A.建立内部控制制度，并向SEC 提交内部控制年度报告B.必须指定合规专员，并明确规定合规专员的各项职责C.董……

多项选择题组织应审查企业的绩效和考虑可能影响绩效的风险。通过检查绩效，组织可以寻求对下列哪些问题的答案？（）

A.企业是否按其预期执行活动并实现其目标
B.正在发生的可能影响绩效的是哪些风险
C.企业能否承担足够的风险来实现其目标
D.风险量的估计是否准确

多项选择题内部控制人员需要计算和证明控制措施具有成本效益的原因包括下列哪些选项？（）

A.企业应分配足够的资源建立控制系统
B.及时发现违反管理政策和制度的行为
C.遵守《萨班斯-奥克斯利法案》的需要
D.消除无效的控制措施以便提高运营效率

单项选择题《萨•奥法案》要求鼓励和保护举报人，评估人员评估的关注点应包括下列哪一选项？（）

A.公司是否有一个独立职能允许举报人报告潜在错误行为
B.公司是否存在一个完整地用文本记录举报的流程
C.公司是否有保护举报人不受到打击报复的措施
D.以上各选项均属于评估人员进行评估的关注点

单项选择题内部审计在企业合规性评价中发挥重要的作用，下列哪一选项不属于评价内部审计活动有效性的事项？（）（）

A.内部审计人员的资质和经验是否符合要求
B.内部章程规定其在组织中的地位是否适当
C.内部审计的范围、职责和审计计划是否适合组织的需要
D.内部审计是否编写差异行为的书面记录

单项选择题《萨•奥法案》在改进公司会计与报告做法方面，要求企业及时披露表外交易事项，下列哪一选项不属于表外交易事项？（）

A.所有重大交易
B.相关协议和债务
C.财务状况或经营方面发生的重大变化
D.可能对公司当前或未来产生实质性影响的其他关系

单项选择题在下列各选项中，通常不属于公司总体层面控制的是哪一选项？（）

A.应对管理层凌驾于内部控制之上的控制
B.信息技术的一般控制
C.信息技术的应用控制
D.对期末财务报告流程的控制

单项选择题企业评价内部控制体系并及时向负责采取整改行动的当事方，包括高级管理层和董事会沟通内部控制缺陷的情况，下列哪一选项不属于管理层和董事会重点关注的事项？（）

A.评价持续监控和单独评价的结果
B.考虑过度的压力
C.沟通控制缺陷
D.监控缺陷整改行动

单项选择题计算机安全规划委员会负责组织中计算机安全的保障工作。下列哪一选项属于该规划委员会的责任？（）

A.确认计算机安全的任务并对这些任务进行优先排序
B.获得实施计算机安全任务的资金安排
C.选择安全责任人监督相关任务的执行情况
D.以上各选项均属于该规划委员会的责任

单项选择题财务信息不仅用于编制对外公布的财务报表，还可用于经营决策，下列哪一选项不属于经营决策的信息？（）（）

A.监控绩效改进
B.品牌利润率
C.市场份额、客户投诉趋势和事故统计
D.供应商履约情况

单项选择题随着企业面临越来越大整合各方面业务资源的压力，业务外包成为内部流程的一个常用被选方案。下列哪一选项是业务外包活动不正确的做法？（）

A.外包偏向于机械性业务
B.外包偏向于非现场业务
C.外包偏向于核心业务
D.外包偏向于后台业务

单项选择题公司的合规总监负责监督公司的合规系统，合规总监应当监督的范围不包括下列哪一选项？（）

A.内部审计职能
B.内部控制自我评价
C.管理层和董事会成员薪酬上限
D.与公司法律法规相关的项目

单项选择题对信息技术的控制包括手工控制和自动控制，下列哪一选项的说法是正确的？（）

A.自动控制可提高管理层的监控水平
B.自动控制难以完全取代手工控制
C.自动控制更容易实现职责分离
D.以上各选项的说法都是正确的

单项选择题下列哪一选项不属于企业资产安全受到威胁的风险？（）

A.采用欺诈行为获得不正当的收入
B.未建立或实施相关资产管理制度
C.公司资产的使用价值降低
D.公司资产的变现能力降低或消失

单项选择题风险分析小组采用内部应用特性的风险评分方法对组织运行中的某一业务内部控制系统进行初步审查，汇总风险评分计算表中46项重要特性的评分结果，得出风险评分结果为：负139分，请问该业务内部控制系统的风险等级应确定为下列哪一选项？（）

A.极高风险
B.高风险
C.中等风险
D.极低风险

单项选择题针对《萨•奥法案》增强独立审计师独立性的评估指南，下列哪一选项是不正确的？（）

A.获取审计委员会与独立审计师之间签订合同协议的复印件
B.审阅或获取独立审计师关于员工无利益冲突的证明文件
C.由公司刚聘用的会计师事务所前雇员协助聘请独立审计师
D.获取独立审计师已对其服务收费开具发票的所有文件副本