收集風險管理初始信息是指什么？：要廣泛地、持續(xù)不斷地收集與本企業(yè)風險和風險管理相關的內(nèi)部、外部初始信息，（1）分析戰(zhàn)略風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)戰(zhàn)略風險失控導致企業(yè)蒙受損失的案例。（2）分析財務風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)財務風險失控導致危機的案例。（3）分析市場風險，企業(yè)應廣泛收集國內(nèi)外企業(yè)忽視市場風險、缺乏應對措施導致企業(yè)蒙受損失的案例。（4）分析運營風險。

什么是風險偏好與風險承受度？：什么是風險偏好與風險承受度？風險偏好是企業(yè)希望承受的風險范圍，分析風險偏好要回答的問題是公司希望承擔什么風險和承擔多少風險。風險承受度是指企業(yè)風險偏好的邊界，分析風險承受度可以將其作為企業(yè)采取行動的預警指標，風險偏好和風險承受度概念的提出基于企業(yè)風險管理理念的變化。傳統(tǒng)風險管理理念認為風險只是災難，而全面風險管理的理念認為風險具有二重性，企業(yè)風險管理要在機遇和風險中尋求平衡點。

什么是企業(yè)風險？：什么是企業(yè)風險？企業(yè)風險又稱經(jīng)營風險，國資委發(fā)布的《中央企業(yè)全面風險管理指引》對企業(yè)風險的定義是："未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響。" 企業(yè)風險按其內(nèi)容不同可分為市場風險、產(chǎn)品風險、經(jīng)營風險、投資風險、外匯風險、人事風險、體制風險、購并風險、自然災害風險、公共危機、政策風險、外交風險等。企業(yè)風險是指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響。

信息技術產(chǎn)生的風險有哪些情形？：信息技術產(chǎn)生的風險情形：信息系統(tǒng)或相關系統(tǒng)程序可能會對數(shù)據(jù)進行錯誤處理，也可能會去處理那些本身就錯誤的數(shù)據(jù)；自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關安全控制如果無效，會增加對數(shù)據(jù)信息非授權訪問的風險。這種風險可能導致系統(tǒng)對非授權交易及虛假交易請求的拒絕處理功能遭到破壞，系統(tǒng)程序、系統(tǒng)內(nèi)的數(shù)據(jù)遭到不適當?shù)母淖儯到y(tǒng)對交易進行不適當?shù)挠涗?，以及信息技術人員獲得超過其職責范圍的過大系統(tǒng)權限等；

政治風險和法律風險的區(qū)別是什么？：政治風險和法律風險的區(qū)別是什么？政治風險側(cè)重于外部的政治環(huán)境（政府行為對企業(yè)的經(jīng)營產(chǎn)生不確定性影響），適用于國內(nèi)外所有市場，不一定只是國際。法律風險則強調(diào)企業(yè)違法了、犯錯了，因此受到處罰。法律風險與政治風險強調(diào)的重點不一樣。（一定要關注前提，看企業(yè)是否犯錯。）

怎樣評估信息技術的風險？：信息技術是指在信息科學的基本原理和方法的指導下擴展人類信息功能的技術。信息技術是以電子計算機和現(xiàn)代通信為主要手段實現(xiàn)信息的獲取，傳遞和利用等功能的技術總和。感覺器官承擔的信息獲取功能，神經(jīng)網(wǎng)絡承擔的信息傳遞功能，思維器官承擔的信息認知功能和信息再生功能，效應器官承擔的信息執(zhí)行功能。1.信息系統(tǒng)或相關系統(tǒng)程序可能會對數(shù)據(jù)進行錯誤處理，2.自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關安全控制如果無效。

市場信用風險和運營銷售風險怎么區(qū)分？：市場信用風險和運營銷售風險怎么區(qū)分？市場風險中“與運營風險中銷售業(yè)務需關注的主要風險之一“客戶信用管理不到位”市場風險中主要客戶、主要供應商的信用風險強調(diào)的是客戶和供應商的信用問題，屬于企業(yè)的外部風險。而運營風險中銷售業(yè)務需關注的主要風險這里的客戶信用管理不到位強調(diào)的是企業(yè)內(nèi)部管理方面的問題，屬于企業(yè)的內(nèi)部風險，是由于公司對其客戶的管理不當。

如何判斷信息泄露問題屬于運營風險還是技術風險？：如何判斷信息泄露問題屬于運營風險還是技術風險？技術風險側(cè)重于三個階段：技術設計風險（設計本身有問題）、技術研發(fā)風險（研發(fā)項目復雜或者研發(fā)人員知識能力不夠）、技術應用風險（投入市場后不被接受）。如果員工操作不當導致的信息泄露，屬于內(nèi)部管理問題，并不是本身技術存在問題；如果沒有員工操作不當，還是泄露了信息，可能會涉及技術問題。

用作風險評估程序是指什么？：以識別和評估財務報表層次和認定層次的重大錯報風險（無論錯報由于舞弊或錯誤導致）而實施的審計程序。注冊會計師應當考慮計劃實施的風險評估程序的性質(zhì)、時間和范圍。①注冊會計師可以將分析程序與詢問、檢查和觀察程序結(jié)合運用，②以獲取對被審計單位及其環(huán)境的了解識別和評估財務報表層次及具體認定層次的重大錯報風險；風險評估程序中運用分析程序的主要目的。

信賴過度風險指什么？：信賴過度風險指什么？信賴過度風險，信賴了不該信賴的，這是針對控制的，那么就是多做控制測試，進而就是少做實質(zhì)性程序。誤受風險，就是錯誤的接受了，針對細節(jié)測試，本來不能接受的，但是錯誤的認為可以了，夠了，那么就會不做計劃的那么多了，也就是立即就會停止繼續(xù)測試。

為什么持有資產(chǎn)的經(jīng)營風險大于借款風險？：為什么持有資產(chǎn)的經(jīng)營風險大于借款風險？因為借款是支付利息的，而利息是固定的。期末資產(chǎn)實際變現(xiàn)價值是不固定的，有可能實際變現(xiàn)殘值低于稅法殘值很多，均需要看當時市場對其的需求程度等，也就是收入的不確定性高于利息，因此持有資產(chǎn)的經(jīng)營風險大于借款的風險。

什么是系統(tǒng)風險和非系統(tǒng)風險？：系統(tǒng)風險（市場風險、不可分散風險）：不能通過資產(chǎn)組合來消除的風險。這部分風險是由那些影響整個市場的風險因素所引起的。非系統(tǒng)風險（特有風險、可分散風險）：它是可以通過有效的資產(chǎn)組合來消除掉的風險。資產(chǎn)組合的風險會逐漸降低，①標準差衡量資產(chǎn)的整體風險。整體風險分為系統(tǒng)風險和非系統(tǒng)風險，②非系統(tǒng)風險可以通過分散化消除，一項資產(chǎn)的期望報酬率高低取決于該資產(chǎn)系統(tǒng)風險的大?。?/p>