Can you summarize the following document?
        
  風險管理有不同的定義,包括鑑定、分析、迴應、監督風險和機遇的方法,在內部和外部環境中,通過"風險應對機制"對風險進行管理,包括:

  2003年,北美產險精算學會 Casualty Actuarial Society(CAS)將風險管理定義為,企業為了評估、控制、挖掘、投保、監督風險的任何機制,目的是提高企業短期和長期的股東價值。" CAS 把風險管理定義為兩個維度:"風險型別"和"風險管理流程" 風險型別和例子包括:  風險管理流程包括:

  特雷德韋委員會贊助組織委員會(Committee of Sponsoring Organizations of the Treadway Commission,簡稱COSO)把"企業風險管理"定義為"企業的董事會、管理層和其他人員對企業內戰略設定中,發現潛在可能影響組織的事件和管理風險在風險偏好範圍內,提供合理達到企業目標的保障的流程。"  COSO風險管理有八個小項:  四種目的 - 附加小項包括:

  

  企業的風險控制有很多功能 ("風險功能"),可確定、管理特定風險,每種風險功能容量不同,與其他風險功能互動也不同。風險管理的核心是提高容量、協調性,整合產出,提供整體股東風險,提高企業應對風險的能力。

  大企業的風險功能包括:

  很多諮詢公司有關於風險控制的諮詢。 Common topics and challenges include:

  除了資訊科技審計,內部審計在評估風險中非常重要,對於企業持續改進也很重要。為了保證其獨立性、目標明確性,內審的專業標準指出,該機構不能直接負責管理風險決策,或者風險管理機構。  內審一般為公司做年度風險報告,對下一年的審計風險進行計劃。計劃適時更新,一般需評估不同的風險(戰略計劃、競爭標杆、SOX從上而下風險評估),考慮前期審計,與上層管理進行面談。是為發現、優先、管理風險審計專案而設立。

  美國企業的風險控制正在逐步加強,經過私有企業的監督。風險是商業的組成部分,如果管理恰當,可帶動增長和機遇。經理頂著商業壓力,採取部分或完全超出直接控制的行為,例如在金融市場低潮中,進行併購、收購和重組等。破壞性技術改變了地理的限制。

  2002年頒佈的薩班斯奧克斯利法案要求美國所有上市公司利用控制機制,進行內部控制評估。很多公司選擇特雷德韋委員會贊助組織委員會(Committee of Sponsoring Organizations of the Treadway Commission,簡稱COSO)的內部控制機制,包括風險控制機制。後來,證券外匯委員會(Securities and Exchange Commission,簡稱SEC)和PCAOB在2007年,對自上而下財務評估提出了更嚴格要求,包括進行欺詐風險評估。欺詐風險評估一般是發現潛在欺詐風險情景,進行恰當管理,採取行動。

  紐約證券交易所要求審計委員會和上市公司"討論與風險評估和風險控制有關的政策",包括: "CEO和公司高層經理負責公司風險管理,審計委員會需討論流程的政策和規則。審計委員會需討論公司主要財務風險、管理步驟、控制流程。審計委員會不需成為負責風險評估和管理的單一機構。同時,委員會需討論管理流程的政策。很多公司,特別是金融公司,通過審計委員會以外的機制管理、評估風險,這些流程需要審計委員會進行統一把控,但審計委員會不可進行修改。"

  標準普爾(Standard & Poor's,簡稱S&P)是著名的債務評級機構,計劃對公司評估流程引入一系列問題,首先於2007年開始使用。作為進行債務評級的重要依據,對貸款方對企業的貸款和債券都將產生影響。 2008年5月7日,S&P還宣佈將對非金融公司從2009年起進行風險評估。 在2008年Q4的報表上進行體現。

  ISO 31000是國際上風險管理標準,於2009年11月13日公佈,ISO 31010 - 風險評估技術標準,也隨後很快釋出(2009年12月1日),還發布了風險管理詞彙表ISO Guide 73。

  

  2003年,北美產險精算學會 Casualty Actuarial Society (CAS)的企業風險管理委員會發布了風險管理概況。包括風險管理中精算方法的發展、合理性、定義和框架、詞彙表、技術基礎、實際操作和應用方法。  CAS還規定了風險管理的目標,包括成為"全球傷亡類財產領域風險管理方面教育材料的領先提供者"還投資傷亡類精演算法的科研、發展、培訓。CAS 已經停止發放證書; 但是,2007年,CAS董事會決定參與開發全球ERM認證。

  2007年,精算協會開發了註冊企業風險分析師(CERA)執照,主要為了應對企業風險管理方面人才的大量需求。這是SOA的第一個專業執照。CERA主要集中於不同風險、包括運營、投資、戰略、聲譽風險對企業的影響。CERA在保險、再保險、諮詢市場、金融、能源、運輸、媒體、製造業和醫療行業有很多從業者。  一般大約需要3-5年完成CERA課程,包括技術精算學、風險管理概況、職業培訓等。要拿到CERA執照,還需要進行考試,完成教育要求,完成一個線上課程。 CERAs are members of the Society of Actuaries.

  企業已將風險管理確定為核心內容,從企業投入風險管理的資源、構建力度就可以看出來。2008年Towers Perrin在美國的調查顯示, 在大多數壽險公司,風險管理職責在C-suite以內。首席風險官(CRO)或首席財務官(CFO)是負責風險管理的最高領導。CRO或CFO可確定整個公司的風險管理機制,以及公司的風險偏好,提高技能、工具、流程,對風險進行評估、衡量、管理。公司也在積極提高風險管理工具能力,四四分之三的公司表示,有專門監控企業級風險的工具,這些工具主要用於發現、測量風險,評估決策。測試公司還表示,在風險管理能力方面有了很大提高。  另一項2008年的調查顯示,儘管受到金融危機影響,出現了關於風險、資產管理的六個主要發現:
企業風險管理(英語:Enterprise risk management,簡稱ERM)在商業中,指企業管理風險、抓住機會、達到目標的方法和流程。ERM為風險管理提供了框架,風險管理一般指與企業目標(風險、機遇)有關的特殊事件管理,評估發生可能性、規模,確定反應機制,監控流程的方法。通過發現風險和機遇,可以保護企業、創造股東(包括員工、客戶、監督者、社會等)價值。