根據參加研習課程，就企業風險管理、作業風險管理及業務持續性管理等主題提出心得報告。 所謂企業風險管理，根據COSO的定義，係指一遍及企業各層級的程序，由董事會、管理階層或其他員工共同促成，可適用於制定策略，藉以辨識可能對企業造成影響的潛在事項，並在企業之風險偏好範圍內，做好企業風險之管理，俾於目標的達成上提供合理的保證。 所謂作業風險，根據新巴塞爾資本協定，係指因為內部作業、人員、系統及外部事件等之不當或失誤，而導致財務損失、聲譽受損、或無法達成營運目標的風險。 至於業務持續性管理，根據BS25999-2的定義，指一種全面性的管理程序，可用以辨識企業的潛在威脅，以及，設若這些威脅真實發生時，對企業營運可能造成的衝擊。