二、风险管理(重点)

　　1.内部环境：是控制环境在内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是对确立企业对待风险的态度和可能采取的应对策略。

　　2.风险偏好：是指对风险的偏爱，而风险态度(risk attitude)，风险承受能力(risk tolerance)或风险容量(risk capacity)是企业准备在任一时点承受的风险数量。

　　3.风险管理：企业风险管理涉及的风险和机会影响价值的创造或保持。它是从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。整体来说，企业风险管理是：

　　(1)一个正在进行并贯穿整个企业的过程;

　　(2)受到企业各个层次人员的影响;

　　(3)在战略制定时得到应用;

　　(4)适用于各个级别和单位的企业，包括考虑风险组合;

　　(5)识别能够影响企业及其风险管理的潜在事项;

　　(6)能够对企业的管理层和董事会提供合理保证;

　　(7)致力于实现一个或多个单独但是类别相互重叠的目标。

　　4.风险管理的内容

　　(1)风险管理的目标： 保护和提高股价，以实现满足股东价值最大化。

　　(2)风险管理的几个要素：

　　5.实现企业的目标

　　风险管理框架是为了实现企业的目标，针对内部控制定义中包含的目标，各个部门应为支持企业的目标计划实现确立下面三方面目标：

　　6.风险管理中的个人责任

　　在风险管理理念中，风险管理是企业内每个人的责任，即不单是行政管理层的角色，所有的雇员均对监察和维持内部控制负有一定的责任。

　　(1)董事会及首席执行官：为内部控制确立基调，监察角色;

　　(2)外聘审计师：就该系统的有效性作报告，监察角色;

　　(3)业务部门的领导：负责制定明确的内部控制政策和程序;

　　(4)雇员：负责执行和遵守内部控制政策和程序。