作者简介：

　　刘靳，注册会计师，中级会计师，历任万达、融创等多家世界500强上市公司高级财务总监，现任某珠宝股份有限公司财务负责人，擅长税务筹划，熟悉上市公司财务及内控管理、财务信息化建设。

　　审校简介：

　　张庆一，高级会计师，中国注册税务师，加拿大注册会计师，英国资深特许公认会计师，全国高端会计（后备）人才企业类十四期学员，中南财经政法大学合作硕士生指导教师，现任安徽荃银高科种业股份有限公司财务总监、董事会秘书。第十五届中国上市公司价值评选创业板上市公司优秀董秘，第十六届中国上市公司价值评选阳光董秘，首届中国上市公司经纶奖年度精英董秘。

　　赵素珍，注册会计师，高级会计师，高级管理会计师，安徽省会计领军人才，历任中磊会计师事务所项目经理，参与过江南化工等多家大型企业的IPO项目，现任安徽荃银高科种业股份有限公司财务管理部财务总经理。

　　本书是一本为企业经营管理者解答有关于财务风险防范的指导书。

　　在企业规模越来越大，信息化程度越来越高的今天，企业管理者所面对的管理风险越来越复杂多样，相应的，财务管理者在业务能力、知识宽度、沟通技巧等方面都需要全面提升，从而能够在“赋能经营，防控风险”两个维度更好的实现财务价值。本书从不同角度展示了企业面对的不同风险种类、相应的防范要点及应对措施，并阐明了企业管理者在财务风险管理过程中，所应承担的角色和具备的素质。本书既可以作为基层财务工作者学习财务风险管理相关知识的入门之用，也可用于高层财务管理者进阶管理之用。

　　第一篇财务风险知识

　　财务风险的内涵和范围不是一成不变的，而是随着现代企业对财务管理的认知以及财务管理的范围和职能的不断变化而不断更迭的。财务风险早已不是单纯从字面理解的“财务的风险”，而是企业需要面对的“与财务相关的所有风险”。要想准确理解财务风险，就要先理解财务风险的内涵。

　　第一章财务风险的内涵

　　第一节风险的定义与种类

　　一、风险的定义

　　早在19世纪，西方古典经济学家就提出了“风险”这一概念，认为风险是经营活动不可避免的附带产品，经营收入是因承担风险而得到的报酬。但随着现代经营理论的发展，经济学界更倾向于“风险中蕴含变革和机会”的理念，即“危中有机”。

　　2006年，我国国务院国有资产监督管理委员会发布《中央企业全面风险管理指引》，将企业风险定义为“未来的不确定性对企业实现其经营目标的影响”，并以能否为企业带来盈利等机会为标志，将风险分为纯粹风险和机会风险。纯粹风险指的是只产生损失的风险；机会风险指的是盈利和损失可能性并存的风险。

　　我们需要从以下几个方面理解风险。

　　（1）企业风险与企业战略相关。企业的战略不同，相应的运营流程与经营组织会有所不同，因此企业面临的风险也就不同。

　　（2）风险是一系列可能发生的结果，而不是最有可能发生的结果。因此，在理解和评估风险时，企业会涉及众多的不确定性。

　　（3）风险既具有客观性，也具有主观性。不同风险的实际发生需要一系列客观条件，而经营者可以通过主观选择或改变不同的客观条件，从而使自己面对的风险产生变化。

　　（4）风险与机遇并存。大多数人只关注风险不利的一面，本能地厌恶风险带来的竞争失败、经营中断、资产损失、决策失误等。但其实风险本身不一定是坏事，风险与机遇总是并存的，如果只看到风险不利的一面，就无法把握风险带来的机遇。

　　二、风险的种类

　　企业面对的风险分为两大类：外部风险和内部风险。外部风险主要包括政治风险、法律风险、社会文化风险、技术风险、自然环境风险、市场风险、产业风险等；内部风险主要包括战略风险、运营风险、操作风险和财务风险等。

　　1．外部风险

　　（1）政治风险：指完全或部分由政府官员行使权力，或因政府组织的行为而产生的不确定性。虽然政治风险更广泛地被跨国企业所重视，但它适用于国内外所有市场。政治风险通常包括外汇管制规定、进口配额与关税、组织结构、最低股比，以及信贷政策等。

　　（2）法律风险：指企业在经营过程中因自身经营行为不规范或外部法律环境发生重大变化而造成不利的法律后果的可能性。此外，合规风险与法律风险可能会交替存在，给企业经营带来不同程度的影响。

　　（3）社会文化风险：指当地不同的社会文化给企业的经营活动带来的影响。企业并购、跨国经营、企业文化等会受到社会文化风险的影响。

　　（4）技术风险：广义上指某新技术给某一行业或某些企业带来机会的同时，可能对另一行业或另一些企业构成的巨大威胁；狭义上指对于企业自身而言，因技术本身的复杂性或其他不确定性因素导致技术开发失败的可能性。狭义的技术风险分为技术设计风险、技术研发风险和技术应用风险。

　　（5）自然环境风险：指企业因生产经营或其他方面破坏了自然环境而产生损失的风险。这种损失既有经济上的，也有声誉上的。

　　（6）市场风险：指市场的复杂性和变动性为企业带来的与经营相关的风险，包括价格的变化、供应商的变化、客户的变化、政策的变化及竞争的变化等。

　　（7）产业风险：指在特定产业中与经营相关的风险，包括产业周期、产业波动和产业集中度。

　　2．内部风险

　　（1）战略风险：指企业在战略管理过程中，由于内外部环境发生变化以及经营主体对环境的认知力和适应力有限，导致企业产生整体性损失或战略目标无法实现的可能性及其损失。战略风险包括战略过于保守、战略过于激进和战略频繁变动三种形式。

　　（2）运营风险：指企业在运营过程中，由于内外部各种因素的影响，导致经营活动失败或经营活动达不到预期的经营目标的可能性及其损失。运营风险包括产品风险、市场开发风险、组织效能风险、管理结构风险，以及内外部管理者道德风险等。

　　（3）操作风险：指由于内部程序、人员和系统的不完备或失效，或由外部事件造成损失的风险，表现为内外部欺诈、雇佣风险、客诉风险、资产风险，以及经营中断风险等。

　　（4）财务风险：指企业在生产经营过程中，由于内外部环境的复杂性和无法控制的不确定因素的影响，使企业在一定时期内获取的收益与预期收益发生偏差的可能性。财务风险是客观存在的，不能被完全消除，但企业管理者可以采取有效措施来降低财务风险。

　　随着现代企业对财务管理的要求不断提高，财务管理对风险管理的关注不能仅局限于财务风险，而应关注企业所面临的所有与财务相关的内外部风险。层级越高的财务成本管理者，越要更多地关注外部风险和战略风险，执行层应重点关注内部风险。不同层级财务的定位见表1-1。

　　表1-1不同层级财务的定位

　　层级财务定位职责侧重

　　执行层记账型凭证、记账、结账、报表

　　核算型监督、完整、准确、可比、反馈

　　管理型预算、资金、信息、共享、内控

　　经营型经营逻辑、业务理解、数据结论

　　决策层决策型市场判断、投融资、价格政策、组织结构

　　第二节财务风险的内涵

　　对于财务管理工作，很多人的认知还停留在“就是把钱管好、把账算好、少交税”这一层面，甚至一些企业的老板也认为财务就是把钱管好，因此让亲戚管比较放心……以上都是缘于人们对财务管理工作缺乏准确的认知。现代企业对财务管理的要求早就突破了传统财务的边界，而是向着业务化、市场化、信息化方向发展。

　　（1）业务化方面，要求财务要懂业务。一个“懂”字，看似简单，其实要求非常高。懂哪些？懂到什么程度？如何用专业术语与业务团队沟通，帮助业务部门解决经营痛点？这些都需要财务成本管理者花费大量时间和精力去学习和思考。

　　（2）市场化方面，要求财务成本管理者内外兼修。对外，财务管理者要了解行业发展趋势，从而辅助经营部门明确竞争态势，准确判断市场，协助制订竞争策略，同时积极争取各项外部资源。对内，财务管理者要参与价格制订和市场活动，要能够与各业务团队进行有效沟通，从而形成合力，解决问题，推动经营。

　　（3）信息化方面，财务成本管理者需要参与制订企业信息发展规划。通过信息化实现数据管理和要点管理，这样既能提升企业整体的经营效率，又能使各项作业流程标准化，规避人为因素干扰，并最大限度地提升数据处理效率和数据分析价值。

　　现代企业对财务管理的要求涵盖了企业经营的各个方面，因此，财务风险的内涵实质上就是影响经营成果的各项风险。诚然，财务成本部作为企业的一个职能部门，受制于成本和效率，不可能也没必要对企业面临的所有风险予以关注并加以管理，但企业的市场、招采、销售、资金、资产、税务、报表、信息化等环节的重要风险都需要财务成本管理者倾注大量的时间和精力去识别、评估和应对，从而协助并推动经营班子建立一个体系化、全员化、专业化的全面风险管理机制。全面风险管理机制有别于传统风险管理，具体区别见表1-2。

　　表1-2传统风险管理与全面风险管理对比

　　不同角度传统风险管理全面风险管理

　　涉及面财务和审计重点参与高层积极推动，全员参与

　　连续性只针对特定时期或特定项目系统的、有重点的、持续的

　　态度被动地将风险管理作为成本中心主动地将风险管理作为价值中心

　　目标转移或避免风险与战略相关联，寻求最优风险管理措施

　　方法事后反应式的检查、应对事前风险防范，事中预警、及时处理，事后风险报告、评估、备案、应对

　　第三节财务风险管理目标

　　财务风险管理首先要明确企业的风险偏好和风险承受度，即企业愿意承担风险的范围，以及愿意承担什么样的风险和承担多大的风险。企业的财务风险管理必然带来管理成本的提升，是否需要提高100%的管理成本来应对1%的风险，并且财务风险也不可能因为管理的提升而被百分百地应对。因此，明确企业的风险偏好和风险承受度，其实就是明确企业在风险和收益之间的平衡点。

　　财务风险管理的目标与企业战略相关联。尽管不同企业的财务风险管理目标不尽相同，但总体来说，可以参考《中央企业全面风险管理指引》中对风险管理总体目标的设定。

　　（一）确保将风险控制在与总体目标相适应并可承受的范围内；

　　（二）确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；

　　（三）确保遵守有关法律法规；

　　（四）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；

　　（五）确保企业建立针对各项重大风险发生后的危机处理计划，保持企业不因灾害性风险或人为失误而遭受重大损失。

　　从上述风险管理总体目标的表述中不难看出，（一）和（五）更多涉及决策层，（二）、（三）和（四）则多与执行层相关。因此，不同层级的财务成本管理者需要关注的层面是有差别的。本书第二篇侧重于决策层搭建企业风险管理体系的相关内容，第三篇则重点阐述执行层在具体执行过程中的财务风险管理要点。

　　第二篇风险管理体系

　　构建相对完整的、符合企业现阶段发展要求的、并不断调整完善的内部控制制度，需要企业建立一整套风险管理体系作为支撑。建立风险管理体系包括以下五个方面：（1）收集风险管理相关信息；（2）进行风险评估；（3）制定风险管理策略；（4）提出和实施风险管理解决方案；（5）风险管理的监督与改进。

　　在完成建立企业风险管理体系所需的内外部初始信息的收集后，如何有效识别风险，对风险所带来的影响进行综合评估，制定风险应对策略，执行风险应对方案，并不断根据风险的变化，评估、改进应对策略，是一个完整的、不断优化的闭环管理体系。企业阶段性面临的风险是客观存在的，风险评估的作用是发现、评价、应对，因此，建立在风险评估基础上的风险管理策略是财务成本管理者应关注的重中之重。

　　第二章风险管理策略

　　第一节风险管理策略的定义

　　风险管理策略，指的是企业根据自身所处的内外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理策略的工具，并确定与之相匹配的人、财、物的资源的配置原则。企业针对不同的风险可采取不同的风险管理策略，比如：针对内部管理中的战略、运营、财务等风险，更多采取风险承担、风险规避、风险转换、风险控制等手段应对；而针对能够通过外部资源，如保险、期货、对冲等金融手段进行管理的风险，则更多采取风险转移、风险补偿、风险对冲等手段应对。总之，风险管理策略是企业根据经营战略制订的风险管理总体策略，并在风险管理中起承上启下的作用。

　　第二节风险管理策略的工具

　　上文提及的风险管理策略的工具，各有其适用环境和适用特点，企业管理层应根据不同风险类型和自身所处的内外部环境，综合使用不同的风险管理工具，制订符合本企业发展战略、风险偏好的风险管理策略。

　　风险管理策略的工具分类见表2-1。

　　表2-1风险管理策略的工具分类

　　工具

　　分类定义采用原因不足举例

　　风险

　　承担对风险采取接受的态度，承担风险带来的所有后果（1）缺乏识别能力，只能承担；

　　（2）没有其他备选方案；

　　（3）成本效益考虑，承担最优对于影响企业存亡的重大风险，通常不能采取风险承担这一方式损失赔偿

　　风险

　　规避回避、停止或退出存在风险的商业活动或商业竞争（1）管理层风险偏好；

　　（2）管理层风险承受度较低对于风险的回避，往往也意味着对机会的放弃停止生产可能存在缺陷的产品

　　风险

　　转移将合同风险转移给第三方（1）市场上存在愿意承担此项风险的第三方；

　　（2）管理层倾向于为此类风险支付成本，且主观认为是划算的风险不会消失，只是花费一定的成本进行转移，无法确定是否

　　划算购买保险、将风险证

　　券化

　　风险

　　转换通过战略调整，转换企业面临的风险

　　种类（1）风险可以被转换；

　　（2）管理层倾向于面对另一种风险不会降低企业的总风险如通过放宽信用，扩大销售

　　风险

　　对冲承担多种风险，从而使风险相互抵消（1）某些风险具有天然对冲性质；

　　（2）管理层主动追求更稳健的收益只适用于风险组合，不适用于单一风险多种经营、套期保值

　　风险

　　补偿对风险可能造成的损失采取适当的补偿

　　措施企业有信心和能力通过人、财、物等手段主动承担风险风险造成的损失可能高于

　　预计风险准备金、

　　应急资本

　　风险

　　控制控制风险事件发生的动态、原因、条件和环境，减轻损失金额，降低损失概率风险控制的对象通常为可控风险对企业自身不可控风险无能为力禁止在办公室吸烟，以防止火灾

　　第三节风险管理的资源配置

　　风险管理的资源包括人才、组织设置、政策、设备、物资、信息、经验、知识、技术、信息系统、资金等。由于风险管理体系的搭建需要具有广度和深度，资源的配置一般是多方面和综合性的。企业应当统筹兼顾，将有限的资源用于与自身发展战略相匹配的、需要优先解决的重大风险防范上。

　　风险管理的资源可以是外部的，也可以是内部的，如信息、知识、技术等资源可以通过外部获取，也有些资源，如经验等，则只能靠内部积累获得。

　　第四节风险管理的优先顺序

　　企业应根据风险与收益相平衡的原则以及各种风险在企业发展中所处的不同位置，进一步确定企业风险管理的优先顺序，明确风险管理的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。

　　风险与收益相平衡的原则，就是在风险评估结果的基础上，全面考虑风险与收益。企业管理层需要在资源有限的条件下，搭建体系化的风险管理系统，着重于优先处理“颠覆性”的风险问题，保证企业持续发展。确定风险管理的顺序时可以考虑以下因素。

　　（1）风险发生的可能性和影响。

　　（2）风险管理的难度。

　　（3）风险的价值或管理可能带来的收益。

　　（4）合规的需要。

　　（5）企业对技术装备、人力、资金的需求。

　　（6）各利益相关者的要求。

　　企业应定期总结和回顾已制订的风险管理策略的有效性和合理性，结合企业的发展不断修订，重点关注依据风险偏好、风险承受度和风险控制预警线所实施的结果是否有效，防范是否及时到位，并提出定性和定量的有效性标准。风险管理策略通常会随着企业经营情况、经营战略、外部环境的变化而调整。

　　制订风险管理策略要考虑企业整个风险管理体系的建设情况，比如企业是否具备强有力的风险防控组织职能支撑，经济上预算能否覆盖，技术上能否实现信息化管理，等等。好的风险管理策略，是体系化、信息化、统一化的产物。

　　第五节风险管理的职能部门

　　企业风险管理的职能部门，除了财务成本部以外，还包括规范的公司法人治理结构、风险管理职能部门、内部审计部门、法律职能部门及其他业务部门。现代管理体系分工明确，相互制约，一个业务项目通常由多个部门配合完成，由专业的人干专业的事，既可以提高工作效率，又可以实现不相容职责分离，防范内部风险。因此，风险管理需要整个公司所有部门共同完成。财务成本部在整个风险管理体系中的职责更多偏向于及时发现问题，体系化解决问题，制订相应的制度和管控流程，推动信息体系升级，树立风险管理意识，压实业务部门管理责任，从而将企业发展过程中面临的各种风险控制在合理范围内，为企业生产经营保驾护航。

　　企业面临的风险有战略方面的，有经营方面的，也有内部控制方面的。本书限于篇幅，将着重介绍财务管理工作中经营和内部控制风险的应对。第三篇将从企业常见的各类实务出发，深入解读企业风险管理过程中与财务管理相关的各类风险及管控原则。

第一篇财务风险知识

第一章财务风险的内涵

第一节风险的定义与种类  / 002

第二节财务风险的内涵  / 005

第三节财务风险管理目标  / 007

第二篇风险管理体系

第二章风险管理策略

第一节风险管理策略的定义  / 010

第二节风险管理策略的工具  / 010

第三节风险管理的资源配置  / 012

第四节风险管理的优先顺序  / 013

第五节风险管理的职能部门  / 014

第三章内部控制的发展与延伸

第一节内部控制的要素  / 015

第二节内部控制的应用  / 016

第三节内部控制的评价  / 019

第三篇财务风险管理实践

第四章经营计划风险管理——完成指标的“跟踪器”

第一节经营计划的意义  / 022

第二节经营计划的编制与执行  / 029

第三节经营计划的修正与考核  / 037

第五章招标采购风险管理——优化成本的“控制器”

第一节招标采购的风险  / 038

第二节供方选择与入库  / 042

第三节招标采购方式与管理要点  / 045

第四节合同、验收与结算  / 053

第六章销售收入风险管理——夯实企业的“饮水源”

第一节销售管理的风险  / 061

第二节销售政策与复盘  / 062

第三节授信与应收账款管理  / 063

第四节销售业务的风险管理  / 067

第七章资金风险管理——管好企业的“生命线”

第一节资金管理的风险  / 069

第二节现金业务管理  / 070

第三节银行业务管理  / 072

第四节资金计划与融资管理  / 075

第五节第三方支付的管理  / 079

第八章资产风险管理——守住企业的“摇钱树”

第一节资产管理中应关注的风险  / 082

第二节资产的分类  / 083

第三节存货的管理  / 084

第四节固定资产的管理  / 093

第五节无形资产的管理  / 097

第九章税务风险管理——维护企业的“好形象”

第一节税务风险的管理  / 103

第二节税务管理体系的搭建  / 104

第三节税务管理事项操作指引  / 106

第四节重难点涉税事项  / 112

第十章财务信息披露管理——搭好企业的“宣传栏”

第一节财务信息披露的风险  / 118

第二节财务信息披露的原则  / 120

第三节财务信息披露管理  / 121

第十一章信息系统风险管理——强化内控的“好工具”

第一节企业信息化发展  / 141

第二节信息化的风险  / 144

第三节信息化的风险管理  / 145

第十二章稽核管理体系的搭建——风险管理的“压舱石”

第一节稽核管理的概述与内容  / 153

第二节稽核流程与监督整改  / 156

第三节稽核工作要点  / 158

第四篇提升财务风险管理能力

第十三章财务管理者如何提升风险管理能力

第一节风险管理的全员参与  / 164

第二节风险管理思维的培养  / 165

第三节风险管理能力的提升  / 167

第十四章财务共享服务中心——业财管理的新起点

第一节财务共享中心的发展  / 176

第二节共享中心的建设  / 177