第一篇：全面風險管理知識題庫1

全面風險管理知識題庫

一、單項選擇

1、國資委發布的《全面風險管理指引》中所定義的“風險”是：（C）A、不能實現的業務目標

B、指企業經營過程中對未來事項預期的不確定性 C、未來的不確定性對企業實現其經營目標的影響

D、對企業業務目標具有關鍵性影響的因素以及自身的不確定性

2、以下哪項不屬于企業開展全面風險管理工作應建立的三道防線？（D）A、各有關職能部門和業務單位

B、風險管理職能部門和董事會下設的風險管理委員會 C、內部審計部門和董事會下設的審計委員會 D、外部中介機構

3、現階段,全面風險管理的特征是:(C)A、以“安全與保險”為特征

B、以“內部控制和控制純粹風險”為特征

C、以“風險管理戰略與企業總體發展戰略緊密結合”為特征 D、以“管理機會風險”為特征

4、根據財政部下發的《企業內部控制基本規范》，以下哪項不是企業建立和實施內部控制應該遵循的基本原則？（C）

A、全面性原則 B、重要性原則 C、持續性原則 D、制衡性原則

5、下面哪項是對資金管理風險的描述？（B）

A、由于所在國家政局不穩定，海外投資項目產生巨額虧損 B、由于資金的分散管理，導致企業本年度財務費用增加8000萬元 C、由于會計準則使用不當導致企業本年度賬面利潤低估5000萬元 D、由于工資計算錯誤導致員工工資錯誤發放

6、哪項不屬于企業應對資金管理風險的控制措施？（B）A、財務部門對未來資金使用需求進行預測分析 B、財務部門每月組織固定資產盤點

C、企業通過股權融資將資產負債率從80%降低到65% D、財務部門實時監控企業現金存量是否處于安全水平

7、下面哪項不是全面風險管理的總體目標?（C）

A、確保將風險控制在與企業總體目標相適應并可承受的范圍內

B、確保企業抓住可能存在的機會 C、確保企業資產安全

D、確保企業建立針對各項重大風險發生后的危機處理計劃,保證企業不因災害性風險或人為失誤而遭受重大損失

8、下面哪項對風險管理策略的理解是錯誤的？（A）A、企業實施風險管理策略就是為將企業風險降到最低 B、風險管理策略是根據企業的風險偏好或風險容忍度來制定的 C、風險管理策略可以單獨使用也可以組合使用

D、制定風險管理策略要確定風險管理所需人力、財力資源的配置原則

9、誰是企業風險的最終承擔者？（A）A、股東 B、董事會 C、監事會 D、總經理

10、哪一項不屬于宏觀經濟環境風險給企業帶來的不利影響？（D）A、全球金融危機帶來匯率的劇烈波動給企業造成匯兌損失

B、全球經濟衰退造成部分業主支付能力下降，增加企業資金回收的難度 C、全球性的通貨膨脹導致原材料價格上漲，企業經營成本增加 D、客戶拖欠貨款，導致企業資金鏈出現緊張

11、下列哪一個關于有效的控制系統的陳述是錯誤的？（C）A、過度的控制既浪費時間又浪費金錢 B、過時的信息將導致內部控制失效 C、控制應該針對所有領域的工作情況 D、控制應該盡量簡單及便于操作

12、控制可以根據它們能實現的功能進行分類。比如：為了發現不利事件的發生（檢查性控制）；為了避免不利事件的發生（預防性控制）。以下控制措施中屬于檢查性控制的是：（A）

A、每月進行銀行存款余額調節 B、對所有特定余額的支出要有兩人簽字 C、在經濟業務發生當日進行記錄

D、要求內部審計部門所有成員成為注冊內部審計師

13、哪種因素不會使企業面臨法律風險？（C）A、未按規定繳納營業稅

B、非法占用土地進行房地產開發建設

C、按商品房預售條件，在房子交付前向買房人收取預訂款 D、未取得施工許可證或者開工報告擅自施工

14、公司總裁，管理層，外部審計人員和內部審計人員對建立恰當的控制環境都有重要意義。高級管理人員主要負責：（A）

A、建立恰當的內控系統運行環境，并搭建總體內部控制框架 B、復核財務信息以及收集和報告該類信息的手段的可靠性和完整性 C、確保外部和內部審計人員恰當監控環境 D、實施和監控董事會設計的控制制度

15、控制自評要求員工評價控制措施的適當性，并在組織內找到改進的機會。讓員工參與控制自評的原因是：ⅰ.更好地激勵員工做正確的事情。ⅱ.員工對待其工作是客觀的。ⅲ.員工能夠獨立地評價內部控制。ⅳ.管理人員需要員工的反饋信息。（C）

A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ

16、企業內部流程和信息系統、人員疏忽或管控不周所造成損失是指下列哪項風險？（C）A、財務風險 B、戰略風險 C、運營風險 D、市場風險

17、根據《企業內部控制基本規范》，對“控制”的最全面的定義是：（C）

A、設計用以保證資產得到恰當保護，并保證經營和財務記錄的完整一致性的政策和實務 B、設計用以保證所有會計事項得到恰當授權和會計處理的過程和程序 C、企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程 D、管理層設計的會計系統和相關的控制程序

18、有關“風險”的最好描述是：（D）

A、發生對目標的達成有負面影響的某事件的不確定性

B、發生對管理層保護本組織的資產的能力有正面影響的某事件的不確定性 C、發生對目標的達成有正面影響的某事件的不確定性

D、發生對本組織的資源的有效和高效利用有影響的某事件的不確定性

19、在評估一項活動的風險時，評估人員應評估：（C）A、風險事件的可能性 B、風險事件的影響程度 C、風險事件的可能性和影響程度 D、風險事件的損失金額

20、下列不屬于控制環境因素的是（D）A、誠信和道德觀

B、管理哲學和經營風格 C、人力資源政策和實務 D、授權和批準

21、傳統風險管理模式與全面風險管理相同的焦點是（A）A、內部控制 B、財務風險 C、事故風險 D、業務風險

22、按照結果，風險可分為：（A）A、機會風險和純粹風險 B、戰略風險和業務風險 C、內部風險和外部風險 D、重要風險和重大風險

23、查找企業各業務單元、各項重要經營活動及其重要業務流程有無風險，有哪些風險的活動屬于風險管理哪一具體環節業務工作？（B）

A、風險評估 B、風險辨識 C、風險分析 D、風險評價

24、企業在實現目標的過程中所愿意承受的風險的取向數量和水平就是企業的（A）。A、風險偏好 B、風險容忍度 C、風險重要性水平D、風險管理策略

25、針對某項業務風險大，超出企業風險容忍度，企業決定取消該項業務，該企業對這一風險采取的風險管理策略是（A）

A、規避風險 B、降低風險 C、轉移風險 D、承受風險

26、全面風險管理體系建設不包括：（D）A、規范的公司法人治理結構 B、風險管理專職部門 C、內部審計部門 D、中介等外部監督機構

27、企業應根據以下哪項原則，對風險進行排序？（B）A、制衡性原則 B、風險與收益平衡原則 C、重要性原則 D、適應性原則

28、以下不屬于美國薩班斯法案404條款對企業內部控制監管要求的是（D）A、管理層建立和維護適當內部控制結構和財務報告程序的責任報告 B、管理層就對公司內部控制結構和財務報告程序的有效性出具評價

C、公司首席執行官和財務官簽字保證公司財務報告的真實性及內控系統的完善性 D、建立完善的內部控制信息系統

29、以下各項對內部控制評價描述不正確的是（A）

A、內部控制評價僅對財務報告內部控制有效性進行評價，非財務報告內部控制暫不涉及 B、由企業授權的內部審計機構或其他專門機構組織實施

C、圍繞內部環境、風險評估、控制活動、信息溝通、內部監督等要素進行評價 D、內部控制評價機構應該能夠獨立行使對內部控制系統建立運行過程及結果的監督權力 30、企業通過購買保險的方式來應對運輸業務存在的風險，這是哪項風險管理策略的具體應用？（C）

A、規避風險 B、降低風險 C、轉移風險 D、承受風險

31、以下對剩余風險描述錯誤的是（B）

A、剩余風險是實施風險管理及有計劃的應對措施后剩余的風險

B、剩余風險是企業僅對重大、重要風險實施管理后，剩余的不重要、不需管理的風險 C、剩余風險不應超出企業的可接受水平

D、不論采取什么風險應對措施，都會有些剩余風險

32、以下哪項不是董事會/總經理辦公會在全面風險管理建設中的職責？(C)A、批準公司的風險管理組織機構、制度、程序 B、確定企業風險管理總體目標、風險偏好、風險承受度 C、建立風險管理體系和管理標準并定期更新 D、批準風險管理策略和重大風險管理解決方案

33、對企業整個生產經營過程進行全面分析，對其中各個環節逐項分析可能遭遇的風險，找出潛在風險因素的風險辨識方法是（C）

A、分解分析法 B、失誤樹分析法

C、生產流程分析法 D、事故分析法

34、在正常運行條件下，將初始數據輸入內控流程，通過全流程和所有關鍵環節，把運行結果于設計要求對比，以發現內控流程缺陷的方法稱作（C）

A、返回測試 B、穿行測試 C、壓力測試 D、風險管理自我評估

35、以下對壓力測試描述不正確的是（B）

A、壓力測試是指在極端情景下，分析評估風險管理模型或內控流程的有效性，發現問題，制定改進措施的方法

B、壓力測試目的是評價風險管理或內控流程的成熟度

C、假設極端情形時不僅要考慮本企業或類似企業的歷史教訓，還要考慮歷史不曾出現，但將來可能會出現的事情

D、極端情景是指非正常情況下，發生概率很小，而一旦發生，后果十分嚴重的事情

36、以下對內部控制五要素認識錯誤的是（D）

A、內控環境是企業的基調、氛圍，直接影響企業員工的控制意識 B、風險評估是風險管理的基礎

C、內控活動指有助于管理層決策順利實施的政策和程序

D、各要素之間是一項要素影響下一項要素的順序過程，例如風險評估僅直接影響內控活動

37、內部環境不包括（D）

A、員工的誠信、職業道德和工作勝任能力 B、管理層的經營理念和經營風格 C、企業的權責分配方法和人力資源政策 D、資產保護和職責分工

38、以下不屬于《企業內部控制基本規范》對風險評估要求的是（D）A、充分了解企業風險來自何方

B、進行有效的風險識別和分析，確定風險控制重點 C、采取有效措施進行風險應對 D、建立風險事件庫

39、以下不屬于對流程層面的內部控制進行評價的工作步驟是（C）A、了解重要業務流程，進行流程描述 B、識別風險與控制 C、對缺陷進行整改 D、執行控制測試

40、企業風險管理框架目標體系中，增加的內部控制整合框架所沒有的一類目標是（A）A、戰略目標 B、運營目標 C、報告目標 D、遵循法規目標

二、多項選擇

1、根據《中央企業全面風險管理指引》，企業進行風險評估，應包括：（ACD）A、風險辨識 B、風險預測 C、風險分析 D、風險評價

2、基本風險管理工具或方案應包括：（ABCD）A、規避風險 B、降低風險 C、承受風險 D、分擔風險

3、依據《山東省省管企業全面風險管理指引》，全面風險管理工作主要包括：（ABCD A、建立全面風險管理基本流程 B、健全風險管理組織體系 C、建立風險管理信息系統 D、形成全面風險管理文化

4、風險管理基本流程包括：（ABC）A、收集風險管理初始信息 B、進行風險評估 C、制定風險管理策略 D、進行風險轉移

5、監督風險管理有效性可以采用哪些方法？（ABCD）A、壓力測試 B、返回測試 C、穿行測試 D、風險管理自我評估

6、對風險管理能力可重復、可推廣階段描述正確的有：（ABC）A、風險管理流程適應所有業務領域的管理需求，風險管理流程完整穩定 B、管理層重視風險管理，形成一定的評估標準

C、風險管理對戰略管理形成一定支撐，風險管理納入各部門的管理考核范圍內7）

D、風險管理僅屬于專業人員或專職部門的職責范疇

7、根據《企業內部控制基本規范》，企業加強內部控制，是為了合理保證以下哪幾項基本目標的實現？（ABCD）

A、經營的效率和效果

B、財務報告及經營管理信息的真實、可靠和完整 C、資產的安全完整

D、國家法律法規和有關監管要求

8、以下有關內部控制的說法中正確的是（ABD）。A、內部控制是指為確保實現企業目標而實施的程序和政策 B、內部控制系統包括兩個因素，分別是控制環境和控制政策與程序

C、內部控制有助于提高企業運營的效益和效率，卻無助于財務報告的可靠性與合規性 D、完善的內部控制系統還有助于確保對內及對外報告的質量

9、以下哪些是《企業內部控制基本規范》對內部監督的要求？（ABC）A、制定內部控制監督制度 B、制定內部控制缺陷認定標準

C、定期對內部控制的有效性進行自我評價 D、中介機構對內部控制評價

10、內部控制要素包括(ABC)A、內控環境 B、風險評估 C、信息與溝通及監督 D、目標設定

11、根據《中央企業全面風險管理指引》，結合企業生產經營特點，風險分類一般分為(ABC)A、戰略風險、市場風險 B、運營風險、法律風險 C、財務風險、安全風險 D、環保風險、聲譽風險

12、實施全面風險管理，可以有助于企業在以下方面發揮作用（ABCD）A、減少績效不穩定性 B、強化公司治理

C、提高應對外部環境變化能力 D、增強投資界和利益相關者的信心

13、全面風險管理的聚焦點在于（CD）A、財務風險

B、事故風險 C、業務風險 D、內部控制

14、在下面對全面風險管理的理解中，正確的有（ABCD）

A、全面風險管理是一種理念，即把企業放到不確定性的框架中去考慮，強調企業內外部環境的不確定性

B、全面風險管理以風險為管理對象 C、全面風險管理是積極、主動的管理風險 D、全面風險管理具有全面性

15、實施全面風險管理的總體目標為（ABCD）

A、確保將風險控制在與企業總體目標相適應并可承受的范圍內

B、確保企業抓住可能存在的機會、遵守有關法律法規及企業內外部之間信息的真實、可靠溝通

C、確保企業經營管理的有效性，提高經營活動的效率和效果，降低實現經營目標的不確定性

D、確保企業建立危機處理計劃，降低企業損失

16、企業在風險辨識過程中，會采用以下哪些辨識方法：（ABCD）A、生產流程分析法 B、風險專家調查列舉法 C、分解分析法 D、失誤樹分析方法

17、全面風險管理工作涉及企業各個層面和部門，下列哪些職責屬于專業職能部門的職責（ABC）

A、定期收集、識別、匯總和評估本專業領域的風險 B、研究制定可行的風險解決方案

C、實施董事會/總經理辦公會批準的重大風險解決方案 D、制訂風險管理計劃，對風險管理工作進行考核

18、在風險評估過程中，下面哪些人員參與風險評估工作？（ABCD）A、公司管理層 B、部門管理層 C、關鍵流程責任人 D、特殊業務風險專業人員

19、在下面關于風險管理策略的論述中，哪些說法是正確的？（ACD）

A、風險管理策略一般包括風險偏好和風險承受度、有效性標準、風險管理工具、風險管理資源配置

B、風險管理策略就是將風險降到最低，不惜代價消除風險

C、風險管理的策略都是根據企業的風險偏好或風險容忍度來制定的，可以單獨使用，也可組合使用

D、風險偏好是企業在制定和實現戰略目標以及追求價值的過程中愿意承擔的廣泛意義上的風險的取向、數量和水平

20、根據能力成熟度模型，風險管理水平可分為哪些階段？（ABCD）A、臨時、初始階段 B、可重復階段 C、可控階段 D、領先階段

21、企業建設內部控制主要是基于以下哪些驅動因素？（ABCD A、國際資本市場要求大力強化內部控制 B、經濟健康發展迫切呼喚加強內部控制 C、提高企業經營效率和效果需要建立內部控制 D、企業防范風險的需要完善內部控制

22、以下哪些規范文件，涉及內部控制規范要求？（ABCD）A、《加強金融機構內部控制的指導原則》 B、《會計法》

C、《企業內部控制基本規范》 D、《企業內部控制配套指引》

23、建立實施內部控制應遵循的原則包括（ABCD）A、全面性原則 B、重要性原則 C、制衡性原則 D、成本效益原則

24、以下措施中，哪些屬于控制活動的控制措施？（ABCD）A、不相容職務分離控制 B、授權審批控制 C、會計系統控制 D、預算控制

25、如何實施內部控制評價？（ABCD）

A、確定內控評價范圍，實施風險評估，識別關鍵業務風險 B、對控制環節進行記錄、測試和評價 C、缺陷及整改識別并記錄缺陷 D、管理層內部控制評價報告）

26、訪談是熟悉公司業務特點，了解企業生產流程和管理流程的必要手段，在參與訪談時應把握以下原則：（ABC）

A、嚴謹性原則 B、開放性原則 C、保密性原則 D、全面性原則

27、下面對內部控制要素的說法中，哪些是正確的？（ABCD）A、內控環境要素是推動企業發展的發動機，也是其他一切要素的核心 B、風險評估是識別、分析相關風險以實現既定目標，是風險管理的基礎

C、內控活動指那些有助于管理層決策順利實施的政策和程序，是針對風險采取的控制措施 D、信息與溝通是指企業經營管理所需信息必須被識別、獲得并以一定形式及時傳遞，以便員工履行職責

28、下列有關優越內部環境建設的描述中，哪些是正確的？（ABCD）A、建立合理的公司治理結構

B、建立恰當的管理機構及權責分配制度 C、設立內部審計機構并強調其獨立性

D、確立符合企業實際情況的人力資源政策及具有自身特色的企業文化

29、在風險評估過程中，應盡量避免出現以下哪些錯誤？（ABC）A、對風險的含義或者定義缺乏明確或者共同的理解 B、沒有把所有的利益相關者都包括在內 C、沒有考慮或適度地側重關鍵人員的席位 D、沒有把定性分析與量化分析進行有機結合使用 30、全面風險管理報告一般包括以下類型：（ABCD）A、投資項目風險分析報告 B、風險現狀評估報告 C、經營風險報告 D、專題研究報告

31、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現雖然經過多次培訓，各單位管理人員依舊對全面風險管理沒有整體的印象，甚至不知道風險管理到底在做什么。

針對上述現象，你認為發生的原因和解決思路有（ABCDE）A、全面風險管理文化宣傳力度不夠，風險管理意識尚未建立 B、未能建立嚴格的考核機制

C、全面風險管理時效性較長，內嵌于各業務流程中，短期內很難看到立竿見影的效果 D、加大全面風險管理宣傳力度，運用報刊、論壇、培訓、考試等多種手段，反復灌輸風險

管理意識

E、根據集團考核責任狀要求，建立明晰的考核辦法

32、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在訪談階段，各部門負責人能大致的描述出本部門業務流程，但是各人在流程中具體負責的工作，任務是如何流轉的描述不清晰。

針對上述現象，以下觀點正確的有（AC）

A、存在這個現象的原因之一是工作以職責為中心開展，長期以來已經形成固定的運作模式。B、細化工作沒有必要，因為企業已按照原有的思維模式運作多年，目前運轉良好，細化工作繁瑣，短期內沒有效益

C、如果細化流程，需要對現有流程進行梳理，按照業務價值鏈進行逐一分析，從業務子類到詳細的三級、四級流程，明確流程中各個崗位的職責和信息傳遞路徑

D、這個工作應該由風險管理部門承擔，我們不具備這個能力

33、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現各單位和各部門在認識風險的時候，普遍認為風險就是問題，有些人將風險識別等同于查找問題，甚至認為本單位或者本部門沒有風險。

針對上述現象，以下觀點正確的有（AD）

A、存在這個現象的原因之一是對風險缺乏正確的認識，把風險等同于問題，而不是未來的不確定性

B、查找風險的過程就是在查找問題，兩者是等同的 C、業務單一確實就沒有風險

D、沒有職責的部門和停止發展的企業是沒有風險的，要發展就會存在風險。

34、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組結合調查問卷中的內容與各單位各部門負責人交流時，發現主要管理人員對于調查問卷內容一無所知，經詳細詢問得知，在填寫調查問卷時，各部門均指定某專業主管填寫，填寫后將調查問卷傳遞給項目組。

針對這一現象，以下觀點正確的有（AC）

A、存在這個現象的原因之一是沒有認識到風險管理是全員參與的過程，每個人，尤其是各部門和各單位負責人都參與風險的識別風險管理才具有代表性和全面性。

B、兼職風險管理員識別后由部門經理進行審核，效率更高

C、項目組應該對問卷回收的數量進行規定，范圍內的人員應該全部獨立認真完成 D、為保證填寫問卷的統一性，各單位和各部門的問卷應統一審核后上報

35、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現部分人員在識別風險時，并未著眼于未來，而是針對以前的工作存在的缺陷進行了認定，有些風險的描述并不清晰。項目組經調查發現，參加培訓人員大都第一次填寫問卷，不知道最后而且只有少數幾個人完整的參加了所有的培訓課程。

針對上述現象，以下觀點正確的有（AB）

A、要求員工在調查問卷填寫前要對填寫說明反復閱讀，不能盲目填寫 B、將修正后的調查問卷結果進行反饋 C、填寫過程中大家商量填寫，避免出現錯誤 D、遵循多一事不如少一事原則，干脆不填寫

36、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組在第二次的調查問卷評估中，發現回收的調查問卷出現明顯的偏科特征，即各專業只填寫自身的專業風險，而對其他領域的風險并不填寫。

針對上述現象，以下觀點正確的有（ABC）

A、存在這個現象的原因之一就是管理人員未把風險管理放在企業戰略管理的工具來考慮，未能站在企業全局看待不確定性及可能帶來的影響，僅僅是將風險管理作為一項業務。

B、每個管理人員都應該站在企業的角度對所有識別的風險進行評估，包括專業領域和非專業領域

C、為保障評估結果的準確，對于專業評估和非專業評估均設置了不同的權重

D、僅針對專業評估是正確的，因為專業部門只了解本專業的問題，其他專業并不精通，盲目評估會帶來評估結果失真

37、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在評估結果交流中，部分管理人員并不認同評估結果，認為評估結果并不客觀，而且部分風險未能識別。

針對上述現象，以下觀點正確的有（ABC）

A、存在這個現象的原因之一是前期訪談、調查問卷填寫過程中，部分管理人員參與程度較低，甚至不愿意參與，大量基礎工作交與下屬整理而又未能及時關注，導致評估結果與自身期望值出現偏差

B、部分管理人員未能充分認識到風險管理主體是企業本身，他們把自身的管理責任寄希望于他人

C、評估時權重設置的不合理導致風險評估結果出現偏差 D、風險評估應以項目組評估為主

38、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組在組織風險應對方案制定時，部分管理人員認為風險應對措施應該由項目組人員填寫，項目組成員，尤其是中介機構成員應該針對該風險提出應對措施。

針對上述現象，以下觀點正確的有（ABC）

A、部分管理人員未能充分認識到風險管理主體是企業本身，寄希望于他人

B、項目組的職責是指導各專業領域專家在各自領域內提出風險應對措施，并對應對的措施是否合理提出專業意見，不可能也無力替代各專業應對措施

C、風險應對措施制定的過程就是重新梳理、思考以往工作，對未來工作的一項規劃和管理

D、應對措施制定的質量由風險管理項目組控制

39、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業走完全部風險管理流程后，部分管理人員發現，在識別工作做的越充分，風險評估的結果顯示本部門或本單位風險越多，日后的風險應對措施就會越多，認為“提的風險越多，自己的工作越多，還不如不提”

針對上述現象，以下觀點正確的有（ABC）

A、產生這個觀點的原因之一是未把風險管理當做企業管理的一部分，而是將該項工作作為一項任務，以完成上面布置的任務為工作的出發點。

B、風險不因未識別出或故意不識別而消滅，正視風險的存在才能有效的管理風險 C、逃避風險或者未能提前采取風險應對措施，風險一旦來臨將導致巨大的損失或者機會喪失

D、識別的風險越少，工作越少，最大程度減輕工作量

40、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在內部控制流程梳理過程中，有些管理人員認為內控矩陣描述的內容正是企業正在做的工作，費如此大的力氣梳理和描述出來，實際用處不大，對于確認環節也頗有怨言，不知道到底有什么用處。

針對上述現象，以下觀點正確的有（ABCD）

A、內部控制建設主要的作用是解決兩個方面：一是內部控制體系不健全，第二是內部控制執行存在缺陷。

B、在內控初期建設過程中，重點解決的問題是執行過程中存在的缺陷，即是否執行的問題 C、內部控制文檔提供了一個執行的標準，即企業按照這個規范設計內控文檔，也應該按照這個規范進行執行

D、內部控制需要年復一年的進行修正

三、判斷

1、全面風險管理就是風險控制。（×）

2、全面風險管理的職責應該在風險管理部門。（×）

3、我們不是全面風險管理牽頭部門，只需要填寫一次調查問卷就可以了。（×）

4、全面風險管理是在查找管理中的問題，是對企業的以前的經營問題進行認定。（×）

5、全面風險管理的主體應該是集團審計與風險管理部。（×）

6、集團將風險分為戰略風險、市場風險、財務風險、運營風險、法律風險、合規和公共關系風險六大類，因此應該由戰略規劃發展部、資本運營部、財務部和審計與風險管理部負責管理這些風險，與其他部門無關。（×）

7、所有識別出的風險都應該做更好的管理。（×）

8、風險不僅包括可能存在的損失，還包括可能帶來的機會，因此全面風險管理核心內容就是控制純粹風險，把握機會風險。（√）

9、全面風險管理是從內部控制基礎上發展起來的，內部控制是風險管理的一部分。（√）

10、我不是全面風險管理部門人員，也不是職能部門風險管理員，全面風險管理與我沒有關系。（×）

11、我們部門（單位）業務簡單，應該沒有風險、全面風險管理對我們并不適用。（×）

12、全面風險管理具有時效性，風險管理流程每年只需要進行一次。（×）

13、內部控制是針對上市公司的要求，集團其他非上市單位無須執行。（×）

14、全面風險管理的策略包括風險偏好和風險承受度、全面風險管理的有效性標準、風險管理的工具選擇、全面風險管理的資源配置等四個方面。（√）

15、集團通過全面風險管理，要徹底的消滅全部的風險。（×）

16、全面風險管理主要是集團審計與風險管理部在推進，我們只需要根據集團的通知來開展工作就可以了。（×）

17、今年我們單位不是集團確定的試點單位，可以暫時不用開展全面風險管理工作。（×）

18、根據要求，山東黃金礦業股份有限公司應在2012年1月1日起，實施企業內部控制基本規范及配套指引。（√）

19、風險管理部門的職責是為業務領域的風險管理工作提供方法論和工具指導，并不參與具體業務風險的管理過程。（√）

20、風險管理應對措施制定完成后，風險管理部門應對措施的執行情況進行監督。（√）

21、通過推行全面風險管理，企業可以對風險進行有效管理，徹底消除風險。(×)

22、風險管理工作涉及企業的各個部門，主要是以風險管理部門為主體，其他專業職能部門配合完成的。（×）

23、全面風險管理工作是一項持久的工作，一般需要花上3-5年時間,才能最終實現風險管理的目標，僅是搭建體系一般至少需要1-3年的時間。（√）

24、企業必須要在所有的風險管理環節都采取了先進的管理流程后才能獲得益處。（×）

25、各公司管理層負責日常經營中的風險管理工作，對經營過程中的風險管理的有效性負責，其法人（授權）代表是全面風險管理的直接責任人。（√）

26、風險管理的主體責任應當從企業的最高層開始,自執行管理層逐級地向下延伸,直到各業務單位和職能經理。（√）

27、集團從定性和定量兩個方面，按照財務、運營、安全、合規和公共關系等四個維度，詳細規定了評估標準。（×）

28、集團全面風險管理流程主要分為搜集風險信息、風險評估、風險應對、風險監督和風險報告。（√）

29、風險評估主要包括風險辨識、風險分析和風險評價。（√）

30、集團在風險評價中主要采取專題研討會的形式，把關鍵的利益相關者召集到一起，共同

評估風險的發生可能性及影響程度，并對風險進行排序。（√）

31、內部控制是個“過程”，而且是一個動態的過程。它受到“人”的因素的影響，并不僅僅是政策手冊和表格，是組織中的每一個人都對內部控制負有責任并會受到內部控制的影響。（√）

32、集團全面風險管理的共同語言是《風險管理知識讀本》和《風險管理手冊》（√）

33、全面風險管理的焦點是財務風險、事故風險和內部控制。（×）

34、正確的認識風險首先就要正確的認識我們自己。（√）

35、要用正確面對風險，正確認識風險，正確化解或利用風險，用專業人才和流程去控制風險，與風險同在，與風險共進，最終將風險關在籠子里與集團發展同行。（√）

36、企業的風險就是企業家的風險，企業家的風險就是企業的風險。（√）

37、董事會承擔企業經營的最終風險。（×）

38、風險管理部門承擔風險管理搜集初始信息的職責。（×）

39、在風險評估時，集團要求在公司層面上，每一位高級管理人員應該參與評估活動；在部門級層面上，部分負責人和關鍵業務流程責任人也應該參與評估活動。（√）

40、風險偏好和風險容忍度是一個概念。（×）

四、簡答

1.請簡要描述一下你對風險的認識。(300字-500字)2.請簡要描述一下你對風險管理的認識。(300字-500字)3.集團實施風險管理，需要進行哪些工作？

4.談談你所在部門、崗位的風險管理主要職責及從事的風險管理工作內容。5.請提出你認為的一項風險，對其進行描述，并提出風險解決方案。6.你認為集團存在的最大風險是什么？為什么？

全面風險管理知識題庫參考答案

一、單項選擇

1、C

2、D

3、C

4、C

5、B

6、B

7、C

8、A

9、A

10、D

11、C

12、A

13、C

14、A

15、C

16、C

17、C

18、D

19、C 20、D

21、A

22、A23、B24、A25、A26、D27、B28、D29、A30、C31、B32、C33、C34、C35、B36、D37、D38、D39、C40、A

二、多項選擇

1、A C D2、A B C D3、A B C D4、A B C5、A B C D6、A B C7、A B C D8、A B D9、A B C10、A B C11、A B C12、A B C D13、C D14、A B C D15、A B C D16、A B C D17、A B C18、A B C D19、A C D20、A B C D21、A B C D22、A B C D23、A B C D24、A B C D25、A B C D26、A B C27、A B C D28、A B C D29、A B C30、A B C D31、A B C D E32、A C33、A D34、A C35、A B36、A B C37、A B C38、A B C39、A B C40、A B C D

三、判斷

1、錯

2、錯

3、錯

4、錯

5、錯

6、錯

7、錯

8、對

9、對

10、錯

11、錯

12、錯

13、錯

14、對

15、錯

16、錯

17、錯

18、對

19、對20、對

21、錯

22、錯

23、對

24、錯

25、對

26、對

27、錯

28、對

29、對30、對

31、對

32、對

33、錯

34、對

35、對

36、對

37、錯

38、錯

39、對40、錯

四、簡答

1、答案要點: 參考知識讀本-問題解答1-3項。

（1）風險是未來的不確定性對實現目標的影響（2）風險包含了機會風險與純粹風險風

（3）風險是關于未來的。風險總是同未來的一個時間段聯系在一起的。過去發生的事情，和現在已確定的情況都不是風險，只有未來的情況才可能成為風險。

（4）風險是不確定性的表現。確定的損失或收益不是風險（5）險是相對于目標而言的，是對目標實現的影響。

2、答案要點：

參考知識讀本-問題解答4項、15項等內容。

3、答案要點：

參考知識讀本-問題解答24、25項。

（1）建立健全風險管理組織體系，規范法人治理結構，設立風險管理委員會，設置或明確風險管理專職部門，配備專職工作人員；

（2）建立并及時更新風險信息庫；

（3）建立風險評估系統，各層級公司定期開展風險評估并編制風險評估報告；

（4）制定風險管理策略，逐項制定重大風險解決方案；

（5）建立內部控制系統，健全風險管理制度，完善風險管理流程；（6）建立風險報告機制，各層級公司定期編制、提交合格的風險管理報告；（7）建立涵蓋風險管理基本流程和內部控制各環節的風險管理信息系統；

（8）加強戰略、財務、市場、運營、法律等重點領域風險防控，杜絕重大風險事件；（9）建立風險管理考核機制，逐步建立重大風險責任追究制度。

4、答案要點：

參考知識讀本-問題解答29項。

5、答案要點：

風險描述清晰，風險解決方案思路明確。

6、答案要點：

符合集團實際，原因解釋清楚即可。

第二篇：全面風險管理知識題庫

全面風險管理知識題庫

一、單項選擇

1、國資委發布的《全面風險管理指引》中所定義的“風險”是：（）A、不能實現的業務目標

B、指企業經營過程中對未來事項預期的不確定性 C、未來的不確定性對企業實現其經營目標的影響

D、對企業業務目標具有關鍵性影響的因素以及自身的不確定性 答案：C

P2

2、以下哪項不屬于企業開展全面風險管理工作應建立的三道防線？（）A、各有關職能部門和業務單位-第一道防線P38 B、風險管理職能部門和董事會下設的風險管理委員會 C、內部審計部門和董事會下設的審計委員會 D、外部中介機構 答案：D P46

3、現階段,全面風險管理的特征是:()A、以“安全與保險”為特征

B、以“內部控制和控制純粹風險”為特征

C、以“風險管理戰略與企業總體發展戰略緊密結合”為特征 D、以“管理機會風險”為特征 答案：C P13-15

4、根據財政部下發的《企業內部控制基本規范》，以下哪項不是企業建立和實施內部控制應該遵循的基本原則？（）A、全面性原則 B、重要性原則 C、持續性原則 D、制衡性原則 答案：C P97-99

5、下面哪項是對資金管理風險的描述？（）

A、由于所在國家政局不穩定，海外投資項目產生巨額虧損

B、由于資金的分散管理，導致企業本財務費用增加8000萬元 C、由于會計準則使用不當導致企業本賬面利潤低估5000萬元 D、由于工資計算錯誤導致員工工資錯誤發放 答案：B P12

6、哪項不屬于企業應對資金管理風險的控制措施？（）A、財務部門對未來資金使用需求進行預測分析 B、財務部門每月組織固定資產盤點

C、企業通過股權融資將資產負債率從80%降低到65% D、財務部門實時監控企業現金存量是否處于安全水平答案 B

7、下面哪項不是全面風險管理的總體目標?（）

A、確保將風險控制在與企業總體目標相適應并可承受的范圍內 B、確保企業抓住可能存在的機會 C、確保企業資產安全 D、確保企業建立針對各項重大風險發生后的危機處理計劃,保證企業不因災害性風險或人為失誤而遭受重大損失 答案C P42

8、下面哪項對風險管理策略的理解是錯誤的？（）A、企業實施風險管理策略就是為將企業風險降到最低

B、風險管理策略是根據企業的風險偏好或風險容忍度來制定的 C、風險管理策略可以單獨使用也可以組合使用

D、制定風險管理策略要確定風險管理所需人力、財力資源的配置原則 答案A P63

9、誰是企業風險的最終承擔者？（）A、股東 B、董事會 C、監事會 D、總經理 答案A P46

10、哪一項不屬于宏觀經濟環境風險給企業帶來的不利影響？（）A、全球金融危機帶來匯率的劇烈波動給企業造成匯兌損失

B、全球經濟衰退造成部分業主支付能力下降，增加企業資金回收的難度 C、全球性的通貨膨脹導致原材料價格上漲，企業經營成本增加 D、客戶拖欠貨款，導致企業資金鏈出現緊張 答案D

11、下列哪一個關于有效的控制系統的陳述是錯誤的？（）A、過度的控制既浪費時間又浪費金錢 B、過時的信息將導致內部控制失效 C、控制應該針對所有領域的工作情況 D、控制應該盡量簡單及便于操作 答案C

12、控制可以根據它們能實現的功能進行分類。比如：為了發現不利事件的發生（檢查性控制）；為了避免不利事件的發生（預防性控制）。以下控制措施中屬于檢查性控制的是：（）A、每月進行銀行存款余額調節

B、對所有特定余額的支出要有兩人簽字 C、在經濟業務發生當日進行記錄

D、要求內部審計部門所有成員成為注冊內部審計師 答案A

13、哪種因素不會使企業面臨法律風險？（）A、未按規定繳納營業稅

B、非法占用土地進行房地產開發建設

C、按商品房預售條件，在房子交付前向買房人收取預訂款 D、未取得施工許可證或者開工報告擅自施工 答案C

14、公司總裁，管理層，外部審計人員和內部審計人員對建立恰當的控制環境都有重要意義。高級管理人員主要負責：（）

A、建立恰當的內控系統運行環境，并搭建總體內部控制框架

B、復核財務信息以及收集和報告該類信息的手段的可靠性和完整性 C、確保外部和內部審計人員恰當監控環境 D、實施和監控董事會設計的控制制度 答案A P100

15、控制自評要求員工評價控制措施的適當性，并在組織內找到改進的機會。讓員工參與控制自評的原因是：ⅰ.更好地激勵員工做正確的事情。ⅱ.員工對待其工作是客觀的。ⅲ.員工能夠獨立地評價內部控制。ⅳ.管理人員需要員工的反饋信息。（）A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ 答案C

16、企業內部流程和信息系統、人員疏忽或管控不周所造成損失是指下列哪項風險？（）A、財務風險 B、戰略風險 C、運營風險 D、市場風險 答案C P12

17、根據《企業內部控制基本規范》，對“控制”的最全面的定義是：（）

A、設計用以保證資產得到恰當保護，并保證經營和財務記錄的完整一致性的政策和實務 B、設計用以保證所有會計事項得到恰當授權和會計處理的過程和程序

C、企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程 D、管理層設計的會計系統和相關的控制程序 答案C P93

18、有關“風險”的最好描述是：（）

A、發生對目標的達成有負面影響的某事件的不確定性

B、發生對管理層保護本組織的資產的能力有正面影響的某事件的不確定性 C、發生對目標的達成有正面影響的某事件的不確定性

D、發生對本組織的資源的有效和高效利用有影響的某事件的不確定性 答案D

19、在評估一項活動的風險時，評估人員應評估：（）A、風險事件的可能性 B、風險事件的影響程度

C、風險事件的可能性和影響程度 D、風險事件的損失金額 答案C P23 20、下列不屬于控制環境因素的是（）A、誠信和道德觀

B、管理哲學和經營風格 C、人力資源政策和實務 D、授權和批準 答案D P95

21、傳統風險管理模式與全面風險管理相同的焦點是（）A、內部控制 B、財務風險 C、事故風險 D、業務風險 答案A P35

22、按照結果，風險可分為：（）A、機會風險和純粹風險 B、戰略風險和業務風險 C、內部風險和外部風險 D、重要風險和重大風險 答案A P2

23、查找企業各業務單元、各項重要經營活動及其重要業務流程有無風險，有哪些風險的活動屬于風險管理哪一具體環節業務工作？（）A、風險評估 B、風險辨識 C、風險分析 D、風險評價 答案B P4

24、企業在實現目標的過程中所愿意承受的風險的取向數量和水平就是企業的（）。A、風險偏好 B、風險容忍度 C、風險重要性水平D、風險管理策略 答案A P5

25、針對某項業務風險大，超出企業風險容忍度，企業決定取消該項業務，該企業對這一風險采取的風險管理策略是（）A、規避風險 B、降低風險 C、轉移風險 D、承受風險 答案A P6

26、全面風險管理體系建設不包括：（）A、規范的公司法人治理結構 B、風險管理專職部門 C、內部審計部門

D、中介等外部監督機構 答案D P46

27、企業應根據以下哪項原則，對風險進行排序？（）A、制衡性原則

B、風險與收益平衡原則 C、重要性原則 D、適應性原則 答案B P64

28、以下不屬于美國薩班斯法案404條款對企業內部控制監管要求的是（）A、管理層建立和維護適當內部控制結構和財務報告程序的責任報告 B、管理層就對公司內部控制結構和財務報告程序的有效性出具評價

C、公司首席執行官和財務官簽字保證公司財務報告的真實性及內控系統的完善性 D、建立完善的內部控制信息系統 答案D P91

29、以下各項對內部控制評價描述不正確的是（）

A、內部控制評價僅對財務報告內部控制有效性進行評價，非財務報告內部控制暫不涉及 B、由企業授權的內部審計機構或其他專門機構組織實施

C、圍繞內部環境、風險評估、控制活動、信息溝通、內部監督等要素進行評價

D、內部控制評價機構應該能夠獨立行使對內部控制系統建立運行過程及結果的監督權力 答案A P108-109 30、企業通過購買保險的方式來應對運輸業務存在的風險，這是哪項風險管理策略的具體應用？（）A、規避風險 B、降低風險 C、轉移風險 D、承受風險 答案C P6

31、以下對剩余風險描述錯誤的是（）

A、剩余風險是實施風險管理及有計劃的應對措施后剩余的風險

B、剩余風險是企業僅對重大、重要風險實施管理后，剩余的不重要、不需管理的風險 C、剩余風險不應超出企業的可接受水平

D、不論采取什么風險應對措施，都會有些剩余風險 答案B P7

32、以下哪項不是董事會/總經理辦公會在全面風險管理建設中的職責？()A、批準公司的風險管理組織機構、制度、程序

B、確定企業風險管理總體目標、風險偏好、風險承受度 C、建立風險管理體系和管理標準并定期更新 D、批準風險管理策略和重大風險管理解決方案 答案C P47

33、對企業整個生產經營過程進行全面分析，對其中各個環節逐項分析可能遭遇的風險，找出潛在風險因素的風險辨識方法是（）A、分解分析法 B、失誤樹分析法 C、生產流程分析法 D、事故分析法 答案C P54

34、在正常運行條件下，將初始數據輸入內控流程，通過全流程和所有關鍵環節，把運行結果于設計要求對比，以發現內控流程缺陷的方法稱作（）A、返回測試 B、穿行測試 C、壓力測試

D、風險管理自我評估 答案B P75

35、以下對壓力測試描述不正確的是（）

A、壓力測試是指在極端情景下，分析評估風險管理模型或內控流程的有效性，發現問題，制定改進措施的方法

B、壓力測試目的是評價風險管理或內控流程的成熟度

C、假設極端情形時不僅要考慮本企業或類似企業的歷史教訓，還要考慮歷史不曾出現，但將來可能會出現的事情

D、極端情景是指非正常情況下，發生概率很小，而一旦發生，后果十分嚴重的事情 答案B P75

36、以下對內部控制五要素認識錯誤的是（）A、內控環境是企業的基調、氛圍，直接影響企業員工的控制意識 B、風險評估是風險管理的基礎

C、內控活動指有助于管理層決策順利實施的政策和程序

D、各要素之間是一項要素影響下一項要素的順序過程，例如風險評估僅直接影響內控活動 答案D P95-96

37、內部環境不包括（）

A、員工的誠信、職業道德和工作勝任能力 B、管理層的經營理念和經營風格

C、企業的權責分配方法和人力資源政策 D、資產保護和職責分工 答案D P95

38、以下不屬于《企業內部控制基本規范》對風險評估要求的是（）A、充分了解企業風險來自何方

B、進行有效的風險識別和分析，確定風險控制重點 C、采取有效措施進行風險應對 D、建立風險事件庫 答案D P102

39、以下不屬于對流程層面的內部控制進行評價的工作步驟是（）A、了解重要業務流程，進行流程描述 B、識別風險與控制 C、對缺陷進行整改 D、執行控制測試 答案C P110 40、企業風險管理框架目標體系中，增加的內部控制整合框架所沒有的一類目標是（）A、戰略目標 B、運營目標 C、報告目標

D、遵循法規目標 答案A P25

二、多項選擇

1、根據《中央企業全面風險管理指引》，企業進行風險評估，應包括：（）A、風險辨識 B、風險預測 C、風險分析 D、風險評價 答案ACD P4

2、基本風險管理工具或方案應包括：（）A、規避風險 B、降低風險 C、承受風險 D、分擔風險 答案ABCD P64

3、依據《山東省省管企業全面風險管理指引》，全面風險管理工作主要包括：（）A、建立全面風險管理基本流程 B、健全風險管理組織體系 C、建立風險管理信息系統 D、形成全面風險管理文化 答案ABCD P43

4、風險管理基本流程包括：（）A、收集風險管理初始信息 B、進行風險評估 C、制定風險管理策略 D、進行風險轉移 答案ABC P43

5、監督風險管理有效性可以采用哪些方法？（）

A、壓力測試 B、返回測試 C、穿行測試

D、風險管理自我評估 答案ABCD P75

6、對風險管理能力可重復、可推廣階段描述正確的有：（）

A、風險管理流程適應所有業務領域的管理需求，風險管理流程完整穩定 B、管理層重視風險管理，形成一定的評估標準

C、風險管理對戰略管理形成一定支撐，風險管理納入各部門的管理考核范圍內 D、風險管理僅屬于專業人員或專職部門的職責范疇 答案ABC P80

7、根據《企業內部控制基本規范》，企業加強內部控制，是為了合理保證以下哪幾項基本目標的實現？（）

A、經營的效率和效果

B、財務報告及經營管理信息的真實、可靠和完整 C、資產的安全完整

D、國家法律法規和有關監管要求 答案ABCD

8、以下有關內部控制的說法中正確的是（）。

A、內部控制是指為確保實現企業目標而實施的程序和政策

B、內部控制系統包括兩個因素，分別是控制環境和控制政策與程序

C、內部控制有助于提高企業運營的效益和效率，卻無助于財務報告的可靠性與合規性 D、完善的內部控制系統還有助于確保對內及對外報告的質量 答案ABD

9、以下哪些是《企業內部控制基本規范》對內部監督的要求？（）A、制定內部控制監督制度 B、制定內部控制缺陷認定標準

C、定期對內部控制的有效性進行自我評價 D、中介機構對內部控制評價 答案ABC P106

10、內部控制要素包括（）A、內控環境 B、風險評估

C、信息與溝通及監督 D、目標設定 答案ABC P95

11、根據《中央企業全面風險管理指引》，結合企業生產經營特點，風險分類一般分為（）A、戰略風險、市場風險 B、運營風險、法律風險 C、財務風險、安全風險 D、環保風險、聲譽風險 答案ABC P12

12、實施全面風險管理，可以有助于企業在以下方面發揮作用（）A、減少績效不穩定性 B、強化公司治理

C、提高應對外部環境變化能力

D、增強投資界和利益相關者的信心 答案ABCD P32-34

13、全面風險管理的聚焦點在于（）A、財務風險 B、事故風險 C、業務風險 D、內部控制 答案CD P35

14、在下面對全面風險管理的理解中，正確的有（）

A、全面風險管理是一種理念，即把企業放到不確定性的框架中去考慮，強調企業內外部環境的不確定性

B、全面風險管理以風險為管理對象

C、全面風險管理是積極、主動的管理風險 D、全面風險管理具有全面性 答案ABCD P31-32

15、實施全面風險管理的總體目標為（）

A、確保將風險控制在與企業總體目標相適應并可承受的范圍內

B、確保企業抓住可能存在的機會、遵守有關法律法規及企業內外部之間信息的真實、可靠溝通 C、確保企業經營管理的有效性，提高經營活動的效率和效果，降低實現經營目標的不確定性 D、確保企業建立危機處理計劃，降低企業損失 答案ABCD P42

16、企業在風險辨識過程中，會采用以下哪些辨識方法：（）A、生產流程分析法 B、風險專家調查列舉法 C、分解分析法

D、失誤樹分析方法 答案ABCD P54-55

17、全面風險管理工作涉及企業各個層面和部門，下列哪些職責屬于專業職能部門的職責（）A、定期收集、識別、匯總和評估本專業領域的風險 B、研究制定可行的風險解決方案

C、實施董事會/總經理辦公會批準的重大風險解決方案 D、制訂風險管理計劃，對風險管理工作進行考核 答案ABC P49

18、在風險評估過程中，下面哪些人員參與風險評估工作？（）A、公司管理層 B、部門管理層 C、關鍵流程責任人

D、特殊業務風險專業人員 答案ABCD P53

19、在下面關于風險管理策略的論述中，哪些說法是正確的？（）

A、風險管理策略一般包括風險偏好和風險承受度、有效性標準、風險管理工具、風險管理資源配置

B、風險管理策略就是將風險降到最低，不惜代價消除風險

C、風險管理的策略都是根據企業的風險偏好或風險容忍度來制定的，可以單獨使用，也可組合使用

D、風險偏好是企業在制定和實現戰略目標以及追求價值的過程中愿意承擔的廣泛意義上的風險的取向、數量和水平答案ACD

20、根據能力成熟度模型，風險管理水平可分為哪些階段？（）A、臨時、初始階段 B、可重復階段 C、可控階段 D、領先階段 答案ABCD P76-82

21、企業建設內部控制主要是基于以下哪些驅動因素？（）A、國際資本市場要求大力強化內部控制 B、經濟健康發展迫切呼喚加強內部控制

C、提高企業經營效率和效果需要建立內部控制 D、企業防范風險的需要完善內部控制 答案ABCD P89-91

22、以下哪些規范文件，涉及內部控制規范要求？（）A、《加強金融機構內部控制的指導原則》 B、《會計法》 C、《企業內部控制基本規范》 D、《企業內部控制配套指引》 答案ABCD P87-89

23、建立實施內部控制應遵循的原則包括（）A、全面性原則 B、重要性原則 C、制衡性原則 D、成本效益原則 答案ABCD P97-99

24、以下措施中，哪些屬于控制活動的控制措施？（）A、不相容職務分離控制 B、授權審批控制 C、會計系統控制 D、預算控制 答案ABCD P103

25、如何實施內部控制評價？（）A、確定內控評價范圍，實施風險評估，識別關鍵業務風險 B、對控制環節進行記錄、測試和評價 C、缺陷及整改識別并記錄缺陷 D、管理層內部控制評價報告 答案ABCD P109-110

26、訪談是熟悉公司業務特點，了解企業生產流程和管理流程的必要手段，在參與訪談時應把握以下原則：（）A、嚴謹性原則 B、開放性原則 C、保密性原則 D、全面性原則 答案ABC P112

27、下面對內部控制要素的說法中，哪些是正確的？（）

A、內控環境要素是推動企業發展的發動機，也是其他一切要素的核心 B、風險評估是識別、分析相關風險以實現既定目標，是風險管理的基礎

C、內控活動指那些有助于管理層決策順利實施的政策和程序，是針對風險采取的控制措施

D、信息與溝通是指企業經營管理所需信息必須被識別、獲得并以一定形式及時傳遞，以便員工履行職責

答案ABCD P95-96

28、下列有關優越內部環境建設的描述中，哪些是正確的？（）A、建立合理的公司治理結構

B、建立恰當的管理機構及權責分配制度 C、設立內部審計機構并強調其獨立性

D、確立符合企業實際情況的人力資源政策及具有自身特色的企業文化 答案ABCD P100-101

29、在風險評估過程中，應盡量避免出現以下哪些錯誤？（）A、對風險的含義或者定義缺乏明確或者共同的理解 B、沒有把所有的利益相關者都包括在內 C、沒有考慮或適度地側重關鍵人員的席位

D、沒有把定性分析與量化分析進行有機結合使用 答案ABC P61 30、全面風險管理報告一般包括以下類型：（）A、投資項目風險分析報告 B、風險現狀評估報告 C、經營風險報告 D、專題研究報告 答案ABCD

31、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現雖然經過多次培訓，各單位管理人員依舊對全面風險管理沒有整體的印象，甚至不知道風險管理到底在做什么。

針對上述現象，你認為發生的原因和解決思路有（）A、全面風險管理文化宣傳力度不夠，風險管理意識尚未建立 B、未能建立嚴格的考核機制

C、全面風險管理時效性較長，內嵌于各業務流程中，短期內很難看到立竿見影的效果

D、加大全面風險管理宣傳力度，運用報刊、論壇、培訓、考試等多種手段，反復灌輸風險管理意 識

E、根據集團考核責任狀要求，建立明晰的考核辦法 答案ABCDE

32、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在訪談階段，各部門負責人能大致的描述出本部門業務流程，但是各人在流程中具體負責的工作，任務是如何流轉的描述不清晰。針對上述現象，以下觀點正確的有（）

A、存在這個現象的原因之一是工作以職責為中心開展，長期以來已經形成固定的運作模式。

B、細化工作沒有必要，因為企業已按照原有的思維模式運作多年，目前運轉良好，細化工作繁瑣，短期內沒有效益

C、如果細化流程，需要對現有流程進行梳理，按照業務價值鏈進行逐一分析，從業務子類到詳細的三級、四級流程，明確流程中各個崗位的職責和信息傳遞路徑 D、這個工作應該由風險管理部門承擔，我們不具備這個能力 答案AC

33、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現各單位和各部門在認識風險的時候，普遍認為風險就是問題，有些人將風險識別等同于查找問題，甚至認為本單位或者本部門沒有風險。針對上述現象，以下觀點正確的有（）

A、存在這個現象的原因之一是對風險缺乏正確的認識，把風險等同于問題，而不是未來的不確定性

B、查找風險的過程就是在查找問題，兩者是等同的 C、業務單一確實就沒有風險

D、沒有職責的部門和停止發展的企業是沒有風險的，要發展就會存在風險。答案AD

34、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組結合調查問卷中的內容與各單位各部門負責人交流時，發現主要管理人員對于調查問卷內容一無所知，經詳細詢問得知，在填寫調查問卷時，各部門均指定某專業主管填寫，填寫后將調查問卷傳遞給項目組。

針對這一現象，以下觀點正確的有（）

A、存在這個現象的原因之一是沒有認識到風險管理是全員參與的過程，每個人，尤其是各部門和各單位負責人都參與風險的識別風險管理才具有代表性和全面性。B、兼職風險管理員識別后由部門經理進行審核，效率更高

C、項目組應該對問卷回收的數量進行規定，范圍內的人員應該全部獨立認真完成 D、為保證填寫問卷的統一性，各單位和各部門的問卷應統一審核后上報 答案AC

35、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現部分人員在識別風險時，并未著眼于未來，而是針對以前的工作存在的缺陷進行了認定，有些風險的描述并不清晰。項目組經調查發現，參加培訓人員大都第一次填寫問卷，不知道最后而且只有少數幾個人完整的參加了所有的培訓課程。針對上述現象，以下觀點正確的有（）

A、要求員工在調查問卷填寫前要對填寫說明反復閱讀，不能盲目填寫 B、將修正后的調查問卷結果進行反饋

C、填寫過程中大家商量填寫，避免出現錯誤 D、遵循多一事不如少一事原則，干脆不填寫 答案AB

36、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組在第二次的調查問卷評估中，發現回收的調查問卷出現明顯的偏科特征，即各專業只填寫自身的專業風險，而對其他領域的風險并不填寫。針對上述現象，以下觀點正確的有（）

A、存在這個現象的原因之一就是管理人員未把風險管理放在企業戰略管理的工具來考慮，未能站在企業全局看待不確定性及可能帶來的影響，僅僅是將風險管理作為一項業務。

B、每個管理人員都應該站在企業的角度對所有識別的風險進行評估，包括專業領域和非專業領域 C、為保障評估結果的準確，對于專業評估和非專業評估均設置了不同的權重

D、僅針對專業評估是正確的，因為專業部門只了解本專業的問題，其他專業并不精通，盲目評估會帶來評估結果失真 答案ABC

37、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在評估結果交流中，部分管理人員并不認同評估結果，認為評估結果并不客觀，而且部分風險未能識別。

針對上述現象，以下觀點正確的有（）

A、存在這個現象的原因之一是前期訪談、調查問卷填寫過程中，部分管理人員參與程度較低，甚至不愿意參與，大量基礎工作交與下屬整理而又未能及時關注，導致評估結果與自身期望值出現偏差

B、部分管理人員未能充分認識到風險管理主體是企業本身，他們把自身的管理責任寄希望于他人 C、評估時權重設置的不合理導致風險評估結果出現偏差 D、風險評估應以項目組評估為主 答案ABC

38、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組在組織風險應對方案制定時，部分管理人員認為風險應對措施應該由項目組人員填寫，項目組成員，尤其是中介機構成員應該針對該風險提出應對措施。針對上述現象，以下觀點正確的有（）

A、部分管理人員未能充分認識到風險管理主體是企業本身，寄希望于他人 B、項目組的職責是指導各專業領域專家在各自領域內提出風險應對措施，并對應對的措施是否合理提出專業意見，不可能也無力替代各專業應對措施

C、風險應對措施制定的過程就是重新梳理、思考以往工作，對未來工作的一項規劃和管理 D、應對措施制定的質量由風險管理項目組控制 答案ABC

39、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業走完全部風險管理流程后，部分管理人員發現，在識別工作做的越充分，風險評估的結果顯示本部門或本單位風險越多，日后的風險應對措施就會越多，認為“提的風險越多，自己的工作越多，還不如不提”

針對上述現象，以下觀點正確的有（）

A、產生這個觀點的原因之一是未把風險管理當做企業管理的一部分，而是將該項工作作為一項任務，以完成上面布置的任務為工作的出發點。

B、風險不因未識別出或故意不識別而消滅，正視風險的存在才能有效的管理風險

C、逃避風險或者未能提前采取風險應對措施，風險一旦來臨將導致巨大的損失或者機會喪失 D、識別的風險越少，工作越少，最大程度減輕工作量 答案ABC 40、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在內部控制流程梳理過程中，有些管理人員認為內控矩陣描述的內容正是企業 正在做的工作，費如此大的力氣梳理和描述出來，實際用處不大，對于確認環節也頗有怨言，不知道到底有什么用處。

針對上述現象，以下觀點正確的有（）

A、內部控制建設主要的作用是解決兩個方面：一是內部控制體系不健全，第二是內部控制執行存在缺陷。

B、在內控初期建設過程中，重點解決的問題是執行過程中存在的缺陷，即是否執行的問題

C、內部控制文檔提供了一個執行的標準，即企業按照這個規范設計內控文檔，也應該按照這個規范進行執行

D、內部控制需要年復一年的進行修正 答案ABCD

三、判斷

1、全面風險管理就是風險控制。（×）

2、全面風險管理的職責應該在風險管理部門。（×）

3、我們不是全面風險管理牽頭部門，只需要填寫一次調查問卷就可以了。（×）

4、全面風險管理是在查找管理中的問題，是對企業的以前的經營問題進行認定。（×）

5、全面風險管理的主體應該是集團審計與風險管理部。（×）

6、集團將風險分為戰略風險、市場風險、財務風險、運營風險、法律風險、合規和公共關系風險六大類，因此應該由戰略規劃發展部、資本運營部、財務部和審計與風險管理部負責管理這些風險，與其他部門無關。（×）

7、所有識別出的風險都應該做更好的管理。（×）

8、風險不僅包括可能存在的損失，還包括可能帶來的機會，因此全面風險管理核心內容就是控制純粹風險，把握機會風險。（√）

9、全面風險管理是從內部控制基礎上發展起來的，內部控制是風險管理的一部分。（√）

10、我不是全面風險管理部門人員，也不是職能部門風險管理員，全面風險管理與我沒有關系。（×）

11、我們部門（單位）業務簡單，應該沒有風險、全面風險管理對我們并不適用。（×）

12、全面風險管理具有時效性，風險管理流程每年只需要進行一次。（×）

13、內部控制是針對上市公司的要求，集團其他非上市單位無須執行。（×）

14、全面風險管理的策略包括風險偏好和風險承受度、全面風險管理的有效性標準、風險管理的工具選擇、全面風險管理的資源配置等四個方面。（√）

15、集團通過全面風險管理，要徹底的消滅全部的風險。（×）

16、全面風險管理主要是集團審計與風險管理部在推進，我們只需要根據集團的通知來開展工作就可以了。（×）

17、今年我們單位不是集團確定的試點單位，可以暫時不用開展全面風險管理工作。（×）

18、根據要求，山東黃金礦業股份有限公司應在2012年1月1日起，實施企業內部控制基本規范及配套指引。（√）

19、風險管理部門的職責是為業務領域的風險管理工作提供方法論和工具指導，并不參與具體業務風險的管理過程。（√）

20、風險管理應對措施制定完成后，風險管理部門應對措施的執行情況進行監督。（√）

21、通過推行全面風險管理，企業可以對風險進行有效管理，徹底消除風險。(×)

22、風險管理工作涉及企業的各個部門，主要是以風險管理部門為主體，其他專業職能部門配合完成的。（×）

23、全面風險管理工作是一項持久的工作，一般需要花上3-5年時間,才能最終實現風險管理的目標，僅是搭建體系一般至少需要1-3年的時間。（√）

24、企業必須要在所有的風險管理環節都采取了先進的管理流程后才能獲得益處。（×）

25、各公司管理層負責日常經營中的風險管理工作，對經營過程中的風險管理的有效性負責，其法人（授權）代表是全面風險管理的直接責任人。（√）

26、風險管理的主體責任應當從企業的最高層開始,自執行管理層逐級地向下延伸,直到各業務單位和職能經理。（√）

27、集團從定性和定量兩個方面，按照財務、運營、安全、合規和公共關系等四個維度，詳細規定了評估標準。（×）

28、集團全面風險管理流程主要分為搜集風險信息、風險評估、風險應對、風險監督和風險報告。（√）

29、風險評估主要包括風險辨識、風險分析和風險評價。（√）

30、集團在風險評價中主要采取專題研討會的形式，把關鍵的利益相關者召集到一起，共同評估風險的發生可能性及影響程度，并對風險進行排序。（√）

31、內部控制是個“過程”，而且是一個動態的過程。它受到“人”的因素的影響，并不僅僅是政策手冊和表格，是組織中的每一個人都對內部控制負有責任并會受到內部控制的影響。（√）

32、集團全面風險管理的共同語言是《風險管理知識讀本》和《風險管理手冊》（√）

33、全面風險管理的焦點是財務風險、事故風險和內部控制。（×）

34、正確的認識風險首先就要正確的認識我們自己。（√）

35、要用正確面對風險，正確認識風險，正確化解或利用風險，用專業人才和流程去控制風險，與風險同在，與風險共進，最終將風險關在籠子里與集團發展同行。（√）

36、企業的風險就是企業家的風險，企業家的風險就是企業的風險。（√）

37、董事會承擔企業經營的最終風險。（×）

38、風險管理部門承擔風險管理搜集初始信息的職責。（×）

39、在風險評估時，集團要求在公司層面上，每一位高級管理人員應該參與評估活動；在部門級層面上，部分負責人和關鍵業務流程責任人也應該參與評估活動。（√）40、風險偏好和風險容忍度是一個概念。（×）

四、簡答

1.請簡要描述一下你對風險的認識。(300字-500字)答案提示：P1-3項。P9-10 2.請簡要描述一下你對風險管理的認識。(300字-500字)答案提示：參考知識讀本-問題解答4項、15項等內容。3.集團實施風險管理，需要進行哪些工作？

答案提示：參考知識讀本-問題解答24、25項。

（1）建立健全風險管理組織體系，規范法人治理結構，設立風險管理委員會，設置或明確風險管理專職部門，配備專職工作人員；（2）建立并及時更新風險信息庫；

（3）建立風險評估系統，各層級公司定期開展風險評估并編制風險評估報告；（4）制定風險管理策略，逐項制定重大風險解決方案；

（5）建立內部控制系統，健全風險管理制度，完善風險管理流程；

（6）建立風險報告機制，各層級公司定期編制、提交合格的風險管理報告；（7）建立涵蓋風險管理基本流程和內部控制各環節的風險管理信息系統；

（8）加強戰略、財務、市場、運營、法律等重點領域風險防控，杜絕重大風險事件；（9）建立風險管理考核機制，逐步建立重大風險責任追究制度。

4.談談你所在部門、崗位的風險管理主要職責及從事的風險管理工作內容。答案提示：參考知識讀本-問題解答29項

5.請提出你認為的一項風險，對其進行描述，并提出風險解決方案。答案提示：風險描述清晰，風險解決方案思路明確。6.你認為集團存在的最大風險是什么？為什么？ 答案提示：符合集團實際，原因解釋清楚即可。

全面風險管理知識題庫

一、單項選擇

1、國資委發布的《全面風險管理指引》中所定義的“風險”是：（）A、不能實現的業務目標

B、指企業經營過程中對未來事項預期的不確定性 C、未來的不確定性對企業實現其經營目標的影響

D、對企業業務目標具有關鍵性影響的因素以及自身的不確定性

2、以下哪項不屬于企業開展全面風險管理工作應建立的三道防線？（）A、各有關職能部門和業務單位

B、風險管理職能部門和董事會下設的風險管理委員會 C、內部審計部門和董事會下設的審計委員會 D、外部中介機構

3、現階段,全面風險管理的特征是:()A、以“安全與保險”為特征

B、以“內部控制和控制純粹風險”為特征

C、以“風險管理戰略與企業總體發展戰略緊密結合”為特征 D、以“管理機會風險”為特征

4、根據財政部下發的《企業內部控制基本規范》，以下哪項不是企業建立和實施內部控制應該遵循的基本原則？（）A、全面性原則 B、重要性原則 C、持續性原則 D、制衡性原則

5、下面哪項是對資金管理風險的描述？（）

A、由于所在國家政局不穩定，海外投資項目產生巨額虧損

B、由于資金的分散管理，導致企業本財務費用增加8000萬元 C、由于會計準則使用不當導致企業本賬面利潤低估5000萬元 D、由于工資計算錯誤導致員工工資錯誤發放

6、哪項不屬于企業應對資金管理風險的控制措施？（）A、財務部門對未來資金使用需求進行預測分析 B、財務部門每月組織固定資產盤點

C、企業通過股權融資將資產負債率從80%降低到65% D、財務部門實時監控企業現金存量是否處于安全水平

7、下面哪項不是全面風險管理的總體目標?（）

A、確保將風險控制在與企業總體目標相適應并可承受的范圍內 B、確保企業抓住可能存在的機會 C、確保企業資產安全 D、確保企業建立針對各項重大風險發生后的危機處理計劃,保證企業不因災害性風險或人為失誤而遭受重大損失

8、下面哪項對風險管理策略的理解是錯誤的？（）A、企業實施風險管理策略就是為將企業風險降到最低

B、風險管理策略是根據企業的風險偏好或風險容忍度來制定的 C、風險管理策略可以單獨使用也可以組合使用

D、制定風險管理策略要確定風險管理所需人力、財力資源的配置原則

9、誰是企業風險的最終承擔者？（）A、股東 B、董事會 C、監事會 D、總經理

10、哪一項不屬于宏觀經濟環境風險給企業帶來的不利影響？（）A、全球金融危機帶來匯率的劇烈波動給企業造成匯兌損失

B、全球經濟衰退造成部分業主支付能力下降，增加企業資金回收的難度 C、全球性的通貨膨脹導致原材料價格上漲，企業經營成本增加 D、客戶拖欠貨款，導致企業資金鏈出現緊張

11、下列哪一個關于有效的控制系統的陳述是錯誤的？（）A、過度的控制既浪費時間又浪費金錢 B、過時的信息將導致內部控制失效 C、控制應該針對所有領域的工作情況 D、控制應該盡量簡單及便于操作

12、控制可以根據它們能實現的功能進行分類。比如：為了發現不利事件的發生（檢查性控制）；為了避免不利事件的發生（預防性控制）。以下控制措施中屬于檢查性控制的是：（）A、每月進行銀行存款余額調節

B、對所有特定余額的支出要有兩人簽字 C、在經濟業務發生當日進行記錄

D、要求內部審計部門所有成員成為注冊內部審計師

13、哪種因素不會使企業面臨法律風險？（）A、未按規定繳納營業稅

B、非法占用土地進行房地產開發建設

C、按商品房預售條件，在房子交付前向買房人收取預訂款 D、未取得施工許可證或者開工報告擅自施工

14、公司總裁，管理層，外部審計人員和內部審計人員對建立恰當的控制環境都有重要意義。高級管理人員主要負責：（）

A、建立恰當的內控系統運行環境，并搭建總體內部控制框架

B、復核財務信息以及收集和報告該類信息的手段的可靠性和完整性 C、確保外部和內部審計人員恰當監控環境 D、實施和監控董事會設計的控制制度

15、控制自評要求員工評價控制措施的適當性，并在組織內找到改進的機會。讓員工參與控制自評的原因是：ⅰ.更好地激勵員工做正確的事情。ⅱ.員工對待其工作是客觀的。ⅲ.員工能夠獨立地評價內部控制。ⅳ.管理人員需要員工的反饋信息。（）A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ

16、企業內部流程和信息系統、人員疏忽或管控不周所造成損失是指下列哪項風險？（）A、財務風險 B、戰略風險 C、運營風險 D、市場風險

17、根據《企業內部控制基本規范》，對“控制”的最全面的定義是：（）

A、設計用以保證資產得到恰當保護，并保證經營和財務記錄的完整一致性的政策和實務 B、設計用以保證所有會計事項得到恰當授權和會計處理的過程和程序

C、企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程 D、管理層設計的會計系統和相關的控制程序

18、有關“風險”的最好描述是：（）

A、發生對目標的達成有負面影響的某事件的不確定性

B、發生對管理層保護本組織的資產的能力有正面影響的某事件的不確定性 C、發生對目標的達成有正面影響的某事件的不確定性

D、發生對本組織的資源的有效和高效利用有影響的某事件的不確定性

19、在評估一項活動的風險時，評估人員應評估：（）A、風險事件的可能性 B、風險事件的影響程度

C、風險事件的可能性和影響程度 D、風險事件的損失金額

20、下列不屬于控制環境因素的是（）A、誠信和道德觀

B、管理哲學和經營風格 C、人力資源政策和實務 D、授權和批準

21、傳統風險管理模式與全面風險管理相同的焦點是（）A、內部控制 B、財務風險 C、事故風險 D、業務風險

22、按照結果，風險可分為：（）A、機會風險和純粹風險 B、戰略風險和業務風險 C、內部風險和外部風險 D、重要風險和重大風險

23、查找企業各業務單元、各項重要經營活動及其重要業務流程有無風險，有哪些風險的活動屬于風險管理哪一具體環節業務工作？（）A、風險評估 B、風險辨識 C、風險分析 D、風險評價

24、企業在實現目標的過程中所愿意承受的風險的取向數量和水平就是企業的（）。A、風險偏好 B、風險容忍度 C、風險重要性水平D、風險管理策略

25、針對某項業務風險大，超出企業風險容忍度，企業決定取消該項業務，該企業對這一風險采取的風險管理策略是（）A、規避風險 B、降低風險 C、轉移風險 D、承受風險

26、全面風險管理體系建設不包括：（）A、規范的公司法人治理結構 B、風險管理專職部門 C、內部審計部門

D、中介等外部監督機構

27、企業應根據以下哪項原則，對風險進行排序？（）A、制衡性原則

B、風險與收益平衡原則 C、重要性原則 D、適應性原則

28、以下不屬于美國薩班斯法案404條款對企業內部控制監管要求的是（）A、管理層建立和維護適當內部控制結構和財務報告程序的責任報告 B、管理層就對公司內部控制結構和財務報告程序的有效性出具評價

C、公司首席執行官和財務官簽字保證公司財務報告的真實性及內控系統的完善性 D、建立完善的內部控制信息系統

29、以下各項對內部控制評價描述不正確的是（）

A、內部控制評價僅對財務報告內部控制有效性進行評價，非財務報告內部控制暫不涉及 B、由企業授權的內部審計機構或其他專門機構組織實施

C、圍繞內部環境、風險評估、控制活動、信息溝通、內部監督等要素進行評價

D、內部控制評價機構應該能夠獨立行使對內部控制系統建立運行過程及結果的監督權力 30、企業通過購買保險的方式來應對運輸業務存在的風險，這是哪項風險管理策略的具體應用？（）A、規避風險 B、降低風險 C、轉移風險 D、承受風險

31、以下對剩余風險描述錯誤的是（）

A、剩余風險是實施風險管理及有計劃的應對措施后剩余的風險

B、剩余風險是企業僅對重大、重要風險實施管理后，剩余的不重要、不需管理的風險 C、剩余風險不應超出企業的可接受水平

D、不論采取什么風險應對措施，都會有些剩余風險

32、以下哪項不是董事會/總經理辦公會在全面風險管理建設中的職責？()A、批準公司的風險管理組織機構、制度、程序

B、確定企業風險管理總體目標、風險偏好、風險承受度 C、建立風險管理體系和管理標準并定期更新 D、批準風險管理策略和重大風險管理解決方案

33、對企業整個生產經營過程進行全面分析，對其中各個環節逐項分析可能遭遇的風險，找出潛在風險因素的風險辨識方法是（）A、分解分析法 B、失誤樹分析法 C、生產流程分析法 D、事故分析法

34、在正常運行條件下，將初始數據輸入內控流程，通過全流程和所有關鍵環節，把運行結果于設 計要求對比，以發現內控流程缺陷的方法稱作（）A、返回測試 B、穿行測試 C、壓力測試

D、風險管理自我評估

35、以下對壓力測試描述不正確的是（）

A、壓力測試是指在極端情景下，分析評估風險管理模型或內控流程的有效性，發現問題，制定改進措施的方法

B、壓力測試目的是評價風險管理或內控流程的成熟度

C、假設極端情形時不僅要考慮本企業或類似企業的歷史教訓，還要考慮歷史不曾出現，但將來可能會出現的事情

D、極端情景是指非正常情況下，發生概率很小，而一旦發生，后果十分嚴重的事情

36、以下對內部控制五要素認識錯誤的是（）

A、內控環境是企業的基調、氛圍，直接影響企業員工的控制意識 B、風險評估是風險管理的基礎

C、內控活動指有助于管理層決策順利實施的政策和程序

D、各要素之間是一項要素影響下一項要素的順序過程，例如風險評估僅直接影響內控活動

37、內部環境不包括（）

A、員工的誠信、職業道德和工作勝任能力 B、管理層的經營理念和經營風格

C、企業的權責分配方法和人力資源政策 D、資產保護和職責分工

38、以下不屬于《企業內部控制基本規范》對風險評估要求的是（）A、充分了解企業風險來自何方

B、進行有效的風險識別和分析，確定風險控制重點 C、采取有效措施進行風險應對 D、建立風險事件庫

39、以下不屬于對流程層面的內部控制進行評價的工作步驟是（）A、了解重要業務流程，進行流程描述 B、識別風險與控制 C、對缺陷進行整改 D、執行控制測試

40、企業風險管理框架目標體系中，增加的內部控制整合框架所沒有的一類目標是（）A、戰略目標 B、運營目標 C、報告目標

D、遵循法規目標

二、多項選擇

1、根據《中央企業全面風險管理指引》，企業進行風險評估，應包括：（）A、風險辨識 B、風險預測 C、風險分析 D、風險評價

2、基本風險管理工具或方案應包括：（）A、規避風險 B、降低風險 C、承受風險 D、分擔風險

3、依據《山東省省管企業全面風險管理指引》，全面風險管理工作主要包括：（）A、建立全面風險管理基本流程 B、健全風險管理組織體系 C、建立風險管理信息系統 D、形成全面風險管理文化

4、風險管理基本流程包括：（）A、收集風險管理初始信息 B、進行風險評估 C、制定風險管理策略 D、進行風險轉移

5、監督風險管理有效性可以采用哪些方法？（）

A、壓力測試 B、返回測試 C、穿行測試

D、風險管理自我評估

6、對風險管理能力可重復、可推廣階段描述正確的有：（）

A、風險管理流程適應所有業務領域的管理需求，風險管理流程完整穩定 B、管理層重視風險管理，形成一定的評估標準

C、風險管理對戰略管理形成一定支撐，風險管理納入各部門的管理考核范圍內 D、風險管理僅屬于專業人員或專職部門的職責范疇

7、根據《企業內部控制基本規范》，企業加強內部控制，是為了合理保證以下哪幾項基本目標的實現？（）

A、經營的效率和效果

B、財務報告及經營管理信息的真實、可靠和完整 C、資產的安全完整

D、國家法律法規和有關監管要求

8、以下有關內部控制的說法中正確的是（）。

A、內部控制是指為確保實現企業目標而實施的程序和政策

B、內部控制系統包括兩個因素，分別是控制環境和控制政策與程序

C、內部控制有助于提高企業運營的效益和效率，卻無助于財務報告的可靠性與合規性 D、完善的內部控制系統還有助于確保對內及對外報告的質量

9、以下哪些是《企業內部控制基本規范》對內部監督的要求？（）A、制定內部控制監督制度 B、制定內部控制缺陷認定標準

C、定期對內部控制的有效性進行自我評價 D、中介機構對內部控制評價

10、內部控制要素包括（）A、內控環境 B、風險評估

C、信息與溝通及監督 D、目標設定

11、根據《中央企業全面風險管理指引》，結合企業生產經營特點，風險分類一般分為（）A、戰略風險、市場風險 B、運營風險、法律風險 C、財務風險、安全風險 D、環保風險、聲譽風險

12、實施全面風險管理，可以有助于企業在以下方面發揮作用（）A、減少績效不穩定性 B、強化公司治理

C、提高應對外部環境變化能力

D、增強投資界和利益相關者的信心

13、全面風險管理的聚焦點在于（）A、財務風險 B、事故風險 C、業務風險 D、內部控制

14、在下面對全面風險管理的理解中，正確的有（）

A、全面風險管理是一種理念，即把企業放到不確定性的框架中去考慮，強調企業內外部環境的不確定性

B、全面風險管理以風險為管理對象

C、全面風險管理是積極、主動的管理風險 D、全面風險管理具有全面性

15、實施全面風險管理的總體目標為（）

A、確保將風險控制在與企業總體目標相適應并可承受的范圍內

B、確保企業抓住可能存在的機會、遵守有關法律法規及企業內外部之間信息的真實、可靠溝通 C、確保企業經營管理的有效性，提高經營活動的效率和效果，降低實現經營目標的不確定性 D、確保企業建立危機處理計劃，降低企業損失

16、企業在風險辨識過程中，會采用以下哪些辨識方法：（）A、生產流程分析法 B、風險專家調查列舉法 C、分解分析法

D、失誤樹分析方法

17、全面風險管理工作涉及企業各個層面和部門，下列哪些職責屬于專業職能部門的職責（）A、定期收集、識別、匯總和評估本專業領域的風險 B、研究制定可行的風險解決方案

C、實施董事會/總經理辦公會批準的重大風險解決方案 D、制訂風險管理計劃，對風險管理工作進行考核

18、在風險評估過程中，下面哪些人員參與風險評估工作？（）A、公司管理層 B、部門管理層 C、關鍵流程責任人

D、特殊業務風險專業人員

19、在下面關于風險管理策略的論述中，哪些說法是正確的？（）

A、風險管理策略一般包括風險偏好和風險承受度、有效性標準、風險管理工具、風險管理資源配置

B、風險管理策略就是將風險降到最低，不惜代價消除風險

C、風險管理的策略都是根據企業的風險偏好或風險容忍度來制定的，可以單獨使用，也可組合使 用

D、風險偏好是企業在制定和實現戰略目標以及追求價值的過程中愿意承擔的廣泛意義上的風險的取向、數量和水平

20、根據能力成熟度模型，風險管理水平可分為哪些階段？（）A、臨時、初始階段 B、可重復階段 C、可控階段 D、領先階段

21、企業建設內部控制主要是基于以下哪些驅動因素？（）A、國際資本市場要求大力強化內部控制 B、經濟健康發展迫切呼喚加強內部控制

C、提高企業經營效率和效果需要建立內部控制 D、企業防范風險的需要完善內部控制

22、以下哪些規范文件，涉及內部控制規范要求？（）A、《加強金融機構內部控制的指導原則》 B、《會計法》 C、《企業內部控制基本規范》 D、《企業內部控制配套指引》

23、建立實施內部控制應遵循的原則包括（）A、全面性原則 B、重要性原則 C、制衡性原則 D、成本效益原則

24、以下措施中，哪些屬于控制活動的控制措施？（）A、不相容職務分離控制 B、授權審批控制 C、會計系統控制 D、預算控制

25、如何實施內部控制評價？（）

A、確定內控評價范圍，實施風險評估，識別關鍵業務風險 B、對控制環節進行記錄、測試和評價 C、缺陷及整改識別并記錄缺陷 D、管理層內部控制評價報告

26、訪談是熟悉公司業務特點，了解企業生產流程和管理流程的必要手段，在參與訪談時應把握以下原則：（）A、嚴謹性原則 B、開放性原則 C、保密性原則 D、全面性原則

27、下面對內部控制要素的說法中，哪些是正確的？（）

A、內控環境要素是推動企業發展的發動機，也是其他一切要素的核心 B、風險評估是識別、分析相關風險以實現既定目標，是風險管理的基礎

C、內控活動指那些有助于管理層決策順利實施的政策和程序，是針對風險采取的控制措施

D、信息與溝通是指企業經營管理所需信息必須被識別、獲得并以一定形式及時傳遞，以便員工履行職責

28、下列有關優越內部環境建設的描述中，哪些是正確的？（）A、建立合理的公司治理結構

B、建立恰當的管理機構及權責分配制度 C、設立內部審計機構并強調其獨立性

D、確立符合企業實際情況的人力資源政策及具有自身特色的企業文化

29、在風險評估過程中，應盡量避免出現以下哪些錯誤？（）A、對風險的含義或者定義缺乏明確或者共同的理解 B、沒有把所有的利益相關者都包括在內 C、沒有考慮或適度地側重關鍵人員的席位

D、沒有把定性分析與量化分析進行有機結合使用 30、全面風險管理報告一般包括以下類型：（）A、投資項目風險分析報告 B、風險現狀評估報告 C、經營風險報告 D、專題研究報告

31、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現雖然經過多次培訓，各單位管理人員依舊對全面風險管理沒有整體的印象，甚至不知道風險管理到底在做什么。

針對上述現象，你認為發生的原因和解決思路有（）A、全面風險管理文化宣傳力度不夠，風險管理意識尚未建立 B、未能建立嚴格的考核機制

C、全面風險管理時效性較長，內嵌于各業務流程中，短期內很難看到立竿見影的效果

D、加大全面風險管理宣傳力度，運用報刊、論壇、培訓、考試等多種手段，反復灌輸風險管理意識

E、根據集團考核責任狀要求，建立明晰的考核辦法

32、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在訪談階段，各部門負責人能大致的描述出本部門業務流程，但是各人在流程中具體負責的工作，任務是如何流轉的描述不清晰。針對上述現象，以下觀點正確的有（）

A、存在這個現象的原因之一是工作以職責為中心開展，長期以來已經形成固定的運作模式。

B、細化工作沒有必要，因為企業已按照原有的思維模式運作多年，目前運轉良好，細化工作繁瑣，短期內沒有效益

C、如果細化流程，需要對現有流程進行梳理，按照業務價值鏈進行逐一分析，從業務子類到詳細的三級、四級流程，明確流程中各個崗位的職責和信息傳遞路徑 D、這個工作應該由風險管理部門承擔，我們不具備這個能力

33、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現各單位和各部門在認識風險的時候，普遍認為風險就是問題，有些人將風險識別等同于查找問題，甚至認為本單位或者本部門沒有風險。針對上述現象，以下觀點正確的有（）

A、存在這個現象的原因之一是對風險缺乏正確的認識，把風險等同于問題，而不是未來的不確定性

B、查找風險的過程就是在查找問題，兩者是等同的 C、業務單一確實就沒有風險

D、沒有職責的部門和停止發展的企業是沒有風險的，要發展就會存在風險。

34、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業 工作時，項目組結合調查問卷中的內容與各單位各部門負責人交流時，發現主要管理人員對于調查問卷內容一無所知，經詳細詢問得知，在填寫調查問卷時，各部門均指定某專業主管填寫，填寫后將調查問卷傳遞給項目組。

針對這一現象，以下觀點正確的有（）

A、存在這個現象的原因之一是沒有認識到風險管理是全員參與的過程，每個人，尤其是各部門和各單位負責人都參與風險的識別風險管理才具有代表性和全面性。B、兼職風險管理員識別后由部門經理進行審核，效率更高

C、項目組應該對問卷回收的數量進行規定，范圍內的人員應該全部獨立認真完成 D、為保證填寫問卷的統一性，各單位和各部門的問卷應統一審核后上報

35、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現部分人員在識別風險時，并未著眼于未來，而是針對以前的工作存在的缺陷進行了認定，有些風險的描述并不清晰。項目組經調查發現，參加培訓人員大都第一次填寫問卷，不知道最后而且只有少數幾個人完整的參加了所有的培訓課程。針對上述現象，以下觀點正確的有（）

A、要求員工在調查問卷填寫前要對填寫說明反復閱讀，不能盲目填寫 B、將修正后的調查問卷結果進行反饋

C、填寫過程中大家商量填寫，避免出現錯誤 D、遵循多一事不如少一事原則，干脆不填寫

36、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組在第二次的調查問卷評估中，發現回收的調查問卷出現明顯的偏科特征，即各專業只填寫自身的專業風險，而對其他領域的風險并不填寫。針對上述現象，以下觀點正確的有（）

A、存在這個現象的原因之一就是管理人員未把風險管理放在企業戰略管理的工具來考慮，未能站在企業全局看待不確定性及可能帶來的影響，僅僅是將風險管理作為一項業務。

B、每個管理人員都應該站在企業的角度對所有識別的風險進行評估，包括專業領域和非專業領域 C、為保障評估結果的準確，對于專業評估和非專業評估均設置了不同的權重

D、僅針對專業評估是正確的，因為專業部門只了解本專業的問題，其他專業并不精通，盲目評估會帶來評估結果失真

37、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在評估結果交流中，部分管理人員并不認同評估結果，認為評估結果并不客觀，而且部分風險未能識別。

針對上述現象，以下觀點正確的有（）

A、存在這個現象的原因之一是前期訪談、調查問卷填寫過程中，部分管理人員參與程度較低，甚至不愿意參與，大量基礎工作交與下屬整理而又未能及時關注，導致評估結果與自身期望值出現偏差

B、部分管理人員未能充分認識到風險管理主體是企業本身，他們把自身的管理責任寄希望于他人 C、評估時權重設置的不合理導致風險評估結果出現偏差 D、風險評估應以項目組評估為主

38、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組在組織風險應對方案制定時，部分管理人員認為風險應對措施應該由項目組人員填寫，項目組成員，尤其是中介機構成員應該針對該風險提出應對措施。針對上述現象，以下觀點正確的有（）

A、部分管理人員未能充分認識到風險管理主體是企業本身，寄希望于他人 B、項目組的職責是指導各專業領域專家在各自領域內提出風險應對措施，并對應對的措施是否合理提出專業意見，不可能也無力替代各專業應對措施 C、風險應對措施制定的過程就是重新梳理、思考以往工作，對未來工作的一項規劃和管理 D、應對措施制定的質量由風險管理項目組控制

39、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業走完全部風險管理流程后，部分管理人員發現，在識別工作做的越充分，風險評估的結果顯示本部門或本單位風險越多，日后的風險應對措施就會越多，認為“提的風險越多，自己的工作越多，還不如不提”

針對上述現象，以下觀點正確的有（）

A、產生這個觀點的原因之一是未把風險管理當做企業管理的一部分，而是將該項工作作為一項任務，以完成上面布置的任務為工作的出發點。

B、風險不因未識別出或故意不識別而消滅，正視風險的存在才能有效的管理風險

C、逃避風險或者未能提前采取風險應對措施，風險一旦來臨將導致巨大的損失或者機會喪失 D、識別的風險越少，工作越少，最大程度減輕工作量

40、為科學推進全面風險管理工作，xx集團聘請了中介機構，成立了風險管理項目組，在試點企業工作時，項目組發現在內部控制流程梳理過程中，有些管理人員認為內控矩陣描述的內容正是企業正在做的工作，費如此大的力氣梳理和描述出來，實際用處不大，對于確認環節也頗有怨言，不知道到底有什么用處。

針對上述現象，以下觀點正確的有（）

A、內部控制建設主要的作用是解決兩個方面：一是內部控制體系不健全，第二是內部控制執行存在缺陷。

B、在內控初期建設過程中，重點解決的問題是執行過程中存在的缺陷，即是否執行的問題

C、內部控制文檔提供了一個執行的標準，即企業按照這個規范設計內控文檔，也應該按照這個規范進行執行

D、內部控制需要年復一年的進行修正

三、判斷

1、全面風險管理就是風險控制。（）

2、全面風險管理的職責應該在風險管理部門。（）

3、我們不是全面風險管理牽頭部門，只需要填寫一次調查問卷就可以了。（）

4、全面風險管理是在查找管理中的問題，是對企業的以前的經營問題進行認定。（）

5、全面風險管理的主體應該是集團審計與風險管理部。（）

6、集團將風險分為戰略風險、市場風險、財務風險、運營風險、法律風險、合規和公共關系風險六大類，因此應該由戰略規劃發展部、資本運營部、財務部和審計與風險管理部負責管理這些風險，與其他部門無關。（）

7、所有識別出的風險都應該做更好的管理。（）

8、風險不僅包括可能存在的損失，還包括可能帶來的機會，因此全面風險管理核心內容就是控制純粹風險，把握機會風險。（）

9、全面風險管理是從內部控制基礎上發展起來的，內部控制是風險管理的一部分。（）

10、我不是全面風險管理部門人員，也不是職能部門風險管理員，全面風險管理與我沒有關系。（）

11、我們部門（單位）業務簡單，應該沒有風險、全面風險管理對我們并不適用。（）

12、全面風險管理具有時效性，風險管理流程每年只需要進行一次。（）

13、內部控制是針對上市公司的要求，集團其他非上市單位無須執行。（）

14、全面風險管理的策略包括風險偏好和風險承受度、全面風險管理的有效性標準、風險管理的工具選擇、全面風險管理的資源配置等四個方面。（）

15、集團通過全面風險管理，要徹底的消滅全部的風險。（）

16、全面風險管理主要是集團審計與風險管理部在推進，我們只需要根據集團的通知來開展工作就可以了。（）

17、今年我們單位不是集團確定的試點單位，可以暫時不用開展全面風險管理工作。（）

18、根據要求，山東黃金礦業股份有限公司應在2012年1月1日起，實施企業內部控制基本規范及配套指引。（）

19、風險管理部門的職責是為業務領域的風險管理工作提供方法論和工具指導，并不參與具體業務風險的管理過程。（）

20、風險管理應對措施制定完成后，風險管理部門應對措施的執行情況進行監督。（）

21、通過推行全面風險管理，企業可以對風險進行有效管理，徹底消除風險。（）

22、風險管理工作涉及企業的各個部門，主要是以風險管理部門為主體，其他專業職能部門配合完成的。（）

23、全面風險管理工作是一項持久的工作，一般需要花上3-5年時間,才能最終實現風險管理的目標，僅是搭建體系一般至少需要1-3年的時間。（）

24、企業必須要在所有的風險管理環節都采取了先進的管理流程后才能獲得益處。（）

25、各公司管理層負責日常經營中的風險管理工作，對經營過程中的風險管理的有效性負責，其法人（授權）代表是全面風險管理的直接責任人。（）

26、風險管理的主體責任應當從企業的最高層開始,自執行管理層逐級地向下延伸,直到各業務單位和職能經理。（）

27、集團從定性和定量兩個方面，按照財務、運營、安全、合規和公共關系等四個維度，詳細規定了評估標準。（）

28、集團全面風險管理流程主要分為搜集風險信息、風險評估、風險應對、風險監督和風險報告。（）

29、風險評估主要包括風險辨識、風險分析和風險評價。（）

30、集團在風險評價中主要采取專題研討會的形式，把關鍵的利益相關者召集到一起，共同評估風險的發生可能性及影響程度，并對風險進行排序。（）

31、內部控制是個“過程”，而且是一個動態的過程。它受到“人”的因素的影響，并不僅僅是政策手冊和表格，是組織中的每一個人都對內部控制負有責任并會受到內部控制的影響。（）

32、集團全面風險管理的共同語言是《風險管理知識讀本》和《風險管理手冊》（）

33、全面風險管理的焦點是財務風險、事故風險和內部控制。（）

34、正確的認識風險首先就要正確的認識我們自己。（）

35、要用正確面對風險，正確認識風險，正確化解或利用風險，用專業人才和流程去控制風險，與風險同在，與風險共進，最終將風險關在籠子里與集團發展同行。（）

36、企業的風險就是企業家的風險，企業家的風險就是企業的風險。（）

37、董事會承擔企業經營的最終風險。（）

38、風險管理部門承擔風險管理搜集初始信息的職責。（）

39、在風險評估時，集團要求在公司層面上，每一位高級管理人員應該參與評估活動；在部門級層面上，部分負責人和關鍵業務流程責任人也應該參與評估活動。（）40、風險偏好和風險容忍度是一個概念。（）

四、簡答

1.請簡要描述一下你對風險的認識。(300字-500字)2.請簡要描述一下你對風險管理的認識。(300字-500字)3.集團實施風險管理，需要進行哪些工作？

4.談談你所在部門、崗位的風險管理主要職責及從事的風險管理工作內容。5.請提出你認為的一項風險，對其進行描述，并提出風險解決方案。6.你認為集團存在的最大風險是什么？為什么？

全面風險管理知識題庫參考答案

一、單項選擇

1、C

2、D

3、C

4、C

5、B

6、B

7、C

8、A

9、A

10、D

11、C

12、A

13、C

14、A

15、C

16、C

17、C

18、D

19、C 20、D

21、A

22、A23、B24、A25、A26、D27、B28、D29、A30、C31、B32、C33、C34、C35、B36、D37、D38、D39、C40、A

二、多項選擇

1、A C D2、A B C D3、A B C D4、A B C5、A B C D6、A B C7、A B C D8、A B D9、A B C10、A B C11、A B C12、A B C D13、C D14、A B C D15、A B C D16、A B C D17、A B C18、A B C D19、A C D20、A B C D21、A B C D22、A B C D23、A B C D24、A B C D25、A B C D26、A B C27、A B C D28、A B C D29、A B C30、A B C D31、A B C D E32、A C33、A D34、A C35、A B36、A B C37、A B C38、A B C39、A B C40、A B C D

三、判斷

1、錯

2、錯

3、錯

4、錯

5、錯

6、錯

7、錯

8、對

9、對

10、錯

11、錯

12、錯

13、錯

14、對

15、錯

16、錯

17、錯

18、對

19、對20、對

21、錯

22、錯

23、對

24、錯

25、對

26、對

27、錯

28、對

29、對30、對

31、對

32、對

33、錯

34、對

35、對

36、對

37、錯

38、錯

39、對40、錯

四、簡答

1、答案要點: 參考知識讀本-問題解答1-3項。

（1）風險是未來的不確定性對實現目標的影響（2）風險包含了機會風險與純粹風險風

（3）風險是關于未來的。風險總是同未來的一個時間段聯系在一起的。過去發生的事情，和現在已確定的情況都不是風險，只有未來的情況才可能成為風險。（4）風險是不確定性的表現。確定的損失或收益不是風險（5）險是相對于目標而言的，是對目標實現的影響。

2、答案要點：

參考知識讀本-問題解答4項、15項等內容。

3、答案要點：

參考知識讀本-問題解答24、25項。

（1）建立健全風險管理組織體系，規范法人治理結構，設立風險管理委員會，設置或明確風險管理專職部門，配備專職工作人員；（2）建立并及時更新風險信息庫；（3）建立風險評估系統，各層級公司定期開展風險評估并編制風險評估報告；（4）制定風險管理策略，逐項制定重大風險解決方案；

（5）建立內部控制系統，健全風險管理制度，完善風險管理流程；

（6）建立風險報告機制，各層級公司定期編制、提交合格的風險管理報告；（7）建立涵蓋風險管理基本流程和內部控制各環節的風險管理信息系統；

（8）加強戰略、財務、市場、運營、法律等重點領域風險防控，杜絕重大風險事件；（9）建立風險管理考核機制，逐步建立重大風險責任追究制度。

4、答案要點：

參考知識讀本-問題解答29項。

5、答案要點：

風險描述清晰，風險解決方案思路明確。

6、答案要點：

符合集團實際，原因解釋清楚即可。

第三篇：全面風險管理題庫及答案

全面風險管理題庫

一、單選題

1、根據風險的定義，衡量風險主要有（B）個維度。A、3；B、2；C、4；D、5

2、風險可能性評價主要從風險發生（A）或頻率評價。A、概率；B、次數；C、地點；D、時間

3、風險影響評價，因風險的影響與（C）緊密相關，目標的多樣性決定了風險影響的多樣性，特別是不同類型企業、不同的評估對象。A、方針；B、制度；C、目標；D成績

4、按照評價標準，采用評價問卷、專家意見、集中研討、專業定性及定量分析等方式確定風險的可能性與影響程度大小，并采用合適的（D）確定風險的等級和排序。A、評價方法；B、思維方式；C、計算方法；D、統計方法

5、正相關：兩類風險的變化趨勢（A）（競爭、市場）。A、同步；B、相同；C、相反；D、異步

6、負相關 兩類風險的變化趨勢（C）（信用、銷售）A、同步；B、相同；C、相反；D、異步

7、風險管理效益的大小取決于是否能以最小風險成本取得（A）安全保障，同時還要考慮與整體管理目標是否一致以及具體實施的可能性、可操作性和有效性。A、最大；B、最小；C、最長；D最好

8、XX公司全面風險TOP10是指影響XX公司業務的即將發生或可能發生的最（A）風險，發生與否對調試領域工作有重大影響，需要XX公司領導層及相關方高度關注，組織各部門配合落實管控措施。

A、重大；B、較大；C、一般；D、嚴重

9、關鍵風險指標（Key Risk Indicator，簡稱“KRI”），指用于監控風險事件狀況的、或能體現風險事件狀況趨勢的關鍵指標，是用來考察公司風險狀況的統計數據或指標。關鍵風險指標（KRI）的變動對風險有（D），通過觀察關鍵風險指標可達到監控風險的目的。A、示范作用；B、控制功能；C、監督作用；D、預警功能

10、對風險可能造成的損失采取適當的措施進行補償，如風險準備金和應急資本金等。這種風險策略叫（C）

A、風險控制；B、風險轉移C、風險補償；D、風險對沖；

二、多選題

1、風險的類型：（ABC）

A、純粹風險；B、不確定性風險；C、機會風險；D、人為風險； B、風險管理的主要價值：（ABCD）

A、提供決策依據和支持；B、提供企業業務和管理活動的基本依據；C、作為一個評價標準為管理提升提供方向；D、合法合規。

3、風險分析一般分析風險來源、產生的原因、發生的可能性、涉及的組織和流程分布、風險影響路徑和影響關系等，主要包括：（ABCD）

A、風險原因分析；B、風險影響分析；C、風險責任分析；D、風險相關性分析。

4、風險相關性分析包括：（ABC）

A、正相關；B、負相關；C、不相關；D線性相關

5、風險承擔主要是指（ABC）

A、被動接受風險，承擔風險帶來的后果。B。特別是影響小、但管理成本高的風險，C。以及企業沒有能力管理的風險。

6、風險規避是指回避、停止或退出蘊含某風險的商業活動或商業環境，避免成為風險的所有人，如:（ABC）

A、退出激烈競爭的市場；B、拒絕與信用不好的客戶合作；C、停止生產潛在隱患的商品等。

7、風險轉移是指通過合同將風險轉移到第三方，企業對轉移后的風險不再擁有所有權，但需支付轉移成本。如：（ABC）

A、保險；B、風險證券化；C、融資租賃等。

8、風險對沖是采取各種手段，引入多個風險因素或承擔多個風險，使得這些風險能夠互相對沖，也就是，使這些風險的影響互相抵消。如：（ABC）A、套保；B、投資組合；C、利用不同行業經濟周期的對沖。

9、風險監控是指針對某一風險，（ABC）

A、通過對該風險的先行狀態進行監控，B、對該風險進行持續評估，C、為企業相關決策提供支持的一種管理活動。

10、風險監控的基本內容包括：（ABCD）

A、前提條件；B、六要素；C、基本流程；D、難度

三、判斷題

1、風險是確定性對目標的影響。（╳）

2、風險的影響可能是好的，也可能是壞的。（√）

3、風險是客觀存在的，風險不以人們的意志為轉移。（╳）

4、全面風險管理成立一個部門，由單一部門負責管理、控制企業的所有風險。（╳）

5、風險描述=風險因素+風險事件+影響。（√）

6、風險轉換通過戰略調整等手段將企業面臨的風險轉換成另一個風險，并會減少風險總和，如降低交易信用風險，抬高了應收風險。（╳）

7、風險預警機制是指預先發布風險警告的制度，運用定量和定性分析相結合的方法，盡早識別風險的類別、程度、原因及其發展變化趨勢，實現信息的超前反饋，并按規定的步驟對問題采取針對性的處理措施，為及時控制、防風險于未然奠定基礎。（√）

8、風險監控的六要素是指：1）預警主體；2）監控對象；3）關鍵風險信號和指標；4）預警標準；5）預警表示方法；6）處理預案。（√）

9、風險監控的基本流程是，1）確定監控目標；2）關鍵風險因素分析；3）建立預警信號指標；4）制定處理預案；5）實施風險監控和預警。（√）

10、預警信號指標預警信號指標的選取應符合靈敏性原則、超前性原則、穩定性原則、時效性原則、可行性原則。（√）

四、填空題

1、風險成本是指由于風險的存在和風險事件的發生所導致的企業經濟利益流出，包括風險損失成本和風險控制成本。

2、企業風險管理，指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

3、企業整體的經營目標一般可分為四類：戰略目標、經營目標、報告目標、合規目標，同時，也可適當拓展到企業的KPI目標、HSE目標等。

4、風險評價一般包括：確定風險評價標準和評價方法；評價風險發生的可能性和影響程度，繪制風險坐標圖；實現風險排序，確定重大風險等三個步驟。

5、根據評估結果，一般選擇風險等級最高（主要位風險坐標圖紅色區域）的若干項風險為重大風險，或者選擇風險值最大的前幾項風險為重大風險。

6、固有風險水平：通常指的是該事件未采取風險管理措施之前的風險水平。

7、剩余風險水平：指是的采取風險管理措施之后的殘留風險水平。

8、XX公司風險評估標準中，如果風險定性描述為預期內大多數情況下會發生，定量描述為90%至100%的可能性。那么，可能性評估標準（P）取值應該是5。

9、根據風險管理策略，確定風險管理所需的組織領導，所涉及的管理及業務流程，所需的條件、手段等資源，風險事件發生前、中、后所采取的具體應對措施以及風險管理工具（如關鍵風險指標管理、應急預案管理等）。

10、內部控制是針對業務/管理流程設計和實施的一系列政策、制度、程序和措施。

內部控制的對象主要是可控風險，如流程執行過程中的偏差、質量問題、財務報告的不準確及合規問題，主要實現了程序性的風險控制。同時，需要將非日常的風險應對落實在內控中。

五、簡單題

1、風險管理的定義很多，其中：COSO（the committee of sponsoring organizations of the treadway commission，美國反虛假財務報告委員會發起組織）這個定義主要強調了哪三點？ 答： 1）、風險管理是一個流程，涉及風險評估、解決方案制度等。2）、它需要全員參與。3）、風險管理的目的不是消滅風險，而是使其處于偏好內，也就是可以接受的范圍內。

2、全面風險管理的實質是什么？ 答：

1）將風險管理納入企業戰略框架之下，實現風險與戰略和經營活動的統一。2）融入現有管理體系，持續的貫穿于日常業務和管理的活動。

3）強調企業對風險的關注、風險的優化管理、風險的全員管理和全過程管理、風險的系統管理，以及崗位制衡、合理的授權審批等管理原則。

4）強調一種經營理念，企業處于不確定的環境中，企業經營就是經營風險，保證企業目標的實施。

5）提供一種經營方法，為企業提供了關注風險與目標、經營策略之間的聯系，通過強調目標、風險與經營策略的統一，對經營策略甚至目標進行動態調整。

6）是多種管理手段和方法的集成，要求企業的全體人員——從公司CEO到基層員工參與，并采取多樣化、系統化的應對方法去管理企業面臨的所有重大風險。

3、根據我們XX公司的實際情況，我們XX公司風險包括以下哪7類？ 答：

1）技術風險。

2）進度、計劃控制風險。

3）預算、費用控制、合同管理風險。4）質量、安全控制風險。

5）人員、物資、行政后勤等綜合管理類風險。6）財會風險。7）廉潔風險。

4、現場風險管控步驟包括哪些？ 答：

1）基礎工作。2）風險辨識。3）風險分析。4）風險評價。5）風險應對。6）風險監控。7）改進提高。

5、試對XX公司風險評價影響程度評估標準（D）中嚴重性等級為嚴重的風險的嚴重性進行定性和定量的描述 答：

1）定性描述：

（1）進度突破工程一體化三級進度計劃/主線計劃，嚴重影響項目關鍵里程碑；（2）或造成極大的費用超支；（3）或發生非常嚴重的質量事件；（4）或導致多位人員死亡；

（5）或造成無法彌補的環境損害及社會影響。2）定量描述：

（1）預計進度偏差＞90天以上；

（2）預計極大的財務損失，損失大于1500萬。

6、調試實施階段安全環境風險的內容及主要措施？ 答：

1）內容：現場安全管理；事故與應急；施工作業環境； 2）主要措施：

（1）現場安全管理、施工作業環境：現場建立安全管理體系、安全規章制度，建立安全管理部門，配備人員，安排經費，組織實施并接受上級部門監督、檢查；

（2）事故與應急：執行項目現場應急管理要求，按照現場應急體系要求進行響應；

7、簡述企業風險的類別（即：一級風險）？ 答：

企業風險一般可分為戰略風險、財務風險、市場風險、運營風險、法律風險等。

8、全面風險管理要注重實效，全面風險管理不是？ 答：風險管理不是：

（1）成立一個部門，由單一部門負責管理、控制企業的所有風險；（2）一次“運動”；

（3）編制一堆手冊和制度；

（4）購買一臺大型計算機收集風險信息。

9、風險管理和一般管理、保險管理、危機管理等其他類型管理存在差別是？ 答：

一般管理的對象涵蓋了企業所面臨的所有風險，包括純粹風險、不確定性風險和機會風險，而風險管理通常是針對純粹風險。保險管理則強調可保風險，風險管理也包括不可保風險。

危機管理的出發點與風險管理不同

10、簡述機會風險和不確定性風險的區別？ 答：

機會風險和不確定性風險是不同的，1）機會風險的意思是指有確定的好和壞的影響，比如股票，不是漲就是跌，雖然漲和跌是不確定的。2）而不確定性風險是指影響是不確定的，不知道會帶來什么影響。針對這種風險，主要是思路就是縮小預警結果和實際結果的差異。

11、風險評估方式和方法有哪些？ ?（1）歷史案例分析 ?（2）檢查表分析

?（3）故障樹分析(ETA)?（4）保單檢視表分析

?（5）資產風險暴露分析表分析 ?（6）財務報表分析 ?（7）流程分析 ?（8）現場檢查 ?（9）風險趨勢估計 ?（10）對標分析 ?（11）VAR分析

第四篇：行政管理知識題庫一

一、單選：

1．國家對公務員工作時間,實行（）A、換休制度 B、輪休制度 C、工時制度 D、工齡制度 參考答案:C 《中華人民共和國公務員法》第十二章第七十六條 第二款

2.公務員考核按照管理權限和規定的程序進行，由（）公務員管理部門組織實施。

A機關 B省 C市 D中央 答案：A

依據：《公務員考核規定》第三章第十二條

3.對做出重大貢獻的公務員、公務員集體授予（）A嘉獎 B三等功 C一等功 D記二等功 答案：D

依據：《公務員獎勵規定（試行）》第二章第六條

4.行政單位固定資產實行

，一般分為６類。

A．分級管理 B．分類管理 C．分單位管理 D．分部門管理 答案：B 依據：全國稅務系統干部教育培訓系列教材通用知識和能力（上冊）第十四章第五節

5.干部參加脫產培訓情況應當記入干部考核表，參加（）以上的脫產培訓情況應當記入干部任免審批表。

A.1個月

B.2個月

C.3個月

D.5個月

答案：B 依據：《干部教育培訓工作條例》第五十五條 6.公務員在退休后，在一定期限內，（C）。

A.不得從事營利性經營活動

B.不得從事與原工作業務相關的營利性活動

C.不得到與原工作業務直接相關的企業任職

D.不得從事與原工作業務直接相關的活動

依據：《公務員法》第一百零二條。

7.績效考評中需要被考評對象填報完成情況的指標，由被考評對象根據指標考評時間節點要求，于計劃完成時間結束后（）日內通過績效管理信息系統按時填報指標完成情況，提交考評責任主體審核評分。

A．3

B．2

C．5

D．1

答案：C

依據：《全省地稅系統組織績效考評規則》第三項 考評程序

8、全年個人績效成績在規定的“評定范圍”內排名前（）的，考評等次為“優秀”。

A.40%

B.30%

C.50%

D．20%

答案：40%

依據：《全省地稅系統個人績效管理實施細則（試行）》第十四條

9.被督察單位（）對本單位所提供的稅收執法資料的真實性和完整性負責。

A.財務人員

B.執法督察工作主管領導 C.主要負責人 D.財務主管領導" 正確答案：C

依據：《全省地稅系統稅收執法督查實施暫行辦法》第二十九條

10.經集體討論決定作出稅收執法過錯行為的，應當由（）承擔主要責任。

A：審核人 B：批準人 C：承辦人 D：主持討論的負責人 正確答案：D

依據：《全省地方稅收執法過錯責任追究辦法（試行）》第二十八條

二、多選

1.公務員的管理應該堅持以下哪些原則？（ABCD）A.黨管干部原則

B.公開、平等、競爭、擇優原則 C.監督約束與激勵保障并重原則 D.任人唯賢、德才兼備原則

2.公務員的考核分為（AC）

A．平時考核

B．專項考核

C．定期考核

D．業務考核

3.公務員交流的方式主要有（ABD）

。Ａ、調任 Ｂ、輪換 Ｃ、轉任 Ｄ、掛職鍛煉 4.我黨一貫的用人原則包括（ABC）A.干部在基層成長 B.干部從基層選拔 C.干部到基層培養 D.強基層，上水平E.謀發展，促和諧

5.對公務員、公務員集體的獎勵分為（ABCDE）

A.嘉獎

B.記三等功

C.記二等功

D.記一等功 E.授予榮譽稱號

6.公務員應該維護國家的（）。

A．安全

B．政權

C．榮譽

D．利益 答案：ACD

依據：《中華人民共和國公務員法》第十二條

7.公務員之間有以下哪些關系的，不得在同一機關擔任雙方直接隸屬于同一領導人員的職務或者有直接上下級領導關系的職務？()

A．夫妻關系

B．直系血親關系

C．三代以內旁系血親關系

D．近姻親關系 答案：ABCD

依據：《中華人民共和國公務員法》第六十八條 8.好干部的標準是（）

A.信念堅定

B.為民服務

C.勤政務實

D.敢于擔當

E.清正廉潔

答案：ABCDE

依據：《黨政領導干部選拔任用工作條例》第一條

9.公務員有下列情形之一的，其職務自然免除，可不再辦理免職手續，由所在單位報任免機關備案（）。

A．受到刑事處罰或者勞動教養的。B．受到撤職以上處分的。C．被辭退的。

D．法律、法規及有關章程有其他規定的。答案：ABCD

依據：《公務員職務任免與職務升降規定》第十六條 10.公務員考核的結果作為（）的依據。

A.調整公務員職務、級別

B.調整公務員工資 C．公務員獎勵 D．公務員培訓

E．公務員辭退 答案：ABCDE

依據：《公務員法》第三十七條 11.局內會議包括（）。A.局務會議

B.局長辦公會議

C.局領導碰頭會議

D.局領導專題會議 答案：ABCD

12.稅務行政管理的發展趨勢（ABCD）A.工作法治化 B.運行電子化 C.管理互滲化 D.目標精密化

13.公務員的管理，堅持（）并重的原則。A監督 B約束 C激勵 D保障

答案：ABCD 依據：《公務員》第六條

14.各級稅務機關應當建立信訪、輿情、應急管理工作聯席會議制度。其主要職責有（）。

A.傳達貫徹上級關于信訪、輿情、應急管理工作的要求精神；分析當前稅務系統信訪、輿情、應急處置形勢，提出針對性措施 B.聽取信訪、輿情、應急工作匯報，通報有關情況，研究制定信訪、輿情、應急管理工作制度，指導本機關和下級稅務機關的涉稅輿情管理工作

C.研究部署和協調處理重大、復雜、疑難信訪、輿情、應急事項，議定重大信訪事項的處理、復查和復核意見

D.派出專項督查組督辦有關信訪、輿情、應急事項 E.其他應當由聯席會議議定的事項 答案：ABCDE

15.一案雙查是指在查處納稅人、扣繳義務人和其他涉稅當事人稅收違法案件中，對稅務機關或稅務人員的執法行為規范和履職行為廉潔性進行檢查，對違紀違法行為依照有關規定進行調查和追究責任的活動。一案雙查由（）按照職責分工實施。

A.稽查部門 B.進出口稅收管理部門 C.紀檢監察部門 D.督察內審部門 答案：AC

三、填空

1．行政機關公務員違反法律、法規、規章以及行政機關的決定和命令，應當承擔紀律責任的，依照

給予處分。

答案：《行政機關公務員處分條例》 依據：《行政機關公務員處分條例》 2.公務員的管理，堅持

、、、的原則，依照法定的權限、條件、標準和程序進行。

答案：公開、平等、競爭、擇優

3.公務員考核分為

考核、考核兩種。

考核以

考核為基礎。

答案：平時、定期，定期、平時。

4.《公務員法》規定，公務員在受處分期間不得晉升職務和

級別，其中受

、記大過、撤職處分的，不得晉升

工資檔次。

答案：記過、降級

依據：《中華人民共和國公務員法》第五十八條

5.《公務員法》規定，公務員辭去公職或者退休的，原系領導成員的公務員在離職

內，其他公務員在離職

內，不得到與原工作業務直接相關的企業或者其他營利性組織任職，不得從事與原工作業務直接相關的營利性活動。

答案：三年 兩年

依據：《中華人民共和國公務員法》第一百零二條 6.公務員定期考核的結果為優秀、、、四個等次。

答案：稱職、基本稱職、不稱職 依據：《公務員法》第三十六條

7．公務員獎勵分為

、、記二等功、記一等功、授予榮譽稱號。

答案：嘉獎、記三等功

依據：《公務員法》第五十條

8.拒不執行組織的分配、調動、交流決定的，給予

、或者

處分。

答案：警告、嚴重警告、撤銷黨內職務

依據：《中國共產黨紀律處分條例》第七章第六十五條 9.稅務系統按會議形式不同，會議可分為。

答案：見面會議和視頻會議

依據：全國稅務系統干部教育培訓系列教材行政管理_初級第二章 第四節

10.自2016年國家稅務總局提出實施素質提升“115”工程。即按照五年培養

名領軍人才、名專業骨干、名崗位能手的目標，切實加強高端引領人才、專業精英人才和操作實用型人才培養，充分發揮領軍人才在創新引領、攻堅克難上的示范效應。

答案：1千

1萬

5萬

依據：《2016年全國稅務系統干部教育培訓工作要點》 11.科級及以下干部參加教育培訓的時間，根據有關規定和工作需要確定，每年累計不少于

天或者

學時。

答案：12 90

依據：《干部教育培訓工作條例》第十五條

12.是督查工作的管理機構，牽頭負責本機構督查工作的制度建設與協調督導。

答案：辦公室 13.績

效

考

評以

、、、、為周期實施。

答案：時點、月度、季度、半年、

依據：《全省地稅系統組織績效管理實施細則》第十九條 14.在《深化國地稅征管體制改革的方案》中，中央深改組已將“

”列為一項重要工作，績效管理作為稅務機關一項長期戰略任務將持續抓下去。

答案：深入推進績效管理

依據：《深化國地稅征管體制改革的方案》

15.個人績效管理內容一般包括______、______、_____、_____。答案：組織績效成績、個人工作任務、工作努力程度、加減分項目。

依據：《全省地稅系統個人績效管理實施細則（試行）》第七條

四、判斷

1.公務員獎勵的對象僅限于公務員個人，不包括公務員集體。（）

答案：×

依據：《公務員法》第四十八條

2.根據《公務員法》規定，復核、申訴期間停止人事處理的執行

參考答案：錯 應為 不停止執行

《中華人民共和國公務員法》第十五章第九十一條 第二款 3.連續三年被確定為優秀等次的，記三等功； 答案：正確。

依據：《中華人民共和國公務員法》

4.連續三年考核被確定為不稱職等次的，予以辭退。答案：錯誤。連續兩年考核被確定為不稱職等次的，予以辭退。

依據：《中華人民共和國公務員法》

5.公務員晉升領導職務的，應當按照有關規定實行任職前公示制度和任職試用期制度。（）答案：√。

6.違反有關規定辦理因私出國（境）證件、前往港澳通行證，或者未經批準出入國（邊）境，情節較輕的，給予警告或者嚴重警告處分；情節較重的，給予撤銷黨內職務處分；情節嚴重的，給予留黨察看處分。（）

答案：正確。

依據：《中國共產黨紀律處分條例》七十七條

7.公務員實行職務與級別相結合的工資制度。（對）

依據：《公務員法》第七十三條。

8.《干部教育培訓工作條例》明確強調，把“三嚴三實”要求貫穿干部教育培訓全過程。

答案：正確

依據：《干部教育培訓工作條例》第二條

9.干部參加脫產培訓情況應當記入干部考核表 答案：正確

依據：《干部教育培訓工作條例》第五十五條

10.公務員因工作需要在機關外兼職的，應當經有關機關批準，并不得領取兼職報酬。

答案：正確

依據：《中華人民共和國公務員法》第六章第四十二條

11.行政單位使用的固定資產達到使用年限即可進行國有資產處置。

答案：錯。

行政單位使用的固定資產已超過使用年限，且無法使用的資產才可以進行國有資產處置。

依據：全國稅務系統干部教育培訓系列教材通用知識和能力（上冊）第十四章第五節

12.把保障公共財產安全作為首要任務，維護國家利益和稅務系統財產安全，最大限度減少突發事件造成的危害。

答案：錯。

把保障稅務工作人員和相關人員的生命健康作為首要任務，維護國家利益和稅務系統財產安全，最大限度減少突發事件造成的危害。

依據：全國稅務系統干部教育培訓系列教材行政管理_中級第二章 第四節

13.政府機關各部門對車輛使用都有明確規定，稅務機關公務車輛的派遣由主管領導批準使用。

答案：錯。

政府機關各部門對車輛使用都有明確規定，稅務機關公務車輛的派遣應嚴格按照有關規章制度和程序辦理。

依據：全國稅務系統干部教育培訓系列教材行政管理_中級第四章 第六節

第五篇：操作風險管理知識自測題

操作風險管理知識自測題

（二）一、單項選擇題：

1.下列哪項，不是影響風險容忍度的要素： A.操作風險偏好 B.歷史損失數據 C.業務量 D.獲利率

說明：推廣手冊和網絡學習中都有說明。操作風險容忍度的影響要素包括操作風險偏好、業務量和獲利率。2.根據巴塞爾新資本協議關于損失事件類型的定義，薪酬，福利，解聘糾紛應屬于以下哪一類損失事件？ A.內部欺詐 B.外部欺詐

C.就業政策和工作場所安全 D.以上皆非

說明：巴塞爾新資本協議中的損失事件說明在印發的《交通銀行損失數據收集管理暫行辦法》中。以上損失事件都可在辦法中查詢到。3.某操作風險事件：內部人員在辦理同城交換提出業務時，利用職務之便偽冒客戶身份申請業務或服務，造成客戶投訴或損失，致使銀行須支付由此引起的賠償費用及訴訟費用，同時遭到監管機構的處罰支付罰款，并使聲譽受損。請問屬于以下哪一類型的損失事件？ A.內部欺詐 B.內部系統安全 C.越權 D.以上皆非 4.下列哪項，適用于操作風險監測？ A.B.損失數據收集 風險與控制自我評估 C.流程分析

D.關鍵風險指標 5.“針對操作風險事件的相關信息，進行數據收集、內容分析、整改分析設計與執行、損失分配、內外部報告等程序。”——描述的是以下哪一種操作風險管理工具？ A.B.C.風險與控制自我評估 損失數據收集 關鍵風險指標

D.行動計劃

說明：見《交通銀行損失數據收集管理暫行辦法》。6.依據本行損失數據管理辦法的規范，下列哪些條線的損失金額收集起點為人民幣10萬元以上 A.會計業務 B.公司信貸類業務 C.后勤類業務 D.個金類業務

說明：見《交通銀行損失數據收集管理暫行辦法》。7.依據以下定義――

差錯(incident)：可能導致”損失事件”的事故。

事件(event)：有可能直接導致直接損失(財務損失)或間接損失(銀行所特別關注)的事故。

下列描述中不屬于“事件”的是：

A.零售部門在向客戶寄送對賬單時寄錯地址，遭到客戶投訴。

B.授信過程中遺失了客戶稅務登記證原件，但客戶表示可自行補辦，對銀行未予追究。

C.受理信用卡申請時被不法分子以假冒證件辦理信用卡，造成信用卡透支額無法追索。D.地震致使銀行辦公大樓倒塌，未造成人員傷亡。說明：B沒有造成任何直接或間接損失。8.下面兩個風險地圖哪一個風險容忍度比較大？ A.第一張圖 B.第二張圖

說明：綠區較大，風險容忍度高。9.風險與控制自我評估主要包括兩方面：操作風險暴露的評估以及控制有效性的評估。總行、分行和網點評估的內容分別為：

A.總行的評估工作包括對固有風險、剩余風險暴露和控制的評估，分行和網點僅對控制評估。B.總行和分行的評估工作包括對固有風險、剩余風險暴露和控制的評估，網點只對控制措施的落實度進行評估。C.總行的評估工作包括對固有風險和剩余風險暴露評估，分行對固有風險暴露和剩余風險，網點對控制設計和落實度進行評估。D.總行和分行的評估工作包括對固有風險、剩余風險暴露和控制的評估，網點對控制的設計和落實度進行評估。

說明：《交通銀行風險與控制自我評估管理暫行辦法》中有。10.請問起因于操作風險事件的市場風險損失，是否需要計提操作風險資本？： A.B.C.不需要 需要 看情況

說明：銀監會《商業銀行操作風險管理指引》中明確，市場風險損失若來源于操作風險，應計提操作風險資本。11.操作風險管理政策的適用范圍是： A.境內分行

B.總行各部門、境內外分支機構及本行控股子公司 C.子公司 D.境內外分支機構

說明：見《交通銀行股份有限公司操作風險管理政策》。12.成功的操作風險管理有賴于良好的風險文化。風險文化包括員工對風險的意識、態度及行為等。以下哪項不是操作風險文化要素：

A.全體員工明確自身在操作風險管理中的職責，每個崗位、員工均是操作風險的直接責任人 B.董事會、高管層對操作風險文化持續推進、宣傳 C.業務、風險管理應由具備相關資質的人員完成

D.對識別和評估出的操作風險事件內部處理消化，不計入自評估的結果 說明：見《交通銀行股份有限公司操作風險管理政策》。13.業務連續性管理作為操作風險管理的一個重要組成部分，其目標是將服務運行中斷的影響最小化，保證關鍵業務中斷時及時恢復，保護銀行的聲譽和品牌。以下關于業務連續性管理的描述不正確的是：

A.業務連續性計劃和災難恢復計劃至少應考慮系統不可用、人員不可用、辦公場所不可用、外部供應商不可用等場景下的恢復步驟、行動和措施。B.業務連續性管理計劃主要包括危機管理計劃、業務連續性計劃和災難恢復計劃。C.只需要針對關鍵部門的關鍵業務制定業務連續性計劃或災難恢復計劃。D.業務連續性計劃是針對銀行日常運營過程中的一般業務中斷事件而制定的。說明：業務連續性計劃是針對重大或突發事件導致業務中斷的情形而制定的。一般業務中斷事件應有日常管理規章保障。14.業務連續性管理的基本原則請按照重要性進行順序排列：

A.有限保障原則、人員安全原則、成本效益原則、重要業務戰略優先原則 B.人員安全原則、有限保障原則、成本效益原則、重要業務戰略優先原則 C.重要業務戰略優先原則、人員安全原則、有限保障原則、成本效益原則 D.有限保障原則、重要業務戰略優先原則、人員安全原則、成本效益原則 說明：在業務連續性管理中，人員安全第一是首要的原則，其次才考慮重要的信息和數據恢復等。15.依據本行新產品(新業務)操作風險自評估管理辦法的規范，新產品(新業務)的牽頭單位必須在新產品(新業務)上線后多久的時間內牽頭完成風險地圖設定以及風險與控制的自我評估工作？： A.一周 B.一個月 C.三個月 D.半年

說明：在《交通銀行新產品（新業務）操作風險自評估管理暫行辦法》中。

二、多項選擇題

1.根據新資本協議和銀監會『商業銀行操作風險管理指引』指引，下列哪些屬于操作風險的范疇？

A.由不完善或有問題的內部程序、員工和信息科技系統，以及外部事件所造成損失的風險 B.聲譽風險 C.法律風險 D.策略風險 2.操作風險管理和控制過程中涉及到銀行風險管控的“四道防線”，具體包括下列哪些部門或單位： A.業務經營部門 B.條線管理部門 C.法律合規部門 D.風險管理部門 E.內部審計部門

說明：在《交通銀行股份有限公司操作風險管理政策》中。3.請由下列選項說明，判斷哪些屬于操作風險損失事件： A.因內部操作失誤，業務人員丟失客戶資料造成損失 B.因黑客攻擊導致銀行系統癱瘓，造成損失 C.因貸款客戶違約導致銀行損失

D.因大規模停電使銀行不能營業所造成的損失

說明：客戶違約是信用風險，而不是操作風險。但如果企業經營不善，而客戶經理未認真履行貸后監控職責最終企業破產貸款無法收回的損失則是操作風險事件。4.依據銀監會的規范，國內商業銀行可以采用下列哪些方式來計量操作風險監管資本： A.高級計量法 B.基本指標法 C.替代標準法 D.標準法

說明：見銀監會的《商業銀行操作風險管理指引》。我國商業銀行不可使用基本指標法計量資本。5.下列選項中，哪些屬于操作風險管理流程的重要環節： A.B.C.識別 評估 控制

D.審計

說明：見《交通銀行操作風險管理實施辦法》中有關管理流程的說明。6.依據銀監會的『商業銀行操作風險監管資本計量指引』，商業銀行應基于以下哪些要素來建立銀行的操作風險計量系統(高級計量法)？ A.B.C.內部損失數據 外部損失數據 情景分析

D.本行業務經營環境和內部控制情形 7.根據新資本協議和銀監會『商業銀行操作風險監管資本計量指引』指引，若使用標準法計量操作風險監管資本，下列哪些業務條線所對映的?系數為18%？ A.公司金融 B.零售銀行 C.支付和清算 D.資產管理 8.根據新資本協議和銀監會『商業銀行操作風險監管資本計量指引』指引，若使用標準法計量操作風險監管資本，下列哪些業務條線所對映的?系數為15%？ A.商業銀行 B.交易和銷售 C.代理服務 D.零售經紀 9.依據本行損失數據管理辦法的規范，進行損失數據收集時應遵循下列哪些原則： A.重要性 B.及時性 C.完整性 D.統一性

說明：見《交通銀行損失數據收集管理暫行辦法》。10.依據本行損失數據管理辦法的規范，下列哪些條線的損失金額收集起點為人民幣10萬元以上 A.會計業務 B.公司信貸類業務 C.國際類業務 D.個金類業務

說明：見《交通銀行損失數據收集管理暫行辦法》。11.依據本行關鍵風險指標管理辦法的規定，關鍵風險指標的選擇應遵循下列哪些原則？ A.可測量性 B.風險敏感性 C.方便性 D.實用性

說明：見《交通銀行關鍵風險指標管理暫行辦法》。12.依據本行關鍵風險指標管理辦法的規范，下列哪些顏色可用來區分關鍵風險指標的監控門檻： A.紅色 B.橙色 C.藍色 D.綠色

說明：見《交通銀行關鍵風險指標管理暫行辦法》。13.下列哪些英文簡稱，為本行主要應用的操作風險管理工具： A.RCSA B.LDC C.KPI D.KRI 說明：見《交通銀行操作風險管理實施辦法》。14.依據本行風險與控制自我評估管理辦法的規范，可從下列哪些方面來進行控制有效性的評估： A.控制設計有效性 B.控制復雜性 C.控制落實度 D.控制完整性

說明：見《交通銀行風險與控制自我評估管理暫行辦法》。15.依據本行操作風險管理實施辦法的規范，下列哪些屬于分行風險管理操作風險管理崗的主要職責？

A.擬定全轄操作風險管理實施辦法和細則

B.根據操作風險評估報告要求，對全轄及分行操作風險進行整體評估 C.牽頭擬定及修訂全行層面的操作風險偏好和關鍵風險指標，審核全行層面的操作風險容忍度 D.為分行各部門提供操作風險管理方面的培訓，協助各部門提高操作風險管理水平

三、判斷題

1.LDC的主要實施目的是對事故責任人進行處罰。× 說明：LDC的主要實施目的是對損失收據進行收集，從收集的案例中吸取教訓并避免此類事件的再次發生。2.風險管理部門對損失數據的最初發現和收集負主要責任。× 說明：全行每位員工均有發現和收集損失數據的責任。3.銀行發行的期權理財產品，因附加條款違反相關監管規定而被迫提前中止并賠償客戶損失，這屬于操作風險的范疇。√ 關鍵風險指標（KRI）可用于監測可能造成損失事件的各項風險及控制措施，以及作為反映風險水平變化情況的早期預警指標。√ 4.5.6.關鍵風險指標（KRI）是用于業務操作事后監督的指標。√ 風險管控的“四道防線”，包括法律合規部門。× 說明：四道防線包括業務經營部門、條線管理部門、風險管理部門和審計部門。

7.國內商業銀行可以采用基本指標法來計量操作風險監管資本。× 說明：在銀監會的指引中，未允許國內商業銀行采用基本指標法。

8.9.10.受到監管機關口頭譴責屬于間接損失。√ 一線的業務經營部門是防范操作風險事件最直接也最重要的部門。√ 當一個事件同時為信用風險事件和操作風險事件時，在計算資本時應在信用風險事件中計量，同時進行操作風險事件的標記。√ 對于業務部門來講，對事先定義的某些嚴重威脅銀行安全的事件，即使未發生財務損失或財務損失很小，也應納入損失數據收集的范疇。√ 在進行業務流程梳理的過程中，應參照流程操作手冊的做法，將業務流程的每個步驟均羅列其中。× 說明：RCSA的流程梳理不要求像操作手冊一般面面俱到，只需突出容易發生操作風險的步驟即可。11.12.13.根據銀監會的指引，大型、成熟的商業銀行如果操作風險管理架構、人員、政策齊備，可一開始就實行操作風險資本高級法計量。× 說明：商業銀行應具備至少5年觀測期的內部損失數據，初次使用高級計量法的商業銀行，可使用3年期的內部損失數據。

14.15.16.商業銀行可以購買外部損失數據，作為內部損失數據的補充。√ 顧客在銀行營業場所受傷，也應被計入銀行的操作風險事件。√ 內外員工勾結作案，該事件損失應在“內部欺詐”和“外部欺詐”兩類損失之間按照一定比例進行分攤。× 說明：有內部員工參與的事件損失一律歸于“內部欺詐”類事件。

17.內部審計部門應將操作風險管理執行情況納入常規審計范疇。√ 18.為防范操作風險事件的發生，流程設計部門應在設計流程中盡可能多地設計各類內部控制措施。× 說明：內部控制措施并非越多越好，而是應達到效率和風險的平衡。

19.損失數據收集的執行情況與員工的績效考核掛鉤，意味著如報告的損失數據較多，會直接影響報告者的績效。× 說明：與績效掛鉤的是執行情況，而非損失數據報告的數量。

20.風險管理部門應對業務部門定期的操作風險報告進行匯總、分析，并編制成全行性的操作風險評估報告提交高管層和董事會。√