Các quy định, tiêu chuẩn, quy trình, thủ tục thực hiện công việc khác nhau là các hoạt động thuộc loại kiểm soát nào:

Câu hỏi mô tả về việc bảo vệ tài sản vật lý và định kỳ kiểm tra, so sánh với ghi chép. Điều này thuộc về hoạt động kiểm soát vật lý. Các kiểm soát vật lý bao gồm các biện pháp như khóa, giới hạn truy cập, kiểm kê định kỳ để bảo vệ tài sản hữu hình khỏi mất mát, hư hỏng hoặc sử dụng trái phép. * **Các kiểm soát vật lý:** Đúng, vì đây là biện pháp trực tiếp để bảo vệ tài sản vật chất. * **Các chỉ số thành tích:** Sai, vì đây là các thước đo hiệu suất, không liên quan trực tiếp đến bảo vệ tài sản vật lý. * **Xử lý thông tin:** Sai, vì đây là kiểm soát liên quan đến tính chính xác và đầy đủ của thông tin, không phải bảo vệ tài sản vật lý. * **Sự chia trách nhiệm:** Sai, vì đây là việc phân công nhiệm vụ để không một cá nhân nào kiểm soát toàn bộ quy trình, nhằm giảm rủi ro gian lận và sai sót, chứ không phải bảo vệ tài sản vật lý trực tiếp.

Trong quản trị rủi ro doanh nghiệp (ERM), thông tin đóng vai trò vô cùng quan trọng để đưa ra các quyết định chính xác và kịp thời. Hãy xem xét từng phương án: * **Phương án 1: "Các hệ thống thông tin là chính thức."** - Đây là phương án **SAI**. Thông tin trong ERM không chỉ đến từ các hệ thống chính thức (ví dụ: báo cáo tài chính, hệ thống quản lý rủi ro), mà còn từ các nguồn phi chính thức (ví dụ: phỏng vấn nhân viên, đánh giá của chuyên gia, khảo sát thị trường). Việc giới hạn thông tin vào các hệ thống chính thức sẽ bỏ lỡ nhiều thông tin quan trọng có thể ảnh hưởng đến việc xác định và đánh giá rủi ro. * **Phương án 2: "Thông tin là rất cần thiết ở mọi cấp trong tổ chức."** - Đây là phương án **ĐÚNG**. Thông tin về rủi ro cần được chia sẻ và sử dụng ở mọi cấp độ của tổ chức, từ ban quản lý cấp cao đến nhân viên tuyến đầu, để đảm bảo mọi người đều nhận thức được rủi ro và có thể đưa ra các quyết định phù hợp. * **Phương án 3: "Các thông tin về bên trong hay bên ngoài, tài chính và phi tài chính đều có liên quan đến các mục tiêu của tổ chức."** - Đây là phương án **ĐÚNG**. ERM cần xem xét cả thông tin bên trong (ví dụ: hiệu suất hoạt động, năng lực nhân viên) và thông tin bên ngoài (ví dụ: thay đổi quy định, xu hướng thị trường), cũng như cả thông tin tài chính (ví dụ: doanh thu, chi phí) và phi tài chính (ví dụ: sự hài lòng của khách hàng, uy tín thương hiệu) để có cái nhìn toàn diện về rủi ro. * **Phương án 4: "Thông tin có thể đến từ nhiều nguồn dưới dạng định tính hay định lượng."** - Đây là phương án **ĐÚNG**. Thông tin có thể là định tính (ví dụ: ý kiến chuyên gia, đánh giá chủ quan) hoặc định lượng (ví dụ: số liệu thống kê, mô hình dự báo). Cả hai loại thông tin này đều có giá trị trong ERM. Do đó, phương án SAI là phương án 1.

Theo quan điểm tiếp cận hiện đại, rủi ro không chỉ đơn thuần là nguy hiểm hay khả năng tổn thất mà là sự ảnh hưởng của sự không chắc chắn đến các mục tiêu. Điều này bao hàm cả những tác động tiêu cực lẫn tích cực có thể xảy ra. Do đó, đáp án chính xác nhất là: 'Rủi ro là ảnh hưởng của sự không chắc chắn đến những mục tiêu.' Các đáp án còn lại chỉ mô tả một phần khía cạnh của rủi ro trong quan điểm truyền thống.

Theo tính chất khách quan, rủi ro được phân loại thành rủi ro thuần túy và rủi ro đầu cơ. Rủi ro thuần túy là loại rủi ro mà khi xảy ra chỉ gây ra tổn thất hoặc không gây ra tổn thất gì (ví dụ: hỏa hoạn, thiên tai). Rủi ro đầu cơ là loại rủi ro mà khi xảy ra có thể mang lại lợi nhuận hoặc gây ra tổn thất (ví dụ: đầu tư chứng khoán, kinh doanh bất động sản). Các phân loại khác không dựa trên tính chất khách quan của rủi ro: - Rủi ro chủ tâm và không chủ tâm liên quan đến hành vi có ý thức hoặc vô ý thức của con người. - Rủi ro có thể khống chế và không thể khống chế liên quan đến khả năng kiểm soát rủi ro. - Rủi ro hệ thống và rủi ro cụ thể liên quan đến phạm vi ảnh hưởng của rủi ro.

Theo COSO, quản trị rủi ro doanh nghiệp là một quá trình liên tục, bao gồm việc xác định, đánh giá và ứng phó với rủi ro. Rủi ro không chỉ giới hạn ở những nguy cơ mà còn bao gồm cả những cơ hội. Doanh nghiệp chấp nhận rủi ro trong phạm vi khẩu vị rủi ro của mình để đạt được mục tiêu. Quản trị rủi ro là trách nhiệm của tất cả mọi người trong tổ chức, từ cấp cao nhất đến cấp thấp nhất. Phương án 1 sai vì rủi ro không chỉ giới hạn ở những nguy cơ mà còn bao gồm cả những cơ hội.