《规范》指出：企业应根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。

防范和规避风险威胁产生，首要任务是识别风险，“没想到”和“没想对”是最大的风险。要识别风险首先要收集风险信息，根据《中央企业全面风险管理指引》要求，企业应广泛深入持久地收集影响企业经营目标实现的各种有利因素与不利因素。包括内部与外部，历史的、现时的及未来预测的，并将收集的职责分工落实到有关职能部门及业务单位，发动广大员工参与信息搜集。

1在战略方面应收集风险信息

企业应广泛搜集国内外企业战略风险失控导致企业蒙受损失的案例，至少要收集与本企业相关的以下重要信息：

⑴ 国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策。

⑵ 科技进步、技术创新的有关内容及情况。

⑶ 市场对本企业产品或服务的需求情况。

⑷ 于企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性。

⑸ 本企业主要客户、供应商及竞争对手的有关情况。

⑹ 与主要竞争对手相比，本企业实力与差距何在?

⑺ 本企业发展战略和规划、投融资计划、年度经营目标、经营战略以及制定这些战略、规划、计划、目标的有关依据。

⑻ 本企业对外投资融资流程中曾发生或易发生错误的业务流程或环节。

2在财务方面应收集风险信息

企业应广泛收集国内外企业财务风险失控导致危机的案例，并至少收集与本企业有关的以下重要信息(其中有行业平均指标或先进指标的，也应尽可能收集)：

⑴ 负债、负债率、偿债能力。

⑵ 现金流、应收账款及其占销售收入的比重、资金周转率。

⑶ 产品存货及其占销售成本的比重、应付账款及占购货额比重。

⑷ 制造成本和管理费用、财务费用、营业费用。

⑸ 盈利能力。

⑹ 成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程和环节。

⑺ 与本企业相关的行业会计政策、会计估计、与国际会计制度的差异与调节(如退休金、递延税项)等信息。

⒊在市场方面应收集风险信息

企业应广泛收集国内外企业忽视的市场风险，缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息;

⑴ 产品或服务的价格及供应变化。

⑵ 能源、原材料、零件等物资供应得充足性、稳定性和价格变化。

⑶ 主要客户、主要供应商的信用情况。

⑷ 税收政策和利率、汇率、股票价格指数的变化情况。

⑸ 潜在竞争者、竞争者及其主要产品、替代品情况。

⒋在运营方面应收集风险信息

企业应广泛了解产品运营等状况，并至少收集与企业相关的下列重要信息;

⑴ 产品结构、新产品研发情况。

⑵ 新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等。

⑶ 企业组织效能、管理现状、企业文化，高层、中层管理人员和重要业务流程专业人员的知识结构、专业经验等。

⑷ 期货等衍生产品业务中曾发生或易发生失误的流程和环节。

⑸ 质量、安全、环保、信息安全等管理中发生或易发生失误的业务流程蚁环节等。

⑹ 因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。⑺ 给企业造成损失的自然灾害以及除上述有关情形之外的其他威胁风险。

⑻ 对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力。

⑼ 企业风险管理的现状和能力等。

⒌在法律方面应收集风险信息

企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致其蒙受损失的案例，并至少收集与本企业相关的以下信息;

⑴ 国内外与本企业相关的政治、法律环境。

⑵ 影响到企业的新法律法规和政策。

⑶ 员工道德操守的遵从性。

⑷ 本企业签订的重大协议和有关的贸易合同。

⑸ 本企业发生重大法律纠纷案件的情况。

⑹ 企业和竞争对手的知识产权情况。

企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。