7.风险控制
风险控制是指控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的。
通常影响某一风险的因素有很多。风险控制可以通过控制这些因素中的一个或多个来达到目的，但主要的是风险事件发生的概率和发生后的损失。控制风险事件发生的概率的例子如室内使用不易燃地毯、山上禁止吸烟等，而控制风险事件发生后的损失的例子如修建水坝防洪、设立质量检查防止次品出厂等。
风险控制对象一般是可控风险，包括多数运营风险，如质量、安全和环境风险，以及法律风险中的合规性风险。
一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换和风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲和风险补偿等方法。
(四)确定风险偏好和风险承受度
风险偏好和风险承受度是风险管理策略的重要组成部分，《中央企业全面风险管理指引》指出，“确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法;同时，也要防止单纯为规避风险而放弃发展机遇。”
重大风险的风险偏好是企业的重大决策，应由董事会决定。
(五)风险度量
1.关键在于量化
风险承受度的表述需要对所针对的风险进行量化描述，风险偏好可以定性，但风险承受度一定要定量。
2.风险度量
风险度量模型是指度量风险的方法。确定合适的企业风险度量模型是建立风险管理策略的需要。企业应该采取统一制定的风险度量模型，对所采取的风险度量取得共识;但不一定在整个企业使用唯一的风险度量，允许对不同的风险采取不同的度量方法。所有的风险度量应当在企业层面的风险管理策略中得到评价。
3.风险度量方法
常用的风险度量包括：最大可能损失;概率值：损失发生的概率或可能性;期望值：统计期望值和效用期望值;波动性;方差或均方差;在险值：又称VaR，以及其他类似的度量。
(1)最大可能损失。是指风险事件发生后可能造成的最大损失。用最大可能损失来定义风险承受度是最差情形的思考逻辑。企业一般在无法判断发生概率或无须判断概率的时候，使用最大可能损失作为风险的衡量。
(2)概率值。是指风险事件发生的概率或造成损失的概率。在可能的结果只有好坏、对错、是否、输贏、生死等简单情况下，常常使用概率值。
(3)期望值。通常指的是数学期望，即概率加权平均值。所有事件中，每一事件发生的概率乘以该事件的影响的乘积，然后将这些乘积相加得到和。常用的期望值有统计期望值和效用期望值，期望值的办法综合了概率和最大损失两种方法。
(4)在险值。又称VaR，是指在正常的市场条件下，在给定的时间段中，给定的置信区间内，预期可能发生的最大损失。在险值具有通用、直观、灵活的特点。在险值的局限性是适用的风险范围小，对数据要求严格，计算困难，对肥尾效应无能为力。
4.概率方法与直观方法
不依赖于概率统计结果的度量是人们直观的判断，如专家意见。
当统计数据不足或需要度量结果包括人们的偏好时，可以使用直观的度量方法如层次分析法(AHP)等。
5.选择适当的度量
对不同种类的风险要使用不同的度量模型。对外部风险的度量包括市场指标、景气指数等。对内部运营风险的度量相对来讲比较容易，如各种质量指标、执行效果、安全指数等。对战略风险度量比较困难，一般可以考虑财务表现、市场竞争力指标、创新能力系数等。要找到一种普遍性的风险度量是很困难的，也没有必要，因为人们有不同的目的和偏好。
6.风险量化的困难
方法误差：企业情况很复杂，致使建立的风险度量不能够准确反映企业的实际情况;
数据：很多情况下，企业的有关风险数据不足，质量不好;
信息系统：企业的信息传递不够理想，导致需要的信息未能及时到达;
整合管理：在数据和管理水平的现实条件下，不能与现存的管理连接而有效应用结果。
(六)风险管理的有效性标准
风险管理的有效性标准是指企业衡量企业风险管理是否有效的标准。
1.风险管理有效性标准的作用
风险管理有效性标准的作用是帮助企业了解：
(1)企业现在的风险是否在风险承受度范围之内，即风险是否优化;
(2)企业风险状况的变化是否是所要求的，即风险的变化是否优化。
量化的企业风险管理的有效性标准与企业风险承受度有相同的度量基础。
2.风险管理有效性标准的原则
风险管理有效性标准的原则如下：
(1)风险管理的有效性标准要针对企业的重大风险，能够反映企业重大风险管理的现状;
(2)风险管理有效性标准应当对照全面风险管理的总体目标，在所有五个方面保证企业的运营效果;
(3)风险管理有效性标准应当在企业的风险评估中应用，并根据风险的变化随时调整;
(4)风险管理有效性标准应当用于衡量全面风险管理体系的运行效果。
(七)风险管理的资源配置
风险管理的资源包括人才、组织设置、政策、设备、物资、信息、经验、知识、技术、信息系统、资金等。
由于全面风险管理覆盖面广，资源的使用一般是多方面的、综合性的。企业应当统筹兼顾，将资源用于管理需要优先管理的重大风险。
(八)确定风险管理的优先顺序
《中央企业全面风险管理指引》指出，企业应根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。
1.风险管理的优先顺序
风险管理的优先顺序决定企业优先管理哪些风险，决定企业各方面资源优先配置。
风险管理的优先顺序体现了企业的风险偏好。因此，要找到一种普适性的方法来确定风险管理的优先顺序是很困难的。
一个很重要的原则是，风险与收益相平衡的原则，在风险评估结果的基础上，全面考虑风险与收益。
要特别重视对企业有影响的重大风险，要首先解决“颠覆性”风险问题，保证企业持续发展。
2.确定风险管理的优先顺序
根据风险与收益平衡原则，确定风险管理的优先顺序可以考虑以下几个因素：
(1)风险事件发生的可能性和影响;
(2)风险管理的难度;
(3)风险的价值或管理可能带来的收益;
(4)合规的需要;
(5)对企业技术准备、人力、资金的需求;
(6)利益相关者的要求。
(九)风险管理策略检查
《中央企业全面风险管理指引》指出，企业应定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。
风险管理策略要随着企业经营状况的变化、经营战略的变化，外部环境风险的变化而调整。
注册会计师考试频道推荐：
| 注会会计考点 | 注会会计真题 | 注会会计题库 | 注会备考辅导 | 注册会计师报名 | 注会考试时间 |