Theo Behzah John, quan điểm quản trị rủi ro doanh nghiệp bao gồm:

Tổng thể rủi ro (Risk universe) bao gồm tất cả các rủi ro, cả tích cực lẫn tiêu cực, có khả năng tác động đến khả năng đạt được các mục tiêu dài hạn của tổ chức. Các rủi ro này có thể đến từ nhiều nguồn khác nhau và ảnh hưởng đến nhiều khía cạnh khác nhau của hoạt động kinh doanh. Do đó, đáp án chính xác nhất là: "Là toàn bộ những rủi ro có thể ả nh hưởng tích cực hoặc tiêu cực đế n khả năng tổ chức có thể đạt được những mục tiêu dài hạn của mình."

Khẩu vị rủi ro (Risk appetite) là mức độ rủi ro mà một tổ chức sẵn sàng chấp nhận để đạt được mục tiêu của mình. Nó phản ánh sự cân bằng giữa việc theo đuổi cơ hội và quản lý rủi ro. Do đó, đáp án đúng nhất là: "Là tổng số tiền chịu rủi ro mà một tổ chức mong muốn hay sẵn lòng chấp nhận khi theo đuổi những mục tiêu dài hạn của minh ."

Môi trường bên trong của doanh nghiệp bao gồm các yếu tố nằm trong tầm kiểm soát của doanh nghiệp, ảnh hưởng trực tiếp đến hoạt động và hiệu quả của doanh nghiệp. Các yếu tố này bao gồm: triết lý quản trị rủi ro, khẩu vị rủi ro và cơ cấu tổ chức. Đối thủ cạnh tranh thuộc môi trường bên ngoài, doanh nghiệp không thể kiểm soát được.

Câu hỏi đề cập đến các yếu tố cần lưu ý khi thiết lập một khung khẩu vị rủi ro. - Phương án 1: "Cả 3 câu còn lại đều đúng ." cho thấy đây là một câu hỏi "tất cả đều đúng" hoặc "tất cả đều sai", và ta cần xem xét các phương án còn lại. - Phương án 2: "Khẩu vị rủi ro phải có cả yếu tố “rủi ro” và “kiểm soát” (Risk – Control)." là chính xác. Khẩu vị rủi ro cần cân bằng giữa việc chấp nhận rủi ro để đạt được mục tiêu và kiểm soát rủi ro để giảm thiểu tác động tiêu cực. - Phương án 3: "Khẩu vị rủi ro có một khía cạnh tạm thời (thay đổi theo hoàn cảnh của các yếu tố môi trường)." cũng đúng. Khẩu vị rủi ro của một tổ chức không phải là cố định mà cần được điều chỉnh theo sự thay đổi của môi trường kinh doanh, quy định pháp luật, và các yếu tố khác. - Phương án 4: "Mỗi tổ chức có một năng lực rủi ro (Risk capacity) ." là đúng. Năng lực rủi ro là khả năng chịu đựng rủi ro của một tổ chức mà không bị ảnh hưởng nghiêm trọng đến hoạt động và tài chính. Vì cả 3 phương án 2, 3, và 4 đều đúng, nên phương án 1 là đáp án chính xác.

Mục tiêu báo cáo bao gồm: * **Báo cáo đáng tin cậy đối với bên ngoài và bên trong:** Báo cáo phải chính xác, khách quan và kịp thời để cung cấp thông tin hữu ích cho các bên liên quan. * **Việc tuân thủ của tổ chức đối với pháp luật:** Báo cáo phải đảm bảo rằng tổ chức tuân thủ tất cả các luật và quy định có liên quan. * **Sử dụng nguồn lực có hiệu quả:** Báo cáo phải giúp tổ chức sử dụng nguồn lực một cách hiệu quả để đạt được mục tiêu của mình. Vì vậy, đáp án đúng là cả 3 câu trên đều đúng.