第一篇：操作风险管理知识自测题
操作风险管理知识自测题
（二）一、单项选择题：
1.下列哪项，不是影响风险容忍度的要素： A.操作风险偏好 B.历史损失数据 C.业务量 D.获利率
说明：推广手册和网络学习中都有说明。操作风险容忍度的影响要素包括操作风险偏好、业务量和获利率。2.根据巴塞尔新资本协议关于损失事件类型的定义，薪酬，福利，解聘纠纷应属于以下哪一类损失事件？ A.内部欺诈 B.外部欺诈
C.就业政策和工作场所安全 D.以上皆非
说明：巴塞尔新资本协议中的损失事件说明在印发的《交通银行损失数据收集管理暂行办法》中。以上损失事件都可在办法中查询到。3.某操作风险事件：内部人员在办理同城交换提出业务时，利用职务之便伪冒客户身份申请业务或服务，造成客户投诉或损失，致使银行须支付由此引起的赔偿费用及诉讼费用，同时遭到监管机构的处罚支付罚款，并使声誉受损。请问属于以下哪一类型的损失事件？ A.内部欺诈 B.内部系统安全 C.越权 D.以上皆非 4.下列哪项，适用于操作风险监测？ A.B.损失数据收集 风险与控制自我评估 C.流程分析
D.关键风险指标 5.“针对操作风险事件的相关信息，进行数据收集、内容分析、整改分析设计与执行、损失分配、内外部报告等程序。”——描述的是以下哪一种操作风险管理工具？ A.B.C.风险与控制自我评估 损失数据收集 关键风险指标
D.行动计划
说明：见《交通银行损失数据收集管理暂行办法》。6.依据本行损失数据管理办法的规范，下列哪些条线的损失金额收集起点为人民币10万元以上 A.会计业务 B.公司信贷类业务 C.后勤类业务 D.个金类业务
说明：见《交通银行损失数据收集管理暂行办法》。7.依据以下定义――
差错(incident)：可能导致”损失事件”的事故。
事件(event)：有可能直接导致直接损失(财务损失)或间接损失(银行所特别关注)的事故。
下列描述中不属于“事件”的是：
A.零售部门在向客户寄送对账单时寄错地址，遭到客户投诉。
B.授信过程中遗失了客户税务登记证原件，但客户表示可自行补办，对银行未予追究。
C.受理信用卡申请时被不法分子以假冒证件办理信用卡，造成信用卡透支额无法追索。D.地震致使银行办公大楼倒塌，未造成人员伤亡。说明：B没有造成任何直接或间接损失。8.下面两个风险地图哪一个风险容忍度比较大？ A.第一张图 B.第二张图
说明：绿区较大，风险容忍度高。9.风险与控制自我评估主要包括两方面：操作风险暴露的评估以及控制有效性的评估。总行、分行和网点评估的内容分别为：
A.总行的评估工作包括对固有风险、剩余风险暴露和控制的评估，分行和网点仅对控制评估。B.总行和分行的评估工作包括对固有风险、剩余风险暴露和控制的评估，网点只对控制措施的落实度进行评估。C.总行的评估工作包括对固有风险和剩余风险暴露评估，分行对固有风险暴露和剩余风险，网点对控制设计和落实度进行评估。D.总行和分行的评估工作包括对固有风险、剩余风险暴露和控制的评估，网点对控制的设计和落实度进行评估。
说明：《交通银行风险与控制自我评估管理暂行办法》中有。10.请问起因于操作风险事件的市场风险损失，是否需要计提操作风险资本？： A.B.C.不需要 需要 看情况
说明：银监会《商业银行操作风险管理指引》中明确，市场风险损失若来源于操作风险，应计提操作风险资本。11.操作风险管理政策的适用范围是： A.境内分行
B.总行各部门、境内外分支机构及本行控股子公司 C.子公司 D.境内外分支机构
说明：见《交通银行股份有限公司操作风险管理政策》。12.成功的操作风险管理有赖于良好的风险文化。风险文化包括员工对风险的意识、态度及行为等。以下哪项不是操作风险文化要素：
A.全体员工明确自身在操作风险管理中的职责，每个岗位、员工均是操作风险的直接责任人 B.董事会、高管层对操作风险文化持续推进、宣传 C.业务、风险管理应由具备相关资质的人员完成
D.对识别和评估出的操作风险事件内部处理消化，不计入自评估的结果 说明：见《交通银行股份有限公司操作风险管理政策》。13.业务连续性管理作为操作风险管理的一个重要组成部分，其目标是将服务运行中断的影响最小化，保证关键业务中断时及时恢复，保护银行的声誉和品牌。以下关于业务连续性管理的描述不正确的是：
A.业务连续性计划和灾难恢复计划至少应考虑系统不可用、人员不可用、办公场所不可用、外部供应商不可用等场景下的恢复步骤、行动和措施。B.业务连续性管理计划主要包括危机管理计划、业务连续性计划和灾难恢复计划。C.只需要针对关键部门的关键业务制定业务连续性计划或灾难恢复计划。D.业务连续性计划是针对银行日常运营过程中的一般业务中断事件而制定的。说明：业务连续性计划是针对重大或突发事件导致业务中断的情形而制定的。一般业务中断事件应有日常管理规章保障。14.业务连续性管理的基本原则请按照重要性进行顺序排列：
A.有限保障原则、人员安全原则、成本效益原则、重要业务战略优先原则 B.人员安全原则、有限保障原则、成本效益原则、重要业务战略优先原则 C.重要业务战略优先原则、人员安全原则、有限保障原则、成本效益原则 D.有限保障原则、重要业务战略优先原则、人员安全原则、成本效益原则 说明：在业务连续性管理中，人员安全第一是首要的原则，其次才考虑重要的信息和数据恢复等。15.依据本行新产品(新业务)操作风险自评估管理办法的规范，新产品(新业务)的牵头单位必须在新产品(新业务)上线后多久的时间内牵头完成风险地图设定以及风险与控制的自我评估工作？： A.一周 B.一个月 C.三个月 D.半年
说明：在《交通银行新产品（新业务）操作风险自评估管理暂行办法》中。
二、多项选择题
1.根据新资本协议和银监会『商业银行操作风险管理指引』指引，下列哪些属于操作风险的范畴？
A.由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险 B.声誉风险 C.法律风险 D.策略风险 2.操作风险管理和控制过程中涉及到银行风险管控的“四道防线”，具体包括下列哪些部门或单位： A.业务经营部门 B.条线管理部门 C.法律合规部门 D.风险管理部门 E.内部审计部门
说明：在《交通银行股份有限公司操作风险管理政策》中。3.请由下列选项说明，判断哪些属于操作风险损失事件： A.因内部操作失误，业务人员丢失客户资料造成损失 B.因黑客攻击导致银行系统瘫痪，造成损失 C.因贷款客户违约导致银行损失
D.因大规模停电使银行不能营业所造成的损失
说明：客户违约是信用风险，而不是操作风险。但如果企业经营不善，而客户经理未认真履行贷后监控职责最终企业破产贷款无法收回的损失则是操作风险事件。4.依据银监会的规范，国内商业银行可以采用下列哪些方式来计量操作风险监管资本： A.高级计量法 B.基本指标法 C.替代标准法 D.标准法
说明：见银监会的《商业银行操作风险管理指引》。我国商业银行不可使用基本指标法计量资本。5.下列选项中，哪些属于操作风险管理流程的重要环节： A.B.C.识别 评估 控制
D.审计
说明：见《交通银行操作风险管理实施办法》中有关管理流程的说明。6.依据银监会的『商业银行操作风险监管资本计量指引』，商业银行应基于以下哪些要素来建立银行的操作风险计量系统(高级计量法)？ A.B.C.内部损失数据 外部损失数据 情景分析
D.本行业务经营环境和内部控制情形 7.根据新资本协议和银监会『商业银行操作风险监管资本计量指引』指引，若使用标准法计量操作风险监管资本，下列哪些业务条线所对映的系数为18%？ A.公司金融 B.零售银行 C.支付和清算 D.资产管理 8.根据新资本协议和银监会『商业银行操作风险监管资本计量指引』指引，若使用标准法计量操作风险监管资本，下列哪些业务条线所对映的系数为15%？ A.商业银行 B.交易和销售 C.代理服务 D.零售经纪 9.依据本行损失数据管理办法的规范，进行损失数据收集时应遵循下列哪些原则： A.重要性 B.及时性 C.完整性 D.统一性
说明：见《交通银行损失数据收集管理暂行办法》。10.依据本行损失数据管理办法的规范，下列哪些条线的损失金额收集起点为人民币10万元以上 A.会计业务 B.公司信贷类业务 C.国际类业务 D.个金类业务
说明：见《交通银行损失数据收集管理暂行办法》。11.依据本行关键风险指标管理办法的规定，关键风险指标的选择应遵循下列哪些原则？ A.可测量性 B.风险敏感性 C.方便性 D.实用性
说明：见《交通银行关键风险指标管理暂行办法》。12.依据本行关键风险指标管理办法的规范，下列哪些颜色可用来区分关键风险指标的监控门槛： A.红色 B.橙色 C.蓝色 D.绿色
说明：见《交通银行关键风险指标管理暂行办法》。13.下列哪些英文简称，为本行主要应用的操作风险管理工具： A.RCSA B.LDC C.KPI D.KRI 说明：见《交通银行操作风险管理实施办法》。14.依据本行风险与控制自我评估管理办法的规范，可从下列哪些方面来进行控制有效性的评估： A.控制设计有效性 B.控制复杂性 C.控制落实度 D.控制完整性
说明：见《交通银行风险与控制自我评估管理暂行办法》。15.依据本行操作风险管理实施办法的规范，下列哪些属于分行风险管理操作风险管理岗的主要职责？
A.拟定全辖操作风险管理实施办法和细则
B.根据操作风险评估报告要求，对全辖及分行操作风险进行整体评估 C.牵头拟定及修订全行层面的操作风险偏好和关键风险指标，审核全行层面的操作风险容忍度 D.为分行各部门提供操作风险管理方面的培训，协助各部门提高操作风险管理水平
三、判断题
1.LDC的主要实施目的是对事故责任人进行处罚。× 说明：LDC的主要实施目的是对损失收据进行收集，从收集的案例中吸取教训并避免此类事件的再次发生。2.风险管理部门对损失数据的最初发现和收集负主要责任。× 说明：全行每位员工均有发现和收集损失数据的责任。3.银行发行的期权理财产品，因附加条款违反相关监管规定而被迫提前中止并赔偿客户损失，这属于操作风险的范畴。√ 关键风险指标（KRI）可用于监测可能造成损失事件的各项风险及控制措施，以及作为反映风险水平变化情况的早期预警指标。√ 4.5.6.关键风险指标（KRI）是用于业务操作事后监督的指标。√ 风险管控的“四道防线”，包括法律合规部门。× 说明：四道防线包括业务经营部门、条线管理部门、风险管理部门和审计部门。
7.国内商业银行可以采用基本指标法来计量操作风险监管资本。× 说明：在银监会的指引中，未允许国内商业银行采用基本指标法。
8.9.10.受到监管机关口头谴责属于间接损失。√ 一线的业务经营部门是防范操作风险事件最直接也最重要的部门。√ 当一个事件同时为信用风险事件和操作风险事件时，在计算资本时应在信用风险事件中计量，同时进行操作风险事件的标记。√ 对于业务部门来讲，对事先定义的某些严重威胁银行安全的事件，即使未发生财务损失或财务损失很小，也应纳入损失数据收集的范畴。√ 在进行业务流程梳理的过程中，应参照流程操作手册的做法，将业务流程的每个步骤均罗列其中。× 说明：RCSA的流程梳理不要求像操作手册一般面面俱到，只需突出容易发生操作风险的步骤即可。11.12.13.根据银监会的指引，大型、成熟的商业银行如果操作风险管理架构、人员、政策齐备，可一开始就实行操作风险资本高级法计量。× 说明：商业银行应具备至少5年观测期的内部损失数据，初次使用高级计量法的商业银行，可使用3年期的内部损失数据。
14.15.16.商业银行可以购买外部损失数据，作为内部损失数据的补充。√ 顾客在银行营业场所受伤，也应被计入银行的操作风险事件。√ 内外员工勾结作案，该事件损失应在“内部欺诈”和“外部欺诈”两类损失之间按照一定比例进行分摊。× 说明：有内部员工参与的事件损失一律归于“内部欺诈”类事件。
17.内部审计部门应将操作风险管理执行情况纳入常规审计范畴。√ 18.为防范操作风险事件的发生，流程设计部门应在设计流程中尽可能多地设计各类内部控制措施。× 说明：内部控制措施并非越多越好，而是应达到效率和风险的平衡。
19.损失数据收集的执行情况与员工的绩效考核挂钩，意味着如报告的损失数据较多，会直接影响报告者的绩效。× 说明：与绩效挂钩的是执行情况，而非损失数据报告的数量。
20.风险管理部门应对业务部门定期的操作风险报告进行汇总、分析，并编制成全行性的操作风险评估报告提交高管层和董事会。√
第二篇：全面风险管理知识题库
全面风险管理知识题库
一、单项选择
1、国资委发布的《全面风险管理指引》中所定义的“风险”是：（）A、不能实现的业务目标
B、指企业经营过程中对未来事项预期的不确定性 C、未来的不确定性对企业实现其经营目标的影响
D、对企业业务目标具有关键性影响的因素以及自身的不确定性 答案：C
P2
2、以下哪项不属于企业开展全面风险管理工作应建立的三道防线？（）A、各有关职能部门和业务单位-第一道防线P38 B、风险管理职能部门和董事会下设的风险管理委员会 C、内部审计部门和董事会下设的审计委员会 D、外部中介机构 答案：D P46
3、现阶段,全面风险管理的特征是:()A、以“安全与保险”为特征
B、以“内部控制和控制纯粹风险”为特征
C、以“风险管理战略与企业总体发展战略紧密结合”为特征 D、以“管理机会风险”为特征 答案：C P13-15
4、根据财政部下发的《企业内部控制基本规范》，以下哪项不是企业建立和实施内部控制应该遵循的基本原则？（）A、全面性原则 B、重要性原则 C、持续性原则 D、制衡性原则 答案：C P97-99
5、下面哪项是对资金管理风险的描述？（）
A、由于所在国家政局不稳定，海外投资项目产生巨额亏损
B、由于资金的分散管理，导致企业本财务费用增加8000万元 C、由于会计准则使用不当导致企业本账面利润低估5000万元 D、由于工资计算错误导致员工工资错误发放 答案：B P12
6、哪项不属于企业应对资金管理风险的控制措施？（）A、财务部门对未来资金使用需求进行预测分析 B、财务部门每月组织固定资产盘点
C、企业通过股权融资将资产负债率从80%降低到65% D、财务部门实时监控企业现金存量是否处于安全水平答案 B
7、下面哪项不是全面风险管理的总体目标?（）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内 B、确保企业抓住可能存在的机会 C、确保企业资产安全 D、确保企业建立针对各项重大风险发生后的危机处理计划,保证企业不因灾害性风险或人为失误而遭受重大损失 答案C P42
8、下面哪项对风险管理策略的理解是错误的？（）A、企业实施风险管理策略就是为将企业风险降到最低
B、风险管理策略是根据企业的风险偏好或风险容忍度来制定的 C、风险管理策略可以单独使用也可以组合使用
D、制定风险管理策略要确定风险管理所需人力、财力资源的配置原则 答案A P63
9、谁是企业风险的最终承担者？（）A、股东 B、董事会 C、监事会 D、总经理 答案A P46
10、哪一项不属于宏观经济环境风险给企业带来的不利影响？（）A、全球金融危机带来汇率的剧烈波动给企业造成汇兑损失
B、全球经济衰退造成部分业主支付能力下降，增加企业资金回收的难度 C、全球性的通货膨胀导致原材料价格上涨，企业经营成本增加 D、客户拖欠货款，导致企业资金链出现紧张 答案D
11、下列哪一个关于有效的控制系统的陈述是错误的？（）A、过度的控制既浪费时间又浪费金钱 B、过时的信息将导致内部控制失效 C、控制应该针对所有领域的工作情况 D、控制应该尽量简单及便于操作 答案C
12、控制可以根据它们能实现的功能进行分类。比如：为了发现不利事件的发生（检查性控制）；为了避免不利事件的发生（预防性控制）。以下控制措施中属于检查性控制的是：（）A、每月进行银行存款余额调节
B、对所有特定余额的支出要有两人签字 C、在经济业务发生当日进行记录
D、要求内部审计部门所有成员成为注册内部审计师 答案A
13、哪种因素不会使企业面临法律风险？（）A、未按规定缴纳营业税
B、非法占用土地进行房地产开发建设
C、按商品房预售条件，在房子交付前向买房人收取预订款 D、未取得施工许可证或者开工报告擅自施工 答案C
14、公司总裁，管理层，外部审计人员和内部审计人员对建立恰当的控制环境都有重要意义。高级管理人员主要负责：（）
A、建立恰当的内控系统运行环境，并搭建总体内部控制框架
B、复核财务信息以及收集和报告该类信息的手段的可靠性和完整性 C、确保外部和内部审计人员恰当监控环境 D、实施和监控董事会设计的控制制度 答案A P100
15、控制自评要求员工评价控制措施的适当性，并在组织内找到改进的机会。让员工参与控制自评的原因是：ⅰ.更好地激励员工做正确的事情。ⅱ.员工对待其工作是客观的。ⅲ.员工能够独立地评价内部控制。ⅳ.管理人员需要员工的反馈信息。（）A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ 答案C
16、企业内部流程和信息系统、人员疏忽或管控不周所造成损失是指下列哪项风险？（）A、财务风险 B、战略风险 C、运营风险 D、市场风险 答案C P12
17、根据《企业内部控制基本规范》，对“控制”的最全面的定义是：（）
A、设计用以保证资产得到恰当保护，并保证经营和财务记录的完整一致性的政策和实务 B、设计用以保证所有会计事项得到恰当授权和会计处理的过程和程序
C、企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 D、管理层设计的会计系统和相关的控制程序 答案C P93
18、有关“风险”的最好描述是：（）
A、发生对目标的达成有负面影响的某事件的不确定性
B、发生对管理层保护本组织的资产的能力有正面影响的某事件的不确定性 C、发生对目标的达成有正面影响的某事件的不确定性
D、发生对本组织的资源的有效和高效利用有影响的某事件的不确定性 答案D
19、在评估一项活动的风险时，评估人员应评估：（）A、风险事件的可能性 B、风险事件的影响程度
C、风险事件的可能性和影响程度 D、风险事件的损失金额 答案C P23 20、下列不属于控制环境因素的是（）A、诚信和道德观
B、管理哲学和经营风格 C、人力资源政策和实务 D、授权和批准 答案D P95
21、传统风险管理模式与全面风险管理相同的焦点是（）A、内部控制 B、财务风险 C、事故风险 D、业务风险 答案A P35
22、按照结果，风险可分为：（）A、机会风险和纯粹风险 B、战略风险和业务风险 C、内部风险和外部风险 D、重要风险和重大风险 答案A P2
23、查找企业各业务单元、各项重要经营活动及其重要业务流程有无风险，有哪些风险的活动属于风险管理哪一具体环节业务工作？（）A、风险评估 B、风险辨识 C、风险分析 D、风险评价 答案B P4
24、企业在实现目标的过程中所愿意承受的风险的取向数量和水平就是企业的（）。A、风险偏好 B、风险容忍度 C、风险重要性水平D、风险管理策略 答案A P5
25、针对某项业务风险大，超出企业风险容忍度，企业决定取消该项业务，该企业对这一风险采取的风险管理策略是（）A、规避风险 B、降低风险 C、转移风险 D、承受风险 答案A P6
26、全面风险管理体系建设不包括：（）A、规范的公司法人治理结构 B、风险管理专职部门 C、内部审计部门
D、中介等外部监督机构 答案D P46
27、企业应根据以下哪项原则，对风险进行排序？（）A、制衡性原则
B、风险与收益平衡原则 C、重要性原则 D、适应性原则 答案B P64
28、以下不属于美国萨班斯法案404条款对企业内部控制监管要求的是（）A、管理层建立和维护适当内部控制结构和财务报告程序的责任报告 B、管理层就对公司内部控制结构和财务报告程序的有效性出具评价
C、公司首席执行官和财务官签字保证公司财务报告的真实性及内控系统的完善性 D、建立完善的内部控制信息系统 答案D P91
29、以下各项对内部控制评价描述不正确的是（）
A、内部控制评价仅对财务报告内部控制有效性进行评价，非财务报告内部控制暂不涉及 B、由企业授权的内部审计机构或其他专门机构组织实施
C、围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价
D、内部控制评价机构应该能够独立行使对内部控制系统建立运行过程及结果的监督权力 答案A P108-109 30、企业通过购买保险的方式来应对运输业务存在的风险，这是哪项风险管理策略的具体应用？（）A、规避风险 B、降低风险 C、转移风险 D、承受风险 答案C P6
31、以下对剩余风险描述错误的是（）
A、剩余风险是实施风险管理及有计划的应对措施后剩余的风险
B、剩余风险是企业仅对重大、重要风险实施管理后，剩余的不重要、不需管理的风险 C、剩余风险不应超出企业的可接受水平
D、不论采取什么风险应对措施，都会有些剩余风险 答案B P7
32、以下哪项不是董事会/总经理办公会在全面风险管理建设中的职责？()A、批准公司的风险管理组织机构、制度、程序
B、确定企业风险管理总体目标、风险偏好、风险承受度 C、建立风险管理体系和管理标准并定期更新 D、批准风险管理策略和重大风险管理解决方案 答案C P47
33、对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出潜在风险因素的风险辨识方法是（）A、分解分析法 B、失误树分析法 C、生产流程分析法 D、事故分析法 答案C P54
34、在正常运行条件下，将初始数据输入内控流程，通过全流程和所有关键环节，把运行结果于设计要求对比，以发现内控流程缺陷的方法称作（）A、返回测试 B、穿行测试 C、压力测试
D、风险管理自我评估 答案B P75
35、以下对压力测试描述不正确的是（）
A、压力测试是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法
B、压力测试目的是评价风险管理或内控流程的成熟度
C、假设极端情形时不仅要考虑本企业或类似企业的历史教训，还要考虑历史不曾出现，但将来可能会出现的事情
D、极端情景是指非正常情况下，发生概率很小，而一旦发生，后果十分严重的事情 答案B P75
36、以下对内部控制五要素认识错误的是（）A、内控环境是企业的基调、氛围，直接影响企业员工的控制意识 B、风险评估是风险管理的基础
C、内控活动指有助于管理层决策顺利实施的政策和程序
D、各要素之间是一项要素影响下一项要素的顺序过程，例如风险评估仅直接影响内控活动 答案D P95-96
37、内部环境不包括（）
A、员工的诚信、职业道德和工作胜任能力 B、管理层的经营理念和经营风格
C、企业的权责分配方法和人力资源政策 D、资产保护和职责分工 答案D P95
38、以下不属于《企业内部控制基本规范》对风险评估要求的是（）A、充分了解企业风险来自何方
B、进行有效的风险识别和分析，确定风险控制重点 C、采取有效措施进行风险应对 D、建立风险事件库 答案D P102
39、以下不属于对流程层面的内部控制进行评价的工作步骤是（）A、了解重要业务流程，进行流程描述 B、识别风险与控制 C、对缺陷进行整改 D、执行控制测试 答案C P110 40、企业风险管理框架目标体系中，增加的内部控制整合框架所没有的一类目标是（）A、战略目标 B、运营目标 C、报告目标
D、遵循法规目标 答案A P25
二、多项选择
1、根据《中央企业全面风险管理指引》，企业进行风险评估，应包括：（）A、风险辨识 B、风险预测 C、风险分析 D、风险评价 答案ACD P4
2、基本风险管理工具或方案应包括：（）A、规避风险 B、降低风险 C、承受风险 D、分担风险 答案ABCD P64
3、依据《山东省省管企业全面风险管理指引》，全面风险管理工作主要包括：（）A、建立全面风险管理基本流程 B、健全风险管理组织体系 C、建立风险管理信息系统 D、形成全面风险管理文化 答案ABCD P43
4、风险管理基本流程包括：（）A、收集风险管理初始信息 B、进行风险评估 C、制定风险管理策略 D、进行风险转移 答案ABC P43
5、监督风险管理有效性可以采用哪些方法？（）
A、压力测试 B、返回测试 C、穿行测试
D、风险管理自我评估 答案ABCD P75
6、对风险管理能力可重复、可推广阶段描述正确的有：（）
A、风险管理流程适应所有业务领域的管理需求，风险管理流程完整稳定 B、管理层重视风险管理，形成一定的评估标准
C、风险管理对战略管理形成一定支撑，风险管理纳入各部门的管理考核范围内 D、风险管理仅属于专业人员或专职部门的职责范畴 答案ABC P80
7、根据《企业内部控制基本规范》，企业加强内部控制，是为了合理保证以下哪几项基本目标的实现？（）
A、经营的效率和效果
B、财务报告及经营管理信息的真实、可靠和完整 C、资产的安全完整
D、国家法律法规和有关监管要求 答案ABCD
8、以下有关内部控制的说法中正确的是（）。
A、内部控制是指为确保实现企业目标而实施的程序和政策
B、内部控制系统包括两个因素，分别是控制环境和控制政策与程序
C、内部控制有助于提高企业运营的效益和效率，却无助于财务报告的可靠性与合规性 D、完善的内部控制系统还有助于确保对内及对外报告的质量 答案ABD
9、以下哪些是《企业内部控制基本规范》对内部监督的要求？（）A、制定内部控制监督制度 B、制定内部控制缺陷认定标准
C、定期对内部控制的有效性进行自我评价 D、中介机构对内部控制评价 答案ABC P106
10、内部控制要素包括（）A、内控环境 B、风险评估
C、信息与沟通及监督 D、目标设定 答案ABC P95
11、根据《中央企业全面风险管理指引》，结合企业生产经营特点，风险分类一般分为（）A、战略风险、市场风险 B、运营风险、法律风险 C、财务风险、安全风险 D、环保风险、声誉风险 答案ABC P12
12、实施全面风险管理，可以有助于企业在以下方面发挥作用（）A、减少绩效不稳定性 B、强化公司治理
C、提高应对外部环境变化能力
D、增强投资界和利益相关者的信心 答案ABCD P32-34
13、全面风险管理的聚焦点在于（）A、财务风险 B、事故风险 C、业务风险 D、内部控制 答案CD P35
14、在下面对全面风险管理的理解中，正确的有（）
A、全面风险管理是一种理念，即把企业放到不确定性的框架中去考虑，强调企业内外部环境的不确定性
B、全面风险管理以风险为管理对象
C、全面风险管理是积极、主动的管理风险 D、全面风险管理具有全面性 答案ABCD P31-32
15、实施全面风险管理的总体目标为（）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会、遵守有关法律法规及企业内外部之间信息的真实、可靠沟通 C、确保企业经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性 D、确保企业建立危机处理计划，降低企业损失 答案ABCD P42
16、企业在风险辨识过程中，会采用以下哪些辨识方法：（）A、生产流程分析法 B、风险专家调查列举法 C、分解分析法
D、失误树分析方法 答案ABCD P54-55
17、全面风险管理工作涉及企业各个层面和部门，下列哪些职责属于专业职能部门的职责（）A、定期收集、识别、汇总和评估本专业领域的风险 B、研究制定可行的风险解决方案
C、实施董事会/总经理办公会批准的重大风险解决方案 D、制订风险管理计划，对风险管理工作进行考核 答案ABC P49
18、在风险评估过程中，下面哪些人员参与风险评估工作？（）A、公司管理层 B、部门管理层 C、关键流程责任人
D、特殊业务风险专业人员 答案ABCD P53
19、在下面关于风险管理策略的论述中，哪些说法是正确的？（）
A、风险管理策略一般包括风险偏好和风险承受度、有效性标准、风险管理工具、风险管理资源配置
B、风险管理策略就是将风险降到最低，不惜代价消除风险
C、风险管理的策略都是根据企业的风险偏好或风险容忍度来制定的，可以单独使用，也可组合使用
D、风险偏好是企业在制定和实现战略目标以及追求价值的过程中愿意承担的广泛意义上的风险的取向、数量和水平答案ACD
20、根据能力成熟度模型，风险管理水平可分为哪些阶段？（）A、临时、初始阶段 B、可重复阶段 C、可控阶段 D、领先阶段 答案ABCD P76-82
21、企业建设内部控制主要是基于以下哪些驱动因素？（）A、国际资本市场要求大力强化内部控制 B、经济健康发展迫切呼唤加强内部控制
C、提高企业经营效率和效果需要建立内部控制 D、企业防范风险的需要完善内部控制 答案ABCD P89-91
22、以下哪些规范文件，涉及内部控制规范要求？（）A、《加强金融机构内部控制的指导原则》 B、《会计法》 C、《企业内部控制基本规范》 D、《企业内部控制配套指引》 答案ABCD P87-89
23、建立实施内部控制应遵循的原则包括（）A、全面性原则 B、重要性原则 C、制衡性原则 D、成本效益原则 答案ABCD P97-99
24、以下措施中，哪些属于控制活动的控制措施？（）A、不相容职务分离控制 B、授权审批控制 C、会计系统控制 D、预算控制 答案ABCD P103
25、如何实施内部控制评价？（）A、确定内控评价范围，实施风险评估，识别关键业务风险 B、对控制环节进行记录、测试和评价 C、缺陷及整改识别并记录缺陷 D、管理层内部控制评价报告 答案ABCD P109-110
26、访谈是熟悉公司业务特点，了解企业生产流程和管理流程的必要手段，在参与访谈时应把握以下原则：（）A、严谨性原则 B、开放性原则 C、保密性原则 D、全面性原则 答案ABC P112
27、下面对内部控制要素的说法中，哪些是正确的？（）
A、内控环境要素是推动企业发展的发动机，也是其他一切要素的核心 B、风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础
C、内控活动指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施
D、信息与沟通是指企业经营管理所需信息必须被识别、获得并以一定形式及时传递，以便员工履行职责
答案ABCD P95-96
28、下列有关优越内部环境建设的描述中，哪些是正确的？（）A、建立合理的公司治理结构
B、建立恰当的管理机构及权责分配制度 C、设立内部审计机构并强调其独立性
D、确立符合企业实际情况的人力资源政策及具有自身特色的企业文化 答案ABCD P100-101
29、在风险评估过程中，应尽量避免出现以下哪些错误？（）A、对风险的含义或者定义缺乏明确或者共同的理解 B、没有把所有的利益相关者都包括在内 C、没有考虑或适度地侧重关键人员的席位
D、没有把定性分析与量化分析进行有机结合使用 答案ABC P61 30、全面风险管理报告一般包括以下类型：（）A、投资项目风险分析报告 B、风险现状评估报告 C、经营风险报告 D、专题研究报告 答案ABCD
31、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现虽然经过多次培训，各单位管理人员依旧对全面风险管理没有整体的印象，甚至不知道风险管理到底在做什么。
针对上述现象，你认为发生的原因和解决思路有（）A、全面风险管理文化宣传力度不够，风险管理意识尚未建立 B、未能建立严格的考核机制
C、全面风险管理时效性较长，内嵌于各业务流程中，短期内很难看到立竿见影的效果
D、加大全面风险管理宣传力度，运用报刊、论坛、培训、考试等多种手段，反复灌输风险管理意 识
E、根据集团考核责任状要求，建立明晰的考核办法 答案ABCDE
32、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在访谈阶段，各部门负责人能大致的描述出本部门业务流程，但是各人在流程中具体负责的工作，任务是如何流转的描述不清晰。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是工作以职责为中心开展，长期以来已经形成固定的运作模式。
B、细化工作没有必要，因为企业已按照原有的思维模式运作多年，目前运转良好，细化工作繁琐，短期内没有效益
C、如果细化流程，需要对现有流程进行梳理，按照业务价值链进行逐一分析，从业务子类到详细的三级、四级流程，明确流程中各个岗位的职责和信息传递路径 D、这个工作应该由风险管理部门承担，我们不具备这个能力 答案AC
33、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现各单位和各部门在认识风险的时候，普遍认为风险就是问题，有些人将风险识别等同于查找问题，甚至认为本单位或者本部门没有风险。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是对风险缺乏正确的认识，把风险等同于问题，而不是未来的不确定性
B、查找风险的过程就是在查找问题，两者是等同的 C、业务单一确实就没有风险
D、没有职责的部门和停止发展的企业是没有风险的，要发展就会存在风险。答案AD
34、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组结合调查问卷中的内容与各单位各部门负责人交流时，发现主要管理人员对于调查问卷内容一无所知，经详细询问得知，在填写调查问卷时，各部门均指定某专业主管填写，填写后将调查问卷传递给项目组。
针对这一现象，以下观点正确的有（）
A、存在这个现象的原因之一是没有认识到风险管理是全员参与的过程，每个人，尤其是各部门和各单位负责人都参与风险的识别风险管理才具有代表性和全面性。B、兼职风险管理员识别后由部门经理进行审核，效率更高
C、项目组应该对问卷回收的数量进行规定，范围内的人员应该全部独立认真完成 D、为保证填写问卷的统一性，各单位和各部门的问卷应统一审核后上报 答案AC
35、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现部分人员在识别风险时，并未着眼于未来，而是针对以前的工作存在的缺陷进行了认定，有些风险的描述并不清晰。项目组经调查发现，参加培训人员大都第一次填写问卷，不知道最后而且只有少数几个人完整的参加了所有的培训课程。针对上述现象，以下观点正确的有（）
A、要求员工在调查问卷填写前要对填写说明反复阅读，不能盲目填写 B、将修正后的调查问卷结果进行反馈
C、填写过程中大家商量填写，避免出现错误 D、遵循多一事不如少一事原则，干脆不填写 答案AB
36、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在第二次的调查问卷评估中，发现回收的调查问卷出现明显的偏科特征，即各专业只填写自身的专业风险，而对其他领域的风险并不填写。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一就是管理人员未把风险管理放在企业战略管理的工具来考虑，未能站在企业全局看待不确定性及可能带来的影响，仅仅是将风险管理作为一项业务。
B、每个管理人员都应该站在企业的角度对所有识别的风险进行评估，包括专业领域和非专业领域 C、为保障评估结果的准确，对于专业评估和非专业评估均设置了不同的权重
D、仅针对专业评估是正确的，因为专业部门只了解本专业的问题，其他专业并不精通，盲目评估会带来评估结果失真 答案ABC
37、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在评估结果交流中，部分管理人员并不认同评估结果，认为评估结果并不客观，而且部分风险未能识别。
针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是前期访谈、调查问卷填写过程中，部分管理人员参与程度较低，甚至不愿意参与，大量基础工作交与下属整理而又未能及时关注，导致评估结果与自身期望值出现偏差
B、部分管理人员未能充分认识到风险管理主体是企业本身，他们把自身的管理责任寄希望于他人 C、评估时权重设置的不合理导致风险评估结果出现偏差 D、风险评估应以项目组评估为主 答案ABC
38、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在组织风险应对方案制定时，部分管理人员认为风险应对措施应该由项目组人员填写，项目组成员，尤其是中介机构成员应该针对该风险提出应对措施。针对上述现象，以下观点正确的有（）
A、部分管理人员未能充分认识到风险管理主体是企业本身，寄希望于他人 B、项目组的职责是指导各专业领域专家在各自领域内提出风险应对措施，并对应对的措施是否合理提出专业意见，不可能也无力替代各专业应对措施
C、风险应对措施制定的过程就是重新梳理、思考以往工作，对未来工作的一项规划和管理 D、应对措施制定的质量由风险管理项目组控制 答案ABC
39、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业走完全部风险管理流程后，部分管理人员发现，在识别工作做的越充分，风险评估的结果显示本部门或本单位风险越多，日后的风险应对措施就会越多，认为“提的风险越多，自己的工作越多，还不如不提”
针对上述现象，以下观点正确的有（）
A、产生这个观点的原因之一是未把风险管理当做企业管理的一部分，而是将该项工作作为一项任务，以完成上面布置的任务为工作的出发点。
B、风险不因未识别出或故意不识别而消灭，正视风险的存在才能有效的管理风险
C、逃避风险或者未能提前采取风险应对措施，风险一旦来临将导致巨大的损失或者机会丧失 D、识别的风险越少，工作越少，最大程度减轻工作量 答案ABC 40、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在内部控制流程梳理过程中，有些管理人员认为内控矩阵描述的内容正是企业 正在做的工作，费如此大的力气梳理和描述出来，实际用处不大，对于确认环节也颇有怨言，不知道到底有什么用处。
针对上述现象，以下观点正确的有（）
A、内部控制建设主要的作用是解决两个方面：一是内部控制体系不健全，第二是内部控制执行存在缺陷。
B、在内控初期建设过程中，重点解决的问题是执行过程中存在的缺陷，即是否执行的问题
C、内部控制文档提供了一个执行的标准，即企业按照这个规范设计内控文档，也应该按照这个规范进行执行
D、内部控制需要年复一年的进行修正 答案ABCD
三、判断
1、全面风险管理就是风险控制。（×）
2、全面风险管理的职责应该在风险管理部门。（×）
3、我们不是全面风险管理牵头部门，只需要填写一次调查问卷就可以了。（×）
4、全面风险管理是在查找管理中的问题，是对企业的以前的经营问题进行认定。（×）
5、全面风险管理的主体应该是集团审计与风险管理部。（×）
6、集团将风险分为战略风险、市场风险、财务风险、运营风险、法律风险、合规和公共关系风险六大类，因此应该由战略规划发展部、资本运营部、财务部和审计与风险管理部负责管理这些风险，与其他部门无关。（×）
7、所有识别出的风险都应该做更好的管理。（×）
8、风险不仅包括可能存在的损失，还包括可能带来的机会，因此全面风险管理核心内容就是控制纯粹风险，把握机会风险。（√）
9、全面风险管理是从内部控制基础上发展起来的，内部控制是风险管理的一部分。（√）
10、我不是全面风险管理部门人员，也不是职能部门风险管理员，全面风险管理与我没有关系。（×）
11、我们部门（单位）业务简单，应该没有风险、全面风险管理对我们并不适用。（×）
12、全面风险管理具有时效性，风险管理流程每年只需要进行一次。（×）
13、内部控制是针对上市公司的要求，集团其他非上市单位无须执行。（×）
14、全面风险管理的策略包括风险偏好和风险承受度、全面风险管理的有效性标准、风险管理的工具选择、全面风险管理的资源配置等四个方面。（√）
15、集团通过全面风险管理，要彻底的消灭全部的风险。（×）
16、全面风险管理主要是集团审计与风险管理部在推进，我们只需要根据集团的通知来开展工作就可以了。（×）
17、今年我们单位不是集团确定的试点单位，可以暂时不用开展全面风险管理工作。（×）
18、根据要求，山东黄金矿业股份有限公司应在2012年1月1日起，实施企业内部控制基本规范及配套指引。（√）
19、风险管理部门的职责是为业务领域的风险管理工作提供方法论和工具指导，并不参与具体业务风险的管理过程。（√）
20、风险管理应对措施制定完成后，风险管理部门应对措施的执行情况进行监督。（√）
21、通过推行全面风险管理，企业可以对风险进行有效管理，彻底消除风险。(×)
22、风险管理工作涉及企业的各个部门，主要是以风险管理部门为主体，其他专业职能部门配合完成的。（×）
23、全面风险管理工作是一项持久的工作，一般需要花上3-5年时间,才能最终实现风险管理的目标，仅是搭建体系一般至少需要1-3年的时间。（√）
24、企业必须要在所有的风险管理环节都采取了先进的管理流程后才能获得益处。（×）
25、各公司管理层负责日常经营中的风险管理工作，对经营过程中的风险管理的有效性负责，其法人（授权）代表是全面风险管理的直接责任人。（√）
26、风险管理的主体责任应当从企业的最高层开始,自执行管理层逐级地向下延伸,直到各业务单位和职能经理。（√）
27、集团从定性和定量两个方面，按照财务、运营、安全、合规和公共关系等四个维度，详细规定了评估标准。（×）
28、集团全面风险管理流程主要分为搜集风险信息、风险评估、风险应对、风险监督和风险报告。（√）
29、风险评估主要包括风险辨识、风险分析和风险评价。（√）
30、集团在风险评价中主要采取专题研讨会的形式，把关键的利益相关者召集到一起，共同评估风险的发生可能性及影响程度，并对风险进行排序。（√）
31、内部控制是个“过程”，而且是一个动态的过程。它受到“人”的因素的影响，并不仅仅是政策手册和表格，是组织中的每一个人都对内部控制负有责任并会受到内部控制的影响。（√）
32、集团全面风险管理的共同语言是《风险管理知识读本》和《风险管理手册》（√）
33、全面风险管理的焦点是财务风险、事故风险和内部控制。（×）
34、正确的认识风险首先就要正确的认识我们自己。（√）
35、要用正确面对风险，正确认识风险，正确化解或利用风险，用专业人才和流程去控制风险，与风险同在，与风险共进，最终将风险关在笼子里与集团发展同行。（√）
36、企业的风险就是企业家的风险，企业家的风险就是企业的风险。（√）
37、董事会承担企业经营的最终风险。（×）
38、风险管理部门承担风险管理搜集初始信息的职责。（×）
39、在风险评估时，集团要求在公司层面上，每一位高级管理人员应该参与评估活动；在部门级层面上，部分负责人和关键业务流程责任人也应该参与评估活动。（√）40、风险偏好和风险容忍度是一个概念。（×）
四、简答
1.请简要描述一下你对风险的认识。(300字-500字)答案提示：P1-3项。P9-10 2.请简要描述一下你对风险管理的认识。(300字-500字)答案提示：参考知识读本-问题解答4项、15项等内容。3.集团实施风险管理，需要进行哪些工作？
答案提示：参考知识读本-问题解答24、25项。
（1）建立健全风险管理组织体系，规范法人治理结构，设立风险管理委员会，设置或明确风险管理专职部门，配备专职工作人员；（2）建立并及时更新风险信息库；
（3）建立风险评估系统，各层级公司定期开展风险评估并编制风险评估报告；（4）制定风险管理策略，逐项制定重大风险解决方案；
（5）建立内部控制系统，健全风险管理制度，完善风险管理流程；
（6）建立风险报告机制，各层级公司定期编制、提交合格的风险管理报告；（7）建立涵盖风险管理基本流程和内部控制各环节的风险管理信息系统；
（8）加强战略、财务、市场、运营、法律等重点领域风险防控，杜绝重大风险事件；（9）建立风险管理考核机制，逐步建立重大风险责任追究制度。
4.谈谈你所在部门、岗位的风险管理主要职责及从事的风险管理工作内容。答案提示：参考知识读本-问题解答29项
5.请提出你认为的一项风险，对其进行描述，并提出风险解决方案。答案提示：风险描述清晰，风险解决方案思路明确。6.你认为集团存在的最大风险是什么？为什么？ 答案提示：符合集团实际，原因解释清楚即可。
全面风险管理知识题库
一、单项选择
1、国资委发布的《全面风险管理指引》中所定义的“风险”是：（）A、不能实现的业务目标
B、指企业经营过程中对未来事项预期的不确定性 C、未来的不确定性对企业实现其经营目标的影响
D、对企业业务目标具有关键性影响的因素以及自身的不确定性
2、以下哪项不属于企业开展全面风险管理工作应建立的三道防线？（）A、各有关职能部门和业务单位
B、风险管理职能部门和董事会下设的风险管理委员会 C、内部审计部门和董事会下设的审计委员会 D、外部中介机构
3、现阶段,全面风险管理的特征是:()A、以“安全与保险”为特征
B、以“内部控制和控制纯粹风险”为特征
C、以“风险管理战略与企业总体发展战略紧密结合”为特征 D、以“管理机会风险”为特征
4、根据财政部下发的《企业内部控制基本规范》，以下哪项不是企业建立和实施内部控制应该遵循的基本原则？（）A、全面性原则 B、重要性原则 C、持续性原则 D、制衡性原则
5、下面哪项是对资金管理风险的描述？（）
A、由于所在国家政局不稳定，海外投资项目产生巨额亏损
B、由于资金的分散管理，导致企业本财务费用增加8000万元 C、由于会计准则使用不当导致企业本账面利润低估5000万元 D、由于工资计算错误导致员工工资错误发放
6、哪项不属于企业应对资金管理风险的控制措施？（）A、财务部门对未来资金使用需求进行预测分析 B、财务部门每月组织固定资产盘点
C、企业通过股权融资将资产负债率从80%降低到65% D、财务部门实时监控企业现金存量是否处于安全水平
7、下面哪项不是全面风险管理的总体目标?（）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内 B、确保企业抓住可能存在的机会 C、确保企业资产安全 D、确保企业建立针对各项重大风险发生后的危机处理计划,保证企业不因灾害性风险或人为失误而遭受重大损失
8、下面哪项对风险管理策略的理解是错误的？（）A、企业实施风险管理策略就是为将企业风险降到最低
B、风险管理策略是根据企业的风险偏好或风险容忍度来制定的 C、风险管理策略可以单独使用也可以组合使用
D、制定风险管理策略要确定风险管理所需人力、财力资源的配置原则
9、谁是企业风险的最终承担者？（）A、股东 B、董事会 C、监事会 D、总经理
10、哪一项不属于宏观经济环境风险给企业带来的不利影响？（）A、全球金融危机带来汇率的剧烈波动给企业造成汇兑损失
B、全球经济衰退造成部分业主支付能力下降，增加企业资金回收的难度 C、全球性的通货膨胀导致原材料价格上涨，企业经营成本增加 D、客户拖欠货款，导致企业资金链出现紧张
11、下列哪一个关于有效的控制系统的陈述是错误的？（）A、过度的控制既浪费时间又浪费金钱 B、过时的信息将导致内部控制失效 C、控制应该针对所有领域的工作情况 D、控制应该尽量简单及便于操作
12、控制可以根据它们能实现的功能进行分类。比如：为了发现不利事件的发生（检查性控制）；为了避免不利事件的发生（预防性控制）。以下控制措施中属于检查性控制的是：（）A、每月进行银行存款余额调节
B、对所有特定余额的支出要有两人签字 C、在经济业务发生当日进行记录
D、要求内部审计部门所有成员成为注册内部审计师
13、哪种因素不会使企业面临法律风险？（）A、未按规定缴纳营业税
B、非法占用土地进行房地产开发建设
C、按商品房预售条件，在房子交付前向买房人收取预订款 D、未取得施工许可证或者开工报告擅自施工
14、公司总裁，管理层，外部审计人员和内部审计人员对建立恰当的控制环境都有重要意义。高级管理人员主要负责：（）
A、建立恰当的内控系统运行环境，并搭建总体内部控制框架
B、复核财务信息以及收集和报告该类信息的手段的可靠性和完整性 C、确保外部和内部审计人员恰当监控环境 D、实施和监控董事会设计的控制制度
15、控制自评要求员工评价控制措施的适当性，并在组织内找到改进的机会。让员工参与控制自评的原因是：ⅰ.更好地激励员工做正确的事情。ⅱ.员工对待其工作是客观的。ⅲ.员工能够独立地评价内部控制。ⅳ.管理人员需要员工的反馈信息。（）A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ
16、企业内部流程和信息系统、人员疏忽或管控不周所造成损失是指下列哪项风险？（）A、财务风险 B、战略风险 C、运营风险 D、市场风险
17、根据《企业内部控制基本规范》，对“控制”的最全面的定义是：（）
A、设计用以保证资产得到恰当保护，并保证经营和财务记录的完整一致性的政策和实务 B、设计用以保证所有会计事项得到恰当授权和会计处理的过程和程序
C、企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 D、管理层设计的会计系统和相关的控制程序
18、有关“风险”的最好描述是：（）
A、发生对目标的达成有负面影响的某事件的不确定性
B、发生对管理层保护本组织的资产的能力有正面影响的某事件的不确定性 C、发生对目标的达成有正面影响的某事件的不确定性
D、发生对本组织的资源的有效和高效利用有影响的某事件的不确定性
19、在评估一项活动的风险时，评估人员应评估：（）A、风险事件的可能性 B、风险事件的影响程度
C、风险事件的可能性和影响程度 D、风险事件的损失金额
20、下列不属于控制环境因素的是（）A、诚信和道德观
B、管理哲学和经营风格 C、人力资源政策和实务 D、授权和批准
21、传统风险管理模式与全面风险管理相同的焦点是（）A、内部控制 B、财务风险 C、事故风险 D、业务风险
22、按照结果，风险可分为：（）A、机会风险和纯粹风险 B、战略风险和业务风险 C、内部风险和外部风险 D、重要风险和重大风险
23、查找企业各业务单元、各项重要经营活动及其重要业务流程有无风险，有哪些风险的活动属于风险管理哪一具体环节业务工作？（）A、风险评估 B、风险辨识 C、风险分析 D、风险评价
24、企业在实现目标的过程中所愿意承受的风险的取向数量和水平就是企业的（）。A、风险偏好 B、风险容忍度 C、风险重要性水平D、风险管理策略
25、针对某项业务风险大，超出企业风险容忍度，企业决定取消该项业务，该企业对这一风险采取的风险管理策略是（）A、规避风险 B、降低风险 C、转移风险 D、承受风险
26、全面风险管理体系建设不包括：（）A、规范的公司法人治理结构 B、风险管理专职部门 C、内部审计部门
D、中介等外部监督机构
27、企业应根据以下哪项原则，对风险进行排序？（）A、制衡性原则
B、风险与收益平衡原则 C、重要性原则 D、适应性原则
28、以下不属于美国萨班斯法案404条款对企业内部控制监管要求的是（）A、管理层建立和维护适当内部控制结构和财务报告程序的责任报告 B、管理层就对公司内部控制结构和财务报告程序的有效性出具评价
C、公司首席执行官和财务官签字保证公司财务报告的真实性及内控系统的完善性 D、建立完善的内部控制信息系统
29、以下各项对内部控制评价描述不正确的是（）
A、内部控制评价仅对财务报告内部控制有效性进行评价，非财务报告内部控制暂不涉及 B、由企业授权的内部审计机构或其他专门机构组织实施
C、围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价
D、内部控制评价机构应该能够独立行使对内部控制系统建立运行过程及结果的监督权力 30、企业通过购买保险的方式来应对运输业务存在的风险，这是哪项风险管理策略的具体应用？（）A、规避风险 B、降低风险 C、转移风险 D、承受风险
31、以下对剩余风险描述错误的是（）
A、剩余风险是实施风险管理及有计划的应对措施后剩余的风险
B、剩余风险是企业仅对重大、重要风险实施管理后，剩余的不重要、不需管理的风险 C、剩余风险不应超出企业的可接受水平
D、不论采取什么风险应对措施，都会有些剩余风险
32、以下哪项不是董事会/总经理办公会在全面风险管理建设中的职责？()A、批准公司的风险管理组织机构、制度、程序
B、确定企业风险管理总体目标、风险偏好、风险承受度 C、建立风险管理体系和管理标准并定期更新 D、批准风险管理策略和重大风险管理解决方案
33、对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出潜在风险因素的风险辨识方法是（）A、分解分析法 B、失误树分析法 C、生产流程分析法 D、事故分析法
34、在正常运行条件下，将初始数据输入内控流程，通过全流程和所有关键环节，把运行结果于设 计要求对比，以发现内控流程缺陷的方法称作（）A、返回测试 B、穿行测试 C、压力测试
D、风险管理自我评估
35、以下对压力测试描述不正确的是（）
A、压力测试是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法
B、压力测试目的是评价风险管理或内控流程的成熟度
C、假设极端情形时不仅要考虑本企业或类似企业的历史教训，还要考虑历史不曾出现，但将来可能会出现的事情
D、极端情景是指非正常情况下，发生概率很小，而一旦发生，后果十分严重的事情
36、以下对内部控制五要素认识错误的是（）
A、内控环境是企业的基调、氛围，直接影响企业员工的控制意识 B、风险评估是风险管理的基础
C、内控活动指有助于管理层决策顺利实施的政策和程序
D、各要素之间是一项要素影响下一项要素的顺序过程，例如风险评估仅直接影响内控活动
37、内部环境不包括（）
A、员工的诚信、职业道德和工作胜任能力 B、管理层的经营理念和经营风格
C、企业的权责分配方法和人力资源政策 D、资产保护和职责分工
38、以下不属于《企业内部控制基本规范》对风险评估要求的是（）A、充分了解企业风险来自何方
B、进行有效的风险识别和分析，确定风险控制重点 C、采取有效措施进行风险应对 D、建立风险事件库
39、以下不属于对流程层面的内部控制进行评价的工作步骤是（）A、了解重要业务流程，进行流程描述 B、识别风险与控制 C、对缺陷进行整改 D、执行控制测试
40、企业风险管理框架目标体系中，增加的内部控制整合框架所没有的一类目标是（）A、战略目标 B、运营目标 C、报告目标
D、遵循法规目标
二、多项选择
1、根据《中央企业全面风险管理指引》，企业进行风险评估，应包括：（）A、风险辨识 B、风险预测 C、风险分析 D、风险评价
2、基本风险管理工具或方案应包括：（）A、规避风险 B、降低风险 C、承受风险 D、分担风险
3、依据《山东省省管企业全面风险管理指引》，全面风险管理工作主要包括：（）A、建立全面风险管理基本流程 B、健全风险管理组织体系 C、建立风险管理信息系统 D、形成全面风险管理文化
4、风险管理基本流程包括：（）A、收集风险管理初始信息 B、进行风险评估 C、制定风险管理策略 D、进行风险转移
5、监督风险管理有效性可以采用哪些方法？（）
A、压力测试 B、返回测试 C、穿行测试
D、风险管理自我评估
6、对风险管理能力可重复、可推广阶段描述正确的有：（）
A、风险管理流程适应所有业务领域的管理需求，风险管理流程完整稳定 B、管理层重视风险管理，形成一定的评估标准
C、风险管理对战略管理形成一定支撑，风险管理纳入各部门的管理考核范围内 D、风险管理仅属于专业人员或专职部门的职责范畴
7、根据《企业内部控制基本规范》，企业加强内部控制，是为了合理保证以下哪几项基本目标的实现？（）
A、经营的效率和效果
B、财务报告及经营管理信息的真实、可靠和完整 C、资产的安全完整
D、国家法律法规和有关监管要求
8、以下有关内部控制的说法中正确的是（）。
A、内部控制是指为确保实现企业目标而实施的程序和政策
B、内部控制系统包括两个因素，分别是控制环境和控制政策与程序
C、内部控制有助于提高企业运营的效益和效率，却无助于财务报告的可靠性与合规性 D、完善的内部控制系统还有助于确保对内及对外报告的质量
9、以下哪些是《企业内部控制基本规范》对内部监督的要求？（）A、制定内部控制监督制度 B、制定内部控制缺陷认定标准
C、定期对内部控制的有效性进行自我评价 D、中介机构对内部控制评价
10、内部控制要素包括（）A、内控环境 B、风险评估
C、信息与沟通及监督 D、目标设定
11、根据《中央企业全面风险管理指引》，结合企业生产经营特点，风险分类一般分为（）A、战略风险、市场风险 B、运营风险、法律风险 C、财务风险、安全风险 D、环保风险、声誉风险
12、实施全面风险管理，可以有助于企业在以下方面发挥作用（）A、减少绩效不稳定性 B、强化公司治理
C、提高应对外部环境变化能力
D、增强投资界和利益相关者的信心
13、全面风险管理的聚焦点在于（）A、财务风险 B、事故风险 C、业务风险 D、内部控制
14、在下面对全面风险管理的理解中，正确的有（）
A、全面风险管理是一种理念，即把企业放到不确定性的框架中去考虑，强调企业内外部环境的不确定性
B、全面风险管理以风险为管理对象
C、全面风险管理是积极、主动的管理风险 D、全面风险管理具有全面性
15、实施全面风险管理的总体目标为（）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会、遵守有关法律法规及企业内外部之间信息的真实、可靠沟通 C、确保企业经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性 D、确保企业建立危机处理计划，降低企业损失
16、企业在风险辨识过程中，会采用以下哪些辨识方法：（）A、生产流程分析法 B、风险专家调查列举法 C、分解分析法
D、失误树分析方法
17、全面风险管理工作涉及企业各个层面和部门，下列哪些职责属于专业职能部门的职责（）A、定期收集、识别、汇总和评估本专业领域的风险 B、研究制定可行的风险解决方案
C、实施董事会/总经理办公会批准的重大风险解决方案 D、制订风险管理计划，对风险管理工作进行考核
18、在风险评估过程中，下面哪些人员参与风险评估工作？（）A、公司管理层 B、部门管理层 C、关键流程责任人
D、特殊业务风险专业人员
19、在下面关于风险管理策略的论述中，哪些说法是正确的？（）
A、风险管理策略一般包括风险偏好和风险承受度、有效性标准、风险管理工具、风险管理资源配置
B、风险管理策略就是将风险降到最低，不惜代价消除风险
C、风险管理的策略都是根据企业的风险偏好或风险容忍度来制定的，可以单独使用，也可组合使 用
D、风险偏好是企业在制定和实现战略目标以及追求价值的过程中愿意承担的广泛意义上的风险的取向、数量和水平
20、根据能力成熟度模型，风险管理水平可分为哪些阶段？（）A、临时、初始阶段 B、可重复阶段 C、可控阶段 D、领先阶段
21、企业建设内部控制主要是基于以下哪些驱动因素？（）A、国际资本市场要求大力强化内部控制 B、经济健康发展迫切呼唤加强内部控制
C、提高企业经营效率和效果需要建立内部控制 D、企业防范风险的需要完善内部控制
22、以下哪些规范文件，涉及内部控制规范要求？（）A、《加强金融机构内部控制的指导原则》 B、《会计法》 C、《企业内部控制基本规范》 D、《企业内部控制配套指引》
23、建立实施内部控制应遵循的原则包括（）A、全面性原则 B、重要性原则 C、制衡性原则 D、成本效益原则
24、以下措施中，哪些属于控制活动的控制措施？（）A、不相容职务分离控制 B、授权审批控制 C、会计系统控制 D、预算控制
25、如何实施内部控制评价？（）
A、确定内控评价范围，实施风险评估，识别关键业务风险 B、对控制环节进行记录、测试和评价 C、缺陷及整改识别并记录缺陷 D、管理层内部控制评价报告
26、访谈是熟悉公司业务特点，了解企业生产流程和管理流程的必要手段，在参与访谈时应把握以下原则：（）A、严谨性原则 B、开放性原则 C、保密性原则 D、全面性原则
27、下面对内部控制要素的说法中，哪些是正确的？（）
A、内控环境要素是推动企业发展的发动机，也是其他一切要素的核心 B、风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础
C、内控活动指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施
D、信息与沟通是指企业经营管理所需信息必须被识别、获得并以一定形式及时传递，以便员工履行职责
28、下列有关优越内部环境建设的描述中，哪些是正确的？（）A、建立合理的公司治理结构
B、建立恰当的管理机构及权责分配制度 C、设立内部审计机构并强调其独立性
D、确立符合企业实际情况的人力资源政策及具有自身特色的企业文化
29、在风险评估过程中，应尽量避免出现以下哪些错误？（）A、对风险的含义或者定义缺乏明确或者共同的理解 B、没有把所有的利益相关者都包括在内 C、没有考虑或适度地侧重关键人员的席位
D、没有把定性分析与量化分析进行有机结合使用 30、全面风险管理报告一般包括以下类型：（）A、投资项目风险分析报告 B、风险现状评估报告 C、经营风险报告 D、专题研究报告
31、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现虽然经过多次培训，各单位管理人员依旧对全面风险管理没有整体的印象，甚至不知道风险管理到底在做什么。
针对上述现象，你认为发生的原因和解决思路有（）A、全面风险管理文化宣传力度不够，风险管理意识尚未建立 B、未能建立严格的考核机制
C、全面风险管理时效性较长，内嵌于各业务流程中，短期内很难看到立竿见影的效果
D、加大全面风险管理宣传力度，运用报刊、论坛、培训、考试等多种手段，反复灌输风险管理意识
E、根据集团考核责任状要求，建立明晰的考核办法
32、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在访谈阶段，各部门负责人能大致的描述出本部门业务流程，但是各人在流程中具体负责的工作，任务是如何流转的描述不清晰。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是工作以职责为中心开展，长期以来已经形成固定的运作模式。
B、细化工作没有必要，因为企业已按照原有的思维模式运作多年，目前运转良好，细化工作繁琐，短期内没有效益
C、如果细化流程，需要对现有流程进行梳理，按照业务价值链进行逐一分析，从业务子类到详细的三级、四级流程，明确流程中各个岗位的职责和信息传递路径 D、这个工作应该由风险管理部门承担，我们不具备这个能力
33、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现各单位和各部门在认识风险的时候，普遍认为风险就是问题，有些人将风险识别等同于查找问题，甚至认为本单位或者本部门没有风险。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是对风险缺乏正确的认识，把风险等同于问题，而不是未来的不确定性
B、查找风险的过程就是在查找问题，两者是等同的 C、业务单一确实就没有风险
D、没有职责的部门和停止发展的企业是没有风险的，要发展就会存在风险。
34、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业 工作时，项目组结合调查问卷中的内容与各单位各部门负责人交流时，发现主要管理人员对于调查问卷内容一无所知，经详细询问得知，在填写调查问卷时，各部门均指定某专业主管填写，填写后将调查问卷传递给项目组。
针对这一现象，以下观点正确的有（）
A、存在这个现象的原因之一是没有认识到风险管理是全员参与的过程，每个人，尤其是各部门和各单位负责人都参与风险的识别风险管理才具有代表性和全面性。B、兼职风险管理员识别后由部门经理进行审核，效率更高
C、项目组应该对问卷回收的数量进行规定，范围内的人员应该全部独立认真完成 D、为保证填写问卷的统一性，各单位和各部门的问卷应统一审核后上报
35、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现部分人员在识别风险时，并未着眼于未来，而是针对以前的工作存在的缺陷进行了认定，有些风险的描述并不清晰。项目组经调查发现，参加培训人员大都第一次填写问卷，不知道最后而且只有少数几个人完整的参加了所有的培训课程。针对上述现象，以下观点正确的有（）
A、要求员工在调查问卷填写前要对填写说明反复阅读，不能盲目填写 B、将修正后的调查问卷结果进行反馈
C、填写过程中大家商量填写，避免出现错误 D、遵循多一事不如少一事原则，干脆不填写
36、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在第二次的调查问卷评估中，发现回收的调查问卷出现明显的偏科特征，即各专业只填写自身的专业风险，而对其他领域的风险并不填写。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一就是管理人员未把风险管理放在企业战略管理的工具来考虑，未能站在企业全局看待不确定性及可能带来的影响，仅仅是将风险管理作为一项业务。
B、每个管理人员都应该站在企业的角度对所有识别的风险进行评估，包括专业领域和非专业领域 C、为保障评估结果的准确，对于专业评估和非专业评估均设置了不同的权重
D、仅针对专业评估是正确的，因为专业部门只了解本专业的问题，其他专业并不精通，盲目评估会带来评估结果失真
37、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在评估结果交流中，部分管理人员并不认同评估结果，认为评估结果并不客观，而且部分风险未能识别。
针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是前期访谈、调查问卷填写过程中，部分管理人员参与程度较低，甚至不愿意参与，大量基础工作交与下属整理而又未能及时关注，导致评估结果与自身期望值出现偏差
B、部分管理人员未能充分认识到风险管理主体是企业本身，他们把自身的管理责任寄希望于他人 C、评估时权重设置的不合理导致风险评估结果出现偏差 D、风险评估应以项目组评估为主
38、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在组织风险应对方案制定时，部分管理人员认为风险应对措施应该由项目组人员填写，项目组成员，尤其是中介机构成员应该针对该风险提出应对措施。针对上述现象，以下观点正确的有（）
A、部分管理人员未能充分认识到风险管理主体是企业本身，寄希望于他人 B、项目组的职责是指导各专业领域专家在各自领域内提出风险应对措施，并对应对的措施是否合理提出专业意见，不可能也无力替代各专业应对措施 C、风险应对措施制定的过程就是重新梳理、思考以往工作，对未来工作的一项规划和管理 D、应对措施制定的质量由风险管理项目组控制
39、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业走完全部风险管理流程后，部分管理人员发现，在识别工作做的越充分，风险评估的结果显示本部门或本单位风险越多，日后的风险应对措施就会越多，认为“提的风险越多，自己的工作越多，还不如不提”
针对上述现象，以下观点正确的有（）
A、产生这个观点的原因之一是未把风险管理当做企业管理的一部分，而是将该项工作作为一项任务，以完成上面布置的任务为工作的出发点。
B、风险不因未识别出或故意不识别而消灭，正视风险的存在才能有效的管理风险
C、逃避风险或者未能提前采取风险应对措施，风险一旦来临将导致巨大的损失或者机会丧失 D、识别的风险越少，工作越少，最大程度减轻工作量
40、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在内部控制流程梳理过程中，有些管理人员认为内控矩阵描述的内容正是企业正在做的工作，费如此大的力气梳理和描述出来，实际用处不大，对于确认环节也颇有怨言，不知道到底有什么用处。
针对上述现象，以下观点正确的有（）
A、内部控制建设主要的作用是解决两个方面：一是内部控制体系不健全，第二是内部控制执行存在缺陷。
B、在内控初期建设过程中，重点解决的问题是执行过程中存在的缺陷，即是否执行的问题
C、内部控制文档提供了一个执行的标准，即企业按照这个规范设计内控文档，也应该按照这个规范进行执行
D、内部控制需要年复一年的进行修正
三、判断
1、全面风险管理就是风险控制。（）
2、全面风险管理的职责应该在风险管理部门。（）
3、我们不是全面风险管理牵头部门，只需要填写一次调查问卷就可以了。（）
4、全面风险管理是在查找管理中的问题，是对企业的以前的经营问题进行认定。（）
5、全面风险管理的主体应该是集团审计与风险管理部。（）
6、集团将风险分为战略风险、市场风险、财务风险、运营风险、法律风险、合规和公共关系风险六大类，因此应该由战略规划发展部、资本运营部、财务部和审计与风险管理部负责管理这些风险，与其他部门无关。（）
7、所有识别出的风险都应该做更好的管理。（）
8、风险不仅包括可能存在的损失，还包括可能带来的机会，因此全面风险管理核心内容就是控制纯粹风险，把握机会风险。（）
9、全面风险管理是从内部控制基础上发展起来的，内部控制是风险管理的一部分。（）
10、我不是全面风险管理部门人员，也不是职能部门风险管理员，全面风险管理与我没有关系。（）
11、我们部门（单位）业务简单，应该没有风险、全面风险管理对我们并不适用。（）
12、全面风险管理具有时效性，风险管理流程每年只需要进行一次。（）
13、内部控制是针对上市公司的要求，集团其他非上市单位无须执行。（）
14、全面风险管理的策略包括风险偏好和风险承受度、全面风险管理的有效性标准、风险管理的工具选择、全面风险管理的资源配置等四个方面。（）
15、集团通过全面风险管理，要彻底的消灭全部的风险。（）
16、全面风险管理主要是集团审计与风险管理部在推进，我们只需要根据集团的通知来开展工作就可以了。（）
17、今年我们单位不是集团确定的试点单位，可以暂时不用开展全面风险管理工作。（）
18、根据要求，山东黄金矿业股份有限公司应在2012年1月1日起，实施企业内部控制基本规范及配套指引。（）
19、风险管理部门的职责是为业务领域的风险管理工作提供方法论和工具指导，并不参与具体业务风险的管理过程。（）
20、风险管理应对措施制定完成后，风险管理部门应对措施的执行情况进行监督。（）
21、通过推行全面风险管理，企业可以对风险进行有效管理，彻底消除风险。（）
22、风险管理工作涉及企业的各个部门，主要是以风险管理部门为主体，其他专业职能部门配合完成的。（）
23、全面风险管理工作是一项持久的工作，一般需要花上3-5年时间,才能最终实现风险管理的目标，仅是搭建体系一般至少需要1-3年的时间。（）
24、企业必须要在所有的风险管理环节都采取了先进的管理流程后才能获得益处。（）
25、各公司管理层负责日常经营中的风险管理工作，对经营过程中的风险管理的有效性负责，其法人（授权）代表是全面风险管理的直接责任人。（）
26、风险管理的主体责任应当从企业的最高层开始,自执行管理层逐级地向下延伸,直到各业务单位和职能经理。（）
27、集团从定性和定量两个方面，按照财务、运营、安全、合规和公共关系等四个维度，详细规定了评估标准。（）
28、集团全面风险管理流程主要分为搜集风险信息、风险评估、风险应对、风险监督和风险报告。（）
29、风险评估主要包括风险辨识、风险分析和风险评价。（）
30、集团在风险评价中主要采取专题研讨会的形式，把关键的利益相关者召集到一起，共同评估风险的发生可能性及影响程度，并对风险进行排序。（）
31、内部控制是个“过程”，而且是一个动态的过程。它受到“人”的因素的影响，并不仅仅是政策手册和表格，是组织中的每一个人都对内部控制负有责任并会受到内部控制的影响。（）
32、集团全面风险管理的共同语言是《风险管理知识读本》和《风险管理手册》（）
33、全面风险管理的焦点是财务风险、事故风险和内部控制。（）
34、正确的认识风险首先就要正确的认识我们自己。（）
35、要用正确面对风险，正确认识风险，正确化解或利用风险，用专业人才和流程去控制风险，与风险同在，与风险共进，最终将风险关在笼子里与集团发展同行。（）
36、企业的风险就是企业家的风险，企业家的风险就是企业的风险。（）
37、董事会承担企业经营的最终风险。（）
38、风险管理部门承担风险管理搜集初始信息的职责。（）
39、在风险评估时，集团要求在公司层面上，每一位高级管理人员应该参与评估活动；在部门级层面上，部分负责人和关键业务流程责任人也应该参与评估活动。（）40、风险偏好和风险容忍度是一个概念。（）
四、简答
1.请简要描述一下你对风险的认识。(300字-500字)2.请简要描述一下你对风险管理的认识。(300字-500字)3.集团实施风险管理，需要进行哪些工作？
4.谈谈你所在部门、岗位的风险管理主要职责及从事的风险管理工作内容。5.请提出你认为的一项风险，对其进行描述，并提出风险解决方案。6.你认为集团存在的最大风险是什么？为什么？
全面风险管理知识题库参考答案
一、单项选择
1、C
2、D
3、C
4、C
5、B
6、B
7、C
8、A
9、A
10、D
11、C
12、A
13、C
14、A
15、C
16、C
17、C
18、D
19、C 20、D
21、A
22、A23、B24、A25、A26、D27、B28、D29、A30、C31、B32、C33、C34、C35、B36、D37、D38、D39、C40、A
二、多项选择
1、A C D2、A B C D3、A B C D4、A B C5、A B C D6、A B C7、A B C D8、A B D9、A B C10、A B C11、A B C12、A B C D13、C D14、A B C D15、A B C D16、A B C D17、A B C18、A B C D19、A C D20、A B C D21、A B C D22、A B C D23、A B C D24、A B C D25、A B C D26、A B C27、A B C D28、A B C D29、A B C30、A B C D31、A B C D E32、A C33、A D34、A C35、A B36、A B C37、A B C38、A B C39、A B C40、A B C D
三、判断
1、错
2、错
3、错
4、错
5、错
6、错
7、错
8、对
9、对
10、错
11、错
12、错
13、错
14、对
15、错
16、错
17、错
18、对
19、对20、对
21、错
22、错
23、对
24、错
25、对
26、对
27、错
28、对
29、对30、对
31、对
32、对
33、错
34、对
35、对
36、对
37、错
38、错
39、对40、错
四、简答
1、答案要点: 参考知识读本-问题解答1-3项。
（1）风险是未来的不确定性对实现目标的影响（2）风险包含了机会风险与纯粹风险风
（3）风险是关于未来的。风险总是同未来的一个时间段联系在一起的。过去发生的事情，和现在已确定的情况都不是风险，只有未来的情况才可能成为风险。（4）风险是不确定性的表现。确定的损失或收益不是风险（5）险是相对于目标而言的，是对目标实现的影响。
2、答案要点：
参考知识读本-问题解答4项、15项等内容。
3、答案要点：
参考知识读本-问题解答24、25项。
（1）建立健全风险管理组织体系，规范法人治理结构，设立风险管理委员会，设置或明确风险管理专职部门，配备专职工作人员；（2）建立并及时更新风险信息库；（3）建立风险评估系统，各层级公司定期开展风险评估并编制风险评估报告；（4）制定风险管理策略，逐项制定重大风险解决方案；
（5）建立内部控制系统，健全风险管理制度，完善风险管理流程；
（6）建立风险报告机制，各层级公司定期编制、提交合格的风险管理报告；（7）建立涵盖风险管理基本流程和内部控制各环节的风险管理信息系统；
（8）加强战略、财务、市场、运营、法律等重点领域风险防控，杜绝重大风险事件；（9）建立风险管理考核机制，逐步建立重大风险责任追究制度。
4、答案要点：
参考知识读本-问题解答29项。
5、答案要点：
风险描述清晰，风险解决方案思路明确。
6、答案要点：
符合集团实际，原因解释清楚即可。
第三篇：铁路安全风险管理知识考试题
铁路安全风险管理知识考试题
大西南渝利监理站：组：姓名：成绩：
一、单项选择题（每题1分，计8分）
1在2011年年底召开的全国铁路工作会议上，铁道部党组作出了全面推行（A）的工作部署。
A安全管理B质量管理C运输管理D政治思想工作
2、全面推行安全风险管理的指导思想和主要内容是：通过实施安全风险管理，增强安全风险的（D），构建安全风险的防控体系，达到强化安全基础、最大限度减少或消除安全风险、确保铁路安全的目的。
A执行意识B落实标准C防控体系D防范意识
3、风险：就是指危险、危害事件发生的（C）严重程度的综合度量。A可能性B后果C可能性与后果
4、风险率、风险程度、个人风险、社会风险、事故次数、伤害人数、伤害概率和财产损失等（C）来表示风险的存在及其大小。
A风险判别B指标C风险判别指标
5、风险可以分为（D）等四种情况。
A极显著B显著C轻微D极显著、显著、轻微、不显著
6、风险管理的过程，就是针对不同情况的风险，采取相应的预防措施和控制措施，从而使风险降低，达到（A）。
A可以接受的程度B不可以接受的程度C完全排除的的程度
7、风险管理，就是指为了降低风险可能导致的事故，减少事故造成的损失所进行的风险因子识别、(D)、制定并实施相应风险对策与措施的全过程。
A危险源分析B隐患判别C风险评价D危险源分析、隐患判别、风险评价 8从宏观角度而言，风险管理的对象是存在于系统中的人、物和环境，以及由它们所构成的系统。而从微观角度而言，风险管理的对象就是指（D）。
A风险因子B危险源C隐患判别D风险因子、危险源、隐患和事故
二．多选题（每题2分，计10分）
1、安全风险管理的首要环节是从源头上化解和降低风险。实现安全风险的预先控制、超前防范，安全基础建设尤其关键。其内容有（ABCD）
A、明晰和落实安全管理责任B、明晰和落实安全管理责任C、加强人员管理D加强安全生产法制建设
2、实行安全风险管理，目的是要消除风险。由此，必须根据风险因素不同层次与类别确定风险偏好和风险承受度，并据此确定风险的预警线及相应采取的对策。其内容是：(ABC)
A有效处置和消化安全风险B搞好安全风险应急处置C建立健全安全风险管理考核机制 D消除风险
3、要通过加强安全文化建设，让 “安全是铁路工作的生命线，是铁路的 ‘饭碗工程’，安全不好是最大的失职，没有安全就没有一切”等安全理念，成为广大干部职工的共同安全价值观，成为广大干部职工的自觉行动。途径是：(ABCD)
A利用各种教育手段开展B细化岗位作业标准、工作流程，完善安全规章和安全风险管理制度C注重培养职工的良好作业习惯、大力选树、宣传生产一线安全先进典型 D正面激励，示范引导、是加强安全文化环境建设
4、安全风险管理作为一种现代科学管理方法，安全风险的(ABCDE)等过程，都离不开专业人员的指导。必须注重专业人员的培养、引进和使用，努力
A 识别B 评估C评价D决策E 监控
5、建立科学合理的安全评价体系。根据安全风险程度、生产作业过程存在的危险等级，建立和完善以安全自查自纠为主的安全监控、反馈、自我调整机制，采取（AB）等措施，规范安全风险管理运作。
A 量化考核B定期考核评价C 随时考核
三、填空题（每题1分，计15分）
1、风险因子是指以一定的状态、形式存在的物或物质。风险因子自身具有中性的属性，但从事故的不期望角度而言，它又表现为风险性。安全风险管理就是要对不期望的、能导致事故的_____风险因子进行识别和控制___。
2、从风险管理的角度而言，危险源具有理论上可以减少，但实际上只能加以控制的特性。从防范事故的角度而言，危险源表现为风险性。危险源是否变成隐患，进而引发事故，往往取决于人们的__行为____。
3、隐患是指超出了人们设定的安全界限的状态或行为，如超标、“两违”现象等，是直接导致事故发生的根源。隐患能否导致事故，主要取决于它所处的______环境和状态_.4、由于人们设定界限的不同，隐患既可能被划定为隐患，也可能被划定为危险源。正是从这个意义上讲，隐患是完全可以被__消除__的。
5、按照系统论的观点，事故是指系统的发展、变化_违背人们的意愿_，发生了人们不期望的后果。
6、事故是由一种危险因素或几种危险因素___相互作用导致的___，这些危险因素是事故的外在原因或直接原因。事故具有理论上可以减少，实际上也是可以减少的特性。
7、在铁路系统全面推行安全风险管理，就是要结合铁路安全工作实际，通过风险识别、风险研判和规避风险、转移风险、驾驭风险、监控风险等一系列活动来____防范和消除__风险，形成一种科学的管理方法。
8、所谓__风险识别__，就是对系统中尚未发生的、潜在的以及客观存在的各种风险进行全面的、连续的识别和归类；
9、所谓_____风险评价__，就是对系统中的风险因素能造成多大的伤害和损失，以及能否接受进行评估；
10、所谓___风险控制 _，就是对不能接受的伤害和损失采取安全预防措施，以达到消除、降低危害的目的。风险识别、风险评价和风险控制在推行铁路安全风险管理的过程中是不可分割的有机整体，它们既相互联系，又相互作用。风险识别和风险评价是基础，风险控制是核心。
11风险识别、风险评价和风险控制在推行铁路安全风险管理的过程中是不可分割的有机整体，它们既相互联系，又相互作用。风险识别和风险评价是基础，_风险控制____是核心。
12、要突出__（风险辨识、风险分析、风险评价__,加强对高风险环节和岗位的掌控，及时发现并准确研判安全风险，实施对安全风险的科学管控和有效处理，强化过程控制，防止事故的发生。
13、按照 “逐级负责、专业负责、分工负责、岗位负责”的要求，把风险责任和风险措施落到各层级、各专业、各工种、各岗位，实现对___现场作业___的有效控制。
14、只有将安全风险管理责任落实到每一个人、每一个岗位、每一台设备、每一个作业环节，才能实现安全生产管理的___全过 程控制____。
15、要广泛开展安全生产(达标建设)，实行标准化管理，按标准指挥生产，按标准生产作业，减少或避免不安全的行为。
四、简答题（每题8分，计2题16分）
1、全面推行安全风险管理重大意义：
答：1.全面推行安全风险管理是实现铁路科学发展、安全发展的战略举措。
2.全面推行安全风险管理是提升安全工作科学化水平的必然要求。
3.全面推行安全风险管理是解决铁路安全突出问题的迫切需要。
4.全面推行安全风险管理是提升全员、全过程安全控制能力的有效途径。
2、安全风险管理的含义及其主要内容。答：风险就是指危险、危害事件发生的可能性与后果严重程度的综合度量。如果用定量模型表示即为：风险=风险发生的可能性×风险事故发生的损失程度。
所谓风险管理，就是指为了降低风险可能导致的事故，减少事故造成的损失所进行的风险因子识别、危险源分析、隐患判别、风险评价、制定并实施相应风险对策与措施的全过程。从宏观角度而言，风险管理的对象是存在于系统中的人、物和环境，以及由它们所构成的系统。而从微观角度而言，风险管理的对象就是指风险因子、危险源、隐患和事故。
五、问答题（26分）
1、根据驻点工程状况，你认为该点安全风险源有哪些？如何采取预控措施保证安全监理？
六、论述题（25分）
1、为什么说安全风险管理是从风险管理的角度分析了事故的形成机理，揭示了事故的内在规律和本质根源？
答：“无危则安，无损则全”安全是一种不发生损失或伤害的和谐的生产状态，其实质就是防止事故，消除导致死亡、伤害、职业危害及各种财产损失发生的条件。而事故则是对安全生产过程失去控制的产物，事故的发生与人的不安全行为、物的不安全状态、不良的工作环境和安全管理上的缺陷息息相关。安全风险管理正是从风险管理的角度分析了事故的形成机理，揭示了事故的内在规律和本质根源。推行安全风险管理，有助于理清安全思路，找到安全管理的关键环节和安全工作的突破口，提高风险防范和事故预防与处置的能力；有助于全路干部职工将安全风险意识根植于思想深处，贯穿到运输生产的全过程，增强搞好安全生产的自觉性；有助于全路干部职工牢固树立安全共识，做到任何时候都把安全作为大事来抓，任何情况下都把安全放在第一位来考虑，任何影响安全的问题都要立即解决，从而牢牢掌握安全工作的主动权；有助于将安全风险防范工作落实到各层级、各岗位，把安全风险减少到最低限度；有助于对各类安全风险实行分类管理，加强对安全风险的过程管理，狠抓管控措施的落实，加强检查考核，进行闭环管理，实现安全工作的良性循环，确保铁路运输安全持续稳定
第四篇：廉洁风险防范管理知识问答
廉洁风险防范管理知识问答
1、什么是廉洁风险？什么是廉洁风险防范管理？
廉洁风险是指领导干部和有业务处置权的人员在工作和生活中发生腐败行为的可能性。
廉洁风险防范管理是针对党风廉政建设重点领域和薄弱环节可能发生腐败的潜在风险，运用现代管理理念和科学管理方法，进行识别预测、评估分析、建立应对机制、实施监控管理，从而有效预防和化解风险的系统防范过程。廉洁风险防范管理，防范的是廉洁风险，管理的是防范工作。
2、廉洁风险的分类有哪些？它们之间是什么关系？
廉洁风险可以分为思想道德风险、岗位职责风险、业务流程风险、制度机制风险、外部环境风险、“三重一大”决策和执行风险，共六个类别。
它们之间的相互关系：思想道德偏误是导致“以权谋私”等腐败行为的主观诱因；外部环境影响是导致“以权谋私”等腐败行为的客观诱因；制度机制缺陷是导致“以权谋私”等腐败行为的必要条件。
3、什么是思想道德风险？
思想道德风险主要是指在理想信念、宗旨作风、职业操守、家庭道德等方面，可能造成履职行为偏移的因素。
4、思想道德风险主要表现在哪些方面？
思想道德风险主要表现为：理想信念动摇，政治素质低，大局意识淡薄；背离社会主义荣辱观，诚信度低；敷衍塞责，组织原则观念不强；作风飘浮，不深入基层，脱离实际；铺张浪费，贪图享受；不注重学习，作风涣散等。
5、什么是岗位职责风险？
岗位职责风险主要是指由于工作岗位的特殊性，可能造成岗位工作人员不履行或不正确履行职责的因素。
6、岗位职责风险主要表现在哪些方面？
岗位职责风险主要表现为：岗位责任心不强，履行岗位职责不到位，造成失职渎职行为；不履行“一岗双责”，或履行不到位；违反廉洁自律相关规定，利用职务上的便利为自己或特定关系人牟取私利；违反民主集中制原则，独断专行或软弱放任；不执行油田相关工作制度等。
7、什么是业务流程风险？
业务流程风险主要是指由于工作程序不规范或自由裁量空间过大，可能造成权力失控和行为失范的因素。
8、业务流程风险主要表现在哪些方面？
业务流程风险主要表现为：私自决定或审批应由集体讨论决定的事项；不深入开展调查研究，主观臆断；超越岗位权限，决定或审批相关事项；不执行上级安排，私自变更工作要求和内容；私自简化运行程序，导致无法有效监督等。
9、什么是制度机制风险？
制度机制风险主要是指由于缺乏工作制度和监督制度的明确覆盖及工作时限、标准、质量等明确规定，可能导致工作用权行为失控的因素。
10、制度机制风险主要表现在哪些方面？
制度机制风险主要表现为：未根据实际需要及时完善相关工作制度，导致制度可操作性差；执行制度不力，贯彻落实不到位，导致出现损失和工作失误；工作运行机制缺乏相互支撑、相互制约，监督约束作用不明显等。
11、什么是外部环境风险指？
外部环境风险主要是指因工作对象、服务对象以及行业不正之风等对正确行使权力的干扰，个人生活圈和社交圈的不利影响等因素。
12、外部环境风险主要表现在哪些方面？
外部环境风险主要表现为：廉洁自律意识差，经不起各种利益的诱惑；在交友、社交过程中不慎重，原则立场意识差；对错误行为心存侥幸，贪图享受，八小时外的自我管理、约束能力差等。
13、“三重一大”决策和执行风险具体指的哪些风险？ “三重一大”决策和执行风险指的是重大决策、重要人事任免、重大项目投资和大额度资金运作决策和执行风险。
14、重大决策风险主要表现在哪些方面？
重大决策风险主要表现为：决策内容和事项不明确，具有随意性；决策提出无依据或依据不充分；决策提出未经分管领导同意；无调查研究、分析论证或调查研究、分析论证不充分；决策研究程序不规范，未经班子民主集中研究决定或交由职工代表大会讨论通过等。
15、重要人事任免风险主要表现在哪些方面？
重要人事任免风险主要表现为：提名考察不坚持标准；推荐程序不符合规范，未进行民主测评；组织考核流于形式或考核不深入、不全面；未及时征求分管领导和纪检监察部门意见，导致干部“带病”上岗或不胜任工作；未通过党委集体讨论决定，个人或少数人说了算；存在未公开或公开不透明的问题等。
16、重大项目投资风险主要表现在哪些方面？
重大项目投资风险主要表现为：对重大项目投资未能按照限额实施分级决策；无项目实施依据或依据不充分；未严格按照要求组织投资项目可行性研究；对不同限额的重大项目投资，未严格按照规定程序进行上报审批；对投资未能做到专款专用，出现截留或挪作他用的现象等。
17、大额度资金运作风险主要表现在哪些方面？
大额度资金运作风险主要表现为：超越权限调动使用规定限额以上的资金；超资金预算，存在虚假预算、报批等现象；未严格预算执行和项目资金计划划拨；未建立预算执行责任制度，对预算执行、资金使用缺乏监管等。
18、廉洁风险防范管理工作的原则是什么？ 廉洁风险防范管理工作的原则是突出重点，分级实施；岗位为主，人岗结合；重在预防，教育为先。
19、廉洁风险防范管理工作的基本原理及流程是什么？
廉洁风险防范管理工作借鉴全面质量管理方法，建立PDCA循环管理机制，对廉洁风险防范管理工作的整个实施过程实行系统管理。包括计划(Plan)、执行(DO)、考核(Check)、修正(Action)四个阶段，并形成闭合式循环。20、查找廉洁风险点的要求是什么？
查找廉洁风险点是开展廉洁风险防范管理工作的重要环节。查找廉洁风险点要求各单位（部门）在查找廉洁风险点的过程中要注重实际效果，采取自己找、大家帮、组织审的方式，力求做到准确、全面、深入，防止以偏概全和庸俗化。
21、查找廉洁风险点的依据有哪些？
总的来说，查找风廉洁险点的依据就是紧紧围绕本单位的工作实际，运用防范类别风险应把握的不同原则逐一分析，所找到的风险点一定是放映到工作中，做的不好或是没有做到的。
（1）对于思想道德风险点的查找，主要依据本单位开展思想道德建设和作风建设的具体情况适用保量原则和保质原则。
（2）对于制度机制风险点的查找，主要依据本单位承担的业务工作，重点是涉及人财物管理、行政审批、行政执法、重大工程招投标等方面的情况此外，还要兼顾财务管理等部门内部控制措施的落实情况适用具体化、程序化和职能化等三项原则。
（3）对于岗位职责风险点的查找，主要依据上述两类风险点的查找情况，适用分解疏散原则和公开透明原则。
22、查找廉洁风险点应注意哪些问题？
（1）避免概念化。一是结合工作实际查找风险点，脱离于工作实际的风险点会导致风险防范工作与行政工作“两张皮”现象的发生；二是结合防范措施查找风险点，这是检验风险点识别是否准确的重要标准，也是一个查找工具。
（2）避免扩大化。一是区分重点工作和一般工作，主要精力要放在重要事项上来，这也决定了今后开展风险防范工作的效率；二是区分勤政风险和廉政风险，要有效识别工作过失和有意行为的差别。
（3）避免形式化。一是力戒拿来注意，个别单位基层单位存在着套用试点单位工作成果的情况；二是力戒急躁情绪，风险点的识别是一个创造性的工作，需要花一些时间和精力来完成。
23、廉洁风险分为几个等级？划分的依据是什么？
廉洁风险分为三个等级，分别是根据职责权限容易引发违纪违法或群体性腐败案件等重大问题的为一级廉洁风险；根据职责权限容易引发违纪违规行为应受到党纪政纪处分等严重问题的为二级廉洁风险；根据职责权限容易引发轻微不廉洁表现但尚不够给予纪律处分等一般性问题的为三级廉洁风险。
划分廉洁风险等级依据：确定廉洁风险等级遵循就高不就低的原则。根据有关法律法规、党纪政纪条规以及部门职能、岗位职责内容要求，认真分析部门和岗位对人、财、物、事的自由裁量权大小、权力公开透明程度、岗位制度和工作流程是否完善，以及监控难易程度、信访发案情况等，并依据廉洁风险可能造成的党纪政纪和法律后果，划分廉洁风险等级。
24、岗位廉洁风险等级评估由谁负责？
岗位廉洁风险等级评估依照干部管理权限，处级干部岗位廉洁风险等级由油田廉洁风险防范管理工作领导小组办公室审核确定；油田机关科级干部及重点岗位工作人员岗位廉洁风险等级由局机关廉洁风险防范管理工作领导小组办公室审核确定。
25、廉洁风险等级调整的原则是什么？
廉洁风险等级原则上每三年评估一次。对因工作职责发生变动或承担阶段性重要工作引起权力变化的，应按规定程序重新评定风险等级，及时报相应廉洁风险防范管理工作领导小组办公室审核备案。
26、廉洁风险防范管理工作考核的主要内容是什么？
党政领导重视廉洁风险防范管理工作，制度机制健全，责任分工明确，实施方案结合自身实际，具有较强的针对性和可操作性；认真自查自纠，自查报告客观真实，查找问题全面准确，结果运用有效，相关资料齐全；廉洁风险的预防、监控、处置等各项措施落实到位，无违规违纪现象，群众满意度高；注意总结和研究廉洁风险防范管理工作规律，不断修正廉洁风险内容，完善措施，改进工作。
27、廉洁风险防范管理工作考核方法有哪些？
根据管理权限，由油田、局机关廉洁风险防范管理工作领导小组办公室分别负责组织各二级单位、油田机关处室的工作考核。按照组织考核和群众评议相结合的办法，实施百分制量化考核。采取听取单位（部门）负责人汇报、检查相关资料、召开座谈会、组织民主测评等方式，每年对各单位（部门）进行一次检查考核。
28、廉洁风险防范管理工作考核等次如何划分？
廉洁风险防范管理工作考核结果分为优秀、良好、合格、不合格四个等次。考核分值大于等于90分的为优秀，大于等于80分且小于90分的为良好，大于等于60分且小于80分的为合格，小于60分的为不合格。
29、廉洁风险防范管理工作考核结果如何运用？
廉洁风险防范管理工作考核结果报上级党委并反馈给各单位（部门）党组织。对廉洁风险防范管理工作考核结果“优秀”的单位（部门）给予通报表彰。考核结果不合格的，廉洁风险防范管理工作领导小组办公室将以书面形式下发整改通知书，督促单位（部门）制定措施，完善制度，并通过跟踪回访强化监督，保证廉洁风险防范管理工作落实到位。廉洁风险防范管理工作考核结果，将作为评价各单位（部门）落实党风廉政建设责任制和管理人员考核、选拔、任用的重要依据。
30、廉洁风险防范管理工作操作规程如何完善？
廉洁风险防范管理工作要建立长效机制。以为周期，根据考核评估结果，纠正存在问题，完善工作程序。对于因油田改革发展、社会环境变化而引起的风险点变化，要及时调整风险内容，优化更新防控措施，通过计划、执行、考核、修正四个环节的科学化、系统化循环管理，逐步建立健全廉洁风险防范管理工作长效机制。
第五篇：全面风险管理知识题库1
全面风险管理知识题库
一、单项选择
1、国资委发布的《全面风险管理指引》中所定义的“风险”是：（C）A、不能实现的业务目标
B、指企业经营过程中对未来事项预期的不确定性 C、未来的不确定性对企业实现其经营目标的影响
D、对企业业务目标具有关键性影响的因素以及自身的不确定性
2、以下哪项不属于企业开展全面风险管理工作应建立的三道防线？（D）A、各有关职能部门和业务单位
B、风险管理职能部门和董事会下设的风险管理委员会 C、内部审计部门和董事会下设的审计委员会 D、外部中介机构
3、现阶段,全面风险管理的特征是:(C)A、以“安全与保险”为特征
B、以“内部控制和控制纯粹风险”为特征
C、以“风险管理战略与企业总体发展战略紧密结合”为特征 D、以“管理机会风险”为特征
4、根据财政部下发的《企业内部控制基本规范》，以下哪项不是企业建立和实施内部控制应该遵循的基本原则？（C）
A、全面性原则 B、重要性原则 C、持续性原则 D、制衡性原则
5、下面哪项是对资金管理风险的描述？（B）
A、由于所在国家政局不稳定，海外投资项目产生巨额亏损 B、由于资金的分散管理，导致企业本财务费用增加8000万元 C、由于会计准则使用不当导致企业本账面利润低估5000万元 D、由于工资计算错误导致员工工资错误发放
6、哪项不属于企业应对资金管理风险的控制措施？（B）A、财务部门对未来资金使用需求进行预测分析 B、财务部门每月组织固定资产盘点
C、企业通过股权融资将资产负债率从80%降低到65% D、财务部门实时监控企业现金存量是否处于安全水平
7、下面哪项不是全面风险管理的总体目标?（C）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会 C、确保企业资产安全
D、确保企业建立针对各项重大风险发生后的危机处理计划,保证企业不因灾害性风险或人为失误而遭受重大损失
8、下面哪项对风险管理策略的理解是错误的？（A）A、企业实施风险管理策略就是为将企业风险降到最低 B、风险管理策略是根据企业的风险偏好或风险容忍度来制定的 C、风险管理策略可以单独使用也可以组合使用
D、制定风险管理策略要确定风险管理所需人力、财力资源的配置原则
9、谁是企业风险的最终承担者？（A）A、股东 B、董事会 C、监事会 D、总经理
10、哪一项不属于宏观经济环境风险给企业带来的不利影响？（D）A、全球金融危机带来汇率的剧烈波动给企业造成汇兑损失
B、全球经济衰退造成部分业主支付能力下降，增加企业资金回收的难度 C、全球性的通货膨胀导致原材料价格上涨，企业经营成本增加 D、客户拖欠货款，导致企业资金链出现紧张
11、下列哪一个关于有效的控制系统的陈述是错误的？（C）A、过度的控制既浪费时间又浪费金钱 B、过时的信息将导致内部控制失效 C、控制应该针对所有领域的工作情况 D、控制应该尽量简单及便于操作
12、控制可以根据它们能实现的功能进行分类。比如：为了发现不利事件的发生（检查性控制）；为了避免不利事件的发生（预防性控制）。以下控制措施中属于检查性控制的是：（A）
A、每月进行银行存款余额调节 B、对所有特定余额的支出要有两人签字 C、在经济业务发生当日进行记录
D、要求内部审计部门所有成员成为注册内部审计师
13、哪种因素不会使企业面临法律风险？（C）A、未按规定缴纳营业税
B、非法占用土地进行房地产开发建设
C、按商品房预售条件，在房子交付前向买房人收取预订款 D、未取得施工许可证或者开工报告擅自施工
14、公司总裁，管理层，外部审计人员和内部审计人员对建立恰当的控制环境都有重要意义。高级管理人员主要负责：（A）
A、建立恰当的内控系统运行环境，并搭建总体内部控制框架 B、复核财务信息以及收集和报告该类信息的手段的可靠性和完整性 C、确保外部和内部审计人员恰当监控环境 D、实施和监控董事会设计的控制制度
15、控制自评要求员工评价控制措施的适当性，并在组织内找到改进的机会。让员工参与控制自评的原因是：ⅰ.更好地激励员工做正确的事情。ⅱ.员工对待其工作是客观的。ⅲ.员工能够独立地评价内部控制。ⅳ.管理人员需要员工的反馈信息。（C）
A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ
16、企业内部流程和信息系统、人员疏忽或管控不周所造成损失是指下列哪项风险？（C）A、财务风险 B、战略风险 C、运营风险 D、市场风险
17、根据《企业内部控制基本规范》，对“控制”的最全面的定义是：（C）
A、设计用以保证资产得到恰当保护，并保证经营和财务记录的完整一致性的政策和实务 B、设计用以保证所有会计事项得到恰当授权和会计处理的过程和程序 C、企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 D、管理层设计的会计系统和相关的控制程序
18、有关“风险”的最好描述是：（D）
A、发生对目标的达成有负面影响的某事件的不确定性
B、发生对管理层保护本组织的资产的能力有正面影响的某事件的不确定性 C、发生对目标的达成有正面影响的某事件的不确定性
D、发生对本组织的资源的有效和高效利用有影响的某事件的不确定性
19、在评估一项活动的风险时，评估人员应评估：（C）A、风险事件的可能性 B、风险事件的影响程度 C、风险事件的可能性和影响程度 D、风险事件的损失金额
20、下列不属于控制环境因素的是（D）A、诚信和道德观
B、管理哲学和经营风格 C、人力资源政策和实务 D、授权和批准
21、传统风险管理模式与全面风险管理相同的焦点是（A）A、内部控制 B、财务风险 C、事故风险 D、业务风险
22、按照结果，风险可分为：（A）A、机会风险和纯粹风险 B、战略风险和业务风险 C、内部风险和外部风险 D、重要风险和重大风险
23、查找企业各业务单元、各项重要经营活动及其重要业务流程有无风险，有哪些风险的活动属于风险管理哪一具体环节业务工作？（B）
A、风险评估 B、风险辨识 C、风险分析 D、风险评价
24、企业在实现目标的过程中所愿意承受的风险的取向数量和水平就是企业的（A）。A、风险偏好 B、风险容忍度 C、风险重要性水平D、风险管理策略
25、针对某项业务风险大，超出企业风险容忍度，企业决定取消该项业务，该企业对这一风险采取的风险管理策略是（A）
A、规避风险 B、降低风险 C、转移风险 D、承受风险
26、全面风险管理体系建设不包括：（D）A、规范的公司法人治理结构 B、风险管理专职部门 C、内部审计部门 D、中介等外部监督机构
27、企业应根据以下哪项原则，对风险进行排序？（B）A、制衡性原则 B、风险与收益平衡原则 C、重要性原则 D、适应性原则
28、以下不属于美国萨班斯法案404条款对企业内部控制监管要求的是（D）A、管理层建立和维护适当内部控制结构和财务报告程序的责任报告 B、管理层就对公司内部控制结构和财务报告程序的有效性出具评价
C、公司首席执行官和财务官签字保证公司财务报告的真实性及内控系统的完善性 D、建立完善的内部控制信息系统
29、以下各项对内部控制评价描述不正确的是（A）
A、内部控制评价仅对财务报告内部控制有效性进行评价，非财务报告内部控制暂不涉及 B、由企业授权的内部审计机构或其他专门机构组织实施
C、围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价 D、内部控制评价机构应该能够独立行使对内部控制系统建立运行过程及结果的监督权力 30、企业通过购买保险的方式来应对运输业务存在的风险，这是哪项风险管理策略的具体应用？（C）
A、规避风险 B、降低风险 C、转移风险 D、承受风险
31、以下对剩余风险描述错误的是（B）
A、剩余风险是实施风险管理及有计划的应对措施后剩余的风险
B、剩余风险是企业仅对重大、重要风险实施管理后，剩余的不重要、不需管理的风险 C、剩余风险不应超出企业的可接受水平
D、不论采取什么风险应对措施，都会有些剩余风险
32、以下哪项不是董事会/总经理办公会在全面风险管理建设中的职责？(C)A、批准公司的风险管理组织机构、制度、程序 B、确定企业风险管理总体目标、风险偏好、风险承受度 C、建立风险管理体系和管理标准并定期更新 D、批准风险管理策略和重大风险管理解决方案
33、对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出潜在风险因素的风险辨识方法是（C）
A、分解分析法 B、失误树分析法
C、生产流程分析法 D、事故分析法
34、在正常运行条件下，将初始数据输入内控流程，通过全流程和所有关键环节，把运行结果于设计要求对比，以发现内控流程缺陷的方法称作（C）
A、返回测试 B、穿行测试 C、压力测试 D、风险管理自我评估
35、以下对压力测试描述不正确的是（B）
A、压力测试是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法
B、压力测试目的是评价风险管理或内控流程的成熟度
C、假设极端情形时不仅要考虑本企业或类似企业的历史教训，还要考虑历史不曾出现，但将来可能会出现的事情
D、极端情景是指非正常情况下，发生概率很小，而一旦发生，后果十分严重的事情
36、以下对内部控制五要素认识错误的是（D）
A、内控环境是企业的基调、氛围，直接影响企业员工的控制意识 B、风险评估是风险管理的基础
C、内控活动指有助于管理层决策顺利实施的政策和程序
D、各要素之间是一项要素影响下一项要素的顺序过程，例如风险评估仅直接影响内控活动
37、内部环境不包括（D）
A、员工的诚信、职业道德和工作胜任能力 B、管理层的经营理念和经营风格 C、企业的权责分配方法和人力资源政策 D、资产保护和职责分工
38、以下不属于《企业内部控制基本规范》对风险评估要求的是（D）A、充分了解企业风险来自何方
B、进行有效的风险识别和分析，确定风险控制重点 C、采取有效措施进行风险应对 D、建立风险事件库
39、以下不属于对流程层面的内部控制进行评价的工作步骤是（C）A、了解重要业务流程，进行流程描述 B、识别风险与控制 C、对缺陷进行整改 D、执行控制测试
40、企业风险管理框架目标体系中，增加的内部控制整合框架所没有的一类目标是（A）A、战略目标 B、运营目标 C、报告目标 D、遵循法规目标
二、多项选择
1、根据《中央企业全面风险管理指引》，企业进行风险评估，应包括：（ACD）A、风险辨识 B、风险预测 C、风险分析 D、风险评价
2、基本风险管理工具或方案应包括：（ABCD）A、规避风险 B、降低风险 C、承受风险 D、分担风险
3、依据《山东省省管企业全面风险管理指引》，全面风险管理工作主要包括：（ABCD A、建立全面风险管理基本流程 B、健全风险管理组织体系 C、建立风险管理信息系统 D、形成全面风险管理文化
4、风险管理基本流程包括：（ABC）A、收集风险管理初始信息 B、进行风险评估 C、制定风险管理策略 D、进行风险转移
5、监督风险管理有效性可以采用哪些方法？（ABCD）A、压力测试 B、返回测试 C、穿行测试 D、风险管理自我评估
6、对风险管理能力可重复、可推广阶段描述正确的有：（ABC）A、风险管理流程适应所有业务领域的管理需求，风险管理流程完整稳定 B、管理层重视风险管理，形成一定的评估标准
C、风险管理对战略管理形成一定支撑，风险管理纳入各部门的管理考核范围内7）
D、风险管理仅属于专业人员或专职部门的职责范畴
7、根据《企业内部控制基本规范》，企业加强内部控制，是为了合理保证以下哪几项基本目标的实现？（ABCD）
A、经营的效率和效果
B、财务报告及经营管理信息的真实、可靠和完整 C、资产的安全完整
D、国家法律法规和有关监管要求
8、以下有关内部控制的说法中正确的是（ABD）。A、内部控制是指为确保实现企业目标而实施的程序和政策 B、内部控制系统包括两个因素，分别是控制环境和控制政策与程序
C、内部控制有助于提高企业运营的效益和效率，却无助于财务报告的可靠性与合规性 D、完善的内部控制系统还有助于确保对内及对外报告的质量
9、以下哪些是《企业内部控制基本规范》对内部监督的要求？（ABC）A、制定内部控制监督制度 B、制定内部控制缺陷认定标准
C、定期对内部控制的有效性进行自我评价 D、中介机构对内部控制评价
10、内部控制要素包括(ABC)A、内控环境 B、风险评估 C、信息与沟通及监督 D、目标设定
11、根据《中央企业全面风险管理指引》，结合企业生产经营特点，风险分类一般分为(ABC)A、战略风险、市场风险 B、运营风险、法律风险 C、财务风险、安全风险 D、环保风险、声誉风险
12、实施全面风险管理，可以有助于企业在以下方面发挥作用（ABCD）A、减少绩效不稳定性 B、强化公司治理
C、提高应对外部环境变化能力 D、增强投资界和利益相关者的信心
13、全面风险管理的聚焦点在于（CD）A、财务风险
B、事故风险 C、业务风险 D、内部控制
14、在下面对全面风险管理的理解中，正确的有（ABCD）
A、全面风险管理是一种理念，即把企业放到不确定性的框架中去考虑，强调企业内外部环境的不确定性
B、全面风险管理以风险为管理对象 C、全面风险管理是积极、主动的管理风险 D、全面风险管理具有全面性
15、实施全面风险管理的总体目标为（ABCD）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会、遵守有关法律法规及企业内外部之间信息的真实、可靠沟通
C、确保企业经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性
D、确保企业建立危机处理计划，降低企业损失
16、企业在风险辨识过程中，会采用以下哪些辨识方法：（ABCD）A、生产流程分析法 B、风险专家调查列举法 C、分解分析法 D、失误树分析方法
17、全面风险管理工作涉及企业各个层面和部门，下列哪些职责属于专业职能部门的职责（ABC）
A、定期收集、识别、汇总和评估本专业领域的风险 B、研究制定可行的风险解决方案
C、实施董事会/总经理办公会批准的重大风险解决方案 D、制订风险管理计划，对风险管理工作进行考核
18、在风险评估过程中，下面哪些人员参与风险评估工作？（ABCD）A、公司管理层 B、部门管理层 C、关键流程责任人 D、特殊业务风险专业人员
19、在下面关于风险管理策略的论述中，哪些说法是正确的？（ACD）
A、风险管理策略一般包括风险偏好和风险承受度、有效性标准、风险管理工具、风险管理资源配置
B、风险管理策略就是将风险降到最低，不惜代价消除风险
C、风险管理的策略都是根据企业的风险偏好或风险容忍度来制定的，可以单独使用，也可组合使用
D、风险偏好是企业在制定和实现战略目标以及追求价值的过程中愿意承担的广泛意义上的风险的取向、数量和水平
20、根据能力成熟度模型，风险管理水平可分为哪些阶段？（ABCD）A、临时、初始阶段 B、可重复阶段 C、可控阶段 D、领先阶段
21、企业建设内部控制主要是基于以下哪些驱动因素？（ABCD A、国际资本市场要求大力强化内部控制 B、经济健康发展迫切呼唤加强内部控制 C、提高企业经营效率和效果需要建立内部控制 D、企业防范风险的需要完善内部控制
22、以下哪些规范文件，涉及内部控制规范要求？（ABCD）A、《加强金融机构内部控制的指导原则》 B、《会计法》
C、《企业内部控制基本规范》 D、《企业内部控制配套指引》
23、建立实施内部控制应遵循的原则包括（ABCD）A、全面性原则 B、重要性原则 C、制衡性原则 D、成本效益原则
24、以下措施中，哪些属于控制活动的控制措施？（ABCD）A、不相容职务分离控制 B、授权审批控制 C、会计系统控制 D、预算控制
25、如何实施内部控制评价？（ABCD）
A、确定内控评价范围，实施风险评估，识别关键业务风险 B、对控制环节进行记录、测试和评价 C、缺陷及整改识别并记录缺陷 D、管理层内部控制评价报告）
26、访谈是熟悉公司业务特点，了解企业生产流程和管理流程的必要手段，在参与访谈时应把握以下原则：（ABC）
A、严谨性原则 B、开放性原则 C、保密性原则 D、全面性原则
27、下面对内部控制要素的说法中，哪些是正确的？（ABCD）A、内控环境要素是推动企业发展的发动机，也是其他一切要素的核心 B、风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础
C、内控活动指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施 D、信息与沟通是指企业经营管理所需信息必须被识别、获得并以一定形式及时传递，以便员工履行职责
28、下列有关优越内部环境建设的描述中，哪些是正确的？（ABCD）A、建立合理的公司治理结构
B、建立恰当的管理机构及权责分配制度 C、设立内部审计机构并强调其独立性
D、确立符合企业实际情况的人力资源政策及具有自身特色的企业文化
29、在风险评估过程中，应尽量避免出现以下哪些错误？（ABC）A、对风险的含义或者定义缺乏明确或者共同的理解 B、没有把所有的利益相关者都包括在内 C、没有考虑或适度地侧重关键人员的席位 D、没有把定性分析与量化分析进行有机结合使用 30、全面风险管理报告一般包括以下类型：（ABCD）A、投资项目风险分析报告 B、风险现状评估报告 C、经营风险报告 D、专题研究报告
31、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现虽然经过多次培训，各单位管理人员依旧对全面风险管理没有整体的印象，甚至不知道风险管理到底在做什么。
针对上述现象，你认为发生的原因和解决思路有（ABCDE）A、全面风险管理文化宣传力度不够，风险管理意识尚未建立 B、未能建立严格的考核机制
C、全面风险管理时效性较长，内嵌于各业务流程中，短期内很难看到立竿见影的效果 D、加大全面风险管理宣传力度，运用报刊、论坛、培训、考试等多种手段，反复灌输风险
管理意识
E、根据集团考核责任状要求，建立明晰的考核办法
32、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在访谈阶段，各部门负责人能大致的描述出本部门业务流程，但是各人在流程中具体负责的工作，任务是如何流转的描述不清晰。
针对上述现象，以下观点正确的有（AC）
A、存在这个现象的原因之一是工作以职责为中心开展，长期以来已经形成固定的运作模式。B、细化工作没有必要，因为企业已按照原有的思维模式运作多年，目前运转良好，细化工作繁琐，短期内没有效益
C、如果细化流程，需要对现有流程进行梳理，按照业务价值链进行逐一分析，从业务子类到详细的三级、四级流程，明确流程中各个岗位的职责和信息传递路径
D、这个工作应该由风险管理部门承担，我们不具备这个能力
33、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现各单位和各部门在认识风险的时候，普遍认为风险就是问题，有些人将风险识别等同于查找问题，甚至认为本单位或者本部门没有风险。
针对上述现象，以下观点正确的有（AD）
A、存在这个现象的原因之一是对风险缺乏正确的认识，把风险等同于问题，而不是未来的不确定性
B、查找风险的过程就是在查找问题，两者是等同的 C、业务单一确实就没有风险
D、没有职责的部门和停止发展的企业是没有风险的，要发展就会存在风险。
34、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组结合调查问卷中的内容与各单位各部门负责人交流时，发现主要管理人员对于调查问卷内容一无所知，经详细询问得知，在填写调查问卷时，各部门均指定某专业主管填写，填写后将调查问卷传递给项目组。
针对这一现象，以下观点正确的有（AC）
A、存在这个现象的原因之一是没有认识到风险管理是全员参与的过程，每个人，尤其是各部门和各单位负责人都参与风险的识别风险管理才具有代表性和全面性。
B、兼职风险管理员识别后由部门经理进行审核，效率更高
C、项目组应该对问卷回收的数量进行规定，范围内的人员应该全部独立认真完成 D、为保证填写问卷的统一性，各单位和各部门的问卷应统一审核后上报
35、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现部分人员在识别风险时，并未着眼于未来，而是针对以前的工作存在的缺陷进行了认定，有些风险的描述并不清晰。项目组经调查发现，参加培训人员大都第一次填写问卷，不知道最后而且只有少数几个人完整的参加了所有的培训课程。
针对上述现象，以下观点正确的有（AB）
A、要求员工在调查问卷填写前要对填写说明反复阅读，不能盲目填写 B、将修正后的调查问卷结果进行反馈 C、填写过程中大家商量填写，避免出现错误 D、遵循多一事不如少一事原则，干脆不填写
36、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在第二次的调查问卷评估中，发现回收的调查问卷出现明显的偏科特征，即各专业只填写自身的专业风险，而对其他领域的风险并不填写。
针对上述现象，以下观点正确的有（ABC）
A、存在这个现象的原因之一就是管理人员未把风险管理放在企业战略管理的工具来考虑，未能站在企业全局看待不确定性及可能带来的影响，仅仅是将风险管理作为一项业务。
B、每个管理人员都应该站在企业的角度对所有识别的风险进行评估，包括专业领域和非专业领域
C、为保障评估结果的准确，对于专业评估和非专业评估均设置了不同的权重
D、仅针对专业评估是正确的，因为专业部门只了解本专业的问题，其他专业并不精通，盲目评估会带来评估结果失真
37、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在评估结果交流中，部分管理人员并不认同评估结果，认为评估结果并不客观，而且部分风险未能识别。
针对上述现象，以下观点正确的有（ABC）
A、存在这个现象的原因之一是前期访谈、调查问卷填写过程中，部分管理人员参与程度较低，甚至不愿意参与，大量基础工作交与下属整理而又未能及时关注，导致评估结果与自身期望值出现偏差
B、部分管理人员未能充分认识到风险管理主体是企业本身，他们把自身的管理责任寄希望于他人
C、评估时权重设置的不合理导致风险评估结果出现偏差 D、风险评估应以项目组评估为主
38、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在组织风险应对方案制定时，部分管理人员认为风险应对措施应该由项目组人员填写，项目组成员，尤其是中介机构成员应该针对该风险提出应对措施。
针对上述现象，以下观点正确的有（ABC）
A、部分管理人员未能充分认识到风险管理主体是企业本身，寄希望于他人
B、项目组的职责是指导各专业领域专家在各自领域内提出风险应对措施，并对应对的措施是否合理提出专业意见，不可能也无力替代各专业应对措施
C、风险应对措施制定的过程就是重新梳理、思考以往工作，对未来工作的一项规划和管理
D、应对措施制定的质量由风险管理项目组控制
39、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业走完全部风险管理流程后，部分管理人员发现，在识别工作做的越充分，风险评估的结果显示本部门或本单位风险越多，日后的风险应对措施就会越多，认为“提的风险越多，自己的工作越多，还不如不提”
针对上述现象，以下观点正确的有（ABC）
A、产生这个观点的原因之一是未把风险管理当做企业管理的一部分，而是将该项工作作为一项任务，以完成上面布置的任务为工作的出发点。
B、风险不因未识别出或故意不识别而消灭，正视风险的存在才能有效的管理风险 C、逃避风险或者未能提前采取风险应对措施，风险一旦来临将导致巨大的损失或者机会丧失
D、识别的风险越少，工作越少，最大程度减轻工作量
40、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在内部控制流程梳理过程中，有些管理人员认为内控矩阵描述的内容正是企业正在做的工作，费如此大的力气梳理和描述出来，实际用处不大，对于确认环节也颇有怨言，不知道到底有什么用处。
针对上述现象，以下观点正确的有（ABCD）
A、内部控制建设主要的作用是解决两个方面：一是内部控制体系不健全，第二是内部控制执行存在缺陷。
B、在内控初期建设过程中，重点解决的问题是执行过程中存在的缺陷，即是否执行的问题 C、内部控制文档提供了一个执行的标准，即企业按照这个规范设计内控文档，也应该按照这个规范进行执行
D、内部控制需要年复一年的进行修正
三、判断
1、全面风险管理就是风险控制。（×）
2、全面风险管理的职责应该在风险管理部门。（×）
3、我们不是全面风险管理牵头部门，只需要填写一次调查问卷就可以了。（×）
4、全面风险管理是在查找管理中的问题，是对企业的以前的经营问题进行认定。（×）
5、全面风险管理的主体应该是集团审计与风险管理部。（×）
6、集团将风险分为战略风险、市场风险、财务风险、运营风险、法律风险、合规和公共关系风险六大类，因此应该由战略规划发展部、资本运营部、财务部和审计与风险管理部负责管理这些风险，与其他部门无关。（×）
7、所有识别出的风险都应该做更好的管理。（×）
8、风险不仅包括可能存在的损失，还包括可能带来的机会，因此全面风险管理核心内容就是控制纯粹风险，把握机会风险。（√）
9、全面风险管理是从内部控制基础上发展起来的，内部控制是风险管理的一部分。（√）
10、我不是全面风险管理部门人员，也不是职能部门风险管理员，全面风险管理与我没有关系。（×）
11、我们部门（单位）业务简单，应该没有风险、全面风险管理对我们并不适用。（×）
12、全面风险管理具有时效性，风险管理流程每年只需要进行一次。（×）
13、内部控制是针对上市公司的要求，集团其他非上市单位无须执行。（×）
14、全面风险管理的策略包括风险偏好和风险承受度、全面风险管理的有效性标准、风险管理的工具选择、全面风险管理的资源配置等四个方面。（√）
15、集团通过全面风险管理，要彻底的消灭全部的风险。（×）
16、全面风险管理主要是集团审计与风险管理部在推进，我们只需要根据集团的通知来开展工作就可以了。（×）
17、今年我们单位不是集团确定的试点单位，可以暂时不用开展全面风险管理工作。（×）
18、根据要求，山东黄金矿业股份有限公司应在2012年1月1日起，实施企业内部控制基本规范及配套指引。（√）
19、风险管理部门的职责是为业务领域的风险管理工作提供方法论和工具指导，并不参与具体业务风险的管理过程。（√）
20、风险管理应对措施制定完成后，风险管理部门应对措施的执行情况进行监督。（√）
21、通过推行全面风险管理，企业可以对风险进行有效管理，彻底消除风险。(×)
22、风险管理工作涉及企业的各个部门，主要是以风险管理部门为主体，其他专业职能部门配合完成的。（×）
23、全面风险管理工作是一项持久的工作，一般需要花上3-5年时间,才能最终实现风险管理的目标，仅是搭建体系一般至少需要1-3年的时间。（√）
24、企业必须要在所有的风险管理环节都采取了先进的管理流程后才能获得益处。（×）
25、各公司管理层负责日常经营中的风险管理工作，对经营过程中的风险管理的有效性负责，其法人（授权）代表是全面风险管理的直接责任人。（√）
26、风险管理的主体责任应当从企业的最高层开始,自执行管理层逐级地向下延伸,直到各业务单位和职能经理。（√）
27、集团从定性和定量两个方面，按照财务、运营、安全、合规和公共关系等四个维度，详细规定了评估标准。（×）
28、集团全面风险管理流程主要分为搜集风险信息、风险评估、风险应对、风险监督和风险报告。（√）
29、风险评估主要包括风险辨识、风险分析和风险评价。（√）
30、集团在风险评价中主要采取专题研讨会的形式，把关键的利益相关者召集到一起，共同
评估风险的发生可能性及影响程度，并对风险进行排序。（√）
31、内部控制是个“过程”，而且是一个动态的过程。它受到“人”的因素的影响，并不仅仅是政策手册和表格，是组织中的每一个人都对内部控制负有责任并会受到内部控制的影响。（√）
32、集团全面风险管理的共同语言是《风险管理知识读本》和《风险管理手册》（√）
33、全面风险管理的焦点是财务风险、事故风险和内部控制。（×）
34、正确的认识风险首先就要正确的认识我们自己。（√）
35、要用正确面对风险，正确认识风险，正确化解或利用风险，用专业人才和流程去控制风险，与风险同在，与风险共进，最终将风险关在笼子里与集团发展同行。（√）
36、企业的风险就是企业家的风险，企业家的风险就是企业的风险。（√）
37、董事会承担企业经营的最终风险。（×）
38、风险管理部门承担风险管理搜集初始信息的职责。（×）
39、在风险评估时，集团要求在公司层面上，每一位高级管理人员应该参与评估活动；在部门级层面上，部分负责人和关键业务流程责任人也应该参与评估活动。（√）
40、风险偏好和风险容忍度是一个概念。（×）
四、简答
1.请简要描述一下你对风险的认识。(300字-500字)2.请简要描述一下你对风险管理的认识。(300字-500字)3.集团实施风险管理，需要进行哪些工作？
4.谈谈你所在部门、岗位的风险管理主要职责及从事的风险管理工作内容。5.请提出你认为的一项风险，对其进行描述，并提出风险解决方案。6.你认为集团存在的最大风险是什么？为什么？
全面风险管理知识题库参考答案
一、单项选择
1、C
2、D
3、C
4、C
5、B
6、B
7、C
8、A
9、A
10、D
11、C
12、A
13、C
14、A
15、C
16、C
17、C
18、D
19、C 20、D
21、A
22、A23、B24、A25、A26、D27、B28、D29、A30、C31、B32、C33、C34、C35、B36、D37、D38、D39、C40、A
二、多项选择
1、A C D2、A B C D3、A B C D4、A B C5、A B C D6、A B C7、A B C D8、A B D9、A B C10、A B C11、A B C12、A B C D13、C D14、A B C D15、A B C D16、A B C D17、A B C18、A B C D19、A C D20、A B C D21、A B C D22、A B C D23、A B C D24、A B C D25、A B C D26、A B C27、A B C D28、A B C D29、A B C30、A B C D31、A B C D E32、A C33、A D34、A C35、A B36、A B C37、A B C38、A B C39、A B C40、A B C D
三、判断
1、错
2、错
3、错
4、错
5、错
6、错
7、错
8、对
9、对
10、错
11、错
12、错
13、错
14、对
15、错
16、错
17、错
18、对
19、对20、对
21、错
22、错
23、对
24、错
25、对
26、对
27、错
28、对
29、对30、对
31、对
32、对
33、错
34、对
35、对
36、对
37、错
38、错
39、对40、错
四、简答
1、答案要点: 参考知识读本-问题解答1-3项。
（1）风险是未来的不确定性对实现目标的影响（2）风险包含了机会风险与纯粹风险风
（3）风险是关于未来的。风险总是同未来的一个时间段联系在一起的。过去发生的事情，和现在已确定的情况都不是风险，只有未来的情况才可能成为风险。
（4）风险是不确定性的表现。确定的损失或收益不是风险（5）险是相对于目标而言的，是对目标实现的影响。
2、答案要点：
参考知识读本-问题解答4项、15项等内容。
3、答案要点：
参考知识读本-问题解答24、25项。
（1）建立健全风险管理组织体系，规范法人治理结构，设立风险管理委员会，设置或明确风险管理专职部门，配备专职工作人员；
（2）建立并及时更新风险信息库；
（3）建立风险评估系统，各层级公司定期开展风险评估并编制风险评估报告；
（4）制定风险管理策略，逐项制定重大风险解决方案；
（5）建立内部控制系统，健全风险管理制度，完善风险管理流程；（6）建立风险报告机制，各层级公司定期编制、提交合格的风险管理报告；（7）建立涵盖风险管理基本流程和内部控制各环节的风险管理信息系统；
（8）加强战略、财务、市场、运营、法律等重点领域风险防控，杜绝重大风险事件；（9）建立风险管理考核机制，逐步建立重大风险责任追究制度。
4、答案要点：
参考知识读本-问题解答29项。
5、答案要点：
风险描述清晰，风险解决方案思路明确。
6、答案要点：
符合集团实际，原因解释清楚即可。
点击咨询 