B、由企业授权的内部审计机构或其他专门机构组织实施
C、围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价
D、内部控制评价机构应该能够独立行使对内部控制系统建立运行过程及结果的监督权力 答案A P108-109 30、企业通过购买保险的方式来应对运输业务存在的风险，这是哪项风险管理策略的具体应用？（ ） A、规避风险 B、降低风险 C、转移风险 D、承受风险 答案C P6
31、以下对剩余风险描述错误的是（ ）
A、剩余风险是实施风险管理及有计划的应对措施后剩余的风险
B、剩余风险是企业仅对重大、重要风险实施管理后，剩余的不重要、不需管理的风险 C、剩余风险不应超出企业的可接受水平
D、不论采取什么风险应对措施，都会有些剩余风险 答案B P7
32、以下哪项不是董事会/总经理办公会在全面风险管理建设中的职责？ ( ) A、批准公司的风险管理组织机构、制度、程序
B、确定企业风险管理总体目标、风险偏好、风险承受度 C、建立风险管理体系和管理标准并定期更新 D、批准风险管理策略和重大风险管理解决方案 答案C P47
33、对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出潜在风险因素的风险辨识方法是（ ） A、分解分析法 B、失误树分析法 C、生产流程分析法 D、事故分析法 答案C P54
34、在正常运行条件下，将初始数据输入内控流程，通过全流程和所有关键环节，把运行结果于设计要求对比，以发现内控流程缺陷的方法称作（ ） A、返回测试 B、穿行测试 C、压力测试
D、风险管理自我评估 答案B P75
35、以下对压力测试描述不正确的是（ ）
A、压力测试是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法
B、压力测试目的是评价风险管理或内控流程的成熟度
C、假设极端情形时不仅要考虑本企业或类似企业的历史教训，还要考虑历史不曾出现，但将来可能会出现的事情
D、极端情景是指非正常情况下，发生概率很小，而一旦发生，后果十分严重的事情 答案B P75
36、以下对内部控制五要素认识错误的是（ ）
5
A、内控环境是企业的基调、氛围，直接影响企业员工的控制意识 B、风险评估是风险管理的基础
C、内控活动指有助于管理层决策顺利实施的政策和程序
D、各要素之间是一项要素影响下一项要素的顺序过程，例如风险评估仅直接影响内控活动 答案D P95-96
37、内部环境不包括（ ）
A、员工的诚信、职业道德和工作胜任能力 B、管理层的经营理念和经营风格
C、企业的权责分配方法和人力资源政策 D、资产保护和职责分工 答案D P95
38、以下不属于《企业内部控制基本规范》对风险评估要求的是（ ） A、充分了解企业风险来自何方
B、进行有效的风险识别和分析，确定风险控制重点 C、采取有效措施进行风险应对 D、建立风险事件库 答案D P102
39、以下不属于对流程层面的内部控制进行评价的工作步骤是（ ） A、了解重要业务流程，进行流程描述 B、识别风险与控制 C、对缺陷进行整改 D、执行控制测试 答案C P110
40、企业风险管理框架目标体系中，增加的内部控制整合框架所没有的一类目标是（ ） A、战略目标 B、运营目标 C、报告目标
D、遵循法规目标 答案A P25 二、多项选择
1、根据《中央企业全面风险管理指引》，企业进行风险评估，应包括：（ ） A、风险辨识 B、风险预测 C、风险分析 D、风险评价 答案ACD P4
2、基本风险管理工具或方案应包括：（ ） A、规避风险 B、降低风险 C、承受风险 D、分担风险 答案ABCD P64
3、依据《山东省省管企业全面风险管理指引》，全面风险管理工作主要包括：（ ） A、建立全面风险管理基本流程 B、健全风险管理组织体系
6
C、建立风险管理信息系统 D、形成全面风险管理文化 答案ABCD P43
4、风险管理基本流程包括：（ ） A、收集风险管理初始信息 B、进行风险评估 C、制定风险管理策略 D、进行风险转移 答案ABC P43
5、监督风险管理有效性可以采用哪些方法？（ ） A、压力测试 B、返回测试 C、穿行测试
D、风险管理自我评估 答案ABCD P75
6、对风险管理能力可重复、可推广阶段描述正确的有：（ ）
A、风险管理流程适应所有业务领域的管理需求，风险管理流程完整稳定 B、管理层重视风险管理，形成一定的评估标准
C、风险管理对战略管理形成一定支撑，风险管理纳入各部门的管理考核范围内 D、风险管理仅属于专业人员或专职部门的职责范畴 答案ABC P80
7、根据《企业内部控制基本规范》，企业加强内部控制，是为了合理保证以下哪几项基本目标的实现？（ ）
A、经营的效率和效果
B、财务报告及经营管理信息的真实、可靠和完整 C、资产的安全完整
D、国家法律法规和有关监管要求 答案ABCD
8、以下有关内部控制的说法中正确的是（ ）。
A、内部控制是指为确保实现企业目标而实施的程序和政策
B、内部控制系统包括两个因素，分别是控制环境和控制政策与程序
C、内部控制有助于提高企业运营的效益和效率，却无助于财务报告的可靠性与合规性 D、完善的内部控制系统还有助于确保对内及对外报告的质量 答案ABD
9、以下哪些是《企业内部控制基本规范》对内部监督的要求？（ ） A、制定内部控制监督制度 B、制定内部控制缺陷认定标准
C、定期对内部控制的有效性进行自我评价 D、中介机构对内部控制评价 答案ABC P106
10、内部控制要素包括( ) A、内控环境 B、风险评估
C、信息与沟通及监督 D、目标设定
7
答案ABC P95
11、根据《中央企业全面风险管理指引》，结合企业生产经营特点，风险分类一般分为( ) A、战略风险、市场风险 B、运营风险、法律风险 C、财务风险、安全风险 D、环保风险、声誉风险 答案ABC P12
12、实施全面风险管理，可以有助于企业在以下方面发挥作用（ ） A、减少绩效不稳定性 B、强化公司治理
C、提高应对外部环境变化能力
D、增强投资界和利益相关者的信心 答案ABCD P32-34
13、全面风险管理的聚焦点在于（ ） A、财务风险 B、事故风险 C、业务风险 D、内部控制 答案CD P35
14、在下面对全面风险管理的理解中，正确的有（ ）
A、全面风险管理是一种理念，即把企业放到不确定性的框架中去考虑，强调企业内外部环境的不确定性
B、全面风险管理以风险为管理对象
C、全面风险管理是积极、主动的管理风险 D、全面风险管理具有全面性 答案ABCD P31-32
15、实施全面风险管理的总体目标为（ ）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会、遵守有关法律法规及企业内外部之间信息的真实、可靠沟通 C、确保企业经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性 D、确保企业建立危机处理计划，降低企业损失 答案ABCD P42
16、企业在风险辨识过程中，会采用以下哪些辨识方法：（ ） A、生产流程分析法 B、风险专家调查列举法 C、分解分析法
D、失误树分析方法 答案ABCD P54-55
17、全面风险管理工作涉及企业各个层面和部门，下列哪些职责属于专业职能部门的职责（ ） A、定期收集、识别、汇总和评估本专业领域的风险 B、研究制定可行的风险解决方案
C、实施董事会/总经理办公会批准的重大风险解决方案 D、制订风险管理计划，对风险管理工作进行考核 答案ABC P49
18、在风险评估过程中，下面哪些人员参与风险评估工作？（ ）
8