收集风险管理初始信息是指什么？：要广泛地、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，（1）分析战略风险，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例。（2）分析财务风险，企业应广泛收集国内外企业财务风险失控导致危机的案例。（3）分析市场风险，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例。（4）分析运营风险。

什么是风险偏好与风险承受度？：什么是风险偏好与风险承受度？风险偏好是企业希望承受的风险范围，分析风险偏好要回答的问题是公司希望承担什么风险和承担多少风险。风险承受度是指企业风险偏好的边界，分析风险承受度可以将其作为企业采取行动的预警指标，风险偏好和风险承受度概念的提出基于企业风险管理理念的变化。传统风险管理理念认为风险只是灾难，而全面风险管理的理念认为风险具有二重性，企业风险管理要在机遇和风险中寻求平衡点。

什么是企业风险？：什么是企业风险？企业风险又称经营风险，国资委发布的《中央企业全面风险管理指引》对企业风险的定义是："未来的不确定性对企业实现其经营目标的影响。" 企业风险按其内容不同可分为市场风险、产品风险、经营风险、投资风险、外汇风险、人事风险、体制风险、购并风险、自然灾害风险、公共危机、政策风险、外交风险等。企业风险是指未来的不确定性对企业实现其经营目标的影响。

信息技术产生的风险有哪些情形？：信息技术产生的风险情形：信息系统或相关系统程序可能会对数据进行错误处理，也可能会去处理那些本身就错误的数据；自动信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险。这种风险可能导致系统对非授权交易及虚假交易请求的拒绝处理功能遭到破坏，系统程序、系统内的数据遭到不适当的改变，系统对交易进行不适当的记录，以及信息技术人员获得超过其职责范围的过大系统权限等；

政治风险和法律风险的区别是什么？：政治风险和法律风险的区别是什么？政治风险侧重于外部的政治环境（政府行为对企业的经营产生不确定性影响），适用于国内外所有市场，不一定只是国际。法律风险则强调企业违法了、犯错了，因此受到处罚。法律风险与政治风险强调的重点不一样。（一定要关注前提，看企业是否犯错。）

怎样评估信息技术的风险？：信息技术是指在信息科学的基本原理和方法的指导下扩展人类信息功能的技术。信息技术是以电子计算机和现代通信为主要手段实现信息的获取，传递和利用等功能的技术总和。感觉器官承担的信息获取功能，神经网络承担的信息传递功能，思维器官承担的信息认知功能和信息再生功能，效应器官承担的信息执行功能。1.信息系统或相关系统程序可能会对数据进行错误处理，2.自动信息系统、数据库及操作系统的相关安全控制如果无效。

市场信用风险和运营销售风险怎么区分？：市场信用风险和运营销售风险怎么区分？市场风险中“与运营风险中销售业务需关注的主要风险之一“客户信用管理不到位”市场风险中主要客户、主要供应商的信用风险强调的是客户和供应商的信用问题，属于企业的外部风险。而运营风险中销售业务需关注的主要风险这里的客户信用管理不到位强调的是企业内部管理方面的问题，属于企业的内部风险，是由于公司对其客户的管理不当。

如何判断信息泄露问题属于运营风险还是技术风险？：如何判断信息泄露问题属于运营风险还是技术风险？技术风险侧重于三个阶段：技术设计风险（设计本身有问题）、技术研发风险（研发项目复杂或者研发人员知识能力不够）、技术应用风险（投入市场后不被接受）。如果员工操作不当导致的信息泄露，属于内部管理问题，并不是本身技术存在问题；如果没有员工操作不当，还是泄露了信息，可能会涉及技术问题。

用作风险评估程序是指什么？：以识别和评估财务报表层次和认定层次的重大错报风险（无论错报由于舞弊或错误导致）而实施的审计程序。注册会计师应当考虑计划实施的风险评估程序的性质、时间和范围。①注册会计师可以将分析程序与询问、检查和观察程序结合运用，②以获取对被审计单位及其环境的了解识别和评估财务报表层次及具体认定层次的重大错报风险；风险评估程序中运用分析程序的主要目的。

信赖过度风险指什么？：信赖过度风险指什么？信赖过度风险，信赖了不该信赖的，这是针对控制的，那么就是多做控制测试，进而就是少做实质性程序。误受风险，就是错误的接受了，针对细节测试，本来不能接受的，但是错误的认为可以了，够了，那么就会不做计划的那么多了，也就是立即就会停止继续测试。

为什么持有资产的经营风险大于借款风险？：为什么持有资产的经营风险大于借款风险？因为借款是支付利息的，而利息是固定的。期末资产实际变现价值是不固定的，有可能实际变现残值低于税法残值很多，均需要看当时市场对其的需求程度等，也就是收入的不确定性高于利息，因此持有资产的经营风险大于借款的风险。

什么是系统风险和非系统风险？：系统风险（市场风险、不可分散风险）：不能通过资产组合来消除的风险。这部分风险是由那些影响整个市场的风险因素所引起的。非系统风险（特有风险、可分散风险）：它是可以通过有效的资产组合来消除掉的风险。资产组合的风险会逐渐降低，①标准差衡量资产的整体风险。整体风险分为系统风险和非系统风险，②非系统风险可以通过分散化消除，一项资产的期望报酬率高低取决于该资产系统风险的大小：