1、“.....每个结果有个发生的概率。可能性的计量可以是离散的，也可以是连 续的。对潜在影响的计量可以按照对经营的破坏程度数量货币损失，或是对战 略目标的损害等来进行。 对整个企业进行风险评估需要定性方法与定量方法的结合，当能够获取充足的 数据时，可以采用定量评估的办法，当潜在的可能性及影响很低，或者无法获取数 量数据以及数量评估的方法时，可以采用定性评估方法。定性方法也可以用于对影 响很大但需要大量专业知识的事件进行评估。最后，不管单个事件的风险如何评估， 许多事件往往起发生，这就需要考虑两个或更多时间同时发生的风险。 风险反应 针对每重大风险，组织要做出风险收益权衡的评价，在此基础上，再做出接 受规避或缓解的风险反应。缓解措施包括分摊转移和减少风险，这取决于风险收 益的比较代价以及组织的风险偏好。风险反应是不可缺少的部分......”。

2、“.....如目标和战略的选择，这种由基层或高层管理者所 做的选择，是比更广泛的管理职能之。但是，风险反应通常要根据过去的情 形进行复核，以做出可能的改进。 控制活动 控制活动是管理层设计的政策和程序，用以合理确保所选取的风险缓解反应措 施得以实施。控制活动适用于整个组织，包括核准授权撤销确认观察验 证调整经营业绩审查资产安全的保证以及职责分离。内部审计人员十分熟悉 财务报告方面的控制活动，而将这个概念扩展至所有风险的反应。 信息与沟通 风险识别风险评估风险反应和控制活动能提供组织各个层面必要的风险信 息，但是财务及其其他信息样，风险信息必须以种形式在定期间传递，使员 工管理层及董事能各行其职。因为风险信息的复杂和难于捉摸，传递时不能仅仅 只是列式。 监控 有了内部控制，组织般通过日常监督和单独评价来监控企业风险管理及其组 成要素的有效性......”。

3、“.....就存在于日常的经营过程中，它 包括交易行为中日常的管理和监督活动。的单独评价或者基于有计划的定期 检查，或者基于经营或日常监督过程中产生的例外事项的后续检查。因为内部审计 人员在调查风险评估及报告方面所具备的胜任能力技能及经验，内部审计 部门通常是单独评价的首选提供者。 。目前，每个美国人中就有人是沃尔玛会员。 沃尔玛能取得这样子骄人的业绩，与其严格科学的风险管理是分不开的。 沃尔玛公司风险管理过程 风险管理包括风险识别的视角看，风险管理审计的含义是对组织的风险管理进行审计。 对于企业来说，这里的风险，是指企业风险，主要涉及经营风险。在风险管理审计 框架下，风险管理是审计的客体和对象。 风险管理是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取 应对措施将其影响控制在可接受范围内的过程。基本含义是对风险管理的设计与 执行情况进行测试和评价......”。

4、“.....出发点 审核风险管理政策和经营战略方针。目标风险管理政策设计的适当性执行的有 效性风险损失处理的合理性。特有方法风险管理因素优先性策略预警分析 综合评价。 风险管理八要素 内部环境 董事和管理层制定组织的目标实现目标的战略经营过程相互关联的商业模 式，以及实施战略的短期经营计划。这些选择组成了的环境要素，也提供了其 他要素运作的框架。环境要素还包括所谓的风险管理哲学以及风险偏好，以 确定组织将会如何应对可能出现的负面意外事件总是会有些意义事件将要发 生。管理层以及董事必须决定如何处理战略及其实施过程中所隐含的风险与收 益的权衡，对风险的态度将会影响到企业采取何种经营活动，只有将战略中固有的 风险限定在个可接受的水平时，这些活动才会有助于战略的实施。 目标设定 即规定设定目标的程序，并确认目标策略及风险承受之间的致性......”。

5、“.....营运有关效率 绩效及获利能力。报道有关内部及对外部的报道。遵循有关法令及规章的遵循。 事件识别 在理解了组织的目标战略和计划，以及当前组织外部与内部的情形之后， 要求识别出所有可能发生并对组织目标实现产生负面影响的重要状况。这关键步 骤需要具有组织及其经营方面的总体知识，以及了解当前和未来可能的环境因素， 并知道如何将各种类型的知识结合起来。事件识别步骤非常重要，因为未被识别的 事件不可能在风险反应及风险接受计划中得到处理，因而会导致意外的风险。 风险评估 风险通常从两个维度来进行评估个既定不利事件发生的可能性和概率， 以及如果该事件确实发生，对经营财务报告产生的影响，和可能对战略产生的影 响。些风险是离散的，而另些风险是连续的，它与事件相关益的权衡，对风险的态度将会影响到企业采取何种经营活动......”。

6、“.....这些活动才会有助于战略的实施。 目标设定 即规定设定目标的程序，并确认目标策略及风险承受之间的致性。企业目 标可以从以下几个方面确定策略有关企业整体的目标及使命。营运有关效率 绩效及获利能力。报道有关内部及对外部的报道。遵循有关法令及规章的遵循。 事件识别 在理解了组织的目标战略和计划，以及当前组织外部与内部的情形之后， 要求识别出所有可能发生并对组织目标实现产生负面影响的重要状况。这关键步 骤需要具有组织及其经营方面的总体知识，以及了解当前和未来可能的环境因素， 并知道如何将各种类型的知识结合起来。事件识别步骤非常重要，因为未被识别的 事件不可能在风险反应及风险接受计划中得到处理，因而会导致意外的风险。 风险评估 风险通常从两个维度来进行评估个既定不利事件发生的可能性和概率， 以及如果该事件确实发生，对经营财务报告产生的影响......”。

7、“.....些风险是离散的，而另些风险是连续的，它与事件相关的可能结果有个 变动范围，每个结果有个发生的概率。可能性的计量可以是离散的，也可以是连 续的。对潜在影响的计量可以按照对经营的破坏程度数量货币损失，或是对战 略目标的损害等来进行。 对整个企业进行风险评估需要定性方法与定量方法的结合，当能够获取充足的 数据时，可以采用定量评估的办法，当潜在的可能性及影响很低，或者无法获取数 量数据以及数量评估的方法时，可以采用定性评估方法。定性方法也可以用于对影 响很大但需要大量专业知识的事件进行评估。最后，不管单个事件的风险如何评估， 许多事件往往起发生，这就需要考虑两个或更多时间同时发生的风险。 风险反应 针对每重大风险，组织要做出风险收益权衡的评价，在此基础上，再做出接 受规避或缓解的风险反应。缓解措施包括分摊转移和减少风险......”。

8、“.....风险反应是不可缺少的部分，但些 特定反应并非的组成部分，如目标和战略的选择，这种由基层或高层管理者所 做的选择，是比更广泛的管理职能之。但是，风险反应通常要根据过去的情 形进行复核，以做出可别 在理解了组织的目标战略和计划，以及当前组织外部与内部的情形之后， 要求识别出所有可能发生并对组织目标实现产生负面影响的重要状况。这关键步 骤需要具有组织及其经营方面的总体知识，以及了解当前和未来可能的环境因素， 并知道如何将各种类型的知识结合起来。事件识别步骤非常重要，因为未被识别的 事件不可能在风险反应及风险接受计划中得到处理，因而会导致意外的风险。 风险评估 风险通常从两个维度来进行评估个既定不利事件发生的可能性和概率， 以及如果该事件确实发生，对经营财务报告产生的影响，和可能对战略产生的影 响。些风险是离散的，而另些风险是连续的......”。

9、“.....每个结果有个发生的概率。可能性的计量可以是离散的，也可以是连 续的。对潜在影响的计量可以按照对经营的破坏程度数量货币损失，或是对战 略目标的损害等来进行。 对整个企业进行风险评估需要定性方法与定量方法的结合，当能够获取充足的 数据时，可以采用定量评估的办法，当潜在的可能性及影响很低，或者无法获取数 量数据以及数量评估的方法时，可以采用定性评估方法。定性方法也可以用于对影 响很大但需要大量专业知识的事件进行评估。最后，不管单个事件的风险如何评估， 许多事件往往起发生，这就需要考虑两个或更多时间同时发生的风险。 风险反应 针对每重大风险，组织要做出风险收益权衡的评价，在此基础上，再做出接 受规避或缓解的风险反应。缓解措施包括分摊转移和减少风险，这取决于风险收 益的比较代价以及组织的风险偏好。风险反应是不可缺少的部分......”。