Hợp đồng quyền chọn (Option) cho phép:

Các quy định, tiêu chuẩn, quy trình, thủ tục thực hiện công việc được thiết kế để ngăn ngừa các sai sót, gian lận hoặc các sự kiện không mong muốn khác trước khi chúng xảy ra. Do đó, đây là các hoạt động thuộc loại kiểm soát ngăn ngừa. Kiểm soát ngăn ngừa là các biện pháp được thiết lập để ngăn chặn các rủi ro tiềm ẩn trước khi chúng có thể gây ra thiệt hại.

Câu hỏi mô tả về việc bảo vệ tài sản vật lý và định kỳ kiểm tra, so sánh với ghi chép. Điều này thuộc về hoạt động kiểm soát vật lý. Các kiểm soát vật lý bao gồm các biện pháp như khóa, giới hạn truy cập, kiểm kê định kỳ để bảo vệ tài sản hữu hình khỏi mất mát, hư hỏng hoặc sử dụng trái phép. * **Các kiểm soát vật lý:** Đúng, vì đây là biện pháp trực tiếp để bảo vệ tài sản vật chất. * **Các chỉ số thành tích:** Sai, vì đây là các thước đo hiệu suất, không liên quan trực tiếp đến bảo vệ tài sản vật lý. * **Xử lý thông tin:** Sai, vì đây là kiểm soát liên quan đến tính chính xác và đầy đủ của thông tin, không phải bảo vệ tài sản vật lý. * **Sự chia trách nhiệm:** Sai, vì đây là việc phân công nhiệm vụ để không một cá nhân nào kiểm soát toàn bộ quy trình, nhằm giảm rủi ro gian lận và sai sót, chứ không phải bảo vệ tài sản vật lý trực tiếp.

Trong quản trị rủi ro doanh nghiệp (ERM), thông tin đóng vai trò vô cùng quan trọng để đưa ra các quyết định chính xác và kịp thời. Hãy xem xét từng phương án: * **Phương án 1: "Các hệ thống thông tin là chính thức."** - Đây là phương án **SAI**. Thông tin trong ERM không chỉ đến từ các hệ thống chính thức (ví dụ: báo cáo tài chính, hệ thống quản lý rủi ro), mà còn từ các nguồn phi chính thức (ví dụ: phỏng vấn nhân viên, đánh giá của chuyên gia, khảo sát thị trường). Việc giới hạn thông tin vào các hệ thống chính thức sẽ bỏ lỡ nhiều thông tin quan trọng có thể ảnh hưởng đến việc xác định và đánh giá rủi ro. * **Phương án 2: "Thông tin là rất cần thiết ở mọi cấp trong tổ chức."** - Đây là phương án **ĐÚNG**. Thông tin về rủi ro cần được chia sẻ và sử dụng ở mọi cấp độ của tổ chức, từ ban quản lý cấp cao đến nhân viên tuyến đầu, để đảm bảo mọi người đều nhận thức được rủi ro và có thể đưa ra các quyết định phù hợp. * **Phương án 3: "Các thông tin về bên trong hay bên ngoài, tài chính và phi tài chính đều có liên quan đến các mục tiêu của tổ chức."** - Đây là phương án **ĐÚNG**. ERM cần xem xét cả thông tin bên trong (ví dụ: hiệu suất hoạt động, năng lực nhân viên) và thông tin bên ngoài (ví dụ: thay đổi quy định, xu hướng thị trường), cũng như cả thông tin tài chính (ví dụ: doanh thu, chi phí) và phi tài chính (ví dụ: sự hài lòng của khách hàng, uy tín thương hiệu) để có cái nhìn toàn diện về rủi ro. * **Phương án 4: "Thông tin có thể đến từ nhiều nguồn dưới dạng định tính hay định lượng."** - Đây là phương án **ĐÚNG**. Thông tin có thể là định tính (ví dụ: ý kiến chuyên gia, đánh giá chủ quan) hoặc định lượng (ví dụ: số liệu thống kê, mô hình dự báo). Cả hai loại thông tin này đều có giá trị trong ERM. Do đó, phương án SAI là phương án 1.

Theo quan điểm tiếp cận hiện đại, rủi ro không chỉ đơn thuần là nguy hiểm hay khả năng tổn thất mà là sự ảnh hưởng của sự không chắc chắn đến các mục tiêu. Điều này bao hàm cả những tác động tiêu cực lẫn tích cực có thể xảy ra. Do đó, đáp án chính xác nhất là: 'Rủi ro là ảnh hưởng của sự không chắc chắn đến những mục tiêu.' Các đáp án còn lại chỉ mô tả một phần khía cạnh của rủi ro trong quan điểm truyền thống.

Theo tính chất khách quan, rủi ro được phân loại thành rủi ro thuần túy và rủi ro đầu cơ. Rủi ro thuần túy là loại rủi ro mà khi xảy ra chỉ gây ra tổn thất hoặc không gây ra tổn thất gì (ví dụ: hỏa hoạn, thiên tai). Rủi ro đầu cơ là loại rủi ro mà khi xảy ra có thể mang lại lợi nhuận hoặc gây ra tổn thất (ví dụ: đầu tư chứng khoán, kinh doanh bất động sản). Các phân loại khác không dựa trên tính chất khách quan của rủi ro: - Rủi ro chủ tâm và không chủ tâm liên quan đến hành vi có ý thức hoặc vô ý thức của con người. - Rủi ro có thể khống chế và không thể khống chế liên quan đến khả năng kiểm soát rủi ro. - Rủi ro hệ thống và rủi ro cụ thể liên quan đến phạm vi ảnh hưởng của rủi ro.