我知道在台灣上市公司的內部控制是受到一定的規範，有制式的表格需要填寫，
有必須的步驟需要遵循，一切都是按部就班的來進行，以完成法令所規定的種種。
但風險管理現在屬於內部控制的一環，而我想要了解的是究竟風險管理實際運作狀況為何?
是否有先經過設計、評估、執行級檢討等等步驟，還只是為了通過而虛應其事呢?
