从以上计算可知，三家公司的期望报酬率都为22％，但甲公司的标准离差最小，说明甲公司的风险同时也最低，作为一个稳健的投资者，应投资于甲公司。
第三，概率分布
概率论中的分布理论可以有效地刻画风险事件。概率分布根据变量的性质可划分为离散型随机变量的概率分布和连续性随机变量的概率分市两种。其中二项分布和泊松分布是最常用的离散型分布，正态分布和指数分布是最常用的连续性分布。 ② 行业杠杆比较法
行业标杆比较法是通过将本企业与可比较企业某些具体领域的做法、指标结果等作定量的比较，来寻找差距。
设定基准的方法相当于行业标杆比较法。一些公司适用设定基准技术从可能性和影响方面来评价一个特定的风险，从而使管理当局寻求提高其风险应对决策以降低可能性或影响。基准数据能使管理当局根据其他组织的经验了解风险的可能性或影响。 ③ 敏感度分析
敏感度分析是指在合理范围内，通过改变输入参数的数值来观察并分析相应输出结果的分析模式。敏感性分析用来评价潜在事项的正常或日常变化的影响。由于计算相对容易，敏感性度量方法又是用来补充概率的方法。通过敏感度定量分析，可以帮助公司明确自身对相关风险的接受程度。 ④ 风险价值法
风险价值(VAR)法是在风险管理领域应用颇为广泛的风险定量分析方法。所谓风险价值，是指市场正常波动下，在一定的概率水平下，某一投资组合在未来特定期间内在给定的置信水平下面临的最大可能损失。所谓风险值，是指在既定容忍水平下，市场最坏时投资组合最大的不可预期损失。它是综合市场风险、信用风险、利率风险与外汇风险等财务风险于一体的统一性标尺。
VAR可以应用在不同的风险项目而且能保持量度的稳定性和一致性，令不同项目的风险都可以直接比较。采用VAR量度自然分布的数据时，VAR依赖两个重要的数值：量度的时段和选取的信心水平。虽然不同的量度标准下VAR的数值会有差别，但是可以通过公式换算将不同的标准相互转换。比较VAR量度的结果需要同一标准，缺乏共同标准会使比较没有意义，而且会带来错误的结果。 ⑤ 情景分析法
情景分析法是一种自上而下“如果——什么”的分析方法，可以计量某事件或事件组合对企业将会产生的影响。它通过想象、联想和猜想来构思和描绘未来可能的情况，从而为指定风险应对策略提供支持。
情景分析的主要程序是：
确定分析的主题、明确分析的范围；
建立风险数据库，并将风险按其对主题的影响进行分类； 构思风险各种可能的未来图景；
设想一些突发事件，看其对未来情景可能的影响； 描述到未来各种状态的发展演变途径。 在适用情景分析的过程中应明确以下三点： 因变量：所关注的目标是什么。
自变量：影响该目标的风险因素，该风险因素的波动范围和发生的概率，风险因素之间的关系，在分析中应该尽量避免强相关关系的存在。 因变量和自变量之间的关系：该风险是如何影响目标的实现的，其变动对 目标的变动方向与程度如何。
情景分析是评估一个或多个事项的目标的影响。情景分析可以结合经营连续性计划、估计系统故障或网络故障的影响来适用，它反映对经营的全面影响。 ⑥ 压力测试法
压力测试法，是情景分析的一种形式，专门用于特定的风险因子，是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法，目的是防止出现重大损失事件。 ⑦ 风险指标分析法 风险指标，是用具体的数值来表示风险程度的方法，最常用的是道氏火灾与爆炸指数(即道指)。其基本原理是衡量损失可能性并以数值表示出来，用于比较并对每年的变化进行管理。风险指标，是设计用来及时给出有关风险状况变动的信息，以便让管理层采取适当的行动去转移风险。
一项风险事件的发生可能有多种成因，但关键成因往往只有几种。关键风险指标管理是对引起风险事件发生的关键成因指标进行管理的方法。 该方法既可以管理单项风险的多个关键成因指标，也可以管理影响企业主要目标的多个主要风险。使用该方法，要求风险关键成因分析准确，且易量化、易统计、易跟踪监测。 ⑧ 蒙特卡罗方法
蒙特卡罗方法用来分析评估风险发生可能性、风险的成因、风险造成的损失或带来的机会等变量在未来变化的概率分布。
正态分布是蒙特卡罗方法中适用最广泛的一类模型。一般，如果一个变量受到很多相互独立的随机因素的影响，而其中每一个因素的影响都很小，则该变量服从正态分布。描述正态分布需要两个特征值：均值和标准差。 ⑨ 风险级别分析法
风险级别提供了一种测量和比较金融资产(如债券和股票)风险的参考依据。作为一种测量手段，它允许对所有类型的金融资产进行比较，以及对世界各地和各种货币的金融资产进行比较。
一个金融资产或一组资产组合的风险时时都在变化，而风险级别是通过测量它们的回报率波动来测量它们的风险。 波动越大，风险级别越高。
金融资产的风险级别因此使这些资产的回报波动和国际投资组合的回报波动进行比较。这表明了一个事实：债券的回报率波动通常要低于股票的回报率波动。 ⑩ 风险坐标图分析法
风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上(即绘制成直角坐标系)。对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量等方法。
7．1．2 控制目标 1．基本规范规定 基本规范第二十条规定“企业应当根据设定的控制目标，全面系统持续地收集相关信息，
结合实际情况，及时进行风险评估。”
2．基本规范解读 从第二十条可以指出，目标设定是进行其他程序的前提。在管理当局识别和分析风险并采取行动来管理风险之前，首先必须有目标。目标是有层级的，可以分为战略目标和具体目标。
（1）战略目标
战略目标明确了企业存在的意义和价值，所以管理当局设定战略目标，进行战略规划，并为组织确定具体目标。尽管一个企业战略目标一般是稳定的，但是它的具体目标却是动态的。具体目标会随着内部和外部条件的变化而重新调整，以便和战略目标相协调。
作为高层次的目标，战略目标反映了管理当局就企业如何努力创造价值所做出的选择。在考虑战略目标的备选时，管理当局要识别与一系列战略选择相关联的风险，并考虑它们的影响。
通常情况下，企业希望以最小的风险管理成本获得最大的安全保障，从而实现企业价值最大化。这里的成本，是指企业各项资源的投入，包括了人、财、物以及放弃收益的机会成本。从人的方面来讲，包括聘请有关技术人员、配备专职风险管理人员、建立风险管理机构等；从物的角度出发，有为预防和减少可能出现的风险损失而配置的必要的技术和设施等；从财的角度来讲，除了与人力、物力直接相关的投入以外，还有对风险进行财务处理的支出，诸如借款利息支出等等。
（2）具体目标
具体目标大致可分为三类： ① 经营目标
经营目标与企业经营的有效性相关，设立经营目标的目的在于在推动主体实现最终目标的过程中提高经营的有效性和效率。经营目标需要反映主体所处的特定的经营、行业和经济环境。
② 财务报告目标
一份可靠的财务报告为管理者提供适合既定目标的准确而完整的信息。它支持管理者的决策并对主体活动进行监控，包括生产质量、员工与客户满意度结果、市场营销计划的成果等等。其中对外的报告还涉及财务报表和报表附注、管理当局的讨论和分析以及向监督机构提交的报告等。 ③ 合规性目标
法律和法规确定了最低的行为准则，企业从事活动必须符合相关的法律和法规，同时企业的合规记录可能会对它在市场和社会上的声誉产生极大的正面或负面影响。
恰当的目标设定过程是至关重要的环节。尽管目标为企业从事活动提供了可计量的标准，但是它们的重要性和优先程度各不相同。所以，企业应该合理保证实现特定的目标，并不是对所有的目标而言。应当确保战略目标、具体目标和企业的风险容量相一致，不合适的目标会使企业承受太多不必要的风险，或者风险过小影响到了企业的经营状况。
【案例】大德公司的风险评估 风险评估是及时识别、系统分析经营活动中与实现内部控制目标相关的各种不确定因素并制定应对策略的过程。
（1）大德公司根据设定的控制目标，全面系统持续地收集相关信息，识别与实现控制目标相关的内部风险和外部风险，结合实际情况确定相应的风险承受度，及时进行风险评估。 （2）大德公司可能面临的内部风险因素包括但不限于： 董事、监事、总裁及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。 组织机构、经营方式、资产管理、业务流程等管理因素。 研究开发、技术投入、信息技术运用等自主创新因素。 财务状况、经营成果、现金流量等财务因素。
运营安全、员工健康、环境保护等安全环保因素。 其他有关内部风险因素。
（3）大德公司可能面临的外部风险因素包括但不限于：
经济形势、融资环境、资源供给、国内及国际同行的竞争、政府行业监管政策变动、国际原油价格波动、石油和石化市场周期性变化等经济因素。 法律法规、监管要求等法律因素。
安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。 技术进步、工艺改进等科学技术因素。 自然灾害、环境状况等自然环境因素。 其他有关外部风险因素。
（4）大德公司建立适当的风险评估机制。总部各职能部门、各事业部和各分（子）公司针对各业务流程，配备专门部门或负责人定期分析及记录潜在风险的变化。根据风险分析的结果，结合风险承受度，及时调整内部控制程序，正确处理新增或过去未加控制的风险。 （5）大德公司营销控制表
大德公司营销控制的目标是：电费收入完整、及时，大德公司营销控制表如下： 表-3
大德公司营销控制表
业务环节 控制子目标
业务受理 单个用户电价正确性
风险电价政策是经评估 国家相关部门
批准，在全省范围内统一执行的。但是其中由于涉及电价类别、定比定量、优惠电价确定等问题，电价执行人员有时仍需运用专业判断进行决策。这种判断所带有的主观性以及判断对客户利益的直接影响增加了该过程的风险。另外，由于存在客户在未做申请情况下改变用电用途的可能，也导致了电价执
电力用户数目众多，分布广泛，每个抄表人员每月的工作都涉及几百甚至几千家用户。再加上许多居民用户在抄表人员上门抄表时并不一定在家，这样就可能造成估抄、错抄等问题。另外，由于抄表人员的素质相对于其他电力企业的员工要低一些(其中既包括教育程度的原因，也包括对临时工的使用)，同时也存在抄表人员和用户串通的可能，这些因素也会影响
电费汇总中的风险，并非源于汇总本身难度，而是可能存在基层单位人为调整问题。为了完成上级单位或部门下达的考核指标，如用电量、平均电价、线损率等，存在调节用电量和用电结构的动机。同时由于各市县采用的营销系统与财务系统并未实现联网，而且在营销系统内部也未实现系统集成，甚至在基层供电所许多数据采集和计算工作仍然采取手工方式，这样就为调节提供了便利。 抄表 单个用户电量正
确性
复核 单个用户电量正
确性
收费 各期电费完整、及时回收；坏账核销合理、转回及时反映 这一业务环节涉及的风险包括：①较低的电费回收率；②收费人员截留回收电费；③回收的电费滞留在基层，没有及时上缴，其中既包含用于调节指标的可能，也包含挪用、舞弊的隐患；④不符合核销标准的陈欠电费被核销了；⑤由于没有做到账销案存或者没有及时进行检查导致无法收回已核销但现可收回的电费欠款。
行正确性上存在风险。
控制点
??
单一用户抄表数正确性。
①组织抄表前制?? 订专门的抄表计划；②抄表人员定期轮岗；③抄表人员在轮岗或离职时经过合理的工作交接；④抄表机由专人负责管理；⑤抄表机的领用和收回有准确记录；⑥数据上装微机由专人负责管理；⑦定期或不定期对抄表数据以合适频率进行检查；⑧定期以合适频率对表具进行检查；⑨对抄表人员的奖惩具有激励性；⑩由原抄表员以外的人员对复核中发现的问题进行现场查看；⑩由独立部门对抄表工作进行定期检查 ①抄表人员定期轮岗；②定期或不定期对抄表数据以合适的频率进行检查；③定期以合适频率对表具进行检查；④对抄表人员的奖惩具有激励性；⑤由独立部门对抄表工作进行定期检查。
??
??
关键控制点
?? ??
对应①电价审核指设计标；②电价检查指标 指标；③定期检
查指标。
①抄表轮岗指①汇总正确性指标；②抄表检查标；②定期检查指指标；③表具检标。 查指标；④激励有效性指标；⑤定期检查指标。 ①激励有效性指标；②结算独立性指标；③账户统一性指标；④电费回收率指标；⑤逾期欠
费指标；⑥坏账备查指标；⑦定期检查指标。