风险与风险管理模块在注会《公司战略与风险管理》考试中属于每年的必考板块，客观题和主观题都会出现，且近年主观题占比明显上升。很多考生在这一模块失分，不是因为不会背，而是分不清“这是什么风险”和“用何种方法管理”之间的对应关系。

下面按照风险类型判断与辨析、风险管理流程与策略、主观题通用答题框架三个维度，把所有考点一次性理清。

一、风险类型判断——“内外部二分法”快速定位

根据2025年考试大纲，企业面对的主要风险分为两大类：外部风险和内部风险。这是整个风险模块的答题起点——判断错了，后面全白做。

1. 外部风险（5大类）——选择题秒判表

| 风险类型 | 核心识别词 | 典型命题场景 | 判断要点 |
|---------|-----------|------------|---------|
| 政治风险 | 政府行为、政策变化、外汇管制、国有化 | 某国政府出台新规限制外资投资领域；政府宣布对某类产品加征关税 | 风险源是“政府”或“官员行使权力”，与市场供需无关 |
| 法律与合规风险 | 违规受罚、诉讼纠纷、监管处罚 | 企业因违反环保法规被罚款；未履行合同义务被起诉 | 法律风险侧重民事赔偿，合规风险侧重行政处罚 |
| 社会文化风险 | 文化冲突、价值观差异、品牌被误解 | 跨国经营因品牌名称在当地有歧义导致误解 | 根源是“文化差异”而非制度或市场 |
| 技术风险 | 技术被模仿、研发失败、技术迭代 | 新产品上市不久即被竞争对手仿制 | 技术开发阶段或应用阶段的不确定性 |
| 市场风险 | 原材料价格波动、供需变化、竞争对手 | 钢材等原材料价格突然暴涨；汇率利率变动 | 与价格、供需、竞争相关的市场因素 |

外部风险的五类：政治风险、法律与合规风险、社会文化风险、技术风险、市场风险。

> 考场速判口诀：政府行为归政治，违规受罚归合规，文化冲突是社会，技术被抄是技术，价格波动是市场。

2. 内部风险（3大类）

| 风险类型 | 含义 | 典型场景 | 判断要点 |
|---------|------|---------|---------|
| 战略风险 | 战略决策失误导致整体性损失 | 多元化扩张失败；并购整合不力；市场定位错误 | 涉及“方向性”决策失误 |
| 运营风险 | 日常经营活动中各环节的不确定性 | 产品质量问题、供应链中断、安全生产事故、市场营销策略失误 | 不是决策层面的“方向错了”，而是“执行层面出了问题” |
| 财务风险 | 资金活动相关的风险 | 资金链断裂、汇率利率变动、预算失控、担保损失 | 与“钱、资金、融资”相关 |

> 考场速判口诀：决策方向归战略，日常执行归运营，资金钱财归财务。

东奥易错真题：能源、原材料价格变化带来的风险属于市场风险，不是运营风险——这是考生最容易混淆的一对。核心区别在于风险源来自外部还是内部。

二、风险管理流程与策略——主观题必背框架

1. 风险评估三步骤（选择题高频）

风险评估包括风险辨识、风险分析、风险评价三个步骤。

| 步骤 | 含义 | 辨析要点 |
|------|------|---------|
| 风险辨识 | 查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险 | 定性识别，“有什么风险” |
| 风险分析 | 对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生的可能性、条件及影响程度 | 定性与定量方法相结合 |
| 风险评价 | 评价风险对企业实现目标的影响程度和风险价值 | 确定风险等级和应对优先级 |

高频考点陷阱：题目问“下列不属于风险评估基本步骤的是”，选项中若出现“风险转移”，直接判断为错误——风险转移属于“风险管理策略”的内容，不是风险评估的步骤。

2. 风险管理策略（5大策略）

风险管理的目的是把风险控制在可接受范围内，而不是“消灭风险”。常用的风险管理策略有5种：

| 策略类型 | 含义 | 典型应用 |
|---------|------|---------|
| 风险承担 | 不采取任何措施，自己承担可能发生的损失 | 风险极低或成本过高时 |
| 风险规避 | 退出可能产生风险的活动 | 放弃高风险项目 |
| 风险转移 | 通过合同或协议将风险转移给第三方 | 购买保险、外包 |
| 风险转换 | 将一种风险转换为另一种风险 | 通过金融工具转换风险类型 |
| 风险对冲 | 引入多个风险因素，使它们的影响相互抵消 | 套期保值、多元化经营 |

3. 风险管理流程总结

完整链条：收集风险初始信息 → 风险评估（识别→分析→评价）→ 制定风险管理策略 → 实施风险管理方案 → 监督与改进。

三、主观题答题模板——“两段论”搭建答案

战略科目的简答题和综合题都是案例分析型，命题人会给你一段商业案例描述，要求你“分析XX公司面临的风险类型”或“XX公司的风险管理是否得当”。回答此类题目，请严格按照下面的模板作答，不要只写理论，也不要只抄材料。

模板一：判断并分析风险类型

第一步：点名观点（定性）
> “根据《企业内部控制应用指引》，XX公司面临的XX风险属于【XX风险类型】。”

第二步：分点论述（理论+材料）
> “① 从XX风险的定义来看，XX风险是指……（理论点）。该类型风险通常通过……（表现形式）体现出来。
>
> ② 结合本案例来看，材料中提到‘……’（摘抄题干原文），这恰恰体现了XX公司正面临这一风险。

第三步：小结论
> “因此，XX公司【应该/不应该】……。”
> 提示：如果题目要求分析的是“管理建议”，此处改为针对性的应对措施。

模板二：风险管理流程/策略（改进建议）

> （1）风险评估方面：XX公司需要完善风险评估流程，将定性与定量方法相结合，对风险进行全链条评价。
>
> （2）风险应对策略方面：针对XX风险，公司可采取【风险规避/风险转移/风险降低】策略。例如，……（结合案例）
>
> （3）风险监控与改进方面：公司应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价。

四、主观题真题精析

真题1：判断风险类型（2023年改编）

题干：甲公司将从银行取得的贷款投入了房地产开发，没有按照合同约定的用途用款，经营陷入危机。同时，由于政府宏观调控政策的出台，甲公司投入房地产开发的大部分资金无法收回。

问题：分析甲公司所面临的风险类型。

参考答案：

> 甲公司面临法律与合规风险和政治风险。
>
> （1）法律与合规风险
> ① 合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失的可能性。甲公司未按贷款合同约定用途使用资金，直接违反了合同约定及银行监管要求，面临被处罚的风险。
> ② 案例中“甲公司将从银行取得的贷款投入了房地产开发，没有按照合同约定的用途用款”，正是合规风险的具体体现。
>
> （2）政治风险
> ① 政治风险是指完全或部分由政府官员行使权力和政府组织的行为而产生的不确定性。政府宏观调控政策的出台，属于典型的政治风险来源。
> ② 材料中“政府宏观调控政策的出台”直接导致甲公司资金无法收回，体现了政治风险。

真题2：风险评估流程判断题（2023年真题）

题干：某公司在完成风险管理初始信息收集之后，对收集的风险信息仅采用定性方法进行风险辨识、分析、评价。

问题：该做法是否正确？请说明理由。

参考答案：

> 不正确。
>
> 进行风险辨识、分析、评价，应将定性与定量方法相结合。单纯采用定性方法无法准确量化风险发生的可能性和影响程度，可能导致风险评估结果不准确。题干中公司“仅采用定性方法”，不符合风险评估的操作规范。

五、考前急救速查

| 题干场景 | 秒判答案 | 出题陷阱 |
|---------|---------|---------|
| 政府出台政策限制投资 | 政治风险 | 混淆为“市场风险” |
| 原材料价格暴涨 | 市场风险 | 考生易误判为“运营风险” |
| 违规受罚、合同违约 | 法律与合规风险 | 混淆法律风险与合规风险 |
| 跨国经营因文化差异产生误解 | 社会文化风险 | 混淆为“市场风险” |
| 新产品上市即被仿制 | 技术风险 | 混淆为“市场风险”或“运营风险” |
| 生产线安全事故、产品召回 | 运营风险 | 混淆为“财务风险” |
| 借壳上市被否决，资金链断裂 | 战略风险 | 混淆为“运营风险” |
| 风险评估三步骤中混入“风险转移” | 风险转移不属于风险评估 | 高风险干扰项，几乎年年必考 |
| 风险评估只用定性方法 | 错误，应将定性与定量相结合 | 单选题陷阱，一看就选。 |

考前核心口诀：

• 外部风险五字诀：政、法、社、技、市（政治、法律、社会、技术、市场）
• 内部风险三字诀：战、运、财（战略、运营、财务）
• 风险管理四流程：收、评、策、施（收集信息→风险评估→制定策略→实施方案）

最后一句：风险与风险管理模块主观题考查的核心套路极其固定。拿到题目后，先抄理论，后对号入座。只要熟练运用上面的“定位→辨析→套模板”三步法，这一模块的分值就能稳稳拿下。