Thiết bị, tồn kho, các chứng khoán, tiền và các tài sản khác được bảo vệ về mặt vật lý và định kỳ được kiểm kê và so sánh với các số lượng nêu trong các ghi chép là ví dụ về hoạt động kiểm soát nào sau đây:

Trong quản trị rủi ro doanh nghiệp (ERM), thông tin đóng vai trò vô cùng quan trọng để đưa ra các quyết định chính xác và kịp thời. Hãy xem xét từng phương án: * **Phương án 1: "Các hệ thống thông tin là chính thức."** - Đây là phương án **SAI**. Thông tin trong ERM không chỉ đến từ các hệ thống chính thức (ví dụ: báo cáo tài chính, hệ thống quản lý rủi ro), mà còn từ các nguồn phi chính thức (ví dụ: phỏng vấn nhân viên, đánh giá của chuyên gia, khảo sát thị trường). Việc giới hạn thông tin vào các hệ thống chính thức sẽ bỏ lỡ nhiều thông tin quan trọng có thể ảnh hưởng đến việc xác định và đánh giá rủi ro. * **Phương án 2: "Thông tin là rất cần thiết ở mọi cấp trong tổ chức."** - Đây là phương án **ĐÚNG**. Thông tin về rủi ro cần được chia sẻ và sử dụng ở mọi cấp độ của tổ chức, từ ban quản lý cấp cao đến nhân viên tuyến đầu, để đảm bảo mọi người đều nhận thức được rủi ro và có thể đưa ra các quyết định phù hợp. * **Phương án 3: "Các thông tin về bên trong hay bên ngoài, tài chính và phi tài chính đều có liên quan đến các mục tiêu của tổ chức."** - Đây là phương án **ĐÚNG**. ERM cần xem xét cả thông tin bên trong (ví dụ: hiệu suất hoạt động, năng lực nhân viên) và thông tin bên ngoài (ví dụ: thay đổi quy định, xu hướng thị trường), cũng như cả thông tin tài chính (ví dụ: doanh thu, chi phí) và phi tài chính (ví dụ: sự hài lòng của khách hàng, uy tín thương hiệu) để có cái nhìn toàn diện về rủi ro. * **Phương án 4: "Thông tin có thể đến từ nhiều nguồn dưới dạng định tính hay định lượng."** - Đây là phương án **ĐÚNG**. Thông tin có thể là định tính (ví dụ: ý kiến chuyên gia, đánh giá chủ quan) hoặc định lượng (ví dụ: số liệu thống kê, mô hình dự báo). Cả hai loại thông tin này đều có giá trị trong ERM. Do đó, phương án SAI là phương án 1.

Theo quan điểm tiếp cận hiện đại, rủi ro không chỉ đơn thuần là nguy hiểm hay khả năng tổn thất mà là sự ảnh hưởng của sự không chắc chắn đến các mục tiêu. Điều này bao hàm cả những tác động tiêu cực lẫn tích cực có thể xảy ra. Do đó, đáp án chính xác nhất là: 'Rủi ro là ảnh hưởng của sự không chắc chắn đến những mục tiêu.' Các đáp án còn lại chỉ mô tả một phần khía cạnh của rủi ro trong quan điểm truyền thống.

Theo tính chất khách quan, rủi ro được phân loại thành rủi ro thuần túy và rủi ro đầu cơ. Rủi ro thuần túy là loại rủi ro mà khi xảy ra chỉ gây ra tổn thất hoặc không gây ra tổn thất gì (ví dụ: hỏa hoạn, thiên tai). Rủi ro đầu cơ là loại rủi ro mà khi xảy ra có thể mang lại lợi nhuận hoặc gây ra tổn thất (ví dụ: đầu tư chứng khoán, kinh doanh bất động sản). Các phân loại khác không dựa trên tính chất khách quan của rủi ro: - Rủi ro chủ tâm và không chủ tâm liên quan đến hành vi có ý thức hoặc vô ý thức của con người. - Rủi ro có thể khống chế và không thể khống chế liên quan đến khả năng kiểm soát rủi ro. - Rủi ro hệ thống và rủi ro cụ thể liên quan đến phạm vi ảnh hưởng của rủi ro.

Theo COSO, quản trị rủi ro doanh nghiệp là một quá trình liên tục, bao gồm việc xác định, đánh giá và ứng phó với rủi ro. Rủi ro không chỉ giới hạn ở những nguy cơ mà còn bao gồm cả những cơ hội. Doanh nghiệp chấp nhận rủi ro trong phạm vi khẩu vị rủi ro của mình để đạt được mục tiêu. Quản trị rủi ro là trách nhiệm của tất cả mọi người trong tổ chức, từ cấp cao nhất đến cấp thấp nhất. Phương án 1 sai vì rủi ro không chỉ giới hạn ở những nguy cơ mà còn bao gồm cả những cơ hội.

Theo Behzah John, quan điểm quản trị rủi ro doanh nghiệp bao gồm các thái độ khác nhau đối với rủi ro, từ việc hoàn toàn né tránh đến chủ động tìm kiếm rủi ro để đạt được lợi nhuận cao hơn. Cụ thể, các quan điểm này là: * **Không thích rủi ro:** Tránh mọi rủi ro nếu có thể. * **Cẩn trọng:** Đánh giá rủi ro một cách kỹ lưỡng trước khi hành động. * **Chấp nhận rủi ro:** Sẵn sàng chấp nhận một mức độ rủi ro nhất định để đạt được mục tiêu. * **Tìm kiếm rủi ro:** Chủ động tìm kiếm rủi ro để tạo ra cơ hội và lợi nhuận lớn. Do đó, đáp án chính xác nhất là phương án 1: Không thích rủi ro, cẩn trọng, chấp nhận rủi ro, tìm kiếm rủi ro.