(4)風險保留。

　　風險保留包括風險接受、風險吸收和風險容忍。采取風險保留的策略，或者是因為這是比較經濟的策略，或者是因為沒有其他備選方法(比如降低、消除或轉移)。采用風險保留時，管理層需考慮所有的方案，即如果沒有其他備選方案，管理層需確定已對所有可能的消除、降低或轉移方法進行分析來決定保留風險。此外，商業環境從來不是一成不變的，因此，企業在短期內可能出現新的備選方法，比如保險合同、外包或開發其他市場斗通過定期風險復核，控制風險情景并清楚何時應作出決策，這是非常重要的。要確保不會與備選措施失之交臂，需進行積極的風險管理。而且，如果已經特意作出了保留風險的決策，那么管理層應對付諸實施的影響及風險發生的可能性十分清楚。

　　總之，風險策略是風險管理總體程序至關重要的一部分。應參照以前的活動制定風險對策。由于情況是不斷發生變化的，必須緊跟風險識別和評估，立即實施應對策略。應仔細分析四種風險應對策略，即風險降低、風險消除、風險轉移和風險保留，一旦為一種特殊風險確定了風險應對類型，則必須制定具體措施，以落實這一應對策略。一般來說，風險不可能被完全消除。因此，如果能將風險降低至可接受的范圍，且風險應對措施的成本未超過收益，那么，可在保留風險的同時，執行風險降低策略。

　　四、風險監察

　　對主要風險的識別，絕不是一個單一的、一次性的過程。經正規的集體討論或其他程序識別的一系列風險所在的環境，將隨著這些已識別風險性質的改變而迅速出現變化。某些環境條件改變后，可能使風險變成更嚴重的威脅。例如，參與集體討論的小組可能對某個欠發達國家識別出一些潛在的政治風險。但是，事情常常在短時間內發生，這個國家發生的政治變革可能使得這樣的擔憂變得更具危險性。企業則需要設立一項機制，對已識別的風險進行監察。監測內容包括目標的實現過程，并關注新的風險和相關損失。

　　風險識別程序不是連續的。正如一個機構在編制年度預算后可能在每季度對預算進行修改一樣，風險識別程序常常是每年或每季度執行一次。一旦風險被識別，企業必須對風險進行監察，并在需要時不斷作出調整。風險監察者定期檢查正在發生的損失，以了解他們的控制建議得以實施，并設計過程來改善風險管理的過程，制定一項戰略來應對出現的新風險。

　　風險監察可由程序的所有者或獨立審查人員執行，如企業風險管理部門或內部審計師。

　　程序的所有者或負責風險領域的企業風險管理小組的成員能不斷提供最佳的風險狀況信息。企業根據正確的信息進行分析和預測，并持續對這些風險進行調研，提供對巳識別風險的可能性的最新評估。企業應利用信息，加強跟蹤反饋，以便進行風險管理，精確調整損失控制程序，并采取新的行動進一步減少損失。如果企業能夠識別可能導致重大損失、名譽損害或經營中斷的主要缺陷，并且可以有效減輕這些風險.避免產生重大影響，他們將實現風險評估和改進流程的最終目標。

　　程序的所有者常常能提供某一時點對風險性質的最公正的評估，只有特定幾類風險，其風險識別程序的所有者可能無法提供完全公正的信息。例如，除非推刷新產品，否則存在喪失市場份額的風險，則程序的所有者可能由于風險解決方案太過明顯，反而無法給出完全公正的跟進評估。

　　內部審計師也常常能提供非常可靠且完善的信息，來監察己識別風險的當前狀態。內部審計師可通過調查或面對面的會談來收集此類信息。內部審計師常常特別值得信賴且非常權威，因此，當他們提出有關某些已識別風險領域的狀況時，負責相關領域的人員很可能會盡量提供準確的信息。如果內部審計師無法取得關于某些已識別風險的狀況的信息，他們還能安排實地勘察，以更好地了解風險領域的性質。本書第八章已為內部審計的作用和職能范圍作了更詳盡的討論，在此不再重復。

　　準確的監察程序是風險管理中至關重要的一部分。企業可能已執行了為識別較重大風險而精心設立的程序。但是仍然必須定期對風險的當前狀況進行監察，必要時對己識別的風險作出變更。

　　2011注會《公司戰略與風險管理》精講筆記匯總

　　2011年注冊會計師考試各科目章節重點匯總

　　2011年注冊會計師考試報名時間預測：3月-4月

　　考生必讀：2011年注冊會計師考試高分技巧匯總