企业面对的主要风险分为两大类：外部风险和内部风险。
外部风险
政治风险、法律与合规风险、社会文化风险、技术风险、市场风险。
内部风险
战略风险、运营风险、财务风险。
一、政治风险
（一）政治风险是指完全或部分由政府官员行使权力和政府组织的行为而产生的不确定性。
（二）政治风险适用于国内外所有市场。
（三）政治风险常见表现形式
1.限制投资领域
2.设置贸易壁垒
3.外汇管制规定
4.进口配额和关税
5.组织结构及要求最低持股比例
6.限制向东道国的银行借款
7.没收资产
限制投资领域
出于对东道国产业安全保护的目的，大多数国家对于外国企业对本国的投资领域进行限制。
设置贸易壁垒
一些发达国家对于新兴经济体企业与本国的贸易设置了多种壁垒。
例：制定限制本国高新科技产品出口等知识产权保护政策，开展对进口产品反倾销、反补贴、反垄断等的调查与诉讼等。
外汇管制规定
通常欠发达国家制定的外汇管制规定更严格。
例：外币供应实行定量配给，从而限制东道国的企业从外国购买商品以及禁止其向外国股东支付股利，这些企业继而可能会陷入资金被冻结的局面。
进口配额和关税
1.规定进口配额可以限制在东道国内的子公司从其控股公司购买以投放到国内市场上销售的商品数量。
2.东道国要求征收额外税收，即对外国企业按高于本地企业的税率征税，目的是为本地企业提供优势条件，甚至有可能故意按超高税率征税，使得外国企业难以盈利。
组织结构及要求最低持股比例
1.凭借要求所有投资必须采取与东道国公司联营的方式，东道国政府可决定组织结构。
2.最低持股比例是指外资公司的部分股权必须由当地投资人持有。
限制向东道国的银行借款
限制甚至包括禁止外资企业向东道国的银行和发展基金按最低利率借款。某些国家仅向本国的企业提供获取外币的渠道，以迫使外资企业将外币带入本国。
没收资产
出于国家利益的考虑，东道国可能会没收外国财产。
二、法律风险与合规风险
（一）法律风险与合规风险都是现代企业风险体系中重要的部分
1.法律风险
（1）法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成不利法律后果的可能性。
（2）法律风险通常包括以下三方面：一是法律环境因素，包括立法不完备、执法不公正等；二是市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等；三是交易对方的失信、违约或欺诈等。
2.合规风险
（二）法律风险与合规风险两者各有重合，又各有侧重
1.合规风险侧重于行政责任和道德责任的承担，而法律风险则侧重于民事责任的承担。以下例子可以说明法律风险与合规风险的关系。例如，银行与客户约定的利率超出了人民银行规定的基准利率幅度，那么银行合规风险突出表现在监管机关的行政处罚、重大财产损失和声誉损失上，而法律风险则侧重于银行对客户民事赔偿责任的承担上。
2.合规风险和法律风险有时会同时发生，比如上一个例子中，银行将会同时面临监管机关的处罚和客户的起诉，但两者有时也会发生分离，如银行的违规经营被媒体曝光，银行的声誉将面临重大损失，这显然属于合规风险，但其与法律风险无关。
（三）法律风险与合规风险主要考虑方面
2.影响企业的新法律法规和政策可能引发的风险；
3.员工的道德操守可能引发的风险；
4.企业签订的重大协议和有关贸易合同可能引发的风险；
5.企业发生重大法律纠纷案件可能引发的风险；
6.企业和竞争对手的知识产权可能引发的风险。
三、社会文化风险
（一）文化风险是指文化这一不确定性因素的影响给企业经营活动带来损失的可能。
（二）文化风险存在并作用于企业经营的更深领域，主要表现为：
1.跨国经营活动引发的文化风险。
2.企业并购活动引发的文化风险。
文化整合恰恰是并购过程中最困难的任务。尤其对于跨国并购而言，面临组织文化与民族文化的双重风险。
3.组织内部因素引发的文化风险。
四、技术风险
（一）从技术风险范围考察，技术风险的定义有广义和狭义之分。
广义定义
是指当某一种新技术给某一行业或某些企业带来增长机会的同时，可能对另一行业或另一些企业形成巨大的威胁。
狭义定义
（二）从技术活动过程所处的不同阶段考察，技术风险可以划分为技术设计风险、技术研发风险和技术应用风险。
技术设计风险
技术在设计阶段，由于技术构思或设想的不全面性致使技术及技术系统存在先天“缺陷”或创新不足而引发的各种风险。
技术研发风险
在技术研究或开发阶段，由于外界环境变化的不确定性、技术研发项目本身的难度和复杂性、技术研发人员自身知识和能力的有限性都可能导致技术的研究面临着失败的危险。
技术应用风险
由于技术成果在产品化、产业化的过程中所带来的一系列不确定性的负面影响或效应。
考试中通常只涉及狭义技术风险。为在考试中对技术风险作出快速准确判断，应重点把握其判断的典型特征，即狭义技术风险主要是指“某一特定具体的项目（specificproject）”。在涉及考查技术风险的题目中，通常含有“项目”这一关键词（或可明显判断题目在描述一个特定具体项目），这是有助于我们能够选出正确答案的重要线索之一。
五、市场风险
（一）产品或服务的价格及供需变化带来的风险。（产成品＋价格＋供需）
（二）能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险。（原材料＋价格＋供给）
（三）税收政策和利率、汇率、股票价格指数的变化带来的风险。（价格＋税）
（四）潜在进入者、竞争者、与替代品的竞争带来的风险。（波特五力模型·三力）
（五）主要客户、主要供应商的信用风险。（信用风险）
六、战略风险
（一）战略风险指企业在战略管理过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致企业整体性损失和战略目标无法实现的可能性及其损失。
（二）战略风险需要考虑的主要方
依据《中央企业全面风险管理指引》，战略风险至少要考虑以下几个方面：
1.国内外宏观经济政策和经济运行情况、企业所在产业的状况、国家产业政策可能引发的风险；
2.科技进步、技术创新可能引发的风险；
3.市场对企业产品或服务的需求可能引发的风险；
4.与企业战略合作伙伴的关系、寻求战略合作伙伴可能引发的风险；
5.企业主要客户、供应商及竞争对手可能引发的风险；
6.与主要竞争对手相比，企业实力与差距可能引发的风险；
7.企业编制发展战略和规划、投融资计划、年度经营目标、经营战略可能引发的风险；
8.企业对外投融资过程中曾发生或易发生错误的业务流程或环节可能引发的风险。
（三）《企业内部控制应用指引第2号——发展战略》，从企业制定与实施发展战略角度阐明企业战略风险具体体现在三个方面：
1.缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
2.发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
3.发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
七、运营风险
运营风险是指企业在运营过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性及其损失。
（一）运营风险至少要考虑以下几个方面：（老八点）
1.企业产品结构、新产品研发可能引发的风险。
2.企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境状况等）可能引发的风险。
3.企业组织效能、管理状况、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险。
4.期货等衍生产品业务发生失误带来的风险。
5.质量、安全、环保、信息安全等管理发生失误导致的风险。
6.因企业内、外部人员的道德风险或业务控制系统失灵导致的风险。
7.给企业造成损失的自然灾害等风险。
8.企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险。
（二）从内部控制角度辨识主要类型运营风险
组织架构
1.治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
2.内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
人力资源
1.人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
2.人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
3.人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
社会责任
1.安全生产措施不到位，责任不落实，可能导致企业发生安全事故。
2.产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。
3.环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。
4.促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
企业文化
1.缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，其也缺乏凝聚力和竞争力。
2.缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
3.缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。
4.忽视企业间的文化差异和理念冲突，可能导致并购重组失败。（inherentrisk）
采购业务
1.采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。
3.采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。
资产管理
1.存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断。
2.固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。
3.无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力。
销售业务
1.销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继。
2.客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。
3.销售过程存在舞弊行为，可能导致企业利益受损。
研究与开发
1.研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。（研发前）
2.研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。（研发中）
3.研究成果转化应用不足、保护措施不力，可能导致利益受损。（研发后）
工程项目
1.立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败。
3.工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控。
4.工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断。
5.竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患。
担保业务
1.对担保申请人的资信状况调查不深。审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。
2.对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任。
业务外包
1.外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。
2.业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。
合同管理
2.合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。（执行问题）
3.合同纠纷处理不当，可能损害企业利益、信誉和形象。（纠纷问题）
内部信息传递
1.内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。
3.内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。
信息系统
1.信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。
3.系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。
八、财务风险
（一）财务风险是指企业在生产经营过程中，由于内外部环境的各种难以预料或无法控制的不确定性因素的作用，使企业存在在一定时期内所获取的财务收益与预期收益发生偏差的可能性。
财务风险是客观存在的，企业管理者对财务风险只能采取有效措施来降低，而不可能完全消除风险。
（二）财务风险需要考虑的主要方面
依据《中央企业全面风险管理指引》，财务风险至少要考虑以下几个方面：
1.企业负债、负债率、偿债能力方面可能引发的风险；
2.现金流、应收账款及其占销售收入的比重、资金周转率方面可能引发的风险；
3.产品存货及其占销售成本的比重、应付账款及其占购货额的比重方面可能引发的风险；
4.制造成本和管理费用、财务费用、营业费用方面可能引发的风险；
5.盈利能力方面可能引发的风险；
6.成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节可能引发的风险；
（三）从内部控制角度辨识主要类型财务风险。
资金活动
1.筹资决策不当，引发资本结构不合理或无效融资，可能导业筹资成本过高或债务危机。
2.投资决策失误，引发盲目扩张或丧失发展机遇，可致资金链断裂或资金使用效益低下。
3.资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。
4.资金流动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
全面预算
1.不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营。
2.预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现。
3.预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
财务报告
1.编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。
2.提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序。
3.不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控。
1.信用风险和财务风险辨析
当交易对手未按照合同规定履约（例如，未按时支付货款或偿还债务），此时称企业遭遇了信用风险（市场风险）；反过来，当企业未有足够资金履约（流动性出现问题），如无法归还到期债务时，此时称企业面临财务风险。
2.政治风险和法律风险与合规风险辨析
企业在他国遭受处罚并非都属于政治风险，还有可能是法律风险与合规风险，要具体问题具体分析。某企业在国外开展经营，若其作奸犯科在前，从而受到惩戒，则属于法律风险与合规风险。
3.战略风险和运营风险辨析
举例说明。甲公司曾是一家世界著名的照相机生产企业。近年来，该公司高级管理层未能敏锐捕捉互联网下行业未来走势，未能及时有效决策应对，导致面对各类新型照相设备的兴起，公司业务转型迟缓，目前出现巨额亏损，频临破产。
从“企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险”角度看，属于运营风险（造成问题的『因』）；从“战略风险是指企业在战略管理过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致企业整体性损失和战略目标无法实现的可能性及损失”角度看，属于战略风险（问题导致的『果』）。
4.法律风险与合规风险、市场风险、战略风险辨析
市场风险
战略风险
法律风险与合规风险
产品或服务的价格及供需变化带来的风险
市场对企业产品或服务的需求可能引发的风险
潜在进入者、竞争者、与替代品的竞争带来的风险
企业主要客户、供应商及竞争对手可能引发的风险
企业和竞争对手的知识产权可能引发的风险
与主要竞争对手相比，企业实力与差距可能引发的风险
（1）今年教材新增战略风险具体表现内容，与市场风险存在一定交叉重叠。在考试时，要具体问题具体分析。通常，在出题时，对此应会有所规避或技术处理，如：四个选项中不会同时出现市场风险、战略风险选项。
（2）法律风险与合规风险中企业与竞争对手的关系重点在于强调“知识产权”可能引发的风险。
5.法律风险与合规风险和运营风险辨析
运营风险
员工的道德操守可能引发的风险
因企业内、外部人员的道德风险或业务控制系统失灵导致的风险
1.今年教材新增法律风险与合规风险具体表现内容，与运营风险存在一定交叉重叠。在考试时，要具体问题具体分析。通常，在出题时，对此应会有所规避或技术处理。
2.某一『违背道德操守』的行为，到底归属于运营风险还是法律风险与合规风险，关键看『后果』。如果后果同时触发了『法律、合规后果』和『运营目标不及预期后果』，则该行为同时属于运营风险和法律风险与合规风险。
■所属章节：风险与风险管理
●●●
抢学图书《考点抢先学》，注会抢学图书主体分三个部分：
◆引学篇：介绍考试政策、科目特点、学习方法等；◆零基础入门篇：介绍部分基础知识、政策原理、专业名词等；◆恒考点抢学篇：也是最重要的部分，讲解基础、不变、重要的考点并配有例题。
2023年注会《考点抢先学》已现货发售！
抢学图书配套课《零基础入门班》+《恒考点基础班》：
◆零基础入门班：提前半年，抢学科目入门知识，基础原理专享讲解。
◆恒考点基础班：结合考试趋势，人气名师精讲恒考点，打好基础。
购轻一图书即可获得抢学图书，购轻一豪华版/畅学版还可获得抢学课程，组合购买还有更多折扣！
购注会D班、VIP签约特训班、1V1私人定制计划，也可获得抢学课程，点击下方链接了解详细内容！