Theo tổ chức COSO, quan điểm nào về quản trị rủi ro doanh nghiệp là SAI:

Theo Behzah John, quan điểm quản trị rủi ro doanh nghiệp bao gồm các thái độ khác nhau đối với rủi ro, từ việc hoàn toàn né tránh đến chủ động tìm kiếm rủi ro để đạt được lợi nhuận cao hơn. Cụ thể, các quan điểm này là: * **Không thích rủi ro:** Tránh mọi rủi ro nếu có thể. * **Cẩn trọng:** Đánh giá rủi ro một cách kỹ lưỡng trước khi hành động. * **Chấp nhận rủi ro:** Sẵn sàng chấp nhận một mức độ rủi ro nhất định để đạt được mục tiêu. * **Tìm kiếm rủi ro:** Chủ động tìm kiếm rủi ro để tạo ra cơ hội và lợi nhuận lớn. Do đó, đáp án chính xác nhất là phương án 1: Không thích rủi ro, cẩn trọng, chấp nhận rủi ro, tìm kiếm rủi ro.

Tổng thể rủi ro (Risk universe) bao gồm tất cả các rủi ro, cả tích cực lẫn tiêu cực, có khả năng tác động đến khả năng đạt được các mục tiêu dài hạn của tổ chức. Các rủi ro này có thể đến từ nhiều nguồn khác nhau và ảnh hưởng đến nhiều khía cạnh khác nhau của hoạt động kinh doanh. Do đó, đáp án chính xác nhất là: "Là toàn bộ những rủi ro có thể ả nh hưởng tích cực hoặc tiêu cực đế n khả năng tổ chức có thể đạt được những mục tiêu dài hạn của mình."

Khẩu vị rủi ro (Risk appetite) là mức độ rủi ro mà một tổ chức sẵn sàng chấp nhận để đạt được mục tiêu của mình. Nó phản ánh sự cân bằng giữa việc theo đuổi cơ hội và quản lý rủi ro. Do đó, đáp án đúng nhất là: "Là tổng số tiền chịu rủi ro mà một tổ chức mong muốn hay sẵn lòng chấp nhận khi theo đuổi những mục tiêu dài hạn của minh ."

Môi trường bên trong của doanh nghiệp bao gồm các yếu tố nằm trong tầm kiểm soát của doanh nghiệp, ảnh hưởng trực tiếp đến hoạt động và hiệu quả của doanh nghiệp. Các yếu tố này bao gồm: triết lý quản trị rủi ro, khẩu vị rủi ro và cơ cấu tổ chức. Đối thủ cạnh tranh thuộc môi trường bên ngoài, doanh nghiệp không thể kiểm soát được.

Câu hỏi đề cập đến các yếu tố cần lưu ý khi thiết lập một khung khẩu vị rủi ro. - Phương án 1: "Cả 3 câu còn lại đều đúng ." cho thấy đây là một câu hỏi "tất cả đều đúng" hoặc "tất cả đều sai", và ta cần xem xét các phương án còn lại. - Phương án 2: "Khẩu vị rủi ro phải có cả yếu tố “rủi ro” và “kiểm soát” (Risk – Control)." là chính xác. Khẩu vị rủi ro cần cân bằng giữa việc chấp nhận rủi ro để đạt được mục tiêu và kiểm soát rủi ro để giảm thiểu tác động tiêu cực. - Phương án 3: "Khẩu vị rủi ro có một khía cạnh tạm thời (thay đổi theo hoàn cảnh của các yếu tố môi trường)." cũng đúng. Khẩu vị rủi ro của một tổ chức không phải là cố định mà cần được điều chỉnh theo sự thay đổi của môi trường kinh doanh, quy định pháp luật, và các yếu tố khác. - Phương án 4: "Mỗi tổ chức có một năng lực rủi ro (Risk capacity) ." là đúng. Năng lực rủi ro là khả năng chịu đựng rủi ro của một tổ chức mà không bị ảnh hưởng nghiêm trọng đến hoạt động và tài chính. Vì cả 3 phương án 2, 3, và 4 đều đúng, nên phương án 1 là đáp án chính xác.