1、确定风险评级
在识别风险之后，接下来，企业的典型做法是检查风险评级，并得出一份列明潜在风险的清单。
下一步是按照以确定的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。依据影响及可能性，对风险进行优先次序的排列。
进行优先次序排列时，不应仅考虑财务方面的影响，更重要的是考虑对实现企业目标的潜在影响。
企业风险评估小组应逐个识别各个单位，以确定各层级风险已评估完毕，而且从整个企业来说，风险的可能性和重要估值是适当的。
然后，风险评估小组要监察每一被识别的风险，估计承担风险的成本。然后用成本乘以风险因素概率，得出风险的期望值。
2、应对策略
| 应对风险策略 | 策略内容 |
风险降低 | “风险降低”的风险应对策略，亦称作风险缓解。常用的一种形式是风险分散，即通过分散的形式来降低风险。风险降低的概念是基于企业不愿意被动接受特定的后果分布状态，而通过自身努力改变不利后果的概率。 |
| 风险消除 | “风险消除”策略包括风险避免、风险化解、风险排斥和/或风险终止。采用风险消除的目的是，预期出现不利后果时，一并化解风险。 |
风险转移 | 采用风险转移的目的是，将风险转移给另一家企业、公司或机构。合同及财务协议是转移风险的主要方式。转移风险并不会降低其可能的严重程度，只是从一方移除后转移给另一方。 |
风险保留 | 风险保留包括风险接受、风险吸收和风险容忍。采取风险保留策略，或者是因为这是比较经济的策略，或者是因为没有其它备选方法（比如降低、消除或转移）。 |
典型例题:
1、[单选题]某商业银行在发放贷款时，要求借款人以第三方作为还款保证。若借款人在贷款到期时不能偿还贷款本息，则保证人必须代为清偿。这是风险管理技术和措施的( )方法。
A. 风险对冲 B. 风险分散 C. 风险转移 D. 风险规避 【答案】：C
【解析】：风险转移是指将风险及其可能造成的损失全部或部分转移给他人。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段。
2、[多选题]属于事前风险控制手段的是( )。
A. 风险转移 B. 风险规避 C. 风险补偿 D. 风险分散 【答案】：ABD
【解析】：风险补偿属于事后的风险控制手段。
四、风险监察【掌握】
一旦风险被识别，企业必须对风险进行监察，并在需要时不断做出调整。风险监察者定期检查正在发生的损失，以了解他们的控制建议得以实施，并设计过程来改善风险管理的过程，制定一项战略来应对出现的新风险。
风险监察可由程序的所有者或独立审查人员执行，如企业风险管理部门或内部审计师。
程序的所有者或负责风险领域的企业风险管理小组的成员能不断提供a1的风险状况信息。企业根据正确的信息，进行分析和预测，并持续对这些风险进行调研，提供对已识别风险的可能性的*7评估。
内部审计师也常常能提供非常可靠且完善的信息，来监察已识别风险的当前状态。内部审计师可通过调查或面对面的会谈来收集此类信息。
典型例题:
[多选题]风险管理流程包括( )
A. 风险识别 B. 对主要风险进行评估
C. 确定风险评级和应对计划 D. 风险监察
【答案】：ABCD
【解析】：风险管理流程包括风险识别、对主要风险进行评估、确定风险评级和应对计划和风险监察。
高顿网校特别提醒：已经报名2013年注册会计师考试的考生可按照复习计划有效进行！另外，高顿网校2013年注册会计师考试辅导高清课程已经开通，通过针对性地讲解、训练、答疑、模考，对学习过程进行全程跟踪、分析、指导，可以帮助考生全面提升备考效果。
报考指南： 2013年注册会计师考试报考指南
考前冲刺：注册会计师考试试题 考试辅导
高清网课：注册会计师考试网络课程
