二、風險管理(重點)

　　1.內部環境：是控制環境在內容上的擴展，引入了風險管理和風險偏好兩個概念。內部環境是對確立企業對待風險的態度和可能采取的應對策略。

　　2.風險偏好：是指對風險的偏愛，而風險態度(risk attitude)，風險承受能力(risk tolerance)或風險容量(risk capacity)是企業準備在任一時點承受的風險數量。

　　3.風險管理：企業風險管理涉及的風險和機會影響價值的創造或保持。它是從戰略制定到日常經營過程中對待風險的一系列信念與態度，目的是確定可能影響企業的潛在事項，并進行管理，為實現企業的目標提供合理的保證。整體來說，企業風險管理是：

　　(1)一個正在進行并貫穿整個企業的過程;

　　(2)受到企業各個層次人員的影響;

　　(3)在戰略制定時得到應用;

　　(4)適用于各個級別和單位的企業，包括考慮風險組合;

　　(5)識別能夠影響企業及其風險管理的潛在事項;

　　(6)能夠對企業的管理層和董事會提供合理保證;

　　(7)致力于實現一個或多個單獨但是類別相互重疊的目標。

　　4.風險管理的內容

　　(1)風險管理的目標： 保護和提高股價，以實現滿足股東價值最大化。

　　(2)風險管理的幾個要素：

　　5.實現企業的目標

　　風險管理框架是為了實現企業的目標，針對內部控制定義中包含的目標，各個部門應為支持企業的目標計劃實現確立下面三方面目標：

　　6.風險管理中的個人責任

　　在風險管理理念中，風險管理是企業內每個人的責任，即不單是行政管理層的角色，所有的雇員均對監察和維持內部控制負有一定的責任。

　　(1)董事會及首席執行官：為內部控制確立基調，監察角色;

　　(2)外聘審計師：就該系統的有效性作報告，監察角色;

　　(3)業務部門的領導：負責制定明確的內部控制政策和程序;

　　(4)雇員：負責執行和遵守內部控制政策和程序。