从哪些方面可以判定一个企业的风险管理程度的高与低？

Answer 1

企业风险管理程度诊断业内是有专业团队和专业方法论进行的，可能是内部的人(例如审计部，监察委员会，法务部，流程管理部等)来做也可以请外部的人(会计事务所，内审机构等第三方专业机构)来做。
具体怎么操作呢，这可太泛了，针对不同管理领域有不同的做法，我以质量管理为例，如果质量管控不到位那市场上客户投诉就多，可能损坏企业品牌形象，还要付出赔偿等代价，怎么确定企业在质量管理上的风险管理程度呢，通常是找专业机构用ISO9001体系认证进行审查，从质量手册，程序文件，管理标准，作业指导书，实际执行等不同维度进行审查，最后根据审查情况进行评分或者划分等级。

Answer 2

从哪些方面可以判定一个企业的风险管理程度的高与低，从它的一个资金流量或者说是人员安排？