您所在企业的规模属于以下哪一类？
小型企业（员工少于50人）
中型企业（员工50-500人）
大型企业（员工500人以上）
集团/跨国公司
您所在企业的所属行业是？
制造业
信息技术/互联网
金融服务业
批发与零售业
建筑业
专业服务（咨询、法律等）
其他
您在企业中主要负责的职能领域是？
高层管理/战略
风险管理/内控/合规
财务/审计
运营/生产
信息技术/网络安全
市场/销售
其他
您所在企业是否已建立正式的、成文的企业风险管理（ERM）框架或政策？
是，已建立完善且全面执行的框架
是，已建立但执行尚不完善
否，但正在计划或建设中
否，目前没有相关计划
在风险识别阶段，您所在企业主要关注哪些类型的风险？（可多选）
战略风险（如市场竞争、并购失败）
财务风险（如流动性、汇率、信用）
运营风险（如供应链中断、生产安全）
合规与法律风险
信息技术与网络安全风险
声誉风险
人力资源风险（如关键人才流失）
其他
企业进行风险识别的主要频率是？
持续/实时进行
每季度
每半年
每年
仅在项目或重大决策时
不定期/无固定频率
在风险评估中，企业最常采用哪种方法来衡量风险的影响和可能性？
定性评估（如高、中、低）
定量评估（如财务模型、蒙特卡洛模拟）
定性与定量相结合
主要依赖经验判断
未进行系统评估
企业是否对已识别的风险进行优先级排序（如风险矩阵）？
是，对所有风险进行系统排序
是，仅对部分重大风险进行排序
否，但认为有必要
否，认为没有必要
对于已评估的高优先级风险，企业通常采取哪些应对策略？（可多选）
风险规避（停止相关活动）
风险降低（采取控制措施）
风险转移（如购买保险、外包）
风险接受（不采取行动，准备承受后果）
风险利用（将风险转化为机会）
风险应对措施的责任是否明确分配到具体的部门或个人？
是，所有措施均有明确的责任人
大部分措施有明确责任人
只有部分措施有明确责任人
否，责任划分模糊
企业是否有专门的风险监控与报告机制？
是，有自动化的仪表板和定期报告
是，有定期（如月度/季度）的人工报告
是，但报告频率不固定或内容不系统
否，仅在有事件发生时进行临时沟通
风险监控的关键指标（KRI）是否与企业的绩效指标（KPI）相关联？
是，已深度整合
是，有部分关联
否，但计划关联
否，两者独立运行
当发生重大风险事件时，企业是否有成熟的应急预案和业务连续性计划？
是，有全面且定期演练的计划
是，有计划但未充分演练
有初步计划
否，正在制定中
否，暂无计划
风险管理信息（如风险库、评估报告）主要通过什么系统或工具管理？
专业的GRC（治理、风险与合规）软件
ERP或OA系统中的风险管理模块
Excel、Word等办公软件
内部开发的系统
混合使用多种工具
无统一管理工具
您认为当前企业风险管理流程中，哪个环节最为薄弱？
风险识别（全面性不足）
风险评估（方法不科学）
风险应对（措施执行不力）
风险监控（反馈滞后）
风险文化（全员意识淡薄）
各环节均较为均衡
请评价企业高层管理者对风险管理工作的重视与支持程度。（1分为非常不重视，5分为非常重视）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请评价企业普通员工的风险意识与参与度。（1分为非常低，5分为非常高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为阻碍企业实施更有效风险管理的主要内部障碍是什么？
资源（人力、预算）不足
缺乏专业人才与知识
部门壁垒，沟通不畅
管理层重视不够
现有流程与文化难以改变
其他
您认为未来1-3年，企业面临的最大新兴风险可能来自哪个领域？
网络安全与数据隐私
气候变化与ESG（环境、社会、治理）
地缘政治与贸易政策
新技术（如AI）的快速应用与伦理
供应链韧性
劳动力市场变化
综合考虑，您有多大意愿向同行推荐您所在企业当前的风险管理实践？（0-10分，0分代表完全不会推荐，10分代表非常愿意推荐）
对于提升企业风险全生命周期管理的有效性，您最重要的建议是什么？