4.作业风险：作业制度不良与操作疏失对企业造成之风险，如流程设计不良或矛盾、作业执行发生疏漏、内部控制未落实。
5.法律风险：契约之完备与有效与否对企业可能产生之风险，如承作业务之适法性、外文契约及外国法令之认知。
6.会计风险：会计处理与税务对企业盈亏可能产生之风险，如账务处理之妥适性、合法性、税务咨询及处理是否完备。
7.资讯风险：资讯系统之安控、运作、备援失当导致企业之风险，如系统障碍、宕机、资料消灭，安全防护或电脑病毒预防与处理等。
二、风险管理基本要求
风险管理基本要求主要有风险管理需要考虑企业盈亏并符合企业发展战略需要。具体可以分为以下几条：
1.量力而行：确定哪些风险需要特殊的防范措施，最重要的是看哪些因素会引起最大的潜在损失。有一些损失会导致财务上的灾难，逐步侵蚀企业的资产；另一些损失就只产生一些轻微的财务后果。如果一个风险的最大潜在损失的程度达到企业无法承受的地步，那么风险留存是不可行的。
2.与企业战略相一致：风险管理作为企业全部管理活动的一部分，其原则的制定应该而且必须符合企业发展战略的需要。现代风险管理必须同企业战略联系起来，只有两者相符合，企业的努力才会有效。
3.低成本高效益：风险管理和其他财务管理一样，必须遵循成本效益原则，只有当风险管理方案的所得大于支出时，该风险管理才是成功的。成本效益原则就是要对风险管理活动中的所费与所得进行分析比较，对管理行为的得失进行衡量，使成本与收益进行最优的结合，以求获得最多的盈利。
4.考虑损失可能性：在确定型风险决策中，各种损失发生的概率是可以知道的，而在不确定型的风险决策中是没有这些信息的，决策中信息越充分，决策的准确程度就越高。因此，对风险管理决策者而言，确定型风险决策更为安全可靠。
风险管理是一种针对可能发生的风险进行识别、评估和控制的过程。在现代社会中，风险无处不在，无论是个人、组织还是国家，都需要有效地管理风险以确保其可持续发展和安全性。为了实现风险管理的目标，以下是一些主要的风险管理方法。
第一种方法是风险识别。风险识别是风险管理的起点，它涉及到对可能发生的风险进行全面的、系统的分析和评估。在识别风险的过程中，可以使用各种工具和技术，例如头脑风暴、实地考察、问题分析、统计数据分析等。这些方法有助于揭示潜在的风险，并为制定有效的应对策略提供基础。
第二种方法是风险评估。风险评估是确定风险的严重程度和可能性的过程。在风险评估中，可以使用定性和定量的方法来对风险进行评估。定性评估主要关注风险的性质和重要性，通过专家判断和经验总结来确定风险的级别。定量评估则通过数学模型和统计分析，从风险发生的概率和影响程度两个方面进行评估。通过风险评估，可以确定哪些风险是最重要的，并为风险控制提供指导。
第三种方法是风险控制。风险控制是采取一系列措施来减轻或消除风险的过程。在实施风险控制时，可以采用不同的策略，包括风险避免、风险减轻、风险转移和风险承受。风险避免是通过采取措施来防止风险发生，例如改变流程、增加安全设备等。风险减轻是采取措施来降低风险的概率或影响程度，例如培训员工、加强监管等。风险转移是将风险的责任或损失转移给他人或保险公司，例如购买保险。风险承受是在对风险进行全面评估后，决定不采取任何控制措施，而是承担风险带来的可能损失。
风险管理的方法有以下几种：
1. 风险识别和分类：通过对项目或活动进行全面的分析和评估，确定可能出现的风险，并将其进行分类。
2. 风险评估和优先级确定：对已识别的风险进行评估，确定其发生概率和影响程度，并确定每个风险的优先级。
3. 风险规划和预防措施：根据风险的优先级，制定相应的风险规划和预防措施，以减少风险的发生概率或降低其影响程度。
4. 风险监控和应对措施：持续监控项目或活动中的风险，及时采取应对措施，减少风险的影响并确保项目或活动的顺利进行。
5. 风险通信和沟通：及时向相关人员传达风险信息，保持沟通和信息共享，以便能够共同应对风险。
6. 风险记录和总结：对每个风险的处理情况进行记录和总结，以备将来参考和借鉴。这些方法可以帮助组织或个人更好地管理和应对风险，确保项目或活动的成功进行。
风险管理是指根据事先确定的风险评估，采取一系列措施来识别、评估、控制和监控潜在的风险，以降低风险对组织或个人的可能影响。
小主，这个章节后面还有哦，请点击下一页继续阅读，后面更精彩！