B.風險評估
B1.企業整體目標之制定
企業所訂定之整體目標有哪些?如何訂定企業之整體目標?
如何讓員工及董事會知悉企業的整體目標?他們知悉的程度如何?
策略如何訂定?策略與整體目標間的關係如何?
企業計畫、預算如何訂定?其與整體目標、策略間的關係如何?在目前情況下，這些目標是否合理?是否可行?
如何辨認影響整體目標能否達成的關鍵因素?
在設定目標時，所有管理階層參與之程度如何?其承諾致力達成目標之程度如何?
B2.作業層級目標之制定
作業層級目標如何訂定?其與企業整體目標及策略間的關係如何?明確程度如何?與營業過程間之攸關程度如何?
各作業層級目標間是否相一致?
B3.風險之分析
引發企業整體風險的外在因素有哪些?如何辨認影響整體目標之達成的外在關鍵因素?每一種因素發生的可能性有多大?萬一真的發生，後果多嚴重?
引發企業整體風險的企業內在因素有哪些?如何辨識這些因素?每一種因素發生的可能性有多大?萬一真的發生，後果多嚴重?
就每個重大的作業層級目標，逐一辨認引發其不能達成之內外在因素、每一種因素發生的可能性及一旦發生時的後果。
風險分析程序之周延性及相關性如何?
B4.對改變之管理
哪些改變會對企業產生重大影響?如何辨認這些改變?企業須對哪些改變做出回應?如何辨認這些改變?哪些情況需要高階主管加以注意?如何辨認這些情況已經發生?
對於可能發生改變之項目，是否訂有能讓企業辨認重大改變、做出回應及辨認高階主管須加注意時機之制度?