甲公司为一家拟上市的医药生产公司，该公司董事会目前正在评估公司的风险。甲公司管理层一直比较重视对风险的管理、落实风险管理责任、加强对重大风险因素的识别及评估。提供对决策颇有价值的信息来进一步提升公司核心竞争力，同时提高公司的社会信誉。但是最近甲公司的信誉由于内部出现的事件而受到了负面影响。事件起因是一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，药品生产质量检验部的一名员工对媒体进行了投诉。 该员工曾就此问题向其所在部门的领导进行了反映，但未得到答复，遂向媒体投诉。在接受媒体采访时，该员工指出，甲公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子。 要求： (1)简述企业风险管理的构成要素。 (2)根据风险管理构成要素的要求，甲公司有哪些方面不符合相关的要求。 (3)确定甲公司可能存在的风险。 (4)简述企业风险管理流程。
（1）企业风险管理的构成要素有：①内部环境；②目标设定；③风险识别；④风险评估；⑤风险应对；⑥控制活动；⑦信息与沟通；⑧监控评价。 （2）①甲公司内部环境不完善。员工提出问题被管理层忽视，表明甲公司存在管理效率的低下；②甲公司缺乏有效的信息与沟通系统。甲公司员工向管理层反映问题的报告程序不健全；③没有证据表明甲公司存在风险评估系统。没有证据表明甲公司存在旨在减少药品微生物污染风险的控制测试系统。 （3）①甲公司存在运营风险。甲公司产品不符合外部标准，导致顾客对产品的信心不足。顾客服用甲公司不合格产品，可能导致公司面临法律诉讼，这对公司的正常运营产生不良影响；②甲公司存在法律风险。甲公司因不遵守药品安全标准将面临相关部门的法律制裁。 （4）企业风险管理流程主要有：①目标设定；②风险识别；③风险评估；④风险应对；⑤风险监控与报告；⑥风险考核与评价。
