为了帮助广大考生提高备考CMA的学习效率，掌握各科重点知识点，接下来会计网为大家整理了P2知识点企业风险管理的内容，一起来学习一下吧。

CMA考点之企业风险管理

1、定义：企业风险管理（enterprise risk management,ERM）指的是一个过程，它由一个主体的董事会、管理当局和其他人员负责实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，对风险进行管理使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。

2、新修订的COSO 2017的企业风险管理框架采用5要素加20个原则的形式。其中，相互关联的5要素是：治理和文化、设定战略和目标、绩效、评估和修订、信息沟通和报告，每个要素下面的原则都代表了与这一要素相关的一些基本的概念，并且这些原则构成企业风险管理实践的主要部分。

要素一：治理和文化治理和文化共同构成了ERM所有其他要素的基础。风险治理定下了主体的基调，加强ERM的重要性，并确立ERM监管责任的分配；文化则体现主体的价值观、行为准则和对风险的理解，企业的决策制定能够体现企业的文化。治理和文化下面包含5个原则，具体是：

（一）董事会的风险监督和执行

（二）建立运营模式

（三）描述崇尚的文化

（四）展示企业核心价值观

（五）（五）吸引、发展和保留有能力的个体

要素二：设定风险战略和目标ERM通过制定战略和业务目标与主体的战略计划融合在一起。通过对商业环境的理解，企业可以得到对内部因素和外部因素的看法，以及它们对风险的影响。设定风险战略和目标要素下面包含4个原则，具体是：

（一）分析业务环境（PEST,CPPT）

（二）定义风险偏好

（三）评估替代策略

（四）制定业务目标

要素三：绩效企业识别并评估可能影响其战略和业务目标实现的风险，并结合企业的风险偏好，对风险按照其严重程度排分优先次序。然后，企业选择风险应对的方法，并采用投资组合的观念，确定其承担的风险。该过程的结果将报告给关键风险利益相关者。绩效要素下面包含5个原则，具体是：

（一）识别风险

（二）评估风险的严重程度

（三）风险排序

（四）实施风险应对

（五）建立风险组合观

要素四：评估和修订通过评估企业绩效，可以评估企业风险管理的各个要素在一段时间内的运作情况，并发现其实质性的变化，以及需要进行哪些修订。评估和修订要素下面包含3个原则，具体是：

（一）评估实质性变化

（二）评估风险和绩效

（三）企业风险管理的持续改进

要素五：信息沟通和报告沟通是在企业中不断迭代取得信息，并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，企业利用信息系统来捕捉、处理和管理数据和信息。通过利用应用于所有组成部分的信息，企业就风险、文化和绩效做出报告。信息沟通和报告要素下面包含3个原则，具体是：

（一）利用信息系统

（二）沟通风险信息

（三）风险、文化和绩效报告