企业风险管理调查问卷说明www.shenji.org中国审计教育网2009-10-10HYPERLINK"mailto:bjshenji@163.com?subject=纠错：企业风险管理调查问卷说明"我要纠错您好:我是清华大学陈关亭，首先感谢您为填制本调查问卷而付出的劳动！我目前在主持研究国家自然科学基金项目《基于ERMIF的企业内部控制框架、模式与评价工具》，需要您协助完成本调查问卷，以确定各组成要素的权重。请您根据本人的理解和经验，首先互相比较调查问卷中风险管理各项一级要素及其二级要素的重要程度，然后按照调查问卷中所列示的数字指标，选择并填写代表相应重要程度级别的一个具体数字。重要程度级别：从重到轻依次为：9、8、7……1/7、1/8、1/9。风险管理要素：其涵义参见下列各表的简要解释。问卷填写示例：例如，如果您认为“内部环境”相对于“目标设定”而言，前者明显重要，则从数字“5或4”中选择“其中一个”更接近您观点的数字，比如“5”，填写在“前者明显重要”栏目（注意：应选择二个数字之一，而不是同时选择两个数字，也不能只划√、×等符号标志）。如果您有任何问题，请垂询本课题主持人：陈关亭博士电话：010-62772080，13901282668邮件：HYPERLINK"mailto:chengtg@sem.tsinghua.edu.cn"chengtg@sem.tsinghua.edu.cn地址：清华大学经济管理学院，邮编：100084如果您愿意得到本课题组的研究成果，请在反馈的问卷中写明回复方式。《基于ERMIF的企业内部控制框架、模式与评价工具》课题组2009年9月20日企业风险管理的要素要素简要解释内部环境内部环境是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构。具体包括：风险管理理念、风险容量、董事会、诚信和价值观、胜任能力、组织结构、职责和权限分配、人力资源准则。目标设定目标设定是指在考虑目标设定风险的基础上，利用风险管理技术设定战略层次的目标和经营、报告和合规目标，它是事项识别、风险评估和风险应对的前提。具体包括：战略目标、相关目标（经营、报告、合规）、选择目标、风险容量、风险容忍度。事项识别事项识别是指从影响企业目标实现的内部或外部因素中识别潜在事项，并区分其代表风险、机会还是二者兼有。具体包括：事项、影响因素、事项识别技术、相互依存性、事项类别、区分风险和机会。风险评估风险评估是针对识别出来的风险，评估其发生可能性和影响。具体包括：风险评估的背景、固有风险和剩余风险、估计可能性和影响、评估技术、事项之间的关系。风险应对风险评估是指评价、选择可将剩余风险控制在风险容量之内的风险应对——回避、承担、降低和分担风险。具体包括：评价可能的应对、选定应对、组合审度（风险与应对）。控制活动控制活动是确保风险应对得以实施的政策和程序，常见的控制活动有：批准、授权、验证、调节、经营业绩评价、资产安全以及职责分离等。其具体包括：与风险应对相结合、控制活动分类、政策和程序、信息系统的控制。信息与沟通信息与沟通是指按照某种形式和时机识别、获取和沟通能保证人们履行其职责的信息，具体包括：信息、沟通。信息包括企业内部的信息和来自外部渠道的信息，并均应在组织中向下、平行和向上有效沟通。监控监控是指企业管理层和内部审计机构持续或单独评价企业风险管理要素的存在和运行效果。具体包括：持续监控、个别评价、报告缺陷。内部环境的要素要素简要解释风险管理理念风险管理理念是企业在做任何事情时，如何考虑风险的一整套共同的信念和态度。其反映了企业价值观，影响企业文化和经营风格，并决定如何应用企业风险管理的构成要素，包括如何识别风险，承担哪些风险，及如何管理这些风险。风险容量风险容量是企业在追求价值过程中所愿意承担的风险数量。它反映了企业的风险管理理念，进而影响了企业文化和经营风格。企业可运用高、中或低等定性方式来衡量风险容量，或者运用定量方法来反映增长、盈利目标及其风险水平。董事会企业董事会是内部环境的关键部分，并对内部环境的其他要素具有重大影响。其关键因素包括：独立于管理层，成员经验和能力，介入和审查企业活动的程度，及其行为的适当性；其他因素包括：质询战略、计划和业绩等疑难问题及与管理层商讨的程度，董事会或审计委员会与内部、外部审计师的交流频率。诚信与道德价值观诚信和道德价值观是企业内部环境的关键要素，影响着企业风险管理其他构成要素的设计、管理和监控。包括建立行为准则和道德指引，降低诱发非道德行为的刺激、诱惑和忽视，并由有管理层通过自身言行在企业内广泛、一贯传达。胜任能力胜任能力反映实现规定的任务所需要的知识、技能、专业和经验。组织结构组织结构提供了计划、执行、控制和监督其活