1、风险管理原则(一)及答案解析(总分：112.50，做题时间：90 分钟)一、单项选择题(总题数：15，分数：15.00)1.企业风险管理最重要的工具是( )。A管理层的参与B预测和调节C内部控制D专业帮助（分数：1.00）A.B.C.D.2.影响企业整体策略的因素不包括( )。A风险策略 B风险容量C风险偏好 D风险意识（分数：1.00）A.B.C.D.3.企业风险管理过程中，面临的最广泛的无形成本是( )。A授权费B破坏和机会成本C维修费D信息技术的实施和整合成本（分数：1.00）A.B.C.D.4.操作风险是指由于员工、过程、基础设施或技术或对运作有影响的类似因素的失误而导致亏损的风险。下
2、列各项中，属于这种失误的是( )。A政治上的失误B经济上失误C财务上的失误D欺诈活动（分数：1.00）A.B.C.D.5.在管理风险时，最有效的做法是( )。A把所有已识别的风险进行应对B把所有经营的主要风险，即发生可能性较高的风险进行应对C把所有已识别发生可能性较高及对企业财务有较大影响的风险进行应对D把所有已识别发生可能性较大及其对企业影响较重大的主要风险进行应对（分数：1.00）A.B.C.D.6.企业面临的风险主要是( )两类。A市场风险和经营风险B市场风险和信用风险C经营风险和流动性风险D行业风险和经营风险（分数：1.00）A.B.C.D.7.财务风险或价格风险又叫( )。A市场风险
3、 B信用风险C商品价格风险 D股票价格风险（分数：1.00）A.B.C.D.8.以下不属于市场风险的是( )。A利率风险 B汇率风险C产品风险 D商品价格风险（分数：1.00）A.B.C.D.9.由于赊销而产生的风险是( )。A利率风险 B汇率风险C信用风险 D商品价格风险（分数：1.00）A.B.C.D.10.2004 年发布的企业风险管理整合框架中，以( )代替了“控制环境”。A内部控制 B内部环境C风险容量 D风险偏好（分数：1.00）A.B.C.D.11.企业风险管理的目标是( )。A制定战略计划B预测财务数据C满足股东价值最大化D加强风险应对决策（分数：1.00）A.B.C.D.12
4、.以下应承担企业风险管理的责任的是( )。A董事会及首席执行官B外聘审计师C业务部门的领导D企业内的每一个成员（分数：1.00）A.B.C.D.13.风险管理程序中，风险识别的任务是( )。A识别和了解企业面临的各种风险B评估风险的成本C影响及发生的可能性D针对出现的风险制定应对办法（分数：1.00）A.B.C.D.14.用以评估风险影响的常见的定性方法是( )。A最佳猜想定性法B制作风险评估系图C情景设计D决策树(decision tree)（分数：1.00）A.B.C.D.15.“不把鸡蛋放在一个篮子里”是( )风险应对策略的反映。A风险缓解 B风险转移C风险保留 D风险消除（分数：1.0
5、0）A.B.C.D.二、多项选择题(总题数：15，分数：22.50)16.风险降低可以通过多种形式实现，包括( )。（分数：1.50）A.风险分散B.风险消除C.风险消灭D.套期17.风险消除策略主要包括( )。（分数：1.50）A.风险避免B.风险化解C.风险排斥D.风险转移18.风险管理的策略多种多样，包括( )。（分数：1.50）A.内部控制B.管理层的参与C.管理利益冲突D.沟通和报告19.首席风险总监最好应当具备的技能包括但不限于( )。（分数：1.50）A.领导技能B.能将怀疑者转变成支持者C.保障该企业的财务和声誉资产D.制定战略计划的能力20.尽管风险管理对于企业有很多益处，但
6、是实施过程中还是面临一些挑战，它们有( )。（分数：1.50）A.有时很难获得董事会和高管的支持B.没有一个理想的首席财务总监C.风险要得到准确计量还有些困难D.管理层忽视了信息技术在风险管理中的应用21.事件发生的不确定性是指( )。（分数：1.50）A.发生与否不确定B.发生的时间不确定C.发生的状况不确定D.发生的后果严重性程度不确定22.风险具有的特征有( )。（分数：1.50）A.客观性B.普遍性C.损失性D.主观性23.影响行业风险的因素有( )。（分数：1.50）A.波动性B.生命周期阶段C.政治制度D.集中程度24.关于企业风险管理，下列说话正确的有( )。（分数：1.50）A
7、.受到企业各个层次人员的影响B.战略制定时得到应用C.识别能够影响企业及其风险管理的潜在事项D.能够对企业的管理层和董事会提供合理保证25.企业风险管理主要包括以下( )要素。（分数：1.50）A.调整风险偏好和战略B.降低经营性意外和损失C.识别能够影响企业及其风险管理的潜在事项D.识别和管理多重和跨企业的风险26.下列关于风险管理中个人责任表述正确的有( )。（分数：1.50）A.董事会及首席执行官：为内部控制确立基调B.业务部门的领导：就该系统的有效性作报告C.雇员：负责执行和遵守内部控制政策和程序D.外聘审计师：负责制定明确的内部控制政策和程序27.风险对于下列哪些利益相关者具有相同性
8、质的影响( )。（分数：1.50）A.管理者B.雇员C.客户D.政府28.下列哪些包含在风险管理程序的步骤中( )。（分数：1.50）A.风险识别B.风险评估C.风险评级D.风险监察29.用来确定风险对企业影响的定量工具包括( )。（分数：1.50）A.情景设计B.敏感性分析C.决策树D.风险评估系图30.管理层的应对风险策略包括( )。（分数：1.50）A.风险降低B.风险消除C.风险消灭D.风险保留三、简答题(总题数：9，分数：45.00)31.简述风险管理的程序。（分数：5.00）_32.简述创建风险管理文化的好处。（分数：5.00）_33.甲公司为国内大型基建公司，现正考虑承接一项在非
9、洲坦桑尼亚的未经开发山区进行大型桥梁工程。甲公司董事会认定该工程有三大风险：(1)由于地势险峻，容易造成严重的意外伤亡事故；(2)该合同以当地货币结算，而当地货币的汇率近月来大幅波动；(3)工程可能延误，甲公司需为此承担经济责任。要求：列举及说明四种常见的管理风险的策略，对甲公司上述三项风险各提供一个合适的风险管理策略，并说明原因。（分数：5.00）_34.简述风险的四种特性。（分数：5.00）_35.简述操作风险可以组合成哪几种风险。（分数：5.00）_36.简述企业风险管理的含义。（分数：5.00）_37.简述企业风险管理的要素。（分数：5.00）_38.简述企业风险管理中的个人责任。（分
10、数：5.00）_39.物流外包虽然具有成本节约等方面的优势，但同时隐藏着潜在的风险。这也是有些企业放弃物流外包而选择物流自营的原因之一。例如，在昆明有一家专营第三方物流的公司，其最大的客户是一家桶装水生产厂。两家公司合作一段时间后，桶装水厂搞起了自办送水系统。为什么有专业的第三方物流公司，能提供又好又便宜的服务，桶装水厂还要自讨苦吃呢？原来桶装水厂新任的总经理对送水业务外包很担心，认为在昆明城内只有这么一家企业在从事第三方的相关配送，对方万一不干了或者提出不合理的服务标准或收费要求，企业就会受到极大的打击。要求：根据以上资料分析物流外包的主要原因和物流外包的风险。（分数：5.00）_四、综合题
11、(总题数：1，分数：30.00)大福烤鸭店(以下简称“大福”)创办于清朝康熙五年。创办人梁兆华的父亲原是皇宫内的御厨，故梁氏掌握了清官挂炉烤鸭的全部秘技。烤鸭以粱氏秘制酱汁加工后放入特别设计的砖砌烤炉内烤炙，具体操作中还有许多的窍门，都是世代相传，传里不传外，因此大福由创办至今仍是家族生意。大福的总店在北京王府井大街，并在北京各区设有四家分店，均由梁氏三兄弟及几位近亲打理。大福为独资企业，由梁氏三兄弟共同拥有。由于店面及设备均为祖传，因此除几百万元营运资金外，并无融资需要。大福的经营方针一向为以家族方式经营，严格按照祖传方法，以真材实料炮制质量第一的烤鸭。梁氏历来视之为大福的使命及企业目标。虽
12、然发展至今大福已有几十种以鸭为主题的冷热菜式，但客人进店主要是享用其主菜即荷叶饼裹烤鸭片。这道菜的销售额占大福销售总额的 75%。大福烤鸭选料十分严格，所用的鸭全部都由北京市郊密云水库的一家名为凤凰鸭场供应。凤凰鸭场采用自行调和的饲料饲养当地特有的密云黑羽鸭，为大福多年的独家供应商。由于鸭场规模有限，所有产品均用于供应大福。由于品种独特，鸭的进价较一般烤鸭店所用的贵30%，但因其风味独特，品质优良，大福烤鸭比市面其他一般烤鸭的售价贵 50%，但仍然门庭若市，各店每天均座无虚席，不能全数招待想光顾的客人。大福的顾客一半是北京城中的老主顾。有的家庭好几代人都是吃大福烤鸭的，较喜爱及习惯大福烤鸭的独
13、有风味。另一半顾客是慕名而来的国内外游客，之前从来未尝过任何烤鸭，只是好奇尝试这道北京名菜。不少旅游指南均推荐大福为到北京旅游必须一试的国宝级老字号名店。北京城内还有许多其他吃烤鸭的地方，基本上可以分为三类：数家传统老字号口碑很好但仍然不及大福。走高档路线，售价比大福略低但仍高于一般烤鸭店，生意也很好。几十家中、低档的一般烤鸭店并无任何特色，质量一般并较为参差，但售价比大福低 50%。高档饭店内餐厅并非专门店，只是应付食客的偶尔需要，质量较一般烤鸭店稳定但并无特色。由于在高档饭店内，价钱与大福相若。由于生意实在太好，而且利润很高，梁氏三兄弟的老二和老三多次向大哥建议扩大经营规模，以加盟店方式在
14、北京城加开大量分店以及到国内其他大城市开业，实行连锁经营。梁氏大哥对此则较有保留。梁氏的老二和老三表示，若不加开分店，大福最少也应开设门市外卖服务，让等不到桌子的客人将荷叶饼裹烤鸭拿回家中享用。要求：（分数：30.00）(1).就波特的五力法中的以下三方面的竞争力对大福所处的烤鸭行业进行简要分析，并说明对大福的影响：消费者；供应商；竞争对手。（分数：6.00）_(2).分析大福以祖传经营方式作为其使命及企业目标，对大福现时及将来的经营表现及竞争能力的影响。（分数：6.00）_(3).从现时的经营情况，分析大福的扩张计划将会遇到的基本问题(暂时不考虑以加盟店方式连锁经营以及提供外卖这两个具体方案
15、)。（分数：6.00）_(4).评价梁氏老二和老三提出的加盟店方式连锁经营提供外卖服务这两个扩张方案的适宜性、可接受性和可行性。（分数：6.00）_(5).假设大福决定采用加盟店方式连锁经营，列举五种由这个新经营方式带来的风险及控制这些风险的方法。（分数：6.00）_风险管理原则(一)答案解析(总分：112.50，做题时间：90 分钟)一、单项选择题(总题数：15，分数：15.00)1.企业风险管理最重要的工具是( )。A管理层的参与B预测和调节C内部控制D专业帮助（分数：1.00）A.B.C. D.解析：解析 内部控制也许是一种较有效的风险管理策略，同时，大部分企业也反映这是管理营运风险最重
16、要的工具。2.影响企业整体策略的因素不包括( )。A风险策略 B风险容量C风险偏好 D风险意识（分数：1.00）A.B.C.D. 解析：解析 企业的整体策略会受到风险策略、风险偏好和风险容量的影响。3.企业风险管理过程中，面临的最广泛的无形成本是( )。A授权费B破坏和机会成本C维修费D信息技术的实施和整合成本（分数：1.00）A.B. C.D.解析：解析 实施企业风险管理的有形成本包括授权费、维修费以及信息技术的实施和整合成本以及雇用新人、改变模型和记录业务流程的成本。破坏和机会成本是组织最广泛的无形成本，也是在克服组织惯性和管理变革方面最典型的努力。4.操作风险是指由于员工、过程、基础设施
17、或技术或对运作有影响的类似因素的失误而导致亏损的风险。下列各项中，属于这种失误的是( )。A政治上的失误B经济上失误C财务上的失误D欺诈活动（分数：1.00）A.B.C.D. 解析：解析 操作风险是指企业在进行基本的操作时经受的风险。例如，人员、程序、技术及对外部的依赖而发生损失的可能。换句话说，操作风险是指因不充分的或失灵的内部程序、人员和系统或者外部事件而发生损失的风险。操作风险的源头主要有： (1)缺乏规定程序；(2)雇员缺乏培训；(3)疏忽；(4)设备及软件维护不足或已报废；(5)缺乏职业道德和舞弊意识；(6)不妥善的外包安排。5.在管理风险时，最有效的做法是( )。A把所有已识别的风
18、险进行应对B把所有经营的主要风险，即发生可能性较高的风险进行应对C把所有已识别发生可能性较高及对企业财务有较大影响的风险进行应对D把所有已识别发生可能性较大及其对企业影响较重大的主要风险进行应对（分数：1.00）A.B.C.D. 解析：解析 企业能够识别的风险有很多，但是企业没有那么多的财力、物力和人力将所有的风险一一进行应对，有效的做法是将识别的风险进行分辨，找出其中能够对企业产生重大影响的风险进行应对处理。6.企业面临的风险主要是( )两类。A市场风险和经营风险B市场风险和信用风险C经营风险和流动性风险D行业风险和经营风险（分数：1.00）A.B.C.D. 解析：解析 在商业活动的层面上，
19、企业可能面对的风险可分为两大类：行业风险和经营风险。7.财务风险或价格风险又叫( )。A市场风险 B信用风险C商品价格风险 D股票价格风险（分数：1.00）A. B.C.D.解析：解析 市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险。8.以下不属于市场风险的是( )。A利率风险 B汇率风险C产品风险 D商品价格风险（分数：1.00）A.B.C. D.解析：解析 企业需要管理的主要市场风险是利率风险、汇率风险和商品价格风险。9.由于赊销而产生的风险是( )。A利率风险 B汇率风险C信用风险 D商品价格风险（分数：1.00）A.B.C. D.解析：解析 赊欠会产生不予支
20、付的风险。因而，信用风险是指交易对方在账款到期时不予支付的风险。10.2004 年发布的企业风险管理整合框架中，以( )代替了“控制环境”。A内部控制 B内部环境C风险容量 D风险偏好（分数：1.00）A.B. C.D.解析：解析 2004 年发布的企业风险管理整合框架(Enterprise Risk Management，简称 ERM 框架)，以“内部环境”，代替了“控制环境”。与“控制环境”相比，内部环境是控制环境的内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是对确立了企业对待风险的态度和可能采取的应对策略。11.企业风险管理的目标是( )。A制定战略计划B预测财务数据C满足股
21、东价值最大化D加强风险应对决策（分数：1.00）A.B.C. D.解析：解析 企业风险管理是关于保护和提高股价，以满足股东价值最大化的首要业务目标。12.以下应承担企业风险管理的责任的是( )。A董事会及首席执行官B外聘审计师C业务部门的领导D企业内的每一个成员（分数：1.00）A.B.C.D. 解析：解析 在风险管理理念中，风险管理是企业内每个人的责任，即不单是行政管理层的角色，所有的雇员均对监察和维持内部控制负有一定的责任。13.风险管理程序中，风险识别的任务是( )。A识别和了解企业面临的各种风险B评估风险的成本C影响及发生的可能性D针对出现的风险制定应对办法（分数：1.00）A. B.
22、C.D.解析：解析 风险管理程序可分为四步骤：第一步是风险识别，之后是对主要风险进行评估，第三步是确定风险评级和应对计划，最后是风险监察。风险管理程序要求识别和了解企业面临的各种风险，以评估风险的成本、影响及发生的可能性，并针对出现的风险制定应对办法，并制定文件记录程序以描述发生的情况以及实施的纠正举措。14.用以评估风险影响的常见的定性方法是( )。A最佳猜想定性法B制作风险评估系图C情景设计D决策树(decision tree)（分数：1.00）A.B. C.D.解析：解析 用以评估风险影响的常见的定性方法是制作风险评估系图。15.“不把鸡蛋放在一个篮子里”是( )风险应对策略的反映。A风
23、险缓解 B风险转移C风险保留 D风险消除（分数：1.00）A. B.C.D.解析：解析 风险降低的风险应对策略，亦称作风险缓解。不同的实际情况适用不同的风险降低方法。常用的一种形式是风险分散，即通过分散的形式来降低风险，比如在多种股票而非单一股票上投资。不愿“将所有的鸡蛋放在一个篮子里”的企业会采用风险分散策略。二、多项选择题(总题数：15，分数：22.50)16.风险降低可以通过多种形式实现，包括( )。（分数：1.50）A.风险分散 B.风险消除C.风险消灭D.套期 解析：解析 不同的实际情况适用不同的风险降低方法。常用的一种形式是风险分散，即通过分散的形式来降低风险；缓解风险可以采取多种
24、形式，包括采用套期。17.风险消除策略主要包括( )。（分数：1.50）A.风险避免 B.风险化解 C.风险排斥 D.风险转移解析：解析 “风险消除”策略包括风险避免、风险化解、风险排斥和风险终止。18.风险管理的策略多种多样，包括( )。（分数：1.50）A.内部控制 B.管理层的参与 C.管理利益冲突 D.沟通和报告 解析：解析 风险管理的策略主要有内部控制，人员报酬的影响，管理层的参与，管理利益冲突，工作人员培训和技能，金融机构和供应商关系，监测风险，沟通和报告，预测和调节，风险监督，政策，管理系统风险，专业帮助，风险敞口的衡量，道德责任，任命首席风险总监。19.首席风险总监最好应当具备
25、的技能包括但不限于( )。（分数：1.50）A.领导技能 B.能将怀疑者转变成支持者 C.保障该企业的财务和声誉资产 D.制定战略计划的能力解析：解析 一个理想的首席风险总监应当具有以下五个方面的技能：(1)领导技能，能够雇佣和留住优秀人才，建立企业风险管理的总体架构；(2)能将怀疑者转变成支持者，特别是克服来自各部门的自然抵抗；(3)保障该企业的财务和声誉资产；(4)具有信贷、市场和操作风险方面的技术技能；(5)具有教育董事会和高级管理人员的咨询技能，并帮助各部门管理人员在各自岗位实行风险管理。20.尽管风险管理对于企业有很多益处，但是实施过程中还是面临一些挑战，它们有( )。（分数：1.5
26、0）A.有时很难获得董事会和高管的支持 B.没有一个理想的首席财务总监C.风险要得到准确计量还有些困难 D.管理层忽视了信息技术在风险管理中的应用 解析：解析 世界上大多数组织实施风险管理的关键挑战包括董事会/首席执行官的支持、责任和问责制、风险计量、与企业战略的关联、同良好公司治理的联系以及增加企业价值的挑战、企业风险管理意识、如何获取管理层认同、和控制自我评价的联系、风险报告、与信息技术的关联。21.事件发生的不确定性是指( )。（分数：1.50）A.发生与否不确定 B.发生的时间不确定 C.发生的状况不确定 D.发生的后果严重性程度不确定 解析：解析 就主观观点而言，风险乃指在一定情况下
27、的不确定性，此不确定性意指：(1)发生与否不确定；(2)发生的时间不确定；(3)发生的状况不确定；(4)发生的后果严重性程度不确定。22.风险具有的特征有( )。（分数：1.50）A.客观性 B.普遍性 C.损失性 D.主观性解析：解析 风险具有以下四种特性，分别是客观性、普遍性、损失性和可变性。23.影响行业风险的因素有( )。（分数：1.50）A.波动性 B.生命周期阶段 C.政治制度D.集中程度 解析：解析 在考虑企业可能面对的行业风险时，如下几个因素非常关键：生命周期阶段，波动性，集中程度。而政治制度产生的是一种政治风险，政治风险被认为是经营风险。24.关于企业风险管理，下列说话正确的
28、有( )。（分数：1.50）A.受到企业各个层次人员的影响 B.战略制定时得到应用 C.识别能够影响企业及其风险管理的潜在事项 D.能够对企业的管理层和董事会提供合理保证 解析：解析 整体来说，企业风险管理是：(1)一个正在进行并贯穿整个企业的过程；(2)受到企业各个层次人员的影响；(3)战略制定时得到应用；(4)适用于各个级别和单位的企业，包括考虑风险组合；(5)识别能够影响企业及其风险管理的潜在事项；(6)能够对企业的管理层和董事会提供合理保证；(7)致力于实现一个或多个单独但是类别相互重叠的目标。25.企业风险管理主要包括以下( )要素。（分数：1.50）A.调整风险偏好和战略 B.降低
29、经营性意外和损失 C.识别能够影响企业及其风险管理的潜在事项D.识别和管理多重和跨企业的风险 解析：解析 企业风险管理主要包括以下几个要素：(1)调整风险偏好和战略；(2)加强风险应对决策；(3)降低经营性意外和损失；(4)识别和管理多重和跨企业的风险；(5)抓住机遇。26.下列关于风险管理中个人责任表述正确的有( )。（分数：1.50）A.董事会及首席执行官：为内部控制确立基调 B.业务部门的领导：就该系统的有效性作报告C.雇员：负责执行和遵守内部控制政策和程序 D.外聘审计师：负责制定明确的内部控制政策和程序解析：解析 在风险管理理念中，风险管理是企业内每个人的责任，即不单是行政管理层的角
30、色，所有的雇员均对监察和维持内部控制负有一定的责任。(1)董事会及首席执行官：为内部控制确立基调，监察角色；(2)外聘审计师：就该系统的有效性作报告，监察角色；(3)业务部门的领导：负责制定明确的内部控制政策和程序；(4)雇员：负责执行和遵守内部控制政策和程序。27.风险对于下列哪些利益相关者具有相同性质的影响( )。（分数：1.50）A.管理者 B.雇员 C.客户D.政府解析：解析 风险对利益相关者的影响的程度取决于利益相关者者企业的关联程度。而雇员和管理者作为企业内部人，薪酬都与公司业绩挂钩，而业绩受风险影响，因此，风险对于管理者和雇员具有相同性质的影响。28.下列哪些包含在风险管理程序的
31、步骤中( )。（分数：1.50）A.风险识别 B.风险评估 C.风险评级 D.风险监察 解析：解析 风险管理程序可分为四步骤：第一步是风险识别，之后是对主要风险进行评估，第三步是确定风险评级和应对计划，最后是风险监察。29.用来确定风险对企业影响的定量工具包括( )。（分数：1.50）A.情景设计 B.敏感性分析 C.决策树 D.风险评估系图解析：解析 有大量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树(decision tree)、计算机模拟、软件包和对现有数据的分析。而选项 D 是一种定性方法。30.管理层的应对风险策略包括( )。（分数：1.50）A.风险降低 B.风
32、险消除 C.风险消灭D.风险保留 解析：解析 管理层可选的应对风险策略有风险降低、风险消除、风险转移和风险保留。管理层可以选择一个或多个策略结合使用。而风险始终存在，是不可能被消灭的。三、简答题(总题数：9，分数：45.00)31.简述风险管理的程序。（分数：5.00）_正确答案：(风险管理程序可分为四步骤：第一步是风险识别，第二步是对主要风险进行评估，第三步是确定风险评级和应对计划，最后是风险监察。(1)风险识别：企业应通过正式的检查程序来全面分析风险和损失。这种风险审查允许企业评估真正的成本驱动因素，以便设计适当的损失控制和预防计划，来减少高风险的活动和高成本的损失事件。风险识别的目的并不
33、只是罗列每个可能的风险，而是识别那些可能对运营产生影响的风险；风险识别程序应在企业内的多个层级得以执行。(2)对风险发生的可能性及相对重大程度进行评估，对于通过集体讨论快速识别的风险尤为重要。可用于评估风险的方法有很多，常见的定性方法是制作风险评估系图，还有大量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树(decision tree)、计算机模拟、软件包和对现有数据的分析。(3)风险评级是按照已确定的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。根据影响及可能性，对风险进行优先次序的排列，此时，不应仅考虑财务方面的影响，更重要的是考虑对实现企业目标的潜在影响。非
34、重大的风险应定期复核，特别是在外部事项发生变化时，应检查这些风险是否仍为非重大风险。对于特定的风险，管理层可以选择的策略有风险降低、风险消除、风险转移和风险保留。可以一个或多个策略结合使用。(4)企业需要设立一项机制，对已识别的风险进行监察。监测内容包括目标的实现过程，并关注新的风险和相关损失。)解析：32.简述创建风险管理文化的好处。（分数：5.00）_正确答案：(风险管理人员不能忽视文化在一个成功的风险管理计划中的重要性。认识风险管理流程、政策和目标的系统性方法，确立了个人参与控制程序的结果和成本的文化。这种风险管理文化将有助于沟通、协作和联系。(1)沟通。风险管理成功的企业通常都大力强调
35、沟通他们的计划目标。内部审计流程可以设立一个阶段来确定企业的文化，并为识别企业中的高风险和高成本提供了一个独特的机遇。这样可以让每个员工帮助实施风险管理的优先事项和参与损失控制措施。(2)协作。与所有的目光集中在同一方向，并对风险和目标形成共同的理解，是每一位员工的责任。(3)联系。一个成功的风险管理计划必须建立所有利益相关者之间的关系，以确保实现目标。这往往意味着建立一个技术框架，以便能够分担风险管理信息。)解析：33.甲公司为国内大型基建公司，现正考虑承接一项在非洲坦桑尼亚的未经开发山区进行大型桥梁工程。甲公司董事会认定该工程有三大风险：(1)由于地势险峻，容易造成严重的意外伤亡事故；(2
36、)该合同以当地货币结算，而当地货币的汇率近月来大幅波动；(3)工程可能延误，甲公司需为此承担经济责任。要求：列举及说明四种常见的管理风险的策略，对甲公司上述三项风险各提供一个合适的风险管理策略，并说明原因。（分数：5.00）_正确答案：(四种常见的管理风险的策略：(1)风险降低。“风险降低”的风险应对策略，亦称作风险缓解。不同的实际情况适用不同的风险降低方法。常用的一种形式是风险分散，即通过分散的形式来降低风险。(2)风险消除。“风险消除”策略包括风险避免、风险化解、风险排斥和/或风险终止。采用风险消除的目的是，预期出现不利后果时，一并化解风险。(3)风险转移。采用风险转移的目的是，将风险转移
37、给另一家企业、公司或机构。合同及财务协议是转移风险的主要方式。转移风险并不会降低其可能的严重程度，只是从一方移除后转移给另外一方。(4)风险保留。风险保留包括风险接受、风险吸收和风险容忍。采取风险保留的策略，或者是因为这是比较经济的策略，或者是因为没有其他备选方法(比如降低、消除或转移)。对于甲公司容易造成意外伤亡事故的风险，可采用风险转移策略，为其职工购买保险，让保险公司代为承担风险；对甲公司面临的汇率风险，可采用风险降低的策略，可与银行签订合同进行利率互换以降低风险；对于工程可能延误的经济责任，则采取风险消除策略，从工程开始进行时，便加紧进度以避免误期情形的发生。)解析：34.简述风险的四
38、种特性。（分数：5.00）_正确答案：(风险具有四种特性：客观性、普遍性、损失性、可变性。(1)客观性，指不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。(2)普遍性，在现代社会，个体或企业面临着各式各样的风险。随着科学技术的发展和生产力的提高，还会不断产生新的风险，且风险事故造成的损失也愈来愈大。(3)损失性，只要风险存在，就一定有发生损失的可能。风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。(4)可变性，风险的可变性是指在一定条件下风
39、险可转化的特性。世界上任何事物都是互相联系、互相依存、互相制约的。而任何事物都处于变动与变化之中，这些变化必然会引起风险的变化。)解析：35.简述操作风险可以组合成哪几种风险。（分数：5.00）_正确答案：(操作风险可以组合成以下几种风险：(1)员工。包括员工的雇佣、培训和解雇所涉及的风险。主要的问题是要确保有足够的员工，他们有恰当的能力并且愿意执行企业所要求的任务。员工包括确定公司战略方向、控制资源分配的高级管理层和其他各运营部门的中低层员工。(2)技术。企业是否存在和实施支持经营活动所必须的系统？是否定期为系统进行检查和评估？能否找出系统运行不佳的情况？系统不佳是否导致企业发生亏损？以及企
40、业是如何确保系统是最新和能够应对经营风险的？(3)舞弊。企业是否有保护企业不受舞弊影响的方式。(4)外部依赖。企业越来越依赖基础没施、电话、交通系统和能源供应商。如果这些供应商出现问题，企业如何保护各部门运作不会受到影响？(5)过程或者程序。企业未能制定程序操作要求可能会导致员工在运营操作时，采取不正确的行动。(6)外包。外包通常被看作是减少成本和将企业资源集中在“核心业务”的方法。但是，很多企业越来越担心将公司的关键业务过程外包可能会导致失控。)解析：36.简述企业风险管理的含义。（分数：5.00）_正确答案：(企业风险管理涉及的风险和机会影响价值的创造或保持。它是一个从战略制定到日常经营过
41、程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。整体来说，企业风险管理是：(1)一个正在进行并贯穿整个企业的过程；(2)受到企业各个层次人员的影响；(3)战略制定时得到应用；(4)适用于各个级别和单位的企业，包括考虑风险组合；(5)识别能够影响企业及其风险管理的潜在事项；(6)能够对企业的管理层和董事会提供合理保证：(7)致力于实现一个或多个单独但是类别相互重叠的目标。)解析：37.简述企业风险管理的要素。（分数：5.00）_正确答案：(企业风险管理主要包括以下几个要素：(1)调整风险偏好和战略。企业风险管理使管理层能够在充满波动风
42、险的商业环境中更为有效地经营企业；提高企业将其风险偏好和策略关联起来的能力。(2)加强风险应对决策。企业风险管理严格地规定了对风险对策的选择和识别，可能的选择是风险降低、风险消除、风险转移和风险保留。(3)降低经营性意外和损失。企业识别潜在风险事件、评估风险以及做出反应的能力得到提高，从而降低发生令人不悦的意外及附带成本或损失的情况。(4)识别和管理多重和跨企业的风险。企业风险管理的好处，仅在整合企业内部的不同风险管理方法并作综合。可通过三种方法实现整合：集中风险报告、整合风险转移策略及风险管理纳入企业的商业流程。(5)抓住机遇。企业风险管理不单单是一种防御机制，还可用作一种工具，使商机最大化。它还能与企业的增长、风险及回报挂钩。企业接受风险，是创造和保存财富的一环，并预期将获得与风险相当的回报。)解析：38.简述企业风险管理中的个人责任。（分数：5.00）_正确答案：(在风险管理理念中，风险管理是企业内每个人的责任，即不单是行政管理层的角色，所有的雇员均对监察和维持内部控制负有一定的责任。(1)董事会及首席执行官：为内部控制确立基调，监察角色；(2)外
