。(2024年必答题)
□ 风险管理的原则。(2022年必答题)
□ 风险管理的流程与方法。(2023年选答题)
□ 目标设定。(2022年必答题)
□ 风险识别。(2023年选答题，2025年必答题)
□ 风险分析。(2024年必答题)
□ 风险应对。(2021年、2022年、2025年必答题)
□ 风险监控。 (2024年必答题)
□ 风险管理考核和评价。(2024年必答题)
□ 内部控制目标。(2023年选答题，2025年必答题)
□内部控制组织形式。(2022年必答题)
□ 内部控制程序、要素和方法。(2023年选答题，2024年必答题)
□ 内部控制评价。(2023年选答题，2024年、2025年必答题)
□ 内部控制审计。(2024年必答题)
□ 公司治理。(2022年、2024年、2025年必答题)
□ 风险管理与内部控制的关系。(2024年必答题)

本章变化
本章内容整体变化不大。
新增：
(1)COSo 风险管理框架下增加《企业风险管理——整合战略和绩效》内容。

第二部分 应试指导1第三章 企业风险管理与内部控制 I

(2)控制活动的会计系统控制中增加“会计机构负责人”相关表述。
调整 ：
内部环境的治理结构中将“监事会”修改为“审计委员会”。
删除：
(1)内部控制组织形式中删除“监事会”内容。
(2)公司治理中删除“监事”“监事会”相关表述。

/ 考点精讲 /

考点一 风险的含义、构成要素及其分类

(一)风险的含义和构成要素★

………

… ……

企业风险是指对企业的战略与经营目标的实现产生影响的不确定性。 一般用事件 后果和发生可能性的组合来表达。
提示→企业风险的内涵应从两个方面来理解：①企业风险与目标实现相关，有目
标就会有风险，目标不同面临的风险也不同；②企业风险来自不确定性，不确定性的 事件可能带来不利影响，也可能孕育着机遇。
企业风险构成要素包括风险因素、风险事件、损失。风险因素是指促使某一风险事件 发生，或增加其发生可能性，或提高其损失程度的原因或条件；风险事件是造成损失的事 故；损失是指非故意的、非预期的、非计划的经济价值的减少。
提示→风险因素引发风险事件，风险事件造成风险损失，直接损失由风险事件引 起，间接损失由直接损失引起。系统性风险是指整体性风险或不可分散风险。
(二)风险的分类★ ★★
对风险进行分类，目的在于管理风险。
企业风险的分类如表3- 1所示。

表3-1 企业风险的分类

划分依据 具体种类

来源和范围
外部风险 外部风险可以分为政治风险、社会文化风险、法律与合规风险、技术风 险、市场风险、自然环境风险、产业风险、信用风险等
内部风险 内部风险可以分为战略风险、财务风险、经营风险等
【提示】企业内部控制活动所面临的风险通常属于内部风险

能否给企业带来 盈利等机会 纯粹风险 纯粹风险是指只会带来损失一种可能性的风险
投机风险 投机风险是指能够带来损失和盈利的可能性并存的风险
【提示】企业应该在防范风险的同时，抓住机会

高级会计实务应试指南

续表

划分依据 具体种类

采取应对措施前后
固有风险 固有风险是指在管理层没有采取任何措施来改变风险的可能性或影响的 情况下，影响主体目标实现的风险

剩余风险 剩余风险是指在管理层建立并采取风险应对措施之后的剩余影响目标实 现的风险
【提示】将风险控制在可承受范围之内，是指将剩余风险控制在可承受度之内

【实战案例1】 甲公司是一家汽车制造上市企业，近年来，由于市场需求减少， 同质化产品竞争激烈等原因，公司面临更大的不确定性和风险，主要表现为更为激烈 的市场竞争，日益严苛的环境监管政策以及境外经营难度上升等，鉴于此，甲公司召 开风险评估与管理专题研讨会议，有关参会人员发言要点如下。
(1)董事长：在近年来的外部风险中，市场风险、技术风险、自然环境风险、战 略风险以及境外业务的政治风险、社会文化风险、法律与合规风险、信用风险等在风 险排名中逐步上升，应该引起高度重视。
(2)总经理：公司拟通过逐步投资新能源汽车领域，加大互联网销售投入和高端产品 研发投入，收购小型金融企业等方式实现一定的战略转型，以适应外部环境的新变化，因 此，在公司内部风险中，相对于财务风险和经营风险，技术风险的排名有所上升。
(3)风险总监：企业风险是指对企业战略与经营目标的实现产生不利影响的不确 定性。公司为应对市场风险，规避原材料和产品市场价格大幅波动，以及汇率和利率 波动的风险，进行了一系列套期保值操作，虽然可能会因操作不当导致损失，带来一 定的纯粹风险；但是，也可能使公司盈利增加或损失减少，带来一定的投机风险。
(4)财务总监：公司通过控制库存、严控成本等方式加强财务风险和运营风险管
理，以多方面应对市场风险，虽然增加了一定的管理成本，但在相当程度范围内降低
了公司的剩余风险，争取实现剩余风险为零。
(5)董事会秘书：企业风险构成基本要素包括风险因素、风险事件(事故)和损
失。损失包括直接损失和间接损失，直接损失是指风险事件导致的财产毁损和人身伤
害；间接损失是指由风险事件引起的其他损失。
假定不考虑其他因素。
要求：根据上述资料，逐项判断有关人员的发言是否存在不当，如存在不当，请 说明理由 。
【参 考 答 案 】
(1)董事长的发言存在不当。
理由：战略风险属于公司内部风险
(2)总经理的发言存在不当。
理由：技术风险属于公司外部风险。

第二部分 应试指导|第三章 企业风险管理与内部控制

(3)风险总监的发言存在不当。
理由：企业风险是指对企业战略与经营目标的实现产生影响的不确定性。
(4)财务总监的发言存在不当。
理由：应该将剩余风险控制在可承受范围内，而不是争取实现剩余风险为零。
(5)董事会秘书的发言存在不当。
理由：间接损失是指由直接损失引起的其他损失。