基本规范以求企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。

      我们理解基本规范，企业应权衡风险与收益，确定风险应对策略。3C框架将风险应对策略简单定义是在风险评估的基础上，依据企业风险管理战略，根据自身条件和外部环境，选择应对风险策略的过程。企业在评估了相关风险后，管理层就要确定如何应对。企业应根据风险的可能性和影响的效果，企业对风险的偏好和风险承受度，以及成本效益，选择合适的风险应对方案。

      根据基本规范的要求企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。基本规范还强调企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。实际上，企业可以选择规避、降低、转移、分散、接受、利用等不同风险应对策略。不论采用某一类或组合策略，主要目的是要把剩余风险降低到与期望的风险容限相协调的水平。

      在企业内部控制实践中，企业要评价可能的风险应对。不同的风险应对方案将会产生不同的效果，有时应对方案组合可以产生最优的风险控制效果，有时，一个应对方案可以同时影响多个风险，因此，企业在选择应对方案时要对此进行评价。评价了风险应对方案的效果后，管理者就要选择适当的应对方案来管理风险。一般情况下，对战略、财务、运营和法律风险，可采取风险承受、风险回避、风险分担等方法；通常情况下，对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险分担、风险降低等方法；风险应对的选择还应从企业范围内的组合角度去考虑。一些情况是一个部门内的风险控制在风险承受度之内，但是从整个企业来讲却超过了风险承受度；还有一些情况是，企业内很多部门的风险可以相互抵消，不需要采取众多的风险应对措施。

      还需要建立风险组合观，把企业分散的风险整合起来进行管理。多项风险的组合对于用来实现一个共同的企业范围目的活动是合理的，因为风险具有叠加性。企业要从整个主体范围或组合的角度去考虑风险，要从企业整体层面把风险整合起来进行有效管理，把风险始终控制在总体可以接受的范围内。