好，我們現在共同來學習第三個題目。第三個題目就是針對企業風險管理的策略以及應對的辦法。第三個問題是這樣：剛才我們說的是圍繞著財務分析的，即財報里邊所有的內容。那我們說除了財報以外，企業還會有其他的風險。其他的風險最終會體現到企業的利潤和價值受到影響，也就是說，其他方面有風險，就會使企業的利潤和價值產生影響，最終還是反映在財報上，只是呈現的方式不一樣。
針對這些問題，咱們國家財政部也出了大量的指導性書籍和文件，可供我們參考的內容很多。我們共同來看一下。我們剛才說到，企業的風險，除了財報上的風險（叫財務風險）以外，實際上還有幾項。比如說戰略方面，由于我們決策產生的風險；在運營過程中產生的風險；市場層面，受外界競爭環境影響產生的風險；還有法律方面的風險等等，包括我們現在信息化帶來的風險，以及其他一些風險。
這些風險的產生，對于企業的凈利潤和價值都會有影響。我們剛開始提到風險管理的理念以及概念的時候就說，一切對企業的利潤和價值有影響的都叫風險。所以我們想想就知道，所有企業有可能出現問題的地方，我們都要關注。針對這一塊，其最終也會呈現在財報上。
我們來看一下風險管理，它是有基本的方法和邏輯的。咱們國家財政部出的書籍上會給大家介紹得很清楚，也就是內控和全面風險管理相關書籍。風險管理中，除了財務風險能直接體現在財報上以外，其他的，比如剛才說的那幾項，它們所體現的方式，首先我們要清楚。在風險管理的過程中，其邏輯非常簡單。比如說整體邏輯：第一個我們要識別風險，識別風險得知道風險在哪里，企業的風險都在哪些地方，按照相應的邏輯，把風險收集起來，即企業到底有哪些風險，我們把它們收集上來；然后收集上來還不行，得對風險進行評估。某位世界頂級學者說過，如果這家企業所有的事情沒法衡量，那它就沒法管理，企業也就沒法成長。所以看起來好像風險管理無從下手，其實不是，風險管理是能夠進行評估的，它可以進行定量和定性的評估。然后我們以圖表的方式呈現，你可以選擇自己認為合適的圖表方式，當然財政部給到我們的是一個坐標軸的方式。就是把風險識別后進行評估，評估后，把風險可能對企業的影響程度和風險發生的頻率，作為定量和定性的指標，評出一個數值，然后將其標注在我們這個坐標軸里邊，這樣風險評估就完成了。有了風險評估，最后我們制定風險應對策略，這樣就可以了。你看，邏輯很簡單吧？第一，風險識別，把風險收集過來；第二，風險評估，把風險發生的可能性和對企業的影響程度，通過定量和定性的方式評估出來；第三步，拿出風險應對策略。我們說起來這個邏輯，大家似乎覺得超級簡單，但實際運作過程中，還是要付出一番努力的。
那我們來看一下，風險評估主要圍繞這兩項。風險收集很好操作，比如用什么方式收集呢？風險收集，通常對于企業內部來講，我們金融人員看企業是這樣收集風險的：比如說可能會發放一些調查問卷。風險在哪里呢？風險不在財務部門，一定在業務部門，所以會給業務部門發放調查的問卷，詢問企業的風險在哪里，讓大家根據管理者的需求，以圖表的方式填寫問卷。然后還會定期組織管理人員以及業務部門進行頭腦風暴，大家一起探討企業最近的風險情況，哪些風險容易發生。風險收集方式還包括專家訪談，找一些有經驗的專家，讓他們做一些相應的指導。也就是說，風險調查的方式，企業會根據自身情況來確定，無外乎就是本企業常用的這幾種：調查問卷、單獨訪談、座談、頭腦風暴以及專家咨詢等，不斷地對以前歷史上或其他企業的情況進行簡單收集。在評估的時候就圍繞這兩項，即風險發生的可能性和對企業的影響程度，然后把它繪制成坐標軸就可以了。
當然，這個坐標軸在繪制的時候相對簡單，我們看似復雜的事情，要盡可能簡化。怎么簡化呢？在考慮風險發生的可能性和影響程度的時候，通常企業會按照財政部的要求，設立五個維度。風險發生的可能性設立五個等級，風險發生的影響程度也設立五個等級，然后用文字或者數字來描述。由于時間有限，這里可能無法詳細展開，這其實是很簡單的內容。我先給大家介紹一下，未來如果有線下課程，進行實地操作，大家很容易就能掌握。如果僅用語言描述，可能相對難理解一些。你看，風險評估后，就會落到這樣一個坐標軸上。看一下紅色區域，這里風險發生的可能性極高，影響程度最大，這類風險會對企業造成極大的損失，在風險管理資源有限的情況下，這類風險要優先管理。黃色部分屬于比紅色部分稍微弱一點的，即風險發生的可能性和影響程度稍微低一點，放到第二優先級管理。紅色區域管理完，就抓緊時間管理黃色區域。最后一部分是藍色區域，這里風險發生的可能性以及影響程度相對較低。經過收集、評估，把風險標注到坐標軸上，財政部出的書里就是這樣一個坐標軸。
但是這里有一個問題要提醒大家，除了財務報表里的風險，其他風險的產生存在一個情況，就是風險圖譜不是一成不變的。去年看這個風險好像不怎么高，今年看起來風險就可能很高。另外，企業內部在評估風險的時候，一定是動態的，不是評估完就不管了，每年都照著這個管理，而是要定期評定，因為風險是動態變化的，我們要不斷對風險坐標軸（也叫風險坐標圖）進行更新。那你可能會問：“老師，多長時間更新一下好呢？” 這要根據企業的情況，大部分企業是一年更新一次。有的企業，比如說季節性變化比較強，至少半年就要更新一次，否則就不知道風險在哪里了。尤其是做那些大宗產品的企業，上半年的價格和下半年的價格不一樣，這對企業就有影響。因為價格不同，生產產品的成本就會變高，產品成本高，就會導致企業的利潤和價值無法實現，這就是風險。所以說，如果企業變化大，就要定期更新，更新周期往往由企業自己決定。我們金融系統的人看企業，就是要看它的風險管理制度是不是在切實執行，而不是寫了個手冊放在一邊不管，而是要進行定期管理。這就是一個風險坐標圖，我們看起來相對容易理解，按照我們說的，識別、評估，標注到坐標軸上，便于管理，然后要定期更新。
那么我們國家在風險應對策略方面，實際給出了具體的方式和方法。比如說風險接受、風險規避、風險轉移、風險分擔、風險轉換、風險對沖、風險補償和風險降低。我們可以查看《管理會計應用指引 700 號》，這里邊國家用明確的表述告訴我們應該怎么做。在這之前，咱們國家有一版關于風險管理應對策略的文件和書籍，原來有四種應對策略，現在是八種。我們仔細看一下，風險接受，就是當我們做一件事，進行可行性預測，覺得這個項目可能會盈利，或者在盈利過程中有一些風險，我們采取一些相應的措施和手段后，認為這個風險是可以接受的。比如說我現在有一個項目，預測如果項目完成能掙 100 萬，但項目有可能失敗，會賠 10 萬。我考慮后覺得這個項目來之不易，賠 10 萬我可以接受，那就可以去做，這就是風險接受。風險規避、風險轉移、風險分擔、風險轉換，這些策略無非是給大家一些思路和理念。意思就是當我們面臨風險，無法承擔的時候，不要獨自承受，要把風險轉移。在企業當中，比如企業學員可以思考企業是怎么做的。這次疫情給大家帶來了深刻思考，對于企業來講，很多大企業給資產買了保險，這就是風險分擔。比如說企業人力資源部人數較少，招聘人員需要很多時間和精力，那可以把人力資源部的部分工作外包，這樣風險就分擔出去了。還有一種情況，企業規模體量較大，生產某類機械和設備，生產過程中需要一個小零件。如果企業自己生產這個小零件，就要有相應的廠房、機械設備、人員以及技術更新等，成本較高。但如果這個小零件對企業要求不是特別高，企業可以找第三方生產，前提是第三方要達到企業要求的質量標準、準時交貨率，且價格比自己生產更低。在進行自制或者外包決策的時候，企業就把風險轉移給對方了，這就是風險轉移的方法。針對這些，實際上風險規避、風險轉移、風險分擔、風險轉換等，都是根據企業實際情況采取的不同手段。如果是企業學員，就根據企業實際情況進行分析，看看怎樣操作比較好。
對于大宗產品，通常采用風險對沖的方式。風險對沖主要運用掉期、套期保值等金融手段。因為大宗商品價格變化較大，明年的產品今年預定，為了保證價格合理，這時候就會采取一些相應措施，比如進行風險套期和風險掉期，做一些風險補償。如果可能的話，在做這件事的時候，盡量采取風險降低的手段。這樣我們就對《管理會計應用指引 700 號》里的內容有了比較深入的理解。但在實際應用中，會有一些專業的工具、方式和方法，我們在這里只是給大家介紹最基本的邏輯。后續我們還會有課程，和大家一起分享具體的運作方法。
我們來看一下，在制定風險管理策略的時候，大概是這樣的：管理風險一定要結合企業的戰略和使命。另外，風險管理一定是有目標的，我們要明確未來風險管理達到什么程度。要有相應的風險管理架構，同時要有風險偏好和風險容忍度，也就是要清楚這個風險我們能不能承受，能承受的程度就是風險偏好和風險容忍度。根據這些，我們再采取風險應對策略，這樣效果會非常好。也就是說，風險管理不是某個部門就能完成的，它需要上至董事會，中至管理層，一直到下面的部門，全體共同參與。所以風險管理叫做全面風險管理。什么叫全面呢？第一，公司的全體人員參與；第二，涵蓋全業務；第三，貫穿全流程。這樣我們的風險管理才能管控得更好，真正從全面風險管理的維度，每一步穩扎穩打，把企業的風險控制住，盡可能讓風險降到最低，對企業的利潤和價值影響最小，這就達到目標了。
在風險應對策略方面，我們有了風險應對策略，也有剛才提到的風險坐標圖，然后把各種應對策略填到相應位置，做好定期調整。這里的圖和上面的風險圖譜完全一致，大家要深刻領會，領會之后就能了解企業風險管理的情況了。
我們來回顧一下今天所有講的內容。今天我們圍繞財務方面，探討財務風險可能有哪些情況。針對財務可能出現的風險，我們介紹了用哪些內控手段。財政部的書籍里告訴我們，內控手段一共有六大點，然后我們將其落實到現實可操作的層面，有十一個小技巧，希望大家通過這個課件不斷領會，知道如何控制風險。最終要告訴大家的是，針對財務風險，我們應用了會計控制、內控以及相應的風險管理手段。后面提到的這些內容，即使和財務的直接關聯稍遠，但最終也是反映在財報上的。所以針對企業的財務風險，我們首先要注意內控和內部控制手段以及一般應用技巧，最關鍵的是要了解企業的業務，熟悉企業數據與數據之間的關系。因為每個行業的數據不同，我們要了解數據與數據之間的關系，找到指標與指標的對應關系，明確資產負債表、損益表和現金流量表它們之間的勾稽關系。否則一個數據錯了，就會引發其他連帶問題，產生財務分析以及財務風險方面的問題。
最后，又給大家講解了財政部關于全面風險管理的內容，其整體邏輯就是風險識別、風險評估以及風險應對。在風險識別方面，財政部的書里也介紹了很多方式和方法。在評估的時候，針對風險發生的可能性以及對企業的影響程度，也會有一些相應的表格甚至標準。如果各位后續想在這個方向進一步深入學習，建議購買財政部關于內部控制及其風險管理的相關書籍，里面會寫得很詳細。也就是說，在風險評估環節，有一些指標和定量、定性的比較方法，會告訴我們一些措施和手段，指導我們如何進行比較。除了評估以外，最后根據風險的可能性和影響大小，將風險列示到我們的坐標軸里。在這個坐標軸里，會按照風險發生的可能性大、影響程度大；風險發生的可能性稍低、影響程度稍低；以及對企業暫時不會產生巨大影響，分成這三個梯度。這三個梯度不是固定不變的，我們要定期評定，因為風險是動態的。然后根據企業內部情況定期更新，我們金融管理者要看企業的內控手冊，以及企業是否定期實時更新。這些更新的結果，會影響企業內控手冊應用的有效性。
除此之外，企業的財務分析以及風險管理，完全依據企業的使命和戰略目標。根據企業的戰略目標，我們對企業的風險進行有效評估后，再結合企業的風險偏好和風險容忍度，最后制定出企業的應對策略，這樣邏輯就比較完整全面了。
好，今天的分享就到這里。感謝各位學員的聆聽，期待我們后期再會，謝謝！