第五节 法律风险和合规风险与应对一、法律风险和合规风险的含义及其影响因素（★）（一）含义法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成不利法律后果的可能性。 合规风险是指企业因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来损失的可能性。 法律风险侧重于民事责任的承担，合规风险则侧重于行政责任和道德责任的承担。 （二）影响因素（考虑因素）（1）国内外与企业相关的政治、法律环境变化可能引发的风险；（2）影响企业的新法律法规和政策颁布可能引发的风险；（3）员工的道德操守不当可能引发的风险；（4）企业签订重大协议和有关贸易合同的条款设计不当等可能引发的风险；（5）企业发生重大法律纠纷案件所引发的风险；（6）企业和竞争对手的知识产权可能引发的风险。 二、法律风险和合规风险的主要表现与应对（★★）法律风险和合规风险在企业风险管理实务中一般按法律责任风险、行为规范风险和监管风险采取相应的应对措施。 （一）法律责任风险与应对 法律责任相关风险的主要表现 （1）公司生产经营违反了相 ...

第二节 风险管理的概念、特征、目标和职能一、风险管理的概念（一）概念风险管理的概念包含以下三个方面： （1）控制潜在风险：风险管理是在一个风险确定的环境中把风险降至最低程度的管理过程。 （2）降低组织成本：风险管理是风险管理单位通过识别风险、分析风险、评价风险和进行风险决策管理等方式，对风险进行有效控制与妥善处理，把风险可能造成的不良影响降至最低的管理过程。 （3）维护组织利益：风险管理是选择最有效的方式，主动地、有目的地、有计划地应对风险，通过战略制定和实施抓住机遇来保持和创造价值，通过最小成本获得最大可能的收益及安全保证的一种管理方案。 （二）内涵（1）风险管理的决策主体是风险管理单位。 风险管理的决策主体是风险管理单位（个人、家庭、企业、政府、事业单位、社会团体、国际组织等），风险管理单位不同，风险管理的侧重点也会有所不同。 （2）风险管理的核心是降低损失并致力于创造价值。 ① 风险识别是为了减少风险事故的发生； ② 风险分析和风险评价是为了预测风险事件可能造成的损失，预先做好减少损失的安排；③ 风险应对是为了降低已经发生的风险事故所造成的损失，并 ...

第三节 战略控制一、战略失效与战略控制的概念（★）（一） 战略失效（1）概念。企业战略实施的结果偏离了预定的战略目标或战略管理的理想状态。 （2）导致战略失效的主要原因。 ① 企业内部缺乏沟通，企业战略未能成为全体员工的共同行动目标，企业成员之间缺乏协作共事的愿望。② 战略实施过程中各种信息的传递和反馈受阻。③ 战略实施所需的资源条件与现实存在的资源条件之间出现较大缺口。④ 用人不当，主管人员、作业人员不称职或玩忽职守。⑤ 公司管理者决策错误，使战略目标本身存在严重缺陷或错误。⑥ 企业外部环境出现了较大变化，而现有战略一时难以适应。 （3）类型。 ① 早期失效（跑偏）：在战略实施初期，由于新战略还没有被全体员工理解和接受，或者战略实施者对新的环境、工作还不适应，导致战略失效。② 偶然失效（意外）：在战略实施过程中，因为一些意想不到的偶然因素导致的战略失效。③ 晚期失效（越跑越偏）：当战略实施一段时间之后，之前对战略环境的预测与现实之间的差距，随着时间的推移变得越来越大，战略所依赖的基础越来越糟，从而造成战略失效。 典例研习·4-18单项选择题 诺力公司曾是一家著名的 ...

第四章战略实施 重要程度：重点章节 平均分值：10～15分 考核题型：客观题和主观题均可考查 本章提示：本章属于典型“入门偏难、得分容易”的章节，尤其是对于缺乏实务工作经验的同学们而言，无须过分纠结知识本身的内涵，只要能够借助关键词或做题技巧得分即可 打好基础· 考点精讲 开篇总述：战略实施的相关支持要素。 第一节 公司战略与组织结构一、组织结构的构成要素组织结构是组织为实现共同目标而进行的各种分工和协调的系统。它可以平衡企业组织内专业化与整合两个方面的要求，运用集权和分权的手段对企业生产经营活动进行组织和控制。因此，组织结构的基本构成要素是分工与整合。 （一）分工——定义各事业部、职能、人员的工作职责（1）分工指企业为创造价值而对其人员和资源的分配方式。 （2）企业在组织分工上包括两个方面： ① 横向分工（同级分工）。 企业高层管理人员必须在如何分配人员、职能部门以及事业部方面作出选择，以便增加企业创造价值的能力。 ② 纵向分工（上下级分工，涉及权力分配的问题）。 企业高层管理人员必须在如何分配组织的决策权上作出选择，以便 ...

第七章风险管理的流程、体系与方法学习提要重要程度：重点章节 平均分值：6～8分 考核题型：主要考查客观题，个别知识点可以考查主观题 本章提示：本章属于专业性较强的内容，初学者可能存在一定理解难度，但从应试角度，本章考点相对明确，只要把握住考点，不对本章的逻辑关系以及细节作过多深究，便可轻松得分 打好基础· 考点精讲第一节 风险管理的流程风险管理基本流程 一、收集风险管理初始信息（★）1. 基本要求（1）企业要广泛地、持续不断地收集与本企业风险和风险管理相关的内、外部初始信息，包括历史数据和预测数据。（2）企业应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 2. 初始信息的类型收集初始信息要根据所分析的风险类型具体展开。包括但不限于以下方面：提示：下述内容的基本结构是“国内外企业案例 $+$ 与本企业相关的信息”。 （1）分析战略风险。 企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例，本企业制定和实施发展战略的依据、效果，并收集与本企业相关的诸如国内外宏观环境、产业环境、竞争环境以及企业内部环境等方面的重要信息。 （2）分析 ...

第四节 公司战略与数字化技术一、数字化技术（★）（一）数字化技术的发展历程 信息化、数字化、智能化的内涵 发展阶段内涵功能通俗解释信息化指现代信息技术应用，特别是促成应 用对象或领域发生转变的过程反映性功能，如 记录、传输、存 储、显示业务数据化; 具体应用：ERP、 OA系统数字化指利用数学量化、统计分析方法和数 字数据技术以提高人们的认识能力和 实践能力、提高产品或工作系统功效 的过程或活动执行性功能，如 计算、分析、综 合、控制数据业务化; 具体应用：BI系统智能化指在产品、工具和工作系统中协同应 用人类智能和人工智能，以提高其功 效的过程交互性功能，如 决策支持、学 习、创新人机交互； 具体应用：Kimi、豆包 2. 信息化、数字化、智能化的关系信息化、数字化、智能化联系紧密，相互衔接，推动产业升级。数字化是信息化的高阶阶段，是信息化的广泛深入运用。智能化是信息化、数字化的最终目标，也是发展的必然趋势。 （二）数字化技术应用领域1. 大数据大数据所涉及的资料规模巨大，无法通过目前常规的软件工具，在合理时间内达到撷取、管理、处理、整理成为有用信息的数据集合。 大数 ...

第三节 风险管理的技术与方法一、头脑风暴法（★★）1. 含义头脑风暴法是指刺激并鼓励一群知识渊博、知悉风险情况的人员畅所欲言，开展集体讨论的方法。 头脑风暴法可分为两种： （1）直接头脑风暴法：尽可能激发他们的创造性，使其产生尽可能多的设想的方法（形成方案，侧重创造性）。（2）质疑头脑风暴法：对提出的设想、方案逐一质疑，分析其现实可行性的方法（质疑方案，侧重可行性）。 2. 适用范围适用于在风险识别阶段充分发挥专家意见，对风险进行定性分析。 3. 主要优点（1）激发了想象力，有助于发现新的风险和全新的解决方案；（2）让主要的利益相关者参与其中，有助于进行全面沟通；（3）速度较快并易于开展。 4. 局限性（1）参与者可能缺乏必要的技术或知识，无法提出有效的建议；（2）头脑风暴法的实施过程和参与者提出的意见容易分散，较难保证全面性；（3）集体讨论时可能出现特殊情况，导致某些有重要观点的人保持沉默而其他人成为讨论的主角。 二、 德尔菲法（★★）1. 含义德尔菲法是在一组专家中取得可靠共识的程序，其基本特征是专家单独、匿名表达各自的观点，同时随着过程的进展，他们有机会了 ...

第二节 公司战略与企业文化什么是企业文化？企业界和学术界对于这一概念有多种定义。尽管如此，查尔斯·汉迪（Charles Handy）在1976年提出的关于企业文化的分类至今仍具有相当重要的参考价值。他将文化类型从理论上分为四类：即权力导向型、角色导向型、任务导向型和人员导向型。 、企业文化的类型（★★）类型核心优点缺点适用的机构组织权力 导向型掌权人试图对下属保持绝对控 制，具有中心权力，要求相信个 人（崇拜主义）决策快（但质 量取决于经理 的能力）专横、滥用权 力、低士气、 高流失率家族式企业和刚 开创企业角色 导向型应尽可能追求理性和秩序，分歧 由规章和制度解决，但权力仍在：效率（按部就 上层稳定、持续、高 班下的熟练)不太适合动荡 的环境国有企业和政府 机构任务 导向型以成功解决问题、实现目标为导 向，对不同职能和活动的评估完全 依据它们对企业目标作出的贡献； 采用矩阵式（临时抽调资源形成项 目团队），具有无连续性；专长是 个人权力和职权的来源强调速度和灵 活性；适应性 强，动态环境 也能成功依赖不断地试 验和学习，建 立并长期保持 这种文化的成 本高新兴产业中的企 业，特别 ...

第二节 风险管理体系企业风险管理体系包括五大系统： （1）风险管理策略；（2）运用金融工具实施风险管理策略；（3）风险管理的组织职能体系；（4）风险管理信息系统；（5）内部控制系统。 企业风险管理体系 一、风险管理策略 （★★）（一）总体定位与作用1. 总体定位风险管理策略是根据企业经营战略制定的全面风险管理的总体策略。在整个风险管理体系中起着统领全局的作用。 打好基础 2. 作用（1）为企业的总体战略服务，保证企业经营目标的实现；（2）连接企业的整体经营战略和运营活动；（3）指导企业的一切风险管理活动。 （二）风险管理策略的组成部分（1）定范围：风险偏好和风险承受度——明确公司要承担什么风险、承担多少风险。（2）定标准：全面风险管理的有效性标准——明确怎样衡量我们的风险管理工作成效。（3）选工具：风险管理的工具选择——明确怎样管理重大风险。（4）配资源：全面风险管理的资源配置——明确如何安排人力、财力、物资、外部资源等风险管理资源。 （三）定范围：确定风险偏好和风险承受度1. 风险偏好和风险承受度的概念（1）风险偏好。 风险偏好是企业在追求其战略和业务目标 ...