第五节 法律风险和合规风险与应对一、法律风险和合规风险的含义及其影响因素（★）（一）含义法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成不利法律后果的可能性。 合规风险是指企业因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来损失的可能性。 法律风险侧重于民事责任的承担，合规风险则侧重于行政责任和道德责任的承担。 （二）影响因素（考虑因素）（1）国内外与企业相关的政治、法律环境变化可能引发的风险；（2）影响企业的新法律法规和政策颁布可能引发的风险；（3）员工的道德操守不当可能引发的风险；（4）企业签订重大协议和有关贸易合同的条款设计不当等可能引发的风险；（5）企业发生重大法律纠纷案件所引发的风险；（6）企业和竞争对手的知识产权可能引发的风险。 二、法律风险和合规风险的主要表现与应对（★★）法律风险和合规风险在企业风险管理实务中一般按法律责任风险、行为规范风险和监管风险采取相应的应对措施。 （一）法律责任风险与应对 法律责任相关风险的主要表现 （1）公司生产经营违反了相 ...

第四节 运营风险与应对一、运营风险的含义及其影响因素（★）（一）含义运营风险是指企业在运营过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，导致运营失败或使运营活动达不到预期目标的可能性及损失。 （二）影响因素（考虑因素）（1）企业产品结构、新产品研发可能引发的风险；（2）企业新市场开发、市场营销策略（包括产品或服务定价与销售渠道、市场营销环境状况等）可能引发的风险；（3）企业组织效能，管理现状，企业文化及高、中层管理人员和重要业务专业人员的知识结构，专业经验等可能引发的风险；（4）质量、安全、环保、信息安全等管理中发生失误导致的风险；（5）因企业内、外部人员的道德缺失和不当行为导致的风险；（6）因业务控制系统失灵导致的风险；（7）给企业造成损失的自然灾害等风险；（8）对企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进的能力不足可能引发的风险。 解题高手 命题角度：运营风险影响因素/考虑因素/来源的案例分析。 客观题或主观题考点，有一定难度，可结合关键词判断是否属于运营风险： 原文关键词产品结构、新产 ...

第六章 风险与风险管理概述重要程度：次重点章节 平均分值：2～3分 考核题型：客观题为主 本章提示：本章理论性很强，但内容体量不大，且复习难度不高，绝大部分知识点的能力等级要求为“了解” 打好基础· 第一节 风险的概念及风险的要素一、风险的概念（★）1. 机构的观点时间机构核心观点1992年COSo《内部控制 整合框架》：风险是任何可能影响目标实现的负面因 素，所有企业，无论规模、结构和行业性质，都面临着诸多来自内部 和外部的风险，影响既定目标的实现2004年COSo《企业风险管理—整合框架》：所有主体都面临不确定性，管理层 所面临的挑战就是在为增加利益相关者价值而奋斗的同时，要确定承 受多大的不确定性。不确定性可能破坏或者增加价值，因而它既代表 风险，也代表机会2018年ISOISO31000：风险是不确定性对目标的影响2006年国资委《中央企业全面风险管理指引》：未来的不确定性对企业实现其经营 目标的影响，并以能否为企业带来盈利等机会为标志，将风险分为纯 粹风险（只有“带来损失”一种可能性）和机会风险（“带来损失” 和“盈利”的可能性并存） 2. 风险的内 ...

第三节 风险管理理论的演进和风险管理实践的发展一、风险管理理论的演进（一）传统风险管理思想（20 世纪 30 年代前）根据传统风险管理思想，风险管理的对象主要是不利风险，目的是减少不利风险对企业经营和可持续发展的影响，风险管理的主要策略是风险回避和风险转移，保险是最主要的风险管理工具。 （二）现代风险管理理论（20 世纪 30 年代—20 世纪 90 年代末）（1）20世纪30年代初：内部控制理论崭露头角，成为现代风险管理的代表性理论。内部控制理论发展初期以对内部会计控制的研究为主。（2）第二次世界大战后：对内部控制的研究领域从过去主要限于企业的内部牵制和内部会计控制，扩展到企业组织结构、岗位职责、人员分工和业务处理流程等。（3）20世纪80年代：“内部控制结构”概念代替“内部控制系统”概念，明确“企业内部控制结构包括为企业实现特定目标提供合理保证而建立的各种政策和程序”。 （4）20世纪90年代：美国COSO发布《企业内部控制——整合框架》（COSO框架），进一步明确了内部控制的定义和内涵。具体包括：① 内部控制是一个过程，它是实现目标的手段，而非目标本身。② 内部控制是由人 ...

第二节 风险管理的概念、特征、目标和职能一、风险管理的概念（一）概念风险管理的概念包含以下三个方面： （1）控制潜在风险：风险管理是在一个风险确定的环境中把风险降至最低程度的管理过程。 （2）降低组织成本：风险管理是风险管理单位通过识别风险、分析风险、评价风险和进行风险决策管理等方式，对风险进行有效控制与妥善处理，把风险可能造成的不良影响降至最低的管理过程。 （3）维护组织利益：风险管理是选择最有效的方式，主动地、有目的地、有计划地应对风险，通过战略制定和实施抓住机遇来保持和创造价值，通过最小成本获得最大可能的收益及安全保证的一种管理方案。 （二）内涵（1）风险管理的决策主体是风险管理单位。 风险管理的决策主体是风险管理单位（个人、家庭、企业、政府、事业单位、社会团体、国际组织等），风险管理单位不同，风险管理的侧重点也会有所不同。 （2）风险管理的核心是降低损失并致力于创造价值。 ① 风险识别是为了减少风险事故的发生； ② 风险分析和风险评价是为了预测风险事件可能造成的损失，预先做好减少损失的安排；③ 风险应对是为了降低已经发生的风险事故所造成的损失，并 ...

第四章战略实施 重要程度：重点章节 平均分值：10～15分 考核题型：客观题和主观题均可考查 本章提示：本章属于典型“入门偏难、得分容易”的章节，尤其是对于缺乏实务工作经验的同学们而言，无须过分纠结知识本身的内涵，只要能够借助关键词或做题技巧得分即可 打好基础· 考点精讲 开篇总述：战略实施的相关支持要素。 第一节 公司战略与组织结构一、组织结构的构成要素组织结构是组织为实现共同目标而进行的各种分工和协调的系统。它可以平衡企业组织内专业化与整合两个方面的要求，运用集权和分权的手段对企业生产经营活动进行组织和控制。因此，组织结构的基本构成要素是分工与整合。 （一）分工——定义各事业部、职能、人员的工作职责（1）分工指企业为创造价值而对其人员和资源的分配方式。 （2）企业在组织分工上包括两个方面： ① 横向分工（同级分工）。 企业高层管理人员必须在如何分配人员、职能部门以及事业部方面作出选择，以便增加企业创造价值的能力。 ② 纵向分工（上下级分工，涉及权力分配的问题）。 企业高层管理人员必须在如何分配组织的决策权上作出选择，以便 ...

第三节 战略控制一、战略失效与战略控制的概念（★）（一） 战略失效（1）概念。企业战略实施的结果偏离了预定的战略目标或战略管理的理想状态。 （2）导致战略失效的主要原因。 ① 企业内部缺乏沟通，企业战略未能成为全体员工的共同行动目标，企业成员之间缺乏协作共事的愿望。② 战略实施过程中各种信息的传递和反馈受阻。③ 战略实施所需的资源条件与现实存在的资源条件之间出现较大缺口。④ 用人不当，主管人员、作业人员不称职或玩忽职守。⑤ 公司管理者决策错误，使战略目标本身存在严重缺陷或错误。⑥ 企业外部环境出现了较大变化，而现有战略一时难以适应。 （3）类型。 ① 早期失效（跑偏）：在战略实施初期，由于新战略还没有被全体员工理解和接受，或者战略实施者对新的环境、工作还不适应，导致战略失效。② 偶然失效（意外）：在战略实施过程中，因为一些意想不到的偶然因素导致的战略失效。③ 晚期失效（越跑越偏）：当战略实施一段时间之后，之前对战略环境的预测与现实之间的差距，随着时间的推移变得越来越大，战略所依赖的基础越来越糟，从而造成战略失效。 典例研习·4-18 单项选择题 诺力公司曾是一 ...

第二节 公司战略与企业文化什么是企业文化？企业界和学术界对于这一概念有多种定义。尽管如此，查尔斯·汉迪（Charles Handy）在1976年提出的关于企业文化的分类至今仍具有相当重要的参考价值。他将文化类型从理论上分为四类：即权力导向型、角色导向型、任务导向型和人员导向型。 、企业文化的类型（★★）类型核心优点缺点适用的机构组织权力 导向型掌权人试图对下属保持绝对控 制，具有中心权力，要求相信个 人（崇拜主义）决策快（但质 量取决于经理 的能力）专横、滥用权 力、低士气、 高流失率家族式企业和刚 开创企业角色 导向型应尽可能追求理性和秩序，分歧 由规章和制度解决，但权力仍在：效率（按部就 上层稳定、持续、高 班下的熟练)不太适合动荡 的环境国有企业和政府 机构任务 导向型以成功解决问题、实现目标为导 向，对不同职能和活动的评估完全 依据它们对企业目标作出的贡献； 采用矩阵式（临时抽调资源形成项 目团队），具有无连续性；专长是 个人权力和职权的来源强调速度和灵 活性；适应性 强，动态环境 也能成功依赖不断地试 验和学习，建 立并长期保持 这种文化的成 本高新兴产业中的企 业，特别 ...

第四节 公司战略与数字化技术一、数字化技术（★）（一）数字化技术的发展历程 信息化、数字化、智能化的内涵 发展阶段内涵功能通俗解释信息化指现代信息技术应用，特别是促成应 用对象或领域发生转变的过程反映性功能，如 记录、传输、存 储、显示业务数据化; 具体应用：ERP、 OA系统数字化指利用数学量化、统计分析方法和数 字数据技术以提高人们的认识能力和 实践能力、提高产品或工作系统功效 的过程或活动执行性功能，如 计算、分析、综 合、控制数据业务化; 具体应用：BI系统智能化指在产品、工具和工作系统中协同应 用人类智能和人工智能，以提高其功 效的过程交互性功能，如 决策支持、学 习、创新人机交互； 具体应用：Kimi、豆包 2. 信息化、数字化、智能化的关系信息化、数字化、智能化联系紧密，相互衔接，推动产业升级。数字化是信息化的高阶阶段，是信息化的广泛深入运用。智能化是信息化、数字化的最终目标，也是发展的必然趋势。 （二）数字化技术应用领域1. 大数据大数据所涉及的资料规模巨大，无法通过目前常规的软件工具，在合理时间内达到撷取、管理、处理、整理成为有用信息的数据集合。 大数 ...