电子数据交换系统（EDI）的风险评估已确定，控制失败的风险评估分别为控制管理5%，物理控制10%，软件控制6%。因此EDI的控制风险是（）

单项选择题某公司有两大生产厂，每家工厂均包括两大生产工序和一个独立的包装工序，两大系统的生产工序均相同。使用的原材料包括铝、塑料原料、各种化学物品和溶剂。在一些操作过程中，如原料运输和储存、经特殊处理化学制品的使用、产成品的流转和安放均存在污染现象。在废品中也包括一些有害物质，无害废品均运至当地垃圾填充场。外部废物处理商处理、贮存、处置所有的有害废品。管理层了解其必须遵循环境保护法的相关义务。公司最近还制订了一项环境政策，其中要求其每个员工必须遵守环境保护法。管理层正在考虑开展环境审计项目的必要性，以下哪项不属于整个项目的目标（）

A.对两大系统进行实地评估
B.评价公司对所有环境法规的遵循情况
C.评价将废物减少至最低限度的可能性
D.确保管理系统足以使未来环境风险降至最低限度

单项选择题以下哪项内容对COSO企业风险管理框架的基本假设进行最佳描述（）

A.管理层应该在评价风险之前设定目标
B.每个企业的存在都是为了给其股东带来价值
C.政策的制定是为了确保风险得到有效应对
D.企业风险管理可以最大程度地降低意外事件的影响和发生的可能性

单项选择题下列哪一项有关风险管理技术的说法是正确的（）

A.因为剩余风险是不可控制的，所以不应该让它影响决策
B.内部审计师应避免使用风险矩阵而应在没有外界影响的情况下来研究风险
C.风险可以精确的详细的来量化，没有必要复杂化风险评估
D.风险评估应注重财务风险而不是软问题

单项选择题某公司存在很高的固有风险，同时已建立非常有力的控制系统，在对该公司的财务报表进行年度审计时，外部审计师也许可以允许发现风险的增加，这是因为（）

A.审计风险已得到降低
B.控制风险已被评估为较低水平
C.公司的运营情况很容易被误报
D.无论何时，只要内在风险高，就可将控制风险置之不顾

单项选择题共同的风险语言是如何增强组织的企业风险管理（ERM）工作的（）Ⅰ、当谈到风险的时候，确保每个人都有相同的理解Ⅱ、增强组织的风险管理文化Ⅲ、自底向上，有利于构建风险管理框架Ⅳ、支持与监管机构的有效沟通

A.Ⅰ
B.Ⅰ和Ⅱ
C.Ⅰ、Ⅱ和Ⅲ
D.Ⅰ、Ⅱ和Ⅳ

单项选择题内部审计是如何为企业的风险管理（ERM）增加价值的（）Ⅰ、及时了解风险管理领域的最新变化，以确保符合相关法规Ⅱ、发展良好的人际沟通能力并对不同层级的管理者和员工进行企业风险管理的教育Ⅲ、向审计委员会和执行管理层提供风险管理流程是有效率和有效果并像预期的那样在运行的确认Ⅳ、采用风险管理程序的成果来开发起风险导向的审计计划，以识别随环境而变化的难以预料的高风险领域

A.只有Ⅱ
B.Ⅲ和Ⅳ
C.Ⅰ、Ⅱ和Ⅲ
D.Ⅰ、Ⅱ和Ⅳ

单项选择题以下不属于突发情况应对计划的内容的是（）

A.紧急反应程序
B.信息备份
C.业务影响评价和恢复计划
D.责任稽查程序

单项选择题内部审计师在计划灾难应对项目中的作用，主要表现在以下哪个方面（）

A.协助风险分析
B.评价计划的设计和详细程度
C.定期开展确认业务，检查计划是否已及时更新
D.以上都对

单项选择题关于COSO企业风险管理（ERM）整合框架，下列哪项说法是错误的（）

A.通过识别机会的好处，避免只关注风险的下行性质
B.包括专注于满足财务目标
C.需要采取比传统的风险管理更集中的方法
D.利用自然对冲和投资组合的影响

单项选择题以下关于风险管理流程的哪个角色可以被指派给内部审计部门（）Ⅰ、不扮演任何角色Ⅱ、审计风险管理过程，作为内部审计计划的一部分Ⅲ、参与诸如监督委员会以监督该流程Ⅳ、管理和协调风险管理流程

A.只有Ⅰ
B.只有Ⅱ
C.Ⅱ和Ⅲ
D.Ⅰ、Ⅱ、Ⅲ和Ⅳ