单选题

　　以下属于特恩布尔指引的主要原则的是：(　)

　　A、关注重大风险

　　B、持续不断地监测风险和控制

　　C、让所有员工参与

　　D、以上都对

　　【正确答案】D

　　【答案解析】特恩布尔指引的主要原则包括：关注重大风险，重视风险管理，持续不断地监测风险，让所有员工参与，优化风险管理数据库。

　　单选题

　　以下属于组织面临的风险的是：(　)

　　A、对以前审计结果的认可和所采取的纠正行动

　　B、管理层的判断和会计预测

　　C、信息系统电算化的程度

　　D、以上都对

　　【正确答案】D

　　【答案解析】根据《国际内部审计专业实务标准》，影响组织范围内的风险因素包括管理层对完成目标的信念意识和紧迫感，人员的胜任能力、恰当性和完整性，资产的规模、流动性或经济业务量，财务和经济状况，竞争条件，活动的复杂和易变性，顾客、供应商和政府规定的影响，信息系统电算化的程度，经营活动的地理分布，内部控制系统的恰当性和有效性，组织、经营、技术和经济的变化，管理层的判断和会计预测，审计结果的认可和所采取的纠正行动，以前的审计日期和结果。

　　单选题

　　在不同的环境下，首席风险官的职能发挥的效果不一致，在下列哪种情形下，首席风险官的职能最有效：(　)

　　A、与内部审计师沟通来管理风险时

　　B、与首席审计执行官一起监督管理风险时

　　C、作为高级管理层的一员来管理风险时

　　D、作为全面风险管理团队的一员来管理风险时

　　【正确答案】D

　　【答案解析】全面风险管理团队拥有与风险相关的必要的专业知识和管理经验，当首席风险官得到这一团队的支持并参与风险管理时，其工作最有效果。

　　单选题

　　内部审计师在评估组织的风险管理过程时，不需要考虑的因素是：(　)

　　A、组织的管理层和董事会已经确定了组织可以接受的风险水平

　　B、已设计并实施了必要的风险管理活动，把风险降低到组织的可接受风险水平以下

　　C、定期将风险管理过程的结果报告给董事会和股东会

　　D、定期对风险和控制的有效性进行在评估，以管理风险

　　【正确答案】C

　　【答案解析】此题考查的是组织的风险管理的主要目标。C选项错误，风险管理过程的结果不是必须向股东会汇报，只需向管理层和董事会汇报。

　　单选题

　　首席风险官为组织内的企业风险管理提供总协调。根据COSO模型，不属于首席风险官的风险管理责任的是：(　)

　　A、建立相关的政策

　　B、制定业务部门相应的权力范围和责任

　　C、定期会见其他主要部门的管理者，了解运营中的风险、风险应对方案及还可以改进的控制

　　D、建立共同的风险管理语言和常见的衡量标准

　　【正确答案】C

　　【答案解析】C选项是首席执行官的职责。

　　单选题

　　以下不属于COSO全面风险管理框架八大要素的是：(　)

　　A、目标设定

　　B、风险评估

　　C、控制活动

　　D、灾难应对

　　【正确答案】D

　　【答案解析】COSO全面风险管理框架的八大要素有内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通、监督。

　　单选题

　　通常组织面临的风险是：(　)

　　A、战略风险

　　B、项目风险

　　C、经营风险

　　D、以上都是

　　【正确答案】D

　　【答案解析】此题考查组织面临的风险分类，通常包括战略风险、项目风险、经营风险。

　　单选题

　　组织需要为其决策和活动给社会和环境带来的影响承担责任，下列选项中，不属于企业承担社会责任所带来的收益的是：(　)

　　A、企业的责任及优良的财务业绩与吸引优秀员工的能力息息相关

　　B、有社会责任感的公司可能更影响利益相关者，使其成为忠诚的客户

　　C、有社会责任感的公司是社区和环境的好公民

　　D、有社会责任感的公司会将必要的资源用到社会责任有关的项目上去

　　【正确答案】D

　　【答案解析】有社会责任感的公司可能会把必要的资源用到与社会责任有关的项目上去，使公司处于劣势，这属于企业承担社会责任所带来的成本。

　　单选题

　　组织需要为其决策和活动给社会和环境带来的影响承担责任，下列选项中，不属于企业承担社会责任所带来的收益的是：(　)

　　A、企业的责任及优良的财务业绩与吸引优秀员工的能力息息相关

　　B、有社会责任感的公司可能更影响利益相关者，使其成为忠诚的客户

　　C、有社会责任感的公司是社区和环境的好公民

　　D、有社会责任感的公司会将必要的资源用到社会责任有关的项目上去

　　【正确答案】D

　　【答案解析】有社会责任感的公司可能会把必要的资源用到与社会责任有关的项目上去，使公司处于劣势，这属于企业承担社会责任所带来的成本。