外部風(fēng)險：政治風(fēng)險、法律風(fēng)險與合規(guī)風(fēng)險、市場風(fēng)險、社會文化風(fēng)險、技術(shù)風(fēng)險。

內(nèi)部風(fēng)險：戰(zhàn)略風(fēng)險、運營風(fēng)險、財務(wù)風(fēng)險。

外部風(fēng)險可以借助PEST分析來進行記憶：政治風(fēng)險（P）、法律風(fēng)險與合規(guī)風(fēng)險（P）、市場風(fēng)險（E）、社會文化風(fēng)險（S）、技術(shù)風(fēng)險（T）。

內(nèi)部風(fēng)險：戰(zhàn)略風(fēng)險→運營風(fēng)險→財務(wù)風(fēng)險。

設(shè)置貿(mào)易壁壘、進口配額和關(guān)稅、外匯管制規(guī)定、限制向東道國的銀行借款、限制投資領(lǐng)域、組織結(jié)構(gòu)及要求最低持股比例、沒收資產(chǎn)

邏輯起點是貿(mào)易（設(shè)置貿(mào)易壁壘）→進口配額和關(guān)稅（與貿(mào)易有關(guān)）→（做貿(mào)易需要錢）外匯管制→（依然是錢）限制向東道國的銀行借款→（比貿(mào)易更加深入的投資）限制投資領(lǐng)域→（即便投資了還對其他方面限制）組織結(jié)構(gòu)及要求最低持股比例→（好不容易賺到點錢還被）沒收資產(chǎn)

（1）組織內(nèi)部因素引發(fā)的文化風(fēng)險。（內(nèi)部）

（2）跨國經(jīng)營活動引發(fā)的文化風(fēng)險。（跨國）

（3）企業(yè)并購活動引發(fā)的文化風(fēng)險。（并購）

（1）產(chǎn)品或服務(wù)的價格及供需變化帶來的風(fēng)險。

（2）稅收政策和利率、匯率、股票價格指數(shù)的變化帶來的風(fēng)險。

（3）能源、原材料、配件等物資供應(yīng)的充足性、穩(wěn)定性和價格的變化帶來的風(fēng)險。

（4）潛在進入者、競爭者與替代品的競爭帶來的風(fēng)險。

（5）主要客戶、主要供應(yīng)商的信用風(fēng)險。

價格→價格指數(shù)→供應(yīng)→競爭→信用

PESTC：P是price，指產(chǎn)品服務(wù)價格及供需變化帶來的風(fēng)險；E是economic，指稅收政策和利率、匯率、股票價格指數(shù)變化帶來的風(fēng)險；S是supplier，指原材料、能源的充足、穩(wěn)定及價格變化；T是threat，指潛在進入者、替代品、競爭者帶來的風(fēng)險；C是credit，指主要客戶、供應(yīng)商的信用風(fēng)險

? 缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實施不到位，可能導(dǎo)致企業(yè)盲目發(fā)展，難以形成競爭優(yōu)勢，喪失發(fā)展機遇和動力。

? 發(fā)展戰(zhàn)略過于激進，脫離企業(yè)實際能力或偏離主業(yè)，可能導(dǎo)致企業(yè)過度擴張，甚至經(jīng)營失敗。

? 發(fā)展戰(zhàn)略因主觀原因頻繁變動，可能導(dǎo)致資源浪費，甚至危及企業(yè)的生存和持續(xù)發(fā)展。

缺乏明確的發(fā)展戰(zhàn)略（事前）→過于激進（事中）→頻繁變動（事中）

（1）企業(yè)產(chǎn)品結(jié)構(gòu)、新產(chǎn)品研發(fā)方面可能引發(fā)的風(fēng)險。（產(chǎn)）

（2）期貨等衍生產(chǎn)品業(yè)務(wù)中發(fā)生失誤帶來的風(fēng)險。（衍）

（3）企業(yè)新市場開發(fā)，市場營銷策略（包括產(chǎn)品或服務(wù)定價與銷售渠道，市場營銷環(huán)境狀況等）方面可能引發(fā)的風(fēng)險。（營）

（4）企業(yè)現(xiàn)有業(yè)務(wù)流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力方面引發(fā)的風(fēng)險。（業(yè)）

（5）質(zhì)量、安全、環(huán)保、信息安全等管理中發(fā)生失誤導(dǎo)致的風(fēng)險。（失）

（6）因企業(yè)內(nèi)、外部人員的道德風(fēng)險或業(yè)務(wù)控制系統(tǒng)失靈導(dǎo)致的風(fēng)險。（道）

（7）給企業(yè)造成損失的自然災(zāi)害等風(fēng)險。（自）

（8）企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務(wù)流程中專業(yè)人員的知識結(jié)構(gòu)、專業(yè)經(jīng)驗等方面可能引發(fā)的風(fēng)險。（組）

產(chǎn)鹽（衍）營業(yè)，失道自阻（組）

? 治理結(jié)構(gòu)形同虛設(shè)，缺乏科學(xué)決策、良性運行機制和執(zhí)行力，可能導(dǎo)致企業(yè)經(jīng)營失敗，難以實現(xiàn)發(fā)展戰(zhàn)略。

? 內(nèi)部機構(gòu)設(shè)計不科學(xué)，權(quán)責(zé)分配不合理，可能導(dǎo)致機構(gòu)重疊、職能交叉或缺失、推諉扯皮，運行效率低下。

治理結(jié)構(gòu)→內(nèi)部機構(gòu)（由高大上到具體）

? 人力資源缺乏或過剩、結(jié)構(gòu)不合理、開發(fā)機制不健全，可能導(dǎo)致企業(yè)發(fā)展戰(zhàn)略難以實現(xiàn)。

? 人力資源激勵約束制度不合理、關(guān)鍵崗位人員管理不完善，可能導(dǎo)致人才流失、經(jīng)營效率低下或關(guān)鍵技術(shù)、商業(yè)秘密和國家機密泄露。

? 人力資源退出機制不當(dāng)，可能導(dǎo)致法律訴訟或企業(yè)聲譽受損。

缺乏→激勵→退出

? 產(chǎn)品質(zhì)量低劣，侵害消費者利益，可能導(dǎo)致企業(yè)巨額賠償、形象受損，甚至破產(chǎn)。（質(zhì)）

? 環(huán)境保護投入不足，資源耗費大，造成環(huán)境污染或資源枯竭，可能導(dǎo)致企業(yè)巨額賠償、缺乏發(fā)展后勁，甚至停業(yè)。（環(huán)）

? 安全生產(chǎn)措施不到位，責(zé)任不落實，可能導(dǎo)致企業(yè)發(fā)生安全事故。（安）

? 促進就業(yè)和員工權(quán)益保護不夠，可能導(dǎo)致員工積極性受挫，影響企業(yè)發(fā)展和社會穩(wěn)定。（權(quán)）

指（質(zhì)）環(huán)安全（權(quán)）

? 缺乏積極向上的企業(yè)文化，可能導(dǎo)致員工喪失對企業(yè)的信心和認同感，企業(yè)缺乏凝聚力和競爭力。

? 缺乏開拓創(chuàng)新、團隊協(xié)作和風(fēng)險意識，可能導(dǎo)致企業(yè)發(fā)展目標(biāo)難以實現(xiàn)，影響可持續(xù)發(fā)展。

? 缺乏誠實守信的經(jīng)營理念，可能導(dǎo)致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)信譽。

? 忽視企業(yè)間的文化差異和理念沖突，可能導(dǎo)致并購重組失敗。

積極開拓，誠實（經(jīng)營），（形成）差異

? 采購計劃安排不合理，市場變化趨勢預(yù)測不準(zhǔn)確，造成庫存短缺或積壓，可能導(dǎo)致企業(yè)生產(chǎn)停滯或資源浪費。（事前）

? 供應(yīng)商選擇不當(dāng)，采購方式不合理，招投標(biāo)或定價機制不科學(xué)，授權(quán)審批不規(guī)范，可能導(dǎo)致采購物資質(zhì)次價高，出現(xiàn)舞弊或遭受欺詐。（事中）

? 采購驗收不規(guī)范，付款審核不嚴(yán)，可能導(dǎo)致采購物資、資金損失或信用受損。（事中）

采購計劃（事前）→供應(yīng)商選擇（事中）→采購驗收（事中）

? 存貨積壓或短缺，導(dǎo)致造成流動資金占用過量、存貨價值貶損或生產(chǎn)中斷。

? 固定資產(chǎn)更新改造不夠、使用效能低下、維護不當(dāng)、產(chǎn)能過剩，可能導(dǎo)致企業(yè)缺乏競爭力、資產(chǎn)價值貶損、安全事故頻發(fā)或資源浪費。

? 無形資產(chǎn)缺乏核心技術(shù)、權(quán)屬不清、技術(shù)落后、存在重大技術(shù)安全隱患，可能導(dǎo)致企業(yè)出現(xiàn)法律糾紛、缺乏可持續(xù)發(fā)展能力。

存貨→固定資產(chǎn)→無形資產(chǎn)

? 銷售政策和策略不當(dāng)，市場預(yù)測不準(zhǔn)確，銷售渠道管理不當(dāng)?shù)?，可能?dǎo)致銷售不暢、庫存積壓、經(jīng)營難以為繼。（事前）

? 客戶信用管理不到位，結(jié)算方式選擇不當(dāng)，賬款回收不力等，可能導(dǎo)致銷售款項不能收回或遭受欺詐。（事中）

? 銷售過程存在舞弊行為，可能導(dǎo)致企業(yè)利益受損。（事中）

銷售政策和策略（事前）→客戶信用（事中）→舞弊行為（事中）

? 研究項目未經(jīng)科學(xué)論證或論證不充分，可能導(dǎo)致創(chuàng)新不足或資源浪費。（事前）

? 研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導(dǎo)致研發(fā)成本過高、舞弊或研發(fā)失敗。 （事中）

? 研究成果轉(zhuǎn)化應(yīng)用不足、保護措施不力，可能導(dǎo)致企業(yè)利益受損。（事后）

? 立項缺乏可行性研究或者可行性研究流于形式，決策不當(dāng)，盲目上馬，可能導(dǎo)致難以實現(xiàn)預(yù)期效益或項目失敗。

? 項目招標(biāo)“暗箱”操作，存在商業(yè)賄賂，可能導(dǎo)致中標(biāo)人實質(zhì)上難以承擔(dān)工程項目、中標(biāo)價格失實及相關(guān)人員涉案。

? 工程造價信息不對稱，技術(shù)方案不落實，預(yù)算脫離實際，可能導(dǎo)致項目投資失控。

? 工程物資質(zhì)次價高，工程監(jiān)理不到位，項目資金不落實，可能導(dǎo)致工程質(zhì)量低劣，進度延遲或中斷。

? 竣工驗收不規(guī)范，最終把關(guān)不嚴(yán)，可能導(dǎo)致工程交付使用后存在重大隱患。

? 對擔(dān)保申請人的資信狀況調(diào)查不深，審批不嚴(yán)或越權(quán)審批，可能導(dǎo)致企業(yè)擔(dān)保決策失誤或遭受欺詐。（事前）

? 對被擔(dān)保人出現(xiàn)財務(wù)困難或經(jīng)營陷入困境等狀況監(jiān)控不力，應(yīng)對措施不當(dāng)，可能導(dǎo)致企業(yè)承擔(dān)法律責(zé)任。（事中）

? 擔(dān)保過程中存在舞弊行為，可能導(dǎo)致經(jīng)辦審批等相關(guān)人員涉案或企業(yè)利益受損。（事中）

? 外包范圍和價格確定不合理，承包方選擇不當(dāng)，可能導(dǎo)致企業(yè)遭受損失。

? 業(yè)務(wù)外包監(jiān)控不嚴(yán)、服務(wù)質(zhì)量低劣，可能導(dǎo)致企業(yè)難以發(fā)揮業(yè)務(wù)外包的優(yōu)勢。

? 業(yè)務(wù)外包存在商業(yè)賄賂等舞弊行為，可能導(dǎo)致企業(yè)相關(guān)人員涉案。

? 未訂立合同、未經(jīng)授權(quán)對外訂立合同、合同對方主體資格未達要求、合同內(nèi)容存在重大疏漏和欺詐，可能導(dǎo)致企業(yè)合法權(quán)益受到侵害。

? 合同未全面履行或監(jiān)控不當(dāng)，可能導(dǎo)致企業(yè)訴訟失敗，經(jīng)濟利益受損。

? 合同糾紛處理不當(dāng)，可能損害企業(yè)利益、信譽和形象。

? 內(nèi)部報告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序運行。

? 內(nèi)部信息傳遞不通暢、不及時，可能導(dǎo)致決策失誤、相關(guān)政策措施難以落實。

? 內(nèi)部信息傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競爭力。

? 信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營管理效率低下。

? 系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，可能導(dǎo)致無法利用信息技術(shù)實施有效控制。

? 系統(tǒng)運行維護和安全措施不到位，可能導(dǎo)致信息泄露或毀損，系統(tǒng)無法正常運行。

? 不編制預(yù)算或預(yù)算不健全，可能導(dǎo)致企業(yè)經(jīng)營缺乏約束或盲目經(jīng)營。

? 預(yù)算目標(biāo)不合理、編制不科學(xué)，可能導(dǎo)致企業(yè)資源浪費或發(fā)展戰(zhàn)略難以實現(xiàn)。

? 預(yù)算缺乏剛性、執(zhí)行不力、考核不嚴(yán)，可能導(dǎo)致預(yù)算管理流于形式。

? 籌資決策不當(dāng)，引發(fā)資本結(jié)構(gòu)不合理或無效融資，可能導(dǎo)致企業(yè)籌資成本過高或債務(wù)危機。

? 投資決策失誤，引發(fā)盲目擴張或喪失發(fā)展機遇，可能導(dǎo)致資金鏈斷裂或資金使用效益低下。

? 資金調(diào)度不合理、營運不暢，可能導(dǎo)致企業(yè)陷入財務(wù)困境或資金冗余。

? 資金活動管控不嚴(yán)，可能導(dǎo)致資金被挪用、侵占、抽逃或企業(yè)遭受欺詐。

? 編制財務(wù)報告違反會計法律法規(guī)和國家統(tǒng)一的會計準(zhǔn)則制度，可能導(dǎo)致企業(yè)承擔(dān)法律責(zé)任和聲譽受損。

? 提供虛假財務(wù)報告，誤導(dǎo)財務(wù)報告使用者，造成決策失誤，干擾市場秩序。

? 不能有效利用財務(wù)報告，難以及時發(fā)現(xiàn)企業(yè)經(jīng)營管理中存在的問題，可能導(dǎo)致企業(yè)財務(wù)和經(jīng)營風(fēng)險失控。

（1）風(fēng)險承擔(dān)：指企業(yè)對所面臨的風(fēng)險采取接受的態(tài)度，從而承擔(dān)風(fēng)險帶來的后果。

（2）風(fēng)險補償：指企業(yè)對風(fēng)險可能造成的損失采取適當(dāng)?shù)拇胧┻M行補償。

（3）風(fēng)險轉(zhuǎn)移：指企業(yè)通過合同將風(fēng)險轉(zhuǎn)移到第三方，企業(yè)對轉(zhuǎn)移后的風(fēng)險不再擁有所有權(quán)。

（4）風(fēng)險轉(zhuǎn)換：指企業(yè)通過戰(zhàn)略調(diào)整等手段將企業(yè)面臨的風(fēng)險轉(zhuǎn)換成另一個風(fēng)險。

（5）風(fēng)險規(guī)避：指企業(yè)回避、停止或退出蘊含某一風(fēng)險的商業(yè)活動或商業(yè)環(huán)境，避免成為風(fēng)險的所有人。

（6）風(fēng)險控制：指控制風(fēng)險事件發(fā)生的動因、環(huán)境、條件等，來達到減輕風(fēng)險事件發(fā)生時的損失或降低風(fēng)險事件發(fā)生概率的目的。

（7）風(fēng)險對沖：指采取各種手段，引入多個風(fēng)險因素或承擔(dān)多個風(fēng)險，使得這些風(fēng)險能夠互相沖抵，也就是使這些風(fēng)險的影響互相抵銷。

規(guī)避→轉(zhuǎn)移→轉(zhuǎn)換→控制→承擔(dān)→補償→對沖

借助情景劇記憶：一位女生重感冒，男生說：“多喝熱水。”女生發(fā)飆：“你這是規(guī)避責(zé)任!”男生試圖“轉(zhuǎn)移”女生的注意力，“轉(zhuǎn)換”一個話題，可女生牢牢“控制”著談話的方向，最后男生不得不“承擔(dān)”了他的錯誤，“補償”女生的精神損失。事后男生想：“這樣的風(fēng)險能不能對沖呢？”

（1）規(guī)范的公司法人治理結(jié)構(gòu)；（2）風(fēng)險管理委員會；（3）風(fēng)險管理職能部門；

（4）企業(yè)其他職能部門及各業(yè)務(wù)單位；（5）審計委員會。

風(fēng)險管理委員會對董事會負責(zé)，主要履行以下職責(zé)：

（1）提交全面風(fēng)險管理年度報告；

（2）審議風(fēng)險管理策略和重大風(fēng)險管理解決方案；

（3）審議重大決策、重大風(fēng)險、重大事件和重要業(yè)務(wù)流程的判斷標(biāo)準(zhǔn)或判斷機制，以及重大決策的風(fēng)險評估報告；

（4）審議內(nèi)部審計部門提交的風(fēng)險管理監(jiān)督評價審計綜合報告；

（5）審議風(fēng)險管理組織機構(gòu)設(shè)置及其職責(zé)方案；

（6）辦理董事會授權(quán)的有關(guān)全面風(fēng)險管理的其他事項。

?       企業(yè)應(yīng)當(dāng)建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機制。

?       董事會負責(zé)內(nèi)部控制的建立健全和有效實施。監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督。經(jīng)理層負責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運行。企業(yè)應(yīng)當(dāng)成立專門機構(gòu)或者指定適當(dāng)?shù)臋C構(gòu)具體負責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作。

?       企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu)，明確職責(zé)權(quán)限，將權(quán)利與責(zé)任落實到各責(zé)任單位。

?       企業(yè)應(yīng)當(dāng)在董事會下設(shè)立審計委員會。

?       企業(yè)應(yīng)當(dāng)加強內(nèi)部審計工作，保證內(nèi)部審計機構(gòu)設(shè)置、人員配備和工作的獨立性。內(nèi)部審計機構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進行監(jiān)督檢查。內(nèi)部審計機構(gòu)對監(jiān)督檢査中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計工作程序進行報告。

?       企業(yè)應(yīng)當(dāng)制定和實施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。

?       企業(yè)應(yīng)當(dāng)將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)。

?       企業(yè)應(yīng)當(dāng)加強文化建設(shè)，培育積極向上的價值觀和社會責(zé)任感。

?       企業(yè)應(yīng)當(dāng)加強法制教育，增強董事、監(jiān)事、經(jīng)理及其他高級管理人員和員工的法制觀念。

治理結(jié)構(gòu)→董事會→監(jiān)事會→經(jīng)理層→內(nèi)部機構(gòu)→審計委員會→內(nèi)審獨立性→內(nèi)審監(jiān)督→人力資源政策→職業(yè)道德修養(yǎng)→文化→法制

記憶邏輯：由治理結(jié)構(gòu)聯(lián)想到董事會、監(jiān)事會、經(jīng)理層，以及“內(nèi)部機構(gòu)”。審計方面最“高大上”的是審計委員會，繼續(xù)聯(lián)想到“內(nèi)部審計獨立性”“內(nèi)部審計監(jiān)督”。再思考誰來做這些事情呢？聯(lián)想到“人力資源”，再思考人會受哪些軟性因素的影響？職業(yè)道德（個人層面）→文化（組織層面）→法制（宏觀層面），越來越“高大上”。

?       企業(yè)應(yīng)當(dāng)結(jié)合風(fēng)險評估結(jié)果，運用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。

?       不相容職務(wù)分離控制要求企業(yè)實施相應(yīng)的分離措施，形成各司其職、各負其責(zé)、相互制約的工作機制。

?       授權(quán)審批控制要求明確各崗位辦理業(yè)務(wù)和事項的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。

?       績效考評控制要求企業(yè)建立和實施績效考評制度。

?       預(yù)算控制要求企業(yè)實施全面預(yù)算管理制度，明確各責(zé)任單位在預(yù)算管理中的職責(zé)權(quán)限，規(guī)范預(yù)算的編制、審定、下達和執(zhí)行程序，強化預(yù)算約束。

?       財產(chǎn)保護控制要求企業(yè)建立財產(chǎn)日常管理制度和定期清查制度。

?       會計系統(tǒng)控制要求企業(yè)嚴(yán)格執(zhí)行國家統(tǒng)一的會計準(zhǔn)則制度，保證會計資料真實完整。

?       運營分析控制要求企業(yè)建立運營情況分析制度，發(fā)現(xiàn)存在的問題，及時查明原因并加以改進。

?       企業(yè)應(yīng)當(dāng)建立重大風(fēng)險預(yù)警機制和突發(fā)事件應(yīng)急處理機制，明確風(fēng)險預(yù)警標(biāo)準(zhǔn)，對可能發(fā)生的重大風(fēng)險或突發(fā)事件，制定應(yīng)急預(yù)案、明確責(zé)任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。

?       企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險應(yīng)對策略，綜合運用控制措施，對各種業(yè)務(wù)和事項實施有效控制。

不相容→授權(quán)→績效考評；預(yù)算→財產(chǎn)→會計系統(tǒng)控制；運營→風(fēng)險預(yù)警與應(yīng)急處理→有效控制。

記憶邏輯：“三三三”，第一個“三”和人力資源管理有關(guān)，既然職務(wù)“不相容”，那就分離，分離后每個崗位要“授權(quán)”，但不能授權(quán)后不管，所以要“績效考評”；第二個 “三”和財會有關(guān)，先做“預(yù)算”，按預(yù)算管理“財產(chǎn)”，還要“會計系統(tǒng)控制”；最后一個“三”和運營有關(guān)，因為“運營”中有風(fēng)險，所以要進行“風(fēng)險預(yù)警與應(yīng)急處理”，最終實現(xiàn)“有效控制”。