内部控制制度只能用来防控风险。

多项选择题收集和传递公司内部信息一般应遵循的原则包括（）

A.及时有效性
B.真实准确性
C.遵守保密规定
D.可理解性

多项选择题财务报告内部控制的总体要求（）

A.建立日常信息核对制度
B.健全财务报告各环节授权审批制度
C.充分利用会计信息技术
D.规范企业财务报告控制流程

多项选择题安全管理的主要控制措施包括（）

A.有效利用IT技术手段，对硬件配置调整、软件参数修改严加控制
B.委托专业机构进行系统运行与维护管理的，应当严格审查其资质条件
C.企业应当建立信息系统相关资产的管理制度，保证电子设备的安全
D.按照国家相关法律法规以及信息安全技术标准，制定信息系统安全实施细则

多项选择题系统变更的关键风险有（）

A.企业没有建立严格的执行程序
B.企业没有建立严格的审批程序
C.企业没有建立严格的测试程序
D.企业没有建立严格的变更申请程序

多项选择题企业风险管理框架除了包括内部控制整合框架中的五个要素外，还增加多个要素，它们是（）

A.风险应对
B.风险分析
C.事项识别
D.目标设定