【一】內(nèi)部控制與風險管理的聯(lián)系
風險偏好 風險偏好是指對風險的偏愛，而風險態(tài)度、風險承受能力或風險容量是企業(yè)準備在任何一時點承受的風險數(shù)量。風險態(tài)度可分為風險厭惡、風險中立或風險追求。
風險管理 企業(yè)風險管理涉及的風險和機會影響價值的創(chuàng)造或保持。是一個從戰(zhàn)略制定到日常經(jīng)營過程中對待風險的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事
項，并進行管理，為實現(xiàn)企業(yè)的目標提供合理的保證。
COSO定義：企業(yè)風險管理是一個過程，受企業(yè)的董事會、管理層和其他人員的影響，應用于企業(yè)的戰(zhàn)略制訂及各個方面，旨在確定影響企業(yè)的潛在重大事件，
將企業(yè)的風險控制在可接受的程度內(nèi)，從而為實現(xiàn)企業(yè)的目標提供合理保證。
整體來說，企業(yè)風險管理是：
1.一個正在進行并貫穿整個企業(yè)的過程；
2.受到企業(yè)各個層次人員的影響；
3.戰(zhàn)略制定時得到應用；
4.適用于各個級別和單位的企業(yè)，包括考慮風險組合；
5.識別能夠影響企業(yè)及其風險管理的潛在事項；
6.能夠?qū)ζ髽I(yè)的管理層和董事會提供合理保證；
7.致力于實現(xiàn)一個或多個單獨但是類別相互重疊的目標。
【二】風險管理的內(nèi)容
企業(yè)風險管理主要包括以下幾個要素： 1.調(diào)整風險偏好和戰(zhàn)略 企業(yè)風險管理使管理層能夠在充滿波動風險的商業(yè)環(huán)境中更為有效地經(jīng)營企業(yè)。企業(yè)風險管理能提高企業(yè)將其風險偏好和策略關聯(lián)起
來的能力?！?BR> 2.加強風險應對決策 企業(yè)風險管理嚴格地規(guī)定了對風險對策的選擇和識別，可能的選擇是風險降低、風險消除、風險轉(zhuǎn)移和風險保留?！?BR> 3.降低經(jīng)營性意外和損失 企業(yè)識別潛在風險事件、評估風險及作出反應的能力得到提高，從而降低發(fā)生令人不悅的意外及附帶成本或損失的情況。
4.識別和管理多重和跨企業(yè)的風險 企業(yè)風險管理的好處，僅在整合企業(yè)內(nèi)部的不同風險管理方法并作綜合?？赏ㄟ^蘭種方法實現(xiàn)整合:集中風險報告、整合風險轉(zhuǎn)移策略，
及風險管理納入企業(yè)的商業(yè)流程。
5.抓住機遇 企業(yè)接受風險，是創(chuàng)造和保存 財富的-環(huán)，并預期將獲得與風險相當?shù)幕貓??！?BR> 【三】實現(xiàn)企業(yè)的目標
目標 說明
運營目標 運營目標是指，幫助實現(xiàn)企業(yè)基本任務的目標，包括設立業(yè)績標準，以計量部門運營的經(jīng)濟成果及效率、運營的效果，以及保護已分配的資源免于損失?！?BR> 財務報告目標 財務報告目標是指，編制可靠的財務報告，包括防止面向公眾的具有重大錯報的財務報告。
遵守法規(guī)的目標 法規(guī)遵守的目標是找出適用于企業(yè)及其運營的法律法規(guī)，并且遵照執(zhí)行?！?BR> 【四】風險管理對利益相關者的意義
利益相關者 影響
董事 收益與名聲的損失?！?BR> 管理者 風險影響其主管部門能否實現(xiàn)預算要求的業(yè)績，從而關系到其與業(yè)績掛鉤的薪酬的高低。
雇員 風險影響的也是薪酬?！?BR> 客戶 影響的大小取決于風險的性質(zhì)，但是對于客戶的影響對于公司的銷售不利?！?BR> 供應商 風險的影響在于其無法繼續(xù)為企業(yè)供貨。
政府 風險的影響在于稅收的減少。
銀行 風險的影響是企業(yè)的經(jīng)營狀況惡化，從而無法償還應付銀行的貸款和利息?！?BR> 【單選題】下列各項不屬于企業(yè)風險管理要素的是（ ）。
A.調(diào)整風險偏好和戰(zhàn)略
B.加強風險應對決策
C.確定企業(yè)經(jīng)營目標
D.識別和管理多重和跨企業(yè)的風險
【正確答案】C
【答案解析】企業(yè)風險管理主要包括以下幾個要素：調(diào)整風險偏好和戰(zhàn)略、加強風險應對決策、降低經(jīng)營性意外和損失、識別和管理多重和跨企業(yè)的風險、抓住機遇。
風險偏好 風險偏好是指對風險的偏愛，而風險態(tài)度、風險承受能力或風險容量是企業(yè)準備在任何一時點承受的風險數(shù)量。風險態(tài)度可分為風險厭惡、風險中立或風險追求。
風險管理 企業(yè)風險管理涉及的風險和機會影響價值的創(chuàng)造或保持。是一個從戰(zhàn)略制定到日常經(jīng)營過程中對待風險的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事
項，并進行管理，為實現(xiàn)企業(yè)的目標提供合理的保證。
COSO定義：企業(yè)風險管理是一個過程，受企業(yè)的董事會、管理層和其他人員的影響，應用于企業(yè)的戰(zhàn)略制訂及各個方面，旨在確定影響企業(yè)的潛在重大事件，
將企業(yè)的風險控制在可接受的程度內(nèi)，從而為實現(xiàn)企業(yè)的目標提供合理保證。
整體來說，企業(yè)風險管理是：
1.一個正在進行并貫穿整個企業(yè)的過程；
2.受到企業(yè)各個層次人員的影響；
3.戰(zhàn)略制定時得到應用；
4.適用于各個級別和單位的企業(yè)，包括考慮風險組合；
5.識別能夠影響企業(yè)及其風險管理的潛在事項；
6.能夠?qū)ζ髽I(yè)的管理層和董事會提供合理保證；
7.致力于實現(xiàn)一個或多個單獨但是類別相互重疊的目標。
【二】風險管理的內(nèi)容
企業(yè)風險管理主要包括以下幾個要素： 1.調(diào)整風險偏好和戰(zhàn)略 企業(yè)風險管理使管理層能夠在充滿波動風險的商業(yè)環(huán)境中更為有效地經(jīng)營企業(yè)。企業(yè)風險管理能提高企業(yè)將其風險偏好和策略關聯(lián)起
來的能力?！?BR> 2.加強風險應對決策 企業(yè)風險管理嚴格地規(guī)定了對風險對策的選擇和識別，可能的選擇是風險降低、風險消除、風險轉(zhuǎn)移和風險保留?！?BR> 3.降低經(jīng)營性意外和損失 企業(yè)識別潛在風險事件、評估風險及作出反應的能力得到提高，從而降低發(fā)生令人不悅的意外及附帶成本或損失的情況。
4.識別和管理多重和跨企業(yè)的風險 企業(yè)風險管理的好處，僅在整合企業(yè)內(nèi)部的不同風險管理方法并作綜合?？赏ㄟ^蘭種方法實現(xiàn)整合:集中風險報告、整合風險轉(zhuǎn)移策略，
及風險管理納入企業(yè)的商業(yè)流程。
5.抓住機遇 企業(yè)接受風險，是創(chuàng)造和保存 財富的-環(huán)，并預期將獲得與風險相當?shù)幕貓??！?BR> 【三】實現(xiàn)企業(yè)的目標
目標 說明
運營目標 運營目標是指，幫助實現(xiàn)企業(yè)基本任務的目標，包括設立業(yè)績標準，以計量部門運營的經(jīng)濟成果及效率、運營的效果，以及保護已分配的資源免于損失?！?BR> 財務報告目標 財務報告目標是指，編制可靠的財務報告，包括防止面向公眾的具有重大錯報的財務報告。
遵守法規(guī)的目標 法規(guī)遵守的目標是找出適用于企業(yè)及其運營的法律法規(guī)，并且遵照執(zhí)行?！?BR> 【四】風險管理對利益相關者的意義
利益相關者 影響
董事 收益與名聲的損失?！?BR> 管理者 風險影響其主管部門能否實現(xiàn)預算要求的業(yè)績，從而關系到其與業(yè)績掛鉤的薪酬的高低。
雇員 風險影響的也是薪酬?！?BR> 客戶 影響的大小取決于風險的性質(zhì)，但是對于客戶的影響對于公司的銷售不利?！?BR> 供應商 風險的影響在于其無法繼續(xù)為企業(yè)供貨。
政府 風險的影響在于稅收的減少。
銀行 風險的影響是企業(yè)的經(jīng)營狀況惡化，從而無法償還應付銀行的貸款和利息?！?BR> 【單選題】下列各項不屬于企業(yè)風險管理要素的是（ ）。
A.調(diào)整風險偏好和戰(zhàn)略
B.加強風險應對決策
C.確定企業(yè)經(jīng)營目標
D.識別和管理多重和跨企業(yè)的風險
【正確答案】C
【答案解析】企業(yè)風險管理主要包括以下幾個要素：調(diào)整風險偏好和戰(zhàn)略、加強風險應對決策、降低經(jīng)營性意外和損失、識別和管理多重和跨企業(yè)的風險、抓住機遇。