下载文档第一篇：全面风险管理题库及答案
全面风险管理题库
一、单选题
1、根据风险的定义，衡量风险主要有（B）个维度。A、3；B、2；C、4；D、5
2、风险可能性评价主要从风险发生（A）或频率评价。A、概率；B、次数；C、地点；D、时间
3、风险影响评价，因风险的影响与（C）紧密相关，目标的多样性决定了风险影响的多样性，特别是不同类型企业、不同的评估对象。A、方针；B、制度；C、目标；D成绩
4、按照评价标准，采用评价问卷、专家意见、集中研讨、专业定性及定量分析等方式确定风险的可能性与影响程度大小，并采用合适的（D）确定风险的等级和排序。A、评价方法；B、思维方式；C、计算方法；D、统计方法
5、正相关：两类风险的变化趋势（A）（竞争、市场）。A、同步；B、相同；C、相反；D、异步
6、负相关 两类风险的变化趋势（C）（信用、销售）A、同步；B、相同；C、相反；D、异步
7、风险管理效益的大小取决于是否能以最小风险成本取得（A）安全保障，同时还要考虑与整体管理目标是否一致以及具体实施的可能性、可操作性和有效性。A、最大；B、最小；C、最长；D最好
8、XX公司全面风险TOP10是指影响XX公司业务的即将发生或可能发生的最（A）风险，发生与否对调试领域工作有重大影响，需要XX公司领导层及相关方高度关注，组织各部门配合落实管控措施。
A、重大；B、较大；C、一般；D、严重
9、关键风险指标（Key Risk Indicator，简称“KRI”），指用于监控风险事件状况的、或能体现风险事件状况趋势的关键指标，是用来考察公司风险状况的统计数据或指标。关键风险指标（KRI）的变动对风险有（D），通过观察关键风险指标可达到监控风险的目的。A、示范作用；B、控制功能；C、监督作用；D、预警功能
10、对风险可能造成的损失采取适当的措施进行补偿，如风险准备金和应急资本金等。这种风险策略叫（C）
A、风险控制；B、风险转移C、风险补偿；D、风险对冲；
二、多选题
1、风险的类型：（ABC）
A、纯粹风险；B、不确定性风险；C、机会风险；D、人为风险； B、风险管理的主要价值：（ABCD）
A、提供决策依据和支持；B、提供企业业务和管理活动的基本依据；C、作为一个评价标准为管理提升提供方向；D、合法合规。
3、风险分析一般分析风险来源、产生的原因、发生的可能性、涉及的组织和流程分布、风险影响路径和影响关系等，主要包括：（ABCD）
A、风险原因分析；B、风险影响分析；C、风险责任分析；D、风险相关性分析。
4、风险相关性分析包括：（ABC）
A、正相关；B、负相关；C、不相关；D线性相关
5、风险承担主要是指（ABC）
A、被动接受风险，承担风险带来的后果。B。特别是影响小、但管理成本高的风险，C。以及企业没有能力管理的风险。
6、风险规避是指回避、停止或退出蕴含某风险的商业活动或商业环境，避免成为风险的所有人，如:（ABC）
A、退出激烈竞争的市场；B、拒绝与信用不好的客户合作；C、停止生产潜在隐患的商品等。
7、风险转移是指通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权，但需支付转移成本。如：（ABC）
A、保险；B、风险证券化；C、融资租赁等。
8、风险对冲是采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对冲，也就是，使这些风险的影响互相抵消。如：（ABC）A、套保；B、投资组合；C、利用不同行业经济周期的对冲。
9、风险监控是指针对某一风险，（ABC）
A、通过对该风险的先行状态进行监控，B、对该风险进行持续评估，C、为企业相关决策提供支持的一种管理活动。
10、风险监控的基本内容包括：（ABCD）
A、前提条件；B、六要素；C、基本流程；D、难度
三、判断题
1、风险是确定性对目标的影响。（╳）
2、风险的影响可能是好的，也可能是坏的。（√）
3、风险是客观存在的，风险不以人们的意志为转移。（╳）
4、全面风险管理成立一个部门，由单一部门负责管理、控制企业的所有风险。（╳）
5、风险描述=风险因素+风险事件+影响。（√）
6、风险转换通过战略调整等手段将企业面临的风险转换成另一个风险，并会减少风险总和，如降低交易信用风险，抬高了应收风险。（╳）
7、风险预警机制是指预先发布风险警告的制度，运用定量和定性分析相结合的方法，尽早识别风险的类别、程度、原因及其发展变化趋势，实现信息的超前反馈，并按规定的步骤对问题采取针对性的处理措施，为及时控制、防风险于未然奠定基础。（√）
8、风险监控的六要素是指：1）预警主体；2）监控对象；3）关键风险信号和指标；4）预警标准；5）预警表示方法；6）处理预案。（√）
9、风险监控的基本流程是，1）确定监控目标；2）关键风险因素分析；3）建立预警信号指标；4）制定处理预案；5）实施风险监控和预警。（√）
10、预警信号指标预警信号指标的选取应符合灵敏性原则、超前性原则、稳定性原则、时效性原则、可行性原则。（√）
四、填空题
1、风险成本是指由于风险的存在和风险事件的发生所导致的企业经济利益流出，包括风险损失成本和风险控制成本。
2、企业风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
3、企业整体的经营目标一般可分为四类：战略目标、经营目标、报告目标、合规目标，同时，也可适当拓展到企业的KPI目标、HSE目标等。
4、风险评价一般包括：确定风险评价标准和评价方法；评价风险发生的可能性和影响程度，绘制风险坐标图；实现风险排序，确定重大风险等三个步骤。
5、根据评估结果，一般选择风险等级最高（主要位风险坐标图红色区域）的若干项风险为重大风险，或者选择风险值最大的前几项风险为重大风险。
6、固有风险水平：通常指的是该事件未采取风险管理措施之前的风险水平。
7、剩余风险水平：指是的采取风险管理措施之后的残留风险水平。
8、XX公司风险评估标准中，如果风险定性描述为预期内大多数情况下会发生，定量描述为90%至100%的可能性。那么，可能性评估标准（P）取值应该是5。
9、根据风险管理策略，确定风险管理所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具（如关键风险指标管理、应急预案管理等）。
10、内部控制是针对业务/管理流程设计和实施的一系列政策、制度、程序和措施。
内部控制的对象主要是可控风险，如流程执行过程中的偏差、质量问题、财务报告的不准确及合规问题，主要实现了程序性的风险控制。同时，需要将非日常的风险应对落实在内控中。
五、简单题
1、风险管理的定义很多，其中：COSO（the committee of sponsoring organizations of the treadway commission，美国反虚假财务报告委员会发起组织）这个定义主要强调了哪三点？ 答： 1）、风险管理是一个流程，涉及风险评估、解决方案制度等。2）、它需要全员参与。3）、风险管理的目的不是消灭风险，而是使其处于偏好内，也就是可以接受的范围内。
2、全面风险管理的实质是什么？ 答：
1）将风险管理纳入企业战略框架之下，实现风险与战略和经营活动的统一。2）融入现有管理体系，持续的贯穿于日常业务和管理的活动。
3）强调企业对风险的关注、风险的优化管理、风险的全员管理和全过程管理、风险的系统管理，以及岗位制衡、合理的授权审批等管理原则。
4）强调一种经营理念，企业处于不确定的环境中，企业经营就是经营风险，保证企业目标的实施。
5）提供一种经营方法，为企业提供了关注风险与目标、经营策略之间的联系，通过强调目标、风险与经营策略的统一，对经营策略甚至目标进行动态调整。
6）是多种管理手段和方法的集成，要求企业的全体人员——从公司CEO到基层员工参与，并采取多样化、系统化的应对方法去管理企业面临的所有重大风险。
3、根据我们XX公司的实际情况，我们XX公司风险包括以下哪7类？ 答：
1）技术风险。
2）进度、计划控制风险。
3）预算、费用控制、合同管理风险。4）质量、安全控制风险。
5）人员、物资、行政后勤等综合管理类风险。6）财会风险。7）廉洁风险。
4、现场风险管控步骤包括哪些？ 答：
1）基础工作。2）风险辨识。3）风险分析。4）风险评价。5）风险应对。6）风险监控。7）改进提高。
5、试对XX公司风险评价影响程度评估标准（D）中严重性等级为严重的风险的严重性进行定性和定量的描述 答：
1）定性描述：
（1）进度突破工程一体化三级进度计划/主线计划，严重影响项目关键里程碑；（2）或造成极大的费用超支；（3）或发生非常严重的质量事件；（4）或导致多位人员死亡；
（5）或造成无法弥补的环境损害及社会影响。2）定量描述：
（1）预计进度偏差＞90天以上；
（2）预计极大的财务损失，损失大于1500万。
6、调试实施阶段安全环境风险的内容及主要措施？ 答：
1）内容：现场安全管理；事故与应急；施工作业环境； 2）主要措施：
（1）现场安全管理、施工作业环境：现场建立安全管理体系、安全规章制度，建立安全管理部门，配备人员，安排经费，组织实施并接受上级部门监督、检查；
（2）事故与应急：执行项目现场应急管理要求，按照现场应急体系要求进行响应；
7、简述企业风险的类别（即：一级风险）？ 答：
企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等。
8、全面风险管理要注重实效，全面风险管理不是？ 答：风险管理不是：
（1）成立一个部门，由单一部门负责管理、控制企业的所有风险；（2）一次“运动”；
（3）编制一堆手册和制度；
（4）购买一台大型计算机收集风险信息。
9、风险管理和一般管理、保险管理、危机管理等其他类型管理存在差别是？ 答：
一般管理的对象涵盖了企业所面临的所有风险，包括纯粹风险、不确定性风险和机会风险，而风险管理通常是针对纯粹风险。保险管理则强调可保风险，风险管理也包括不可保风险。
危机管理的出发点与风险管理不同
10、简述机会风险和不确定性风险的区别？ 答：
机会风险和不确定性风险是不同的，1）机会风险的意思是指有确定的好和坏的影响，比如股票，不是涨就是跌，虽然涨和跌是不确定的。2）而不确定性风险是指影响是不确定的，不知道会带来什么影响。针对这种风险，主要是思路就是缩小预警结果和实际结果的差异。
11、风险评估方式和方法有哪些？ （1）历史案例分析 （2）检查表分析
（3）故障树分析(ETA)（4）保单检视表分析
（5）资产风险暴露分析表分析 （6）财务报表分析 （7）流程分析 （8）现场检查 （9）风险趋势估计 （10）对标分析 （11）VAR分析
第二篇：全面风险管理知识题库
全面风险管理知识题库
一、单项选择
1、国资委发布的《全面风险管理指引》中所定义的“风险”是：（）A、不能实现的业务目标
B、指企业经营过程中对未来事项预期的不确定性 C、未来的不确定性对企业实现其经营目标的影响
D、对企业业务目标具有关键性影响的因素以及自身的不确定性 答案：C
P2
2、以下哪项不属于企业开展全面风险管理工作应建立的三道防线？（）A、各有关职能部门和业务单位-第一道防线P38 B、风险管理职能部门和董事会下设的风险管理委员会 C、内部审计部门和董事会下设的审计委员会 D、外部中介机构 答案：D P46
3、现阶段,全面风险管理的特征是:()A、以“安全与保险”为特征
B、以“内部控制和控制纯粹风险”为特征
C、以“风险管理战略与企业总体发展战略紧密结合”为特征 D、以“管理机会风险”为特征 答案：C P13-15
4、根据财政部下发的《企业内部控制基本规范》，以下哪项不是企业建立和实施内部控制应该遵循的基本原则？（）A、全面性原则 B、重要性原则 C、持续性原则 D、制衡性原则 答案：C P97-99
5、下面哪项是对资金管理风险的描述？（）
A、由于所在国家政局不稳定，海外投资项目产生巨额亏损
B、由于资金的分散管理，导致企业本财务费用增加8000万元 C、由于会计准则使用不当导致企业本账面利润低估5000万元 D、由于工资计算错误导致员工工资错误发放 答案：B P12
6、哪项不属于企业应对资金管理风险的控制措施？（）A、财务部门对未来资金使用需求进行预测分析 B、财务部门每月组织固定资产盘点
C、企业通过股权融资将资产负债率从80%降低到65% D、财务部门实时监控企业现金存量是否处于安全水平答案 B
7、下面哪项不是全面风险管理的总体目标?（）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内 B、确保企业抓住可能存在的机会 C、确保企业资产安全 D、确保企业建立针对各项重大风险发生后的危机处理计划,保证企业不因灾害性风险或人为失误而遭受重大损失 答案C P42
8、下面哪项对风险管理策略的理解是错误的？（）A、企业实施风险管理策略就是为将企业风险降到最低
B、风险管理策略是根据企业的风险偏好或风险容忍度来制定的 C、风险管理策略可以单独使用也可以组合使用
D、制定风险管理策略要确定风险管理所需人力、财力资源的配置原则 答案A P63
9、谁是企业风险的最终承担者？（）A、股东 B、董事会 C、监事会 D、总经理 答案A P46
10、哪一项不属于宏观经济环境风险给企业带来的不利影响？（）A、全球金融危机带来汇率的剧烈波动给企业造成汇兑损失
B、全球经济衰退造成部分业主支付能力下降，增加企业资金回收的难度 C、全球性的通货膨胀导致原材料价格上涨，企业经营成本增加 D、客户拖欠货款，导致企业资金链出现紧张 答案D
11、下列哪一个关于有效的控制系统的陈述是错误的？（）A、过度的控制既浪费时间又浪费金钱 B、过时的信息将导致内部控制失效 C、控制应该针对所有领域的工作情况 D、控制应该尽量简单及便于操作 答案C
12、控制可以根据它们能实现的功能进行分类。比如：为了发现不利事件的发生（检查性控制）；为了避免不利事件的发生（预防性控制）。以下控制措施中属于检查性控制的是：（）A、每月进行银行存款余额调节
B、对所有特定余额的支出要有两人签字 C、在经济业务发生当日进行记录
D、要求内部审计部门所有成员成为注册内部审计师 答案A
13、哪种因素不会使企业面临法律风险？（）A、未按规定缴纳营业税
B、非法占用土地进行房地产开发建设
C、按商品房预售条件，在房子交付前向买房人收取预订款 D、未取得施工许可证或者开工报告擅自施工 答案C
14、公司总裁，管理层，外部审计人员和内部审计人员对建立恰当的控制环境都有重要意义。高级管理人员主要负责：（）
A、建立恰当的内控系统运行环境，并搭建总体内部控制框架
B、复核财务信息以及收集和报告该类信息的手段的可靠性和完整性 C、确保外部和内部审计人员恰当监控环境 D、实施和监控董事会设计的控制制度 答案A P100
15、控制自评要求员工评价控制措施的适当性，并在组织内找到改进的机会。让员工参与控制自评的原因是：ⅰ.更好地激励员工做正确的事情。ⅱ.员工对待其工作是客观的。ⅲ.员工能够独立地评价内部控制。ⅳ.管理人员需要员工的反馈信息。（）A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ 答案C
16、企业内部流程和信息系统、人员疏忽或管控不周所造成损失是指下列哪项风险？（）A、财务风险 B、战略风险 C、运营风险 D、市场风险 答案C P12
17、根据《企业内部控制基本规范》，对“控制”的最全面的定义是：（）
A、设计用以保证资产得到恰当保护，并保证经营和财务记录的完整一致性的政策和实务 B、设计用以保证所有会计事项得到恰当授权和会计处理的过程和程序
C、企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 D、管理层设计的会计系统和相关的控制程序 答案C P93
18、有关“风险”的最好描述是：（）
A、发生对目标的达成有负面影响的某事件的不确定性
B、发生对管理层保护本组织的资产的能力有正面影响的某事件的不确定性 C、发生对目标的达成有正面影响的某事件的不确定性
D、发生对本组织的资源的有效和高效利用有影响的某事件的不确定性 答案D
19、在评估一项活动的风险时，评估人员应评估：（）A、风险事件的可能性 B、风险事件的影响程度
C、风险事件的可能性和影响程度 D、风险事件的损失金额 答案C P23 20、下列不属于控制环境因素的是（）A、诚信和道德观
B、管理哲学和经营风格 C、人力资源政策和实务 D、授权和批准 答案D P95
21、传统风险管理模式与全面风险管理相同的焦点是（）A、内部控制 B、财务风险 C、事故风险 D、业务风险 答案A P35
22、按照结果，风险可分为：（）A、机会风险和纯粹风险 B、战略风险和业务风险 C、内部风险和外部风险 D、重要风险和重大风险 答案A P2
23、查找企业各业务单元、各项重要经营活动及其重要业务流程有无风险，有哪些风险的活动属于风险管理哪一具体环节业务工作？（）A、风险评估 B、风险辨识 C、风险分析 D、风险评价 答案B P4
24、企业在实现目标的过程中所愿意承受的风险的取向数量和水平就是企业的（）。A、风险偏好 B、风险容忍度 C、风险重要性水平D、风险管理策略 答案A P5
25、针对某项业务风险大，超出企业风险容忍度，企业决定取消该项业务，该企业对这一风险采取的风险管理策略是（）A、规避风险 B、降低风险 C、转移风险 D、承受风险 答案A P6
26、全面风险管理体系建设不包括：（）A、规范的公司法人治理结构 B、风险管理专职部门 C、内部审计部门
D、中介等外部监督机构 答案D P46
27、企业应根据以下哪项原则，对风险进行排序？（）A、制衡性原则
B、风险与收益平衡原则 C、重要性原则 D、适应性原则 答案B P64
28、以下不属于美国萨班斯法案404条款对企业内部控制监管要求的是（）A、管理层建立和维护适当内部控制结构和财务报告程序的责任报告 B、管理层就对公司内部控制结构和财务报告程序的有效性出具评价
C、公司首席执行官和财务官签字保证公司财务报告的真实性及内控系统的完善性 D、建立完善的内部控制信息系统 答案D P91
29、以下各项对内部控制评价描述不正确的是（）
A、内部控制评价仅对财务报告内部控制有效性进行评价，非财务报告内部控制暂不涉及 B、由企业授权的内部审计机构或其他专门机构组织实施
C、围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价
D、内部控制评价机构应该能够独立行使对内部控制系统建立运行过程及结果的监督权力 答案A P108-109 30、企业通过购买保险的方式来应对运输业务存在的风险，这是哪项风险管理策略的具体应用？（）A、规避风险 B、降低风险 C、转移风险 D、承受风险 答案C P6
31、以下对剩余风险描述错误的是（）
A、剩余风险是实施风险管理及有计划的应对措施后剩余的风险
B、剩余风险是企业仅对重大、重要风险实施管理后，剩余的不重要、不需管理的风险 C、剩余风险不应超出企业的可接受水平
D、不论采取什么风险应对措施，都会有些剩余风险 答案B P7
32、以下哪项不是董事会/总经理办公会在全面风险管理建设中的职责？()A、批准公司的风险管理组织机构、制度、程序
B、确定企业风险管理总体目标、风险偏好、风险承受度 C、建立风险管理体系和管理标准并定期更新 D、批准风险管理策略和重大风险管理解决方案 答案C P47
33、对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出潜在风险因素的风险辨识方法是（）A、分解分析法 B、失误树分析法 C、生产流程分析法 D、事故分析法 答案C P54
34、在正常运行条件下，将初始数据输入内控流程，通过全流程和所有关键环节，把运行结果于设计要求对比，以发现内控流程缺陷的方法称作（）A、返回测试 B、穿行测试 C、压力测试
D、风险管理自我评估 答案B P75
35、以下对压力测试描述不正确的是（）
A、压力测试是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法
B、压力测试目的是评价风险管理或内控流程的成熟度
C、假设极端情形时不仅要考虑本企业或类似企业的历史教训，还要考虑历史不曾出现，但将来可能会出现的事情
D、极端情景是指非正常情况下，发生概率很小，而一旦发生，后果十分严重的事情 答案B P75
36、以下对内部控制五要素认识错误的是（）A、内控环境是企业的基调、氛围，直接影响企业员工的控制意识 B、风险评估是风险管理的基础
C、内控活动指有助于管理层决策顺利实施的政策和程序
D、各要素之间是一项要素影响下一项要素的顺序过程，例如风险评估仅直接影响内控活动 答案D P95-96
37、内部环境不包括（）
A、员工的诚信、职业道德和工作胜任能力 B、管理层的经营理念和经营风格
C、企业的权责分配方法和人力资源政策 D、资产保护和职责分工 答案D P95
38、以下不属于《企业内部控制基本规范》对风险评估要求的是（）A、充分了解企业风险来自何方
B、进行有效的风险识别和分析，确定风险控制重点 C、采取有效措施进行风险应对 D、建立风险事件库 答案D P102
39、以下不属于对流程层面的内部控制进行评价的工作步骤是（）A、了解重要业务流程，进行流程描述 B、识别风险与控制 C、对缺陷进行整改 D、执行控制测试 答案C P110 40、企业风险管理框架目标体系中，增加的内部控制整合框架所没有的一类目标是（）A、战略目标 B、运营目标 C、报告目标
D、遵循法规目标 答案A P25
二、多项选择
1、根据《中央企业全面风险管理指引》，企业进行风险评估，应包括：（）A、风险辨识 B、风险预测 C、风险分析 D、风险评价 答案ACD P4
2、基本风险管理工具或方案应包括：（）A、规避风险 B、降低风险 C、承受风险 D、分担风险 答案ABCD P64
3、依据《山东省省管企业全面风险管理指引》，全面风险管理工作主要包括：（）A、建立全面风险管理基本流程 B、健全风险管理组织体系 C、建立风险管理信息系统 D、形成全面风险管理文化 答案ABCD P43
4、风险管理基本流程包括：（）A、收集风险管理初始信息 B、进行风险评估 C、制定风险管理策略 D、进行风险转移 答案ABC P43
5、监督风险管理有效性可以采用哪些方法？（）
A、压力测试 B、返回测试 C、穿行测试
D、风险管理自我评估 答案ABCD P75
6、对风险管理能力可重复、可推广阶段描述正确的有：（）
A、风险管理流程适应所有业务领域的管理需求，风险管理流程完整稳定 B、管理层重视风险管理，形成一定的评估标准
C、风险管理对战略管理形成一定支撑，风险管理纳入各部门的管理考核范围内 D、风险管理仅属于专业人员或专职部门的职责范畴 答案ABC P80
7、根据《企业内部控制基本规范》，企业加强内部控制，是为了合理保证以下哪几项基本目标的实现？（）
A、经营的效率和效果
B、财务报告及经营管理信息的真实、可靠和完整 C、资产的安全完整
D、国家法律法规和有关监管要求 答案ABCD
8、以下有关内部控制的说法中正确的是（）。
A、内部控制是指为确保实现企业目标而实施的程序和政策
B、内部控制系统包括两个因素，分别是控制环境和控制政策与程序
C、内部控制有助于提高企业运营的效益和效率，却无助于财务报告的可靠性与合规性 D、完善的内部控制系统还有助于确保对内及对外报告的质量 答案ABD
9、以下哪些是《企业内部控制基本规范》对内部监督的要求？（）A、制定内部控制监督制度 B、制定内部控制缺陷认定标准
C、定期对内部控制的有效性进行自我评价 D、中介机构对内部控制评价 答案ABC P106
10、内部控制要素包括（）A、内控环境 B、风险评估
C、信息与沟通及监督 D、目标设定 答案ABC P95
11、根据《中央企业全面风险管理指引》，结合企业生产经营特点，风险分类一般分为（）A、战略风险、市场风险 B、运营风险、法律风险 C、财务风险、安全风险 D、环保风险、声誉风险 答案ABC P12
12、实施全面风险管理，可以有助于企业在以下方面发挥作用（）A、减少绩效不稳定性 B、强化公司治理
C、提高应对外部环境变化能力
D、增强投资界和利益相关者的信心 答案ABCD P32-34
13、全面风险管理的聚焦点在于（）A、财务风险 B、事故风险 C、业务风险 D、内部控制 答案CD P35
14、在下面对全面风险管理的理解中，正确的有（）
A、全面风险管理是一种理念，即把企业放到不确定性的框架中去考虑，强调企业内外部环境的不确定性
B、全面风险管理以风险为管理对象
C、全面风险管理是积极、主动的管理风险 D、全面风险管理具有全面性 答案ABCD P31-32
15、实施全面风险管理的总体目标为（）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会、遵守有关法律法规及企业内外部之间信息的真实、可靠沟通 C、确保企业经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性 D、确保企业建立危机处理计划，降低企业损失 答案ABCD P42
16、企业在风险辨识过程中，会采用以下哪些辨识方法：（）A、生产流程分析法 B、风险专家调查列举法 C、分解分析法
D、失误树分析方法 答案ABCD P54-55
17、全面风险管理工作涉及企业各个层面和部门，下列哪些职责属于专业职能部门的职责（）A、定期收集、识别、汇总和评估本专业领域的风险 B、研究制定可行的风险解决方案
C、实施董事会/总经理办公会批准的重大风险解决方案 D、制订风险管理计划，对风险管理工作进行考核 答案ABC P49
18、在风险评估过程中，下面哪些人员参与风险评估工作？（）A、公司管理层 B、部门管理层 C、关键流程责任人
D、特殊业务风险专业人员 答案ABCD P53
19、在下面关于风险管理策略的论述中，哪些说法是正确的？（）
A、风险管理策略一般包括风险偏好和风险承受度、有效性标准、风险管理工具、风险管理资源配置
B、风险管理策略就是将风险降到最低，不惜代价消除风险
C、风险管理的策略都是根据企业的风险偏好或风险容忍度来制定的，可以单独使用，也可组合使用
D、风险偏好是企业在制定和实现战略目标以及追求价值的过程中愿意承担的广泛意义上的风险的取向、数量和水平答案ACD
20、根据能力成熟度模型，风险管理水平可分为哪些阶段？（）A、临时、初始阶段 B、可重复阶段 C、可控阶段 D、领先阶段 答案ABCD P76-82
21、企业建设内部控制主要是基于以下哪些驱动因素？（）A、国际资本市场要求大力强化内部控制 B、经济健康发展迫切呼唤加强内部控制
C、提高企业经营效率和效果需要建立内部控制 D、企业防范风险的需要完善内部控制 答案ABCD P89-91
22、以下哪些规范文件，涉及内部控制规范要求？（）A、《加强金融机构内部控制的指导原则》 B、《会计法》 C、《企业内部控制基本规范》 D、《企业内部控制配套指引》 答案ABCD P87-89
23、建立实施内部控制应遵循的原则包括（）A、全面性原则 B、重要性原则 C、制衡性原则 D、成本效益原则 答案ABCD P97-99
24、以下措施中，哪些属于控制活动的控制措施？（）A、不相容职务分离控制 B、授权审批控制 C、会计系统控制 D、预算控制 答案ABCD P103
25、如何实施内部控制评价？（）A、确定内控评价范围，实施风险评估，识别关键业务风险 B、对控制环节进行记录、测试和评价 C、缺陷及整改识别并记录缺陷 D、管理层内部控制评价报告 答案ABCD P109-110
26、访谈是熟悉公司业务特点，了解企业生产流程和管理流程的必要手段，在参与访谈时应把握以下原则：（）A、严谨性原则 B、开放性原则 C、保密性原则 D、全面性原则 答案ABC P112
27、下面对内部控制要素的说法中，哪些是正确的？（）
A、内控环境要素是推动企业发展的发动机，也是其他一切要素的核心 B、风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础
C、内控活动指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施
D、信息与沟通是指企业经营管理所需信息必须被识别、获得并以一定形式及时传递，以便员工履行职责
答案ABCD P95-96
28、下列有关优越内部环境建设的描述中，哪些是正确的？（）A、建立合理的公司治理结构
B、建立恰当的管理机构及权责分配制度 C、设立内部审计机构并强调其独立性
D、确立符合企业实际情况的人力资源政策及具有自身特色的企业文化 答案ABCD P100-101
29、在风险评估过程中，应尽量避免出现以下哪些错误？（）A、对风险的含义或者定义缺乏明确或者共同的理解 B、没有把所有的利益相关者都包括在内 C、没有考虑或适度地侧重关键人员的席位
D、没有把定性分析与量化分析进行有机结合使用 答案ABC P61 30、全面风险管理报告一般包括以下类型：（）A、投资项目风险分析报告 B、风险现状评估报告 C、经营风险报告 D、专题研究报告 答案ABCD
31、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现虽然经过多次培训，各单位管理人员依旧对全面风险管理没有整体的印象，甚至不知道风险管理到底在做什么。
针对上述现象，你认为发生的原因和解决思路有（）A、全面风险管理文化宣传力度不够，风险管理意识尚未建立 B、未能建立严格的考核机制
C、全面风险管理时效性较长，内嵌于各业务流程中，短期内很难看到立竿见影的效果
D、加大全面风险管理宣传力度，运用报刊、论坛、培训、考试等多种手段，反复灌输风险管理意 识
E、根据集团考核责任状要求，建立明晰的考核办法 答案ABCDE
32、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在访谈阶段，各部门负责人能大致的描述出本部门业务流程，但是各人在流程中具体负责的工作，任务是如何流转的描述不清晰。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是工作以职责为中心开展，长期以来已经形成固定的运作模式。
B、细化工作没有必要，因为企业已按照原有的思维模式运作多年，目前运转良好，细化工作繁琐，短期内没有效益
C、如果细化流程，需要对现有流程进行梳理，按照业务价值链进行逐一分析，从业务子类到详细的三级、四级流程，明确流程中各个岗位的职责和信息传递路径 D、这个工作应该由风险管理部门承担，我们不具备这个能力 答案AC
33、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现各单位和各部门在认识风险的时候，普遍认为风险就是问题，有些人将风险识别等同于查找问题，甚至认为本单位或者本部门没有风险。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是对风险缺乏正确的认识，把风险等同于问题，而不是未来的不确定性
B、查找风险的过程就是在查找问题，两者是等同的 C、业务单一确实就没有风险
D、没有职责的部门和停止发展的企业是没有风险的，要发展就会存在风险。答案AD
34、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组结合调查问卷中的内容与各单位各部门负责人交流时，发现主要管理人员对于调查问卷内容一无所知，经详细询问得知，在填写调查问卷时，各部门均指定某专业主管填写，填写后将调查问卷传递给项目组。
针对这一现象，以下观点正确的有（）
A、存在这个现象的原因之一是没有认识到风险管理是全员参与的过程，每个人，尤其是各部门和各单位负责人都参与风险的识别风险管理才具有代表性和全面性。B、兼职风险管理员识别后由部门经理进行审核，效率更高
C、项目组应该对问卷回收的数量进行规定，范围内的人员应该全部独立认真完成 D、为保证填写问卷的统一性，各单位和各部门的问卷应统一审核后上报 答案AC
35、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现部分人员在识别风险时，并未着眼于未来，而是针对以前的工作存在的缺陷进行了认定，有些风险的描述并不清晰。项目组经调查发现，参加培训人员大都第一次填写问卷，不知道最后而且只有少数几个人完整的参加了所有的培训课程。针对上述现象，以下观点正确的有（）
A、要求员工在调查问卷填写前要对填写说明反复阅读，不能盲目填写 B、将修正后的调查问卷结果进行反馈
C、填写过程中大家商量填写，避免出现错误 D、遵循多一事不如少一事原则，干脆不填写 答案AB
36、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在第二次的调查问卷评估中，发现回收的调查问卷出现明显的偏科特征，即各专业只填写自身的专业风险，而对其他领域的风险并不填写。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一就是管理人员未把风险管理放在企业战略管理的工具来考虑，未能站在企业全局看待不确定性及可能带来的影响，仅仅是将风险管理作为一项业务。
B、每个管理人员都应该站在企业的角度对所有识别的风险进行评估，包括专业领域和非专业领域 C、为保障评估结果的准确，对于专业评估和非专业评估均设置了不同的权重
D、仅针对专业评估是正确的，因为专业部门只了解本专业的问题，其他专业并不精通，盲目评估会带来评估结果失真 答案ABC
37、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在评估结果交流中，部分管理人员并不认同评估结果，认为评估结果并不客观，而且部分风险未能识别。
针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是前期访谈、调查问卷填写过程中，部分管理人员参与程度较低，甚至不愿意参与，大量基础工作交与下属整理而又未能及时关注，导致评估结果与自身期望值出现偏差
B、部分管理人员未能充分认识到风险管理主体是企业本身，他们把自身的管理责任寄希望于他人 C、评估时权重设置的不合理导致风险评估结果出现偏差 D、风险评估应以项目组评估为主 答案ABC
38、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在组织风险应对方案制定时，部分管理人员认为风险应对措施应该由项目组人员填写，项目组成员，尤其是中介机构成员应该针对该风险提出应对措施。针对上述现象，以下观点正确的有（）
A、部分管理人员未能充分认识到风险管理主体是企业本身，寄希望于他人 B、项目组的职责是指导各专业领域专家在各自领域内提出风险应对措施，并对应对的措施是否合理提出专业意见，不可能也无力替代各专业应对措施
C、风险应对措施制定的过程就是重新梳理、思考以往工作，对未来工作的一项规划和管理 D、应对措施制定的质量由风险管理项目组控制 答案ABC
39、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业走完全部风险管理流程后，部分管理人员发现，在识别工作做的越充分，风险评估的结果显示本部门或本单位风险越多，日后的风险应对措施就会越多，认为“提的风险越多，自己的工作越多，还不如不提”
针对上述现象，以下观点正确的有（）
A、产生这个观点的原因之一是未把风险管理当做企业管理的一部分，而是将该项工作作为一项任务，以完成上面布置的任务为工作的出发点。
B、风险不因未识别出或故意不识别而消灭，正视风险的存在才能有效的管理风险
C、逃避风险或者未能提前采取风险应对措施，风险一旦来临将导致巨大的损失或者机会丧失 D、识别的风险越少，工作越少，最大程度减轻工作量 答案ABC 40、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在内部控制流程梳理过程中，有些管理人员认为内控矩阵描述的内容正是企业 正在做的工作，费如此大的力气梳理和描述出来，实际用处不大，对于确认环节也颇有怨言，不知道到底有什么用处。
针对上述现象，以下观点正确的有（）
A、内部控制建设主要的作用是解决两个方面：一是内部控制体系不健全，第二是内部控制执行存在缺陷。
B、在内控初期建设过程中，重点解决的问题是执行过程中存在的缺陷，即是否执行的问题
C、内部控制文档提供了一个执行的标准，即企业按照这个规范设计内控文档，也应该按照这个规范进行执行
D、内部控制需要年复一年的进行修正 答案ABCD
三、判断
1、全面风险管理就是风险控制。（×）
2、全面风险管理的职责应该在风险管理部门。（×）
3、我们不是全面风险管理牵头部门，只需要填写一次调查问卷就可以了。（×）
4、全面风险管理是在查找管理中的问题，是对企业的以前的经营问题进行认定。（×）
5、全面风险管理的主体应该是集团审计与风险管理部。（×）
6、集团将风险分为战略风险、市场风险、财务风险、运营风险、法律风险、合规和公共关系风险六大类，因此应该由战略规划发展部、资本运营部、财务部和审计与风险管理部负责管理这些风险，与其他部门无关。（×）
7、所有识别出的风险都应该做更好的管理。（×）
8、风险不仅包括可能存在的损失，还包括可能带来的机会，因此全面风险管理核心内容就是控制纯粹风险，把握机会风险。（√）
9、全面风险管理是从内部控制基础上发展起来的，内部控制是风险管理的一部分。（√）
10、我不是全面风险管理部门人员，也不是职能部门风险管理员，全面风险管理与我没有关系。（×）
11、我们部门（单位）业务简单，应该没有风险、全面风险管理对我们并不适用。（×）
12、全面风险管理具有时效性，风险管理流程每年只需要进行一次。（×）
13、内部控制是针对上市公司的要求，集团其他非上市单位无须执行。（×）
14、全面风险管理的策略包括风险偏好和风险承受度、全面风险管理的有效性标准、风险管理的工具选择、全面风险管理的资源配置等四个方面。（√）
15、集团通过全面风险管理，要彻底的消灭全部的风险。（×）
16、全面风险管理主要是集团审计与风险管理部在推进，我们只需要根据集团的通知来开展工作就可以了。（×）
17、今年我们单位不是集团确定的试点单位，可以暂时不用开展全面风险管理工作。（×）
18、根据要求，山东黄金矿业股份有限公司应在2012年1月1日起，实施企业内部控制基本规范及配套指引。（√）
19、风险管理部门的职责是为业务领域的风险管理工作提供方法论和工具指导，并不参与具体业务风险的管理过程。（√）
20、风险管理应对措施制定完成后，风险管理部门应对措施的执行情况进行监督。（√）
21、通过推行全面风险管理，企业可以对风险进行有效管理，彻底消除风险。(×)
22、风险管理工作涉及企业的各个部门，主要是以风险管理部门为主体，其他专业职能部门配合完成的。（×）
23、全面风险管理工作是一项持久的工作，一般需要花上3-5年时间,才能最终实现风险管理的目标，仅是搭建体系一般至少需要1-3年的时间。（√）
24、企业必须要在所有的风险管理环节都采取了先进的管理流程后才能获得益处。（×）
25、各公司管理层负责日常经营中的风险管理工作，对经营过程中的风险管理的有效性负责，其法人（授权）代表是全面风险管理的直接责任人。（√）
26、风险管理的主体责任应当从企业的最高层开始,自执行管理层逐级地向下延伸,直到各业务单位和职能经理。（√）
27、集团从定性和定量两个方面，按照财务、运营、安全、合规和公共关系等四个维度，详细规定了评估标准。（×）
28、集团全面风险管理流程主要分为搜集风险信息、风险评估、风险应对、风险监督和风险报告。（√）
29、风险评估主要包括风险辨识、风险分析和风险评价。（√）
30、集团在风险评价中主要采取专题研讨会的形式，把关键的利益相关者召集到一起，共同评估风险的发生可能性及影响程度，并对风险进行排序。（√）
31、内部控制是个“过程”，而且是一个动态的过程。它受到“人”的因素的影响，并不仅仅是政策手册和表格，是组织中的每一个人都对内部控制负有责任并会受到内部控制的影响。（√）
32、集团全面风险管理的共同语言是《风险管理知识读本》和《风险管理手册》（√）
33、全面风险管理的焦点是财务风险、事故风险和内部控制。（×）
34、正确的认识风险首先就要正确的认识我们自己。（√）
35、要用正确面对风险，正确认识风险，正确化解或利用风险，用专业人才和流程去控制风险，与风险同在，与风险共进，最终将风险关在笼子里与集团发展同行。（√）
36、企业的风险就是企业家的风险，企业家的风险就是企业的风险。（√）
37、董事会承担企业经营的最终风险。（×）
38、风险管理部门承担风险管理搜集初始信息的职责。（×）
39、在风险评估时，集团要求在公司层面上，每一位高级管理人员应该参与评估活动；在部门级层面上，部分负责人和关键业务流程责任人也应该参与评估活动。（√）40、风险偏好和风险容忍度是一个概念。（×）
四、简答
1.请简要描述一下你对风险的认识。(300字-500字)答案提示：P1-3项。P9-10 2.请简要描述一下你对风险管理的认识。(300字-500字)答案提示：参考知识读本-问题解答4项、15项等内容。3.集团实施风险管理，需要进行哪些工作？
答案提示：参考知识读本-问题解答24、25项。
（1）建立健全风险管理组织体系，规范法人治理结构，设立风险管理委员会，设置或明确风险管理专职部门，配备专职工作人员；（2）建立并及时更新风险信息库；
（3）建立风险评估系统，各层级公司定期开展风险评估并编制风险评估报告；（4）制定风险管理策略，逐项制定重大风险解决方案；
（5）建立内部控制系统，健全风险管理制度，完善风险管理流程；
（6）建立风险报告机制，各层级公司定期编制、提交合格的风险管理报告；（7）建立涵盖风险管理基本流程和内部控制各环节的风险管理信息系统；
（8）加强战略、财务、市场、运营、法律等重点领域风险防控，杜绝重大风险事件；（9）建立风险管理考核机制，逐步建立重大风险责任追究制度。
4.谈谈你所在部门、岗位的风险管理主要职责及从事的风险管理工作内容。答案提示：参考知识读本-问题解答29项
5.请提出你认为的一项风险，对其进行描述，并提出风险解决方案。答案提示：风险描述清晰，风险解决方案思路明确。6.你认为集团存在的最大风险是什么？为什么？ 答案提示：符合集团实际，原因解释清楚即可。
全面风险管理知识题库
一、单项选择
1、国资委发布的《全面风险管理指引》中所定义的“风险”是：（）A、不能实现的业务目标
B、指企业经营过程中对未来事项预期的不确定性 C、未来的不确定性对企业实现其经营目标的影响
D、对企业业务目标具有关键性影响的因素以及自身的不确定性
2、以下哪项不属于企业开展全面风险管理工作应建立的三道防线？（）A、各有关职能部门和业务单位
B、风险管理职能部门和董事会下设的风险管理委员会 C、内部审计部门和董事会下设的审计委员会 D、外部中介机构
3、现阶段,全面风险管理的特征是:()A、以“安全与保险”为特征
B、以“内部控制和控制纯粹风险”为特征
C、以“风险管理战略与企业总体发展战略紧密结合”为特征 D、以“管理机会风险”为特征
4、根据财政部下发的《企业内部控制基本规范》，以下哪项不是企业建立和实施内部控制应该遵循的基本原则？（）A、全面性原则 B、重要性原则 C、持续性原则 D、制衡性原则
5、下面哪项是对资金管理风险的描述？（）
A、由于所在国家政局不稳定，海外投资项目产生巨额亏损
B、由于资金的分散管理，导致企业本财务费用增加8000万元 C、由于会计准则使用不当导致企业本账面利润低估5000万元 D、由于工资计算错误导致员工工资错误发放
6、哪项不属于企业应对资金管理风险的控制措施？（）A、财务部门对未来资金使用需求进行预测分析 B、财务部门每月组织固定资产盘点
C、企业通过股权融资将资产负债率从80%降低到65% D、财务部门实时监控企业现金存量是否处于安全水平
7、下面哪项不是全面风险管理的总体目标?（）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内 B、确保企业抓住可能存在的机会 C、确保企业资产安全 D、确保企业建立针对各项重大风险发生后的危机处理计划,保证企业不因灾害性风险或人为失误而遭受重大损失
8、下面哪项对风险管理策略的理解是错误的？（）A、企业实施风险管理策略就是为将企业风险降到最低
B、风险管理策略是根据企业的风险偏好或风险容忍度来制定的 C、风险管理策略可以单独使用也可以组合使用
D、制定风险管理策略要确定风险管理所需人力、财力资源的配置原则
9、谁是企业风险的最终承担者？（）A、股东 B、董事会 C、监事会 D、总经理
10、哪一项不属于宏观经济环境风险给企业带来的不利影响？（）A、全球金融危机带来汇率的剧烈波动给企业造成汇兑损失
B、全球经济衰退造成部分业主支付能力下降，增加企业资金回收的难度 C、全球性的通货膨胀导致原材料价格上涨，企业经营成本增加 D、客户拖欠货款，导致企业资金链出现紧张
11、下列哪一个关于有效的控制系统的陈述是错误的？（）A、过度的控制既浪费时间又浪费金钱 B、过时的信息将导致内部控制失效 C、控制应该针对所有领域的工作情况 D、控制应该尽量简单及便于操作
12、控制可以根据它们能实现的功能进行分类。比如：为了发现不利事件的发生（检查性控制）；为了避免不利事件的发生（预防性控制）。以下控制措施中属于检查性控制的是：（）A、每月进行银行存款余额调节
B、对所有特定余额的支出要有两人签字 C、在经济业务发生当日进行记录
D、要求内部审计部门所有成员成为注册内部审计师
13、哪种因素不会使企业面临法律风险？（）A、未按规定缴纳营业税
B、非法占用土地进行房地产开发建设
C、按商品房预售条件，在房子交付前向买房人收取预订款 D、未取得施工许可证或者开工报告擅自施工
14、公司总裁，管理层，外部审计人员和内部审计人员对建立恰当的控制环境都有重要意义。高级管理人员主要负责：（）
A、建立恰当的内控系统运行环境，并搭建总体内部控制框架
B、复核财务信息以及收集和报告该类信息的手段的可靠性和完整性 C、确保外部和内部审计人员恰当监控环境 D、实施和监控董事会设计的控制制度
15、控制自评要求员工评价控制措施的适当性，并在组织内找到改进的机会。让员工参与控制自评的原因是：ⅰ.更好地激励员工做正确的事情。ⅱ.员工对待其工作是客观的。ⅲ.员工能够独立地评价内部控制。ⅳ.管理人员需要员工的反馈信息。（）A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ
16、企业内部流程和信息系统、人员疏忽或管控不周所造成损失是指下列哪项风险？（）A、财务风险 B、战略风险 C、运营风险 D、市场风险
17、根据《企业内部控制基本规范》，对“控制”的最全面的定义是：（）
A、设计用以保证资产得到恰当保护，并保证经营和财务记录的完整一致性的政策和实务 B、设计用以保证所有会计事项得到恰当授权和会计处理的过程和程序
C、企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 D、管理层设计的会计系统和相关的控制程序
18、有关“风险”的最好描述是：（）
A、发生对目标的达成有负面影响的某事件的不确定性
B、发生对管理层保护本组织的资产的能力有正面影响的某事件的不确定性 C、发生对目标的达成有正面影响的某事件的不确定性
D、发生对本组织的资源的有效和高效利用有影响的某事件的不确定性
19、在评估一项活动的风险时，评估人员应评估：（）A、风险事件的可能性 B、风险事件的影响程度
C、风险事件的可能性和影响程度 D、风险事件的损失金额
20、下列不属于控制环境因素的是（）A、诚信和道德观
B、管理哲学和经营风格 C、人力资源政策和实务 D、授权和批准
21、传统风险管理模式与全面风险管理相同的焦点是（）A、内部控制 B、财务风险 C、事故风险 D、业务风险
22、按照结果，风险可分为：（）A、机会风险和纯粹风险 B、战略风险和业务风险 C、内部风险和外部风险 D、重要风险和重大风险
23、查找企业各业务单元、各项重要经营活动及其重要业务流程有无风险，有哪些风险的活动属于风险管理哪一具体环节业务工作？（）A、风险评估 B、风险辨识 C、风险分析 D、风险评价
24、企业在实现目标的过程中所愿意承受的风险的取向数量和水平就是企业的（）。A、风险偏好 B、风险容忍度 C、风险重要性水平D、风险管理策略
25、针对某项业务风险大，超出企业风险容忍度，企业决定取消该项业务，该企业对这一风险采取的风险管理策略是（）A、规避风险 B、降低风险 C、转移风险 D、承受风险
26、全面风险管理体系建设不包括：（）A、规范的公司法人治理结构 B、风险管理专职部门 C、内部审计部门
D、中介等外部监督机构
27、企业应根据以下哪项原则，对风险进行排序？（）A、制衡性原则
B、风险与收益平衡原则 C、重要性原则 D、适应性原则
28、以下不属于美国萨班斯法案404条款对企业内部控制监管要求的是（）A、管理层建立和维护适当内部控制结构和财务报告程序的责任报告 B、管理层就对公司内部控制结构和财务报告程序的有效性出具评价
C、公司首席执行官和财务官签字保证公司财务报告的真实性及内控系统的完善性 D、建立完善的内部控制信息系统
29、以下各项对内部控制评价描述不正确的是（）
A、内部控制评价仅对财务报告内部控制有效性进行评价，非财务报告内部控制暂不涉及 B、由企业授权的内部审计机构或其他专门机构组织实施
C、围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价
D、内部控制评价机构应该能够独立行使对内部控制系统建立运行过程及结果的监督权力 30、企业通过购买保险的方式来应对运输业务存在的风险，这是哪项风险管理策略的具体应用？（）A、规避风险 B、降低风险 C、转移风险 D、承受风险
31、以下对剩余风险描述错误的是（）
A、剩余风险是实施风险管理及有计划的应对措施后剩余的风险
B、剩余风险是企业仅对重大、重要风险实施管理后，剩余的不重要、不需管理的风险 C、剩余风险不应超出企业的可接受水平
D、不论采取什么风险应对措施，都会有些剩余风险
32、以下哪项不是董事会/总经理办公会在全面风险管理建设中的职责？()A、批准公司的风险管理组织机构、制度、程序
B、确定企业风险管理总体目标、风险偏好、风险承受度 C、建立风险管理体系和管理标准并定期更新 D、批准风险管理策略和重大风险管理解决方案
33、对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出潜在风险因素的风险辨识方法是（）A、分解分析法 B、失误树分析法 C、生产流程分析法 D、事故分析法
34、在正常运行条件下，将初始数据输入内控流程，通过全流程和所有关键环节，把运行结果于设 计要求对比，以发现内控流程缺陷的方法称作（）A、返回测试 B、穿行测试 C、压力测试
D、风险管理自我评估
35、以下对压力测试描述不正确的是（）
A、压力测试是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法
B、压力测试目的是评价风险管理或内控流程的成熟度
C、假设极端情形时不仅要考虑本企业或类似企业的历史教训，还要考虑历史不曾出现，但将来可能会出现的事情
D、极端情景是指非正常情况下，发生概率很小，而一旦发生，后果十分严重的事情
36、以下对内部控制五要素认识错误的是（）
A、内控环境是企业的基调、氛围，直接影响企业员工的控制意识 B、风险评估是风险管理的基础
C、内控活动指有助于管理层决策顺利实施的政策和程序
D、各要素之间是一项要素影响下一项要素的顺序过程，例如风险评估仅直接影响内控活动
37、内部环境不包括（）
A、员工的诚信、职业道德和工作胜任能力 B、管理层的经营理念和经营风格
C、企业的权责分配方法和人力资源政策 D、资产保护和职责分工
38、以下不属于《企业内部控制基本规范》对风险评估要求的是（）A、充分了解企业风险来自何方
B、进行有效的风险识别和分析，确定风险控制重点 C、采取有效措施进行风险应对 D、建立风险事件库
39、以下不属于对流程层面的内部控制进行评价的工作步骤是（）A、了解重要业务流程，进行流程描述 B、识别风险与控制 C、对缺陷进行整改 D、执行控制测试
40、企业风险管理框架目标体系中，增加的内部控制整合框架所没有的一类目标是（）A、战略目标 B、运营目标 C、报告目标
D、遵循法规目标
二、多项选择
1、根据《中央企业全面风险管理指引》，企业进行风险评估，应包括：（）A、风险辨识 B、风险预测 C、风险分析 D、风险评价
2、基本风险管理工具或方案应包括：（）A、规避风险 B、降低风险 C、承受风险 D、分担风险
3、依据《山东省省管企业全面风险管理指引》，全面风险管理工作主要包括：（）A、建立全面风险管理基本流程 B、健全风险管理组织体系 C、建立风险管理信息系统 D、形成全面风险管理文化
4、风险管理基本流程包括：（）A、收集风险管理初始信息 B、进行风险评估 C、制定风险管理策略 D、进行风险转移
5、监督风险管理有效性可以采用哪些方法？（）
A、压力测试 B、返回测试 C、穿行测试
D、风险管理自我评估
6、对风险管理能力可重复、可推广阶段描述正确的有：（）
A、风险管理流程适应所有业务领域的管理需求，风险管理流程完整稳定 B、管理层重视风险管理，形成一定的评估标准
C、风险管理对战略管理形成一定支撑，风险管理纳入各部门的管理考核范围内 D、风险管理仅属于专业人员或专职部门的职责范畴
7、根据《企业内部控制基本规范》，企业加强内部控制，是为了合理保证以下哪几项基本目标的实现？（）
A、经营的效率和效果
B、财务报告及经营管理信息的真实、可靠和完整 C、资产的安全完整
D、国家法律法规和有关监管要求
8、以下有关内部控制的说法中正确的是（）。
A、内部控制是指为确保实现企业目标而实施的程序和政策
B、内部控制系统包括两个因素，分别是控制环境和控制政策与程序
C、内部控制有助于提高企业运营的效益和效率，却无助于财务报告的可靠性与合规性 D、完善的内部控制系统还有助于确保对内及对外报告的质量
9、以下哪些是《企业内部控制基本规范》对内部监督的要求？（）A、制定内部控制监督制度 B、制定内部控制缺陷认定标准
C、定期对内部控制的有效性进行自我评价 D、中介机构对内部控制评价
10、内部控制要素包括（）A、内控环境 B、风险评估
C、信息与沟通及监督 D、目标设定
11、根据《中央企业全面风险管理指引》，结合企业生产经营特点，风险分类一般分为（）A、战略风险、市场风险 B、运营风险、法律风险 C、财务风险、安全风险 D、环保风险、声誉风险
12、实施全面风险管理，可以有助于企业在以下方面发挥作用（）A、减少绩效不稳定性 B、强化公司治理
C、提高应对外部环境变化能力
D、增强投资界和利益相关者的信心
13、全面风险管理的聚焦点在于（）A、财务风险 B、事故风险 C、业务风险 D、内部控制
14、在下面对全面风险管理的理解中，正确的有（）
A、全面风险管理是一种理念，即把企业放到不确定性的框架中去考虑，强调企业内外部环境的不确定性
B、全面风险管理以风险为管理对象
C、全面风险管理是积极、主动的管理风险 D、全面风险管理具有全面性
15、实施全面风险管理的总体目标为（）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会、遵守有关法律法规及企业内外部之间信息的真实、可靠沟通 C、确保企业经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性 D、确保企业建立危机处理计划，降低企业损失
16、企业在风险辨识过程中，会采用以下哪些辨识方法：（）A、生产流程分析法 B、风险专家调查列举法 C、分解分析法
D、失误树分析方法
17、全面风险管理工作涉及企业各个层面和部门，下列哪些职责属于专业职能部门的职责（）A、定期收集、识别、汇总和评估本专业领域的风险 B、研究制定可行的风险解决方案
C、实施董事会/总经理办公会批准的重大风险解决方案 D、制订风险管理计划，对风险管理工作进行考核
18、在风险评估过程中，下面哪些人员参与风险评估工作？（）A、公司管理层 B、部门管理层 C、关键流程责任人
D、特殊业务风险专业人员
19、在下面关于风险管理策略的论述中，哪些说法是正确的？（）
A、风险管理策略一般包括风险偏好和风险承受度、有效性标准、风险管理工具、风险管理资源配置
B、风险管理策略就是将风险降到最低，不惜代价消除风险
C、风险管理的策略都是根据企业的风险偏好或风险容忍度来制定的，可以单独使用，也可组合使 用
D、风险偏好是企业在制定和实现战略目标以及追求价值的过程中愿意承担的广泛意义上的风险的取向、数量和水平
20、根据能力成熟度模型，风险管理水平可分为哪些阶段？（）A、临时、初始阶段 B、可重复阶段 C、可控阶段 D、领先阶段
21、企业建设内部控制主要是基于以下哪些驱动因素？（）A、国际资本市场要求大力强化内部控制 B、经济健康发展迫切呼唤加强内部控制
C、提高企业经营效率和效果需要建立内部控制 D、企业防范风险的需要完善内部控制
22、以下哪些规范文件，涉及内部控制规范要求？（）A、《加强金融机构内部控制的指导原则》 B、《会计法》 C、《企业内部控制基本规范》 D、《企业内部控制配套指引》
23、建立实施内部控制应遵循的原则包括（）A、全面性原则 B、重要性原则 C、制衡性原则 D、成本效益原则
24、以下措施中，哪些属于控制活动的控制措施？（）A、不相容职务分离控制 B、授权审批控制 C、会计系统控制 D、预算控制
25、如何实施内部控制评价？（）
A、确定内控评价范围，实施风险评估，识别关键业务风险 B、对控制环节进行记录、测试和评价 C、缺陷及整改识别并记录缺陷 D、管理层内部控制评价报告
26、访谈是熟悉公司业务特点，了解企业生产流程和管理流程的必要手段，在参与访谈时应把握以下原则：（）A、严谨性原则 B、开放性原则 C、保密性原则 D、全面性原则
27、下面对内部控制要素的说法中，哪些是正确的？（）
A、内控环境要素是推动企业发展的发动机，也是其他一切要素的核心 B、风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础
C、内控活动指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施
D、信息与沟通是指企业经营管理所需信息必须被识别、获得并以一定形式及时传递，以便员工履行职责
28、下列有关优越内部环境建设的描述中，哪些是正确的？（）A、建立合理的公司治理结构
B、建立恰当的管理机构及权责分配制度 C、设立内部审计机构并强调其独立性
D、确立符合企业实际情况的人力资源政策及具有自身特色的企业文化
29、在风险评估过程中，应尽量避免出现以下哪些错误？（）A、对风险的含义或者定义缺乏明确或者共同的理解 B、没有把所有的利益相关者都包括在内 C、没有考虑或适度地侧重关键人员的席位
D、没有把定性分析与量化分析进行有机结合使用 30、全面风险管理报告一般包括以下类型：（）A、投资项目风险分析报告 B、风险现状评估报告 C、经营风险报告 D、专题研究报告
31、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现虽然经过多次培训，各单位管理人员依旧对全面风险管理没有整体的印象，甚至不知道风险管理到底在做什么。
针对上述现象，你认为发生的原因和解决思路有（）A、全面风险管理文化宣传力度不够，风险管理意识尚未建立 B、未能建立严格的考核机制
C、全面风险管理时效性较长，内嵌于各业务流程中，短期内很难看到立竿见影的效果
D、加大全面风险管理宣传力度，运用报刊、论坛、培训、考试等多种手段，反复灌输风险管理意识
E、根据集团考核责任状要求，建立明晰的考核办法
32、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在访谈阶段，各部门负责人能大致的描述出本部门业务流程，但是各人在流程中具体负责的工作，任务是如何流转的描述不清晰。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是工作以职责为中心开展，长期以来已经形成固定的运作模式。
B、细化工作没有必要，因为企业已按照原有的思维模式运作多年，目前运转良好，细化工作繁琐，短期内没有效益
C、如果细化流程，需要对现有流程进行梳理，按照业务价值链进行逐一分析，从业务子类到详细的三级、四级流程，明确流程中各个岗位的职责和信息传递路径 D、这个工作应该由风险管理部门承担，我们不具备这个能力
33、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现各单位和各部门在认识风险的时候，普遍认为风险就是问题，有些人将风险识别等同于查找问题，甚至认为本单位或者本部门没有风险。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是对风险缺乏正确的认识，把风险等同于问题，而不是未来的不确定性
B、查找风险的过程就是在查找问题，两者是等同的 C、业务单一确实就没有风险
D、没有职责的部门和停止发展的企业是没有风险的，要发展就会存在风险。
34、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业 工作时，项目组结合调查问卷中的内容与各单位各部门负责人交流时，发现主要管理人员对于调查问卷内容一无所知，经详细询问得知，在填写调查问卷时，各部门均指定某专业主管填写，填写后将调查问卷传递给项目组。
针对这一现象，以下观点正确的有（）
A、存在这个现象的原因之一是没有认识到风险管理是全员参与的过程，每个人，尤其是各部门和各单位负责人都参与风险的识别风险管理才具有代表性和全面性。B、兼职风险管理员识别后由部门经理进行审核，效率更高
C、项目组应该对问卷回收的数量进行规定，范围内的人员应该全部独立认真完成 D、为保证填写问卷的统一性，各单位和各部门的问卷应统一审核后上报
35、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现部分人员在识别风险时，并未着眼于未来，而是针对以前的工作存在的缺陷进行了认定，有些风险的描述并不清晰。项目组经调查发现，参加培训人员大都第一次填写问卷，不知道最后而且只有少数几个人完整的参加了所有的培训课程。针对上述现象，以下观点正确的有（）
A、要求员工在调查问卷填写前要对填写说明反复阅读，不能盲目填写 B、将修正后的调查问卷结果进行反馈
C、填写过程中大家商量填写，避免出现错误 D、遵循多一事不如少一事原则，干脆不填写
36、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在第二次的调查问卷评估中，发现回收的调查问卷出现明显的偏科特征，即各专业只填写自身的专业风险，而对其他领域的风险并不填写。针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一就是管理人员未把风险管理放在企业战略管理的工具来考虑，未能站在企业全局看待不确定性及可能带来的影响，仅仅是将风险管理作为一项业务。
B、每个管理人员都应该站在企业的角度对所有识别的风险进行评估，包括专业领域和非专业领域 C、为保障评估结果的准确，对于专业评估和非专业评估均设置了不同的权重
D、仅针对专业评估是正确的，因为专业部门只了解本专业的问题，其他专业并不精通，盲目评估会带来评估结果失真
37、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在评估结果交流中，部分管理人员并不认同评估结果，认为评估结果并不客观，而且部分风险未能识别。
针对上述现象，以下观点正确的有（）
A、存在这个现象的原因之一是前期访谈、调查问卷填写过程中，部分管理人员参与程度较低，甚至不愿意参与，大量基础工作交与下属整理而又未能及时关注，导致评估结果与自身期望值出现偏差
B、部分管理人员未能充分认识到风险管理主体是企业本身，他们把自身的管理责任寄希望于他人 C、评估时权重设置的不合理导致风险评估结果出现偏差 D、风险评估应以项目组评估为主
38、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在组织风险应对方案制定时，部分管理人员认为风险应对措施应该由项目组人员填写，项目组成员，尤其是中介机构成员应该针对该风险提出应对措施。针对上述现象，以下观点正确的有（）
A、部分管理人员未能充分认识到风险管理主体是企业本身，寄希望于他人 B、项目组的职责是指导各专业领域专家在各自领域内提出风险应对措施，并对应对的措施是否合理提出专业意见，不可能也无力替代各专业应对措施 C、风险应对措施制定的过程就是重新梳理、思考以往工作，对未来工作的一项规划和管理 D、应对措施制定的质量由风险管理项目组控制
39、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业走完全部风险管理流程后，部分管理人员发现，在识别工作做的越充分，风险评估的结果显示本部门或本单位风险越多，日后的风险应对措施就会越多，认为“提的风险越多，自己的工作越多，还不如不提”
针对上述现象，以下观点正确的有（）
A、产生这个观点的原因之一是未把风险管理当做企业管理的一部分，而是将该项工作作为一项任务，以完成上面布置的任务为工作的出发点。
B、风险不因未识别出或故意不识别而消灭，正视风险的存在才能有效的管理风险
C、逃避风险或者未能提前采取风险应对措施，风险一旦来临将导致巨大的损失或者机会丧失 D、识别的风险越少，工作越少，最大程度减轻工作量
40、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在内部控制流程梳理过程中，有些管理人员认为内控矩阵描述的内容正是企业正在做的工作，费如此大的力气梳理和描述出来，实际用处不大，对于确认环节也颇有怨言，不知道到底有什么用处。
针对上述现象，以下观点正确的有（）
A、内部控制建设主要的作用是解决两个方面：一是内部控制体系不健全，第二是内部控制执行存在缺陷。
B、在内控初期建设过程中，重点解决的问题是执行过程中存在的缺陷，即是否执行的问题
C、内部控制文档提供了一个执行的标准，即企业按照这个规范设计内控文档，也应该按照这个规范进行执行
D、内部控制需要年复一年的进行修正
三、判断
1、全面风险管理就是风险控制。（）
2、全面风险管理的职责应该在风险管理部门。（）
3、我们不是全面风险管理牵头部门，只需要填写一次调查问卷就可以了。（）
4、全面风险管理是在查找管理中的问题，是对企业的以前的经营问题进行认定。（）
5、全面风险管理的主体应该是集团审计与风险管理部。（）
6、集团将风险分为战略风险、市场风险、财务风险、运营风险、法律风险、合规和公共关系风险六大类，因此应该由战略规划发展部、资本运营部、财务部和审计与风险管理部负责管理这些风险，与其他部门无关。（）
7、所有识别出的风险都应该做更好的管理。（）
8、风险不仅包括可能存在的损失，还包括可能带来的机会，因此全面风险管理核心内容就是控制纯粹风险，把握机会风险。（）
9、全面风险管理是从内部控制基础上发展起来的，内部控制是风险管理的一部分。（）
10、我不是全面风险管理部门人员，也不是职能部门风险管理员，全面风险管理与我没有关系。（）
11、我们部门（单位）业务简单，应该没有风险、全面风险管理对我们并不适用。（）
12、全面风险管理具有时效性，风险管理流程每年只需要进行一次。（）
13、内部控制是针对上市公司的要求，集团其他非上市单位无须执行。（）
14、全面风险管理的策略包括风险偏好和风险承受度、全面风险管理的有效性标准、风险管理的工具选择、全面风险管理的资源配置等四个方面。（）
15、集团通过全面风险管理，要彻底的消灭全部的风险。（）
16、全面风险管理主要是集团审计与风险管理部在推进，我们只需要根据集团的通知来开展工作就可以了。（）
17、今年我们单位不是集团确定的试点单位，可以暂时不用开展全面风险管理工作。（）
18、根据要求，山东黄金矿业股份有限公司应在2012年1月1日起，实施企业内部控制基本规范及配套指引。（）
19、风险管理部门的职责是为业务领域的风险管理工作提供方法论和工具指导，并不参与具体业务风险的管理过程。（）
20、风险管理应对措施制定完成后，风险管理部门应对措施的执行情况进行监督。（）
21、通过推行全面风险管理，企业可以对风险进行有效管理，彻底消除风险。（）
22、风险管理工作涉及企业的各个部门，主要是以风险管理部门为主体，其他专业职能部门配合完成的。（）
23、全面风险管理工作是一项持久的工作，一般需要花上3-5年时间,才能最终实现风险管理的目标，仅是搭建体系一般至少需要1-3年的时间。（）
24、企业必须要在所有的风险管理环节都采取了先进的管理流程后才能获得益处。（）
25、各公司管理层负责日常经营中的风险管理工作，对经营过程中的风险管理的有效性负责，其法人（授权）代表是全面风险管理的直接责任人。（）
26、风险管理的主体责任应当从企业的最高层开始,自执行管理层逐级地向下延伸,直到各业务单位和职能经理。（）
27、集团从定性和定量两个方面，按照财务、运营、安全、合规和公共关系等四个维度，详细规定了评估标准。（）
28、集团全面风险管理流程主要分为搜集风险信息、风险评估、风险应对、风险监督和风险报告。（）
29、风险评估主要包括风险辨识、风险分析和风险评价。（）
30、集团在风险评价中主要采取专题研讨会的形式，把关键的利益相关者召集到一起，共同评估风险的发生可能性及影响程度，并对风险进行排序。（）
31、内部控制是个“过程”，而且是一个动态的过程。它受到“人”的因素的影响，并不仅仅是政策手册和表格，是组织中的每一个人都对内部控制负有责任并会受到内部控制的影响。（）
32、集团全面风险管理的共同语言是《风险管理知识读本》和《风险管理手册》（）
33、全面风险管理的焦点是财务风险、事故风险和内部控制。（）
34、正确的认识风险首先就要正确的认识我们自己。（）
35、要用正确面对风险，正确认识风险，正确化解或利用风险，用专业人才和流程去控制风险，与风险同在，与风险共进，最终将风险关在笼子里与集团发展同行。（）
36、企业的风险就是企业家的风险，企业家的风险就是企业的风险。（）
37、董事会承担企业经营的最终风险。（）
38、风险管理部门承担风险管理搜集初始信息的职责。（）
39、在风险评估时，集团要求在公司层面上，每一位高级管理人员应该参与评估活动；在部门级层面上，部分负责人和关键业务流程责任人也应该参与评估活动。（）40、风险偏好和风险容忍度是一个概念。（）
四、简答
1.请简要描述一下你对风险的认识。(300字-500字)2.请简要描述一下你对风险管理的认识。(300字-500字)3.集团实施风险管理，需要进行哪些工作？
4.谈谈你所在部门、岗位的风险管理主要职责及从事的风险管理工作内容。5.请提出你认为的一项风险，对其进行描述，并提出风险解决方案。6.你认为集团存在的最大风险是什么？为什么？
全面风险管理知识题库参考答案
一、单项选择
1、C
2、D
3、C
4、C
5、B
6、B
7、C
8、A
9、A
10、D
11、C
12、A
13、C
14、A
15、C
16、C
17、C
18、D
19、C 20、D
21、A
22、A23、B24、A25、A26、D27、B28、D29、A30、C31、B32、C33、C34、C35、B36、D37、D38、D39、C40、A
二、多项选择
1、A C D2、A B C D3、A B C D4、A B C5、A B C D6、A B C7、A B C D8、A B D9、A B C10、A B C11、A B C12、A B C D13、C D14、A B C D15、A B C D16、A B C D17、A B C18、A B C D19、A C D20、A B C D21、A B C D22、A B C D23、A B C D24、A B C D25、A B C D26、A B C27、A B C D28、A B C D29、A B C30、A B C D31、A B C D E32、A C33、A D34、A C35、A B36、A B C37、A B C38、A B C39、A B C40、A B C D
三、判断
1、错
2、错
3、错
4、错
5、错
6、错
7、错
8、对
9、对
10、错
11、错
12、错
13、错
14、对
15、错
16、错
17、错
18、对
19、对20、对
21、错
22、错
23、对
24、错
25、对
26、对
27、错
28、对
29、对30、对
31、对
32、对
33、错
34、对
35、对
36、对
37、错
38、错
39、对40、错
四、简答
1、答案要点: 参考知识读本-问题解答1-3项。
（1）风险是未来的不确定性对实现目标的影响（2）风险包含了机会风险与纯粹风险风
（3）风险是关于未来的。风险总是同未来的一个时间段联系在一起的。过去发生的事情，和现在已确定的情况都不是风险，只有未来的情况才可能成为风险。（4）风险是不确定性的表现。确定的损失或收益不是风险（5）险是相对于目标而言的，是对目标实现的影响。
2、答案要点：
参考知识读本-问题解答4项、15项等内容。
3、答案要点：
参考知识读本-问题解答24、25项。
（1）建立健全风险管理组织体系，规范法人治理结构，设立风险管理委员会，设置或明确风险管理专职部门，配备专职工作人员；（2）建立并及时更新风险信息库；（3）建立风险评估系统，各层级公司定期开展风险评估并编制风险评估报告；（4）制定风险管理策略，逐项制定重大风险解决方案；
（5）建立内部控制系统，健全风险管理制度，完善风险管理流程；
（6）建立风险报告机制，各层级公司定期编制、提交合格的风险管理报告；（7）建立涵盖风险管理基本流程和内部控制各环节的风险管理信息系统；
（8）加强战略、财务、市场、运营、法律等重点领域风险防控，杜绝重大风险事件；（9）建立风险管理考核机制，逐步建立重大风险责任追究制度。
4、答案要点：
参考知识读本-问题解答29项。
5、答案要点：
风险描述清晰，风险解决方案思路明确。
6、答案要点：
符合集团实际，原因解释清楚即可。
第三篇：全面风险管理
在改革开放之后，人们的生活质量发生了很大变化，但更大的变化却是人们的社会环境和经济环境变得更加复杂，由此企业也就面临着更加多样的竞争环境，这就迫使企业的管理者必须应对更加复杂和快速的变化。在这种情况下，企业内外部的风险时刻显现，因风险处理不当而遭受损失甚至破产的企业也越来越多，这就要求企业的管理者必须建立一定的风险防范和应对机制，既保证企业可以稳定的发展，又可以对风险事件做出快速反应，且不使做出的决策偏离企业的战略正途。
全面风险管理
全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
全面风险管理的目标
现在世界上最先进的体系化风险防范机制是在企业建立全面风险管理体系，全面风险管理代表着风险管理的最前沿的理论和最佳实务。
全面风险管理是这样一个过程：它与企业的董事会、经理层和其他员工紧密相关，在战略制定中得到应用，贯穿于整个企业，用来识别影响企业目标实现的潜在事件，在企业风险偏好的指导下管理风险，为企业目标的实现提供合理的保证。
由此可见，企业建立全面风险管理体系的总体目标就是为企业实现其经营目标提供合理的保证，也就是为了保证企业经营目标的实现，将企业的风险控制在由企业战略决定的范围之内。换句话说就是全面风险管理可以帮助所有的企业，不管其大小或目标是什么，来全面系统地辨识、衡量、排序并处理所面临可导致其偏离企业目标的风险。
同时，企业建立全面风险管理体系还可以确保企业遵守有关法律法规，确保企业内外部尤其是企业与股东之间实现真实、可靠的信息沟通，保障企业经营管理的有效性，提高经营效率，保护企业不至于因灾害性事件或人为失误而遭受重大损失。
全面风险管理的主要内容
全面风险管理体系由风险战略、风险管理职能、综合内控、风险理财及风险管理信息系统五个模块组成。
风险战略是指导企业风险管理活动的指导方针和行动纲领，是针对企业面临的主要风险设计的一整套风险处理方案。
风险管理组织职能是风险管理的具体实施者，通过合理的组织结构设计和职能安排，可以有效管理和控制企业风险。
内部控制作为全面管理体系的一部分，是通过针对企业的各个主要业务流程设计和实施一系列政策、制度、规章和措施，对影响业务流程目标实现的各种风险进行管理和控制。风险理财是指企业运用金融手段来管理、转移风险的一整套措施、政策和方法。
风险管理信息系统是传输企业风险和风险管理状况的信息系统，其包括企业信息和运营数据的存储、分析、模型、传送及内部报告和外部的披露系统。
第四篇：全面风险管理知识题库1
全面风险管理知识题库
一、单项选择
1、国资委发布的《全面风险管理指引》中所定义的“风险”是：（C）A、不能实现的业务目标
B、指企业经营过程中对未来事项预期的不确定性 C、未来的不确定性对企业实现其经营目标的影响
D、对企业业务目标具有关键性影响的因素以及自身的不确定性
2、以下哪项不属于企业开展全面风险管理工作应建立的三道防线？（D）A、各有关职能部门和业务单位
B、风险管理职能部门和董事会下设的风险管理委员会 C、内部审计部门和董事会下设的审计委员会 D、外部中介机构
3、现阶段,全面风险管理的特征是:(C)A、以“安全与保险”为特征
B、以“内部控制和控制纯粹风险”为特征
C、以“风险管理战略与企业总体发展战略紧密结合”为特征 D、以“管理机会风险”为特征
4、根据财政部下发的《企业内部控制基本规范》，以下哪项不是企业建立和实施内部控制应该遵循的基本原则？（C）
A、全面性原则 B、重要性原则 C、持续性原则 D、制衡性原则
5、下面哪项是对资金管理风险的描述？（B）
A、由于所在国家政局不稳定，海外投资项目产生巨额亏损 B、由于资金的分散管理，导致企业本财务费用增加8000万元 C、由于会计准则使用不当导致企业本账面利润低估5000万元 D、由于工资计算错误导致员工工资错误发放
6、哪项不属于企业应对资金管理风险的控制措施？（B）A、财务部门对未来资金使用需求进行预测分析 B、财务部门每月组织固定资产盘点
C、企业通过股权融资将资产负债率从80%降低到65% D、财务部门实时监控企业现金存量是否处于安全水平
7、下面哪项不是全面风险管理的总体目标?（C）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会 C、确保企业资产安全
D、确保企业建立针对各项重大风险发生后的危机处理计划,保证企业不因灾害性风险或人为失误而遭受重大损失
8、下面哪项对风险管理策略的理解是错误的？（A）A、企业实施风险管理策略就是为将企业风险降到最低 B、风险管理策略是根据企业的风险偏好或风险容忍度来制定的 C、风险管理策略可以单独使用也可以组合使用
D、制定风险管理策略要确定风险管理所需人力、财力资源的配置原则
9、谁是企业风险的最终承担者？（A）A、股东 B、董事会 C、监事会 D、总经理
10、哪一项不属于宏观经济环境风险给企业带来的不利影响？（D）A、全球金融危机带来汇率的剧烈波动给企业造成汇兑损失
B、全球经济衰退造成部分业主支付能力下降，增加企业资金回收的难度 C、全球性的通货膨胀导致原材料价格上涨，企业经营成本增加 D、客户拖欠货款，导致企业资金链出现紧张
11、下列哪一个关于有效的控制系统的陈述是错误的？（C）A、过度的控制既浪费时间又浪费金钱 B、过时的信息将导致内部控制失效 C、控制应该针对所有领域的工作情况 D、控制应该尽量简单及便于操作
12、控制可以根据它们能实现的功能进行分类。比如：为了发现不利事件的发生（检查性控制）；为了避免不利事件的发生（预防性控制）。以下控制措施中属于检查性控制的是：（A）
A、每月进行银行存款余额调节 B、对所有特定余额的支出要有两人签字 C、在经济业务发生当日进行记录
D、要求内部审计部门所有成员成为注册内部审计师
13、哪种因素不会使企业面临法律风险？（C）A、未按规定缴纳营业税
B、非法占用土地进行房地产开发建设
C、按商品房预售条件，在房子交付前向买房人收取预订款 D、未取得施工许可证或者开工报告擅自施工
14、公司总裁，管理层，外部审计人员和内部审计人员对建立恰当的控制环境都有重要意义。高级管理人员主要负责：（A）
A、建立恰当的内控系统运行环境，并搭建总体内部控制框架 B、复核财务信息以及收集和报告该类信息的手段的可靠性和完整性 C、确保外部和内部审计人员恰当监控环境 D、实施和监控董事会设计的控制制度
15、控制自评要求员工评价控制措施的适当性，并在组织内找到改进的机会。让员工参与控制自评的原因是：ⅰ.更好地激励员工做正确的事情。ⅱ.员工对待其工作是客观的。ⅲ.员工能够独立地评价内部控制。ⅳ.管理人员需要员工的反馈信息。（C）
A、ⅰ和ⅱ B、ⅲ和ⅳ C、ⅰ和ⅳ D、ⅱ和ⅳ
16、企业内部流程和信息系统、人员疏忽或管控不周所造成损失是指下列哪项风险？（C）A、财务风险 B、战略风险 C、运营风险 D、市场风险
17、根据《企业内部控制基本规范》，对“控制”的最全面的定义是：（C）
A、设计用以保证资产得到恰当保护，并保证经营和财务记录的完整一致性的政策和实务 B、设计用以保证所有会计事项得到恰当授权和会计处理的过程和程序 C、企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 D、管理层设计的会计系统和相关的控制程序
18、有关“风险”的最好描述是：（D）
A、发生对目标的达成有负面影响的某事件的不确定性
B、发生对管理层保护本组织的资产的能力有正面影响的某事件的不确定性 C、发生对目标的达成有正面影响的某事件的不确定性
D、发生对本组织的资源的有效和高效利用有影响的某事件的不确定性
19、在评估一项活动的风险时，评估人员应评估：（C）A、风险事件的可能性 B、风险事件的影响程度 C、风险事件的可能性和影响程度 D、风险事件的损失金额
20、下列不属于控制环境因素的是（D）A、诚信和道德观
B、管理哲学和经营风格 C、人力资源政策和实务 D、授权和批准
21、传统风险管理模式与全面风险管理相同的焦点是（A）A、内部控制 B、财务风险 C、事故风险 D、业务风险
22、按照结果，风险可分为：（A）A、机会风险和纯粹风险 B、战略风险和业务风险 C、内部风险和外部风险 D、重要风险和重大风险
23、查找企业各业务单元、各项重要经营活动及其重要业务流程有无风险，有哪些风险的活动属于风险管理哪一具体环节业务工作？（B）
A、风险评估 B、风险辨识 C、风险分析 D、风险评价
24、企业在实现目标的过程中所愿意承受的风险的取向数量和水平就是企业的（A）。A、风险偏好 B、风险容忍度 C、风险重要性水平D、风险管理策略
25、针对某项业务风险大，超出企业风险容忍度，企业决定取消该项业务，该企业对这一风险采取的风险管理策略是（A）
A、规避风险 B、降低风险 C、转移风险 D、承受风险
26、全面风险管理体系建设不包括：（D）A、规范的公司法人治理结构 B、风险管理专职部门 C、内部审计部门 D、中介等外部监督机构
27、企业应根据以下哪项原则，对风险进行排序？（B）A、制衡性原则 B、风险与收益平衡原则 C、重要性原则 D、适应性原则
28、以下不属于美国萨班斯法案404条款对企业内部控制监管要求的是（D）A、管理层建立和维护适当内部控制结构和财务报告程序的责任报告 B、管理层就对公司内部控制结构和财务报告程序的有效性出具评价
C、公司首席执行官和财务官签字保证公司财务报告的真实性及内控系统的完善性 D、建立完善的内部控制信息系统
29、以下各项对内部控制评价描述不正确的是（A）
A、内部控制评价仅对财务报告内部控制有效性进行评价，非财务报告内部控制暂不涉及 B、由企业授权的内部审计机构或其他专门机构组织实施
C、围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价 D、内部控制评价机构应该能够独立行使对内部控制系统建立运行过程及结果的监督权力 30、企业通过购买保险的方式来应对运输业务存在的风险，这是哪项风险管理策略的具体应用？（C）
A、规避风险 B、降低风险 C、转移风险 D、承受风险
31、以下对剩余风险描述错误的是（B）
A、剩余风险是实施风险管理及有计划的应对措施后剩余的风险
B、剩余风险是企业仅对重大、重要风险实施管理后，剩余的不重要、不需管理的风险 C、剩余风险不应超出企业的可接受水平
D、不论采取什么风险应对措施，都会有些剩余风险
32、以下哪项不是董事会/总经理办公会在全面风险管理建设中的职责？(C)A、批准公司的风险管理组织机构、制度、程序 B、确定企业风险管理总体目标、风险偏好、风险承受度 C、建立风险管理体系和管理标准并定期更新 D、批准风险管理策略和重大风险管理解决方案
33、对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出潜在风险因素的风险辨识方法是（C）
A、分解分析法 B、失误树分析法
C、生产流程分析法 D、事故分析法
34、在正常运行条件下，将初始数据输入内控流程，通过全流程和所有关键环节，把运行结果于设计要求对比，以发现内控流程缺陷的方法称作（C）
A、返回测试 B、穿行测试 C、压力测试 D、风险管理自我评估
35、以下对压力测试描述不正确的是（B）
A、压力测试是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法
B、压力测试目的是评价风险管理或内控流程的成熟度
C、假设极端情形时不仅要考虑本企业或类似企业的历史教训，还要考虑历史不曾出现，但将来可能会出现的事情
D、极端情景是指非正常情况下，发生概率很小，而一旦发生，后果十分严重的事情
36、以下对内部控制五要素认识错误的是（D）
A、内控环境是企业的基调、氛围，直接影响企业员工的控制意识 B、风险评估是风险管理的基础
C、内控活动指有助于管理层决策顺利实施的政策和程序
D、各要素之间是一项要素影响下一项要素的顺序过程，例如风险评估仅直接影响内控活动
37、内部环境不包括（D）
A、员工的诚信、职业道德和工作胜任能力 B、管理层的经营理念和经营风格 C、企业的权责分配方法和人力资源政策 D、资产保护和职责分工
38、以下不属于《企业内部控制基本规范》对风险评估要求的是（D）A、充分了解企业风险来自何方
B、进行有效的风险识别和分析，确定风险控制重点 C、采取有效措施进行风险应对 D、建立风险事件库
39、以下不属于对流程层面的内部控制进行评价的工作步骤是（C）A、了解重要业务流程，进行流程描述 B、识别风险与控制 C、对缺陷进行整改 D、执行控制测试
40、企业风险管理框架目标体系中，增加的内部控制整合框架所没有的一类目标是（A）A、战略目标 B、运营目标 C、报告目标 D、遵循法规目标
二、多项选择
1、根据《中央企业全面风险管理指引》，企业进行风险评估，应包括：（ACD）A、风险辨识 B、风险预测 C、风险分析 D、风险评价
2、基本风险管理工具或方案应包括：（ABCD）A、规避风险 B、降低风险 C、承受风险 D、分担风险
3、依据《山东省省管企业全面风险管理指引》，全面风险管理工作主要包括：（ABCD A、建立全面风险管理基本流程 B、健全风险管理组织体系 C、建立风险管理信息系统 D、形成全面风险管理文化
4、风险管理基本流程包括：（ABC）A、收集风险管理初始信息 B、进行风险评估 C、制定风险管理策略 D、进行风险转移
5、监督风险管理有效性可以采用哪些方法？（ABCD）A、压力测试 B、返回测试 C、穿行测试 D、风险管理自我评估
6、对风险管理能力可重复、可推广阶段描述正确的有：（ABC）A、风险管理流程适应所有业务领域的管理需求，风险管理流程完整稳定 B、管理层重视风险管理，形成一定的评估标准
C、风险管理对战略管理形成一定支撑，风险管理纳入各部门的管理考核范围内7）
D、风险管理仅属于专业人员或专职部门的职责范畴
7、根据《企业内部控制基本规范》，企业加强内部控制，是为了合理保证以下哪几项基本目标的实现？（ABCD）
A、经营的效率和效果
B、财务报告及经营管理信息的真实、可靠和完整 C、资产的安全完整
D、国家法律法规和有关监管要求
8、以下有关内部控制的说法中正确的是（ABD）。A、内部控制是指为确保实现企业目标而实施的程序和政策 B、内部控制系统包括两个因素，分别是控制环境和控制政策与程序
C、内部控制有助于提高企业运营的效益和效率，却无助于财务报告的可靠性与合规性 D、完善的内部控制系统还有助于确保对内及对外报告的质量
9、以下哪些是《企业内部控制基本规范》对内部监督的要求？（ABC）A、制定内部控制监督制度 B、制定内部控制缺陷认定标准
C、定期对内部控制的有效性进行自我评价 D、中介机构对内部控制评价
10、内部控制要素包括(ABC)A、内控环境 B、风险评估 C、信息与沟通及监督 D、目标设定
11、根据《中央企业全面风险管理指引》，结合企业生产经营特点，风险分类一般分为(ABC)A、战略风险、市场风险 B、运营风险、法律风险 C、财务风险、安全风险 D、环保风险、声誉风险
12、实施全面风险管理，可以有助于企业在以下方面发挥作用（ABCD）A、减少绩效不稳定性 B、强化公司治理
C、提高应对外部环境变化能力 D、增强投资界和利益相关者的信心
13、全面风险管理的聚焦点在于（CD）A、财务风险
B、事故风险 C、业务风险 D、内部控制
14、在下面对全面风险管理的理解中，正确的有（ABCD）
A、全面风险管理是一种理念，即把企业放到不确定性的框架中去考虑，强调企业内外部环境的不确定性
B、全面风险管理以风险为管理对象 C、全面风险管理是积极、主动的管理风险 D、全面风险管理具有全面性
15、实施全面风险管理的总体目标为（ABCD）
A、确保将风险控制在与企业总体目标相适应并可承受的范围内
B、确保企业抓住可能存在的机会、遵守有关法律法规及企业内外部之间信息的真实、可靠沟通
C、确保企业经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性
D、确保企业建立危机处理计划，降低企业损失
16、企业在风险辨识过程中，会采用以下哪些辨识方法：（ABCD）A、生产流程分析法 B、风险专家调查列举法 C、分解分析法 D、失误树分析方法
17、全面风险管理工作涉及企业各个层面和部门，下列哪些职责属于专业职能部门的职责（ABC）
A、定期收集、识别、汇总和评估本专业领域的风险 B、研究制定可行的风险解决方案
C、实施董事会/总经理办公会批准的重大风险解决方案 D、制订风险管理计划，对风险管理工作进行考核
18、在风险评估过程中，下面哪些人员参与风险评估工作？（ABCD）A、公司管理层 B、部门管理层 C、关键流程责任人 D、特殊业务风险专业人员
19、在下面关于风险管理策略的论述中，哪些说法是正确的？（ACD）
A、风险管理策略一般包括风险偏好和风险承受度、有效性标准、风险管理工具、风险管理资源配置
B、风险管理策略就是将风险降到最低，不惜代价消除风险
C、风险管理的策略都是根据企业的风险偏好或风险容忍度来制定的，可以单独使用，也可组合使用
D、风险偏好是企业在制定和实现战略目标以及追求价值的过程中愿意承担的广泛意义上的风险的取向、数量和水平
20、根据能力成熟度模型，风险管理水平可分为哪些阶段？（ABCD）A、临时、初始阶段 B、可重复阶段 C、可控阶段 D、领先阶段
21、企业建设内部控制主要是基于以下哪些驱动因素？（ABCD A、国际资本市场要求大力强化内部控制 B、经济健康发展迫切呼唤加强内部控制 C、提高企业经营效率和效果需要建立内部控制 D、企业防范风险的需要完善内部控制
22、以下哪些规范文件，涉及内部控制规范要求？（ABCD）A、《加强金融机构内部控制的指导原则》 B、《会计法》
C、《企业内部控制基本规范》 D、《企业内部控制配套指引》
23、建立实施内部控制应遵循的原则包括（ABCD）A、全面性原则 B、重要性原则 C、制衡性原则 D、成本效益原则
24、以下措施中，哪些属于控制活动的控制措施？（ABCD）A、不相容职务分离控制 B、授权审批控制 C、会计系统控制 D、预算控制
25、如何实施内部控制评价？（ABCD）
A、确定内控评价范围，实施风险评估，识别关键业务风险 B、对控制环节进行记录、测试和评价 C、缺陷及整改识别并记录缺陷 D、管理层内部控制评价报告）
26、访谈是熟悉公司业务特点，了解企业生产流程和管理流程的必要手段，在参与访谈时应把握以下原则：（ABC）
A、严谨性原则 B、开放性原则 C、保密性原则 D、全面性原则
27、下面对内部控制要素的说法中，哪些是正确的？（ABCD）A、内控环境要素是推动企业发展的发动机，也是其他一切要素的核心 B、风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础
C、内控活动指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施 D、信息与沟通是指企业经营管理所需信息必须被识别、获得并以一定形式及时传递，以便员工履行职责
28、下列有关优越内部环境建设的描述中，哪些是正确的？（ABCD）A、建立合理的公司治理结构
B、建立恰当的管理机构及权责分配制度 C、设立内部审计机构并强调其独立性
D、确立符合企业实际情况的人力资源政策及具有自身特色的企业文化
29、在风险评估过程中，应尽量避免出现以下哪些错误？（ABC）A、对风险的含义或者定义缺乏明确或者共同的理解 B、没有把所有的利益相关者都包括在内 C、没有考虑或适度地侧重关键人员的席位 D、没有把定性分析与量化分析进行有机结合使用 30、全面风险管理报告一般包括以下类型：（ABCD）A、投资项目风险分析报告 B、风险现状评估报告 C、经营风险报告 D、专题研究报告
31、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现虽然经过多次培训，各单位管理人员依旧对全面风险管理没有整体的印象，甚至不知道风险管理到底在做什么。
针对上述现象，你认为发生的原因和解决思路有（ABCDE）A、全面风险管理文化宣传力度不够，风险管理意识尚未建立 B、未能建立严格的考核机制
C、全面风险管理时效性较长，内嵌于各业务流程中，短期内很难看到立竿见影的效果 D、加大全面风险管理宣传力度，运用报刊、论坛、培训、考试等多种手段，反复灌输风险
管理意识
E、根据集团考核责任状要求，建立明晰的考核办法
32、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在访谈阶段，各部门负责人能大致的描述出本部门业务流程，但是各人在流程中具体负责的工作，任务是如何流转的描述不清晰。
针对上述现象，以下观点正确的有（AC）
A、存在这个现象的原因之一是工作以职责为中心开展，长期以来已经形成固定的运作模式。B、细化工作没有必要，因为企业已按照原有的思维模式运作多年，目前运转良好，细化工作繁琐，短期内没有效益
C、如果细化流程，需要对现有流程进行梳理，按照业务价值链进行逐一分析，从业务子类到详细的三级、四级流程，明确流程中各个岗位的职责和信息传递路径
D、这个工作应该由风险管理部门承担，我们不具备这个能力
33、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现各单位和各部门在认识风险的时候，普遍认为风险就是问题，有些人将风险识别等同于查找问题，甚至认为本单位或者本部门没有风险。
针对上述现象，以下观点正确的有（AD）
A、存在这个现象的原因之一是对风险缺乏正确的认识，把风险等同于问题，而不是未来的不确定性
B、查找风险的过程就是在查找问题，两者是等同的 C、业务单一确实就没有风险
D、没有职责的部门和停止发展的企业是没有风险的，要发展就会存在风险。
34、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组结合调查问卷中的内容与各单位各部门负责人交流时，发现主要管理人员对于调查问卷内容一无所知，经详细询问得知，在填写调查问卷时，各部门均指定某专业主管填写，填写后将调查问卷传递给项目组。
针对这一现象，以下观点正确的有（AC）
A、存在这个现象的原因之一是没有认识到风险管理是全员参与的过程，每个人，尤其是各部门和各单位负责人都参与风险的识别风险管理才具有代表性和全面性。
B、兼职风险管理员识别后由部门经理进行审核，效率更高
C、项目组应该对问卷回收的数量进行规定，范围内的人员应该全部独立认真完成 D、为保证填写问卷的统一性，各单位和各部门的问卷应统一审核后上报
35、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现部分人员在识别风险时，并未着眼于未来，而是针对以前的工作存在的缺陷进行了认定，有些风险的描述并不清晰。项目组经调查发现，参加培训人员大都第一次填写问卷，不知道最后而且只有少数几个人完整的参加了所有的培训课程。
针对上述现象，以下观点正确的有（AB）
A、要求员工在调查问卷填写前要对填写说明反复阅读，不能盲目填写 B、将修正后的调查问卷结果进行反馈 C、填写过程中大家商量填写，避免出现错误 D、遵循多一事不如少一事原则，干脆不填写
36、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在第二次的调查问卷评估中，发现回收的调查问卷出现明显的偏科特征，即各专业只填写自身的专业风险，而对其他领域的风险并不填写。
针对上述现象，以下观点正确的有（ABC）
A、存在这个现象的原因之一就是管理人员未把风险管理放在企业战略管理的工具来考虑，未能站在企业全局看待不确定性及可能带来的影响，仅仅是将风险管理作为一项业务。
B、每个管理人员都应该站在企业的角度对所有识别的风险进行评估，包括专业领域和非专业领域
C、为保障评估结果的准确，对于专业评估和非专业评估均设置了不同的权重
D、仅针对专业评估是正确的，因为专业部门只了解本专业的问题，其他专业并不精通，盲目评估会带来评估结果失真
37、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在评估结果交流中，部分管理人员并不认同评估结果，认为评估结果并不客观，而且部分风险未能识别。
针对上述现象，以下观点正确的有（ABC）
A、存在这个现象的原因之一是前期访谈、调查问卷填写过程中，部分管理人员参与程度较低，甚至不愿意参与，大量基础工作交与下属整理而又未能及时关注，导致评估结果与自身期望值出现偏差
B、部分管理人员未能充分认识到风险管理主体是企业本身，他们把自身的管理责任寄希望于他人
C、评估时权重设置的不合理导致风险评估结果出现偏差 D、风险评估应以项目组评估为主
38、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组在组织风险应对方案制定时，部分管理人员认为风险应对措施应该由项目组人员填写，项目组成员，尤其是中介机构成员应该针对该风险提出应对措施。
针对上述现象，以下观点正确的有（ABC）
A、部分管理人员未能充分认识到风险管理主体是企业本身，寄希望于他人
B、项目组的职责是指导各专业领域专家在各自领域内提出风险应对措施，并对应对的措施是否合理提出专业意见，不可能也无力替代各专业应对措施
C、风险应对措施制定的过程就是重新梳理、思考以往工作，对未来工作的一项规划和管理
D、应对措施制定的质量由风险管理项目组控制
39、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业走完全部风险管理流程后，部分管理人员发现，在识别工作做的越充分，风险评估的结果显示本部门或本单位风险越多，日后的风险应对措施就会越多，认为“提的风险越多，自己的工作越多，还不如不提”
针对上述现象，以下观点正确的有（ABC）
A、产生这个观点的原因之一是未把风险管理当做企业管理的一部分，而是将该项工作作为一项任务，以完成上面布置的任务为工作的出发点。
B、风险不因未识别出或故意不识别而消灭，正视风险的存在才能有效的管理风险 C、逃避风险或者未能提前采取风险应对措施，风险一旦来临将导致巨大的损失或者机会丧失
D、识别的风险越少，工作越少，最大程度减轻工作量
40、为科学推进全面风险管理工作，xx集团聘请了中介机构，成立了风险管理项目组，在试点企业工作时，项目组发现在内部控制流程梳理过程中，有些管理人员认为内控矩阵描述的内容正是企业正在做的工作，费如此大的力气梳理和描述出来，实际用处不大，对于确认环节也颇有怨言，不知道到底有什么用处。
针对上述现象，以下观点正确的有（ABCD）
A、内部控制建设主要的作用是解决两个方面：一是内部控制体系不健全，第二是内部控制执行存在缺陷。
B、在内控初期建设过程中，重点解决的问题是执行过程中存在的缺陷，即是否执行的问题 C、内部控制文档提供了一个执行的标准，即企业按照这个规范设计内控文档，也应该按照这个规范进行执行
D、内部控制需要年复一年的进行修正
三、判断
1、全面风险管理就是风险控制。（×）
2、全面风险管理的职责应该在风险管理部门。（×）
3、我们不是全面风险管理牵头部门，只需要填写一次调查问卷就可以了。（×）
4、全面风险管理是在查找管理中的问题，是对企业的以前的经营问题进行认定。（×）
5、全面风险管理的主体应该是集团审计与风险管理部。（×）
6、集团将风险分为战略风险、市场风险、财务风险、运营风险、法律风险、合规和公共关系风险六大类，因此应该由战略规划发展部、资本运营部、财务部和审计与风险管理部负责管理这些风险，与其他部门无关。（×）
7、所有识别出的风险都应该做更好的管理。（×）
8、风险不仅包括可能存在的损失，还包括可能带来的机会，因此全面风险管理核心内容就是控制纯粹风险，把握机会风险。（√）
9、全面风险管理是从内部控制基础上发展起来的，内部控制是风险管理的一部分。（√）
10、我不是全面风险管理部门人员，也不是职能部门风险管理员，全面风险管理与我没有关系。（×）
11、我们部门（单位）业务简单，应该没有风险、全面风险管理对我们并不适用。（×）
12、全面风险管理具有时效性，风险管理流程每年只需要进行一次。（×）
13、内部控制是针对上市公司的要求，集团其他非上市单位无须执行。（×）
14、全面风险管理的策略包括风险偏好和风险承受度、全面风险管理的有效性标准、风险管理的工具选择、全面风险管理的资源配置等四个方面。（√）
15、集团通过全面风险管理，要彻底的消灭全部的风险。（×）
16、全面风险管理主要是集团审计与风险管理部在推进，我们只需要根据集团的通知来开展工作就可以了。（×）
17、今年我们单位不是集团确定的试点单位，可以暂时不用开展全面风险管理工作。（×）
18、根据要求，山东黄金矿业股份有限公司应在2012年1月1日起，实施企业内部控制基本规范及配套指引。（√）
19、风险管理部门的职责是为业务领域的风险管理工作提供方法论和工具指导，并不参与具体业务风险的管理过程。（√）
20、风险管理应对措施制定完成后，风险管理部门应对措施的执行情况进行监督。（√）
21、通过推行全面风险管理，企业可以对风险进行有效管理，彻底消除风险。(×)
22、风险管理工作涉及企业的各个部门，主要是以风险管理部门为主体，其他专业职能部门配合完成的。（×）
23、全面风险管理工作是一项持久的工作，一般需要花上3-5年时间,才能最终实现风险管理的目标，仅是搭建体系一般至少需要1-3年的时间。（√）
24、企业必须要在所有的风险管理环节都采取了先进的管理流程后才能获得益处。（×）
25、各公司管理层负责日常经营中的风险管理工作，对经营过程中的风险管理的有效性负责，其法人（授权）代表是全面风险管理的直接责任人。（√）
26、风险管理的主体责任应当从企业的最高层开始,自执行管理层逐级地向下延伸,直到各业务单位和职能经理。（√）
27、集团从定性和定量两个方面，按照财务、运营、安全、合规和公共关系等四个维度，详细规定了评估标准。（×）
28、集团全面风险管理流程主要分为搜集风险信息、风险评估、风险应对、风险监督和风险报告。（√）
29、风险评估主要包括风险辨识、风险分析和风险评价。（√）
30、集团在风险评价中主要采取专题研讨会的形式，把关键的利益相关者召集到一起，共同
评估风险的发生可能性及影响程度，并对风险进行排序。（√）
31、内部控制是个“过程”，而且是一个动态的过程。它受到“人”的因素的影响，并不仅仅是政策手册和表格，是组织中的每一个人都对内部控制负有责任并会受到内部控制的影响。（√）
32、集团全面风险管理的共同语言是《风险管理知识读本》和《风险管理手册》（√）
33、全面风险管理的焦点是财务风险、事故风险和内部控制。（×）
34、正确的认识风险首先就要正确的认识我们自己。（√）
35、要用正确面对风险，正确认识风险，正确化解或利用风险，用专业人才和流程去控制风险，与风险同在，与风险共进，最终将风险关在笼子里与集团发展同行。（√）
36、企业的风险就是企业家的风险，企业家的风险就是企业的风险。（√）
37、董事会承担企业经营的最终风险。（×）
38、风险管理部门承担风险管理搜集初始信息的职责。（×）
39、在风险评估时，集团要求在公司层面上，每一位高级管理人员应该参与评估活动；在部门级层面上，部分负责人和关键业务流程责任人也应该参与评估活动。（√）
40、风险偏好和风险容忍度是一个概念。（×）
四、简答
1.请简要描述一下你对风险的认识。(300字-500字)2.请简要描述一下你对风险管理的认识。(300字-500字)3.集团实施风险管理，需要进行哪些工作？
4.谈谈你所在部门、岗位的风险管理主要职责及从事的风险管理工作内容。5.请提出你认为的一项风险，对其进行描述，并提出风险解决方案。6.你认为集团存在的最大风险是什么？为什么？
全面风险管理知识题库参考答案
一、单项选择
1、C
2、D
3、C
4、C
5、B
6、B
7、C
8、A
9、A
10、D
11、C
12、A
13、C
14、A
15、C
16、C
17、C
18、D
19、C 20、D
21、A
22、A23、B24、A25、A26、D27、B28、D29、A30、C31、B32、C33、C34、C35、B36、D37、D38、D39、C40、A
二、多项选择
1、A C D2、A B C D3、A B C D4、A B C5、A B C D6、A B C7、A B C D8、A B D9、A B C10、A B C11、A B C12、A B C D13、C D14、A B C D15、A B C D16、A B C D17、A B C18、A B C D19、A C D20、A B C D21、A B C D22、A B C D23、A B C D24、A B C D25、A B C D26、A B C27、A B C D28、A B C D29、A B C30、A B C D31、A B C D E32、A C33、A D34、A C35、A B36、A B C37、A B C38、A B C39、A B C40、A B C D
三、判断
1、错
2、错
3、错
4、错
5、错
6、错
7、错
8、对
9、对
10、错
11、错
12、错
13、错
14、对
15、错
16、错
17、错
18、对
19、对20、对
21、错
22、错
23、对
24、错
25、对
26、对
27、错
28、对
29、对30、对
31、对
32、对
33、错
34、对
35、对
36、对
37、错
38、错
39、对40、错
四、简答
1、答案要点: 参考知识读本-问题解答1-3项。
（1）风险是未来的不确定性对实现目标的影响（2）风险包含了机会风险与纯粹风险风
（3）风险是关于未来的。风险总是同未来的一个时间段联系在一起的。过去发生的事情，和现在已确定的情况都不是风险，只有未来的情况才可能成为风险。
（4）风险是不确定性的表现。确定的损失或收益不是风险（5）险是相对于目标而言的，是对目标实现的影响。
2、答案要点：
参考知识读本-问题解答4项、15项等内容。
3、答案要点：
参考知识读本-问题解答24、25项。
（1）建立健全风险管理组织体系，规范法人治理结构，设立风险管理委员会，设置或明确风险管理专职部门，配备专职工作人员；
（2）建立并及时更新风险信息库；
（3）建立风险评估系统，各层级公司定期开展风险评估并编制风险评估报告；
（4）制定风险管理策略，逐项制定重大风险解决方案；
（5）建立内部控制系统，健全风险管理制度，完善风险管理流程；（6）建立风险报告机制，各层级公司定期编制、提交合格的风险管理报告；（7）建立涵盖风险管理基本流程和内部控制各环节的风险管理信息系统；
（8）加强战略、财务、市场、运营、法律等重点领域风险防控，杜绝重大风险事件；（9）建立风险管理考核机制，逐步建立重大风险责任追究制度。
4、答案要点：
参考知识读本-问题解答29项。
5、答案要点：
风险描述清晰，风险解决方案思路明确。
6、答案要点：
符合集团实际，原因解释清楚即可。
第五篇：操作风险题库及答案
操作风险防控知识题库
一、判断题
1、操作风险包括法律风险、策略风险和声誉风险。（×）
2、操作风险管理体系的具体形式不要求统一。（√）
3、高管层应制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策。（×）
4、监事会应当定期审阅高级管理层提交的操作风险报告。（×）
5、操作风险管理体系应确保接受本行监察部门的有效审查与监督。（×）
6、在操作风险日常管理方面，高管层对董事会负最终责任。（√）
7、高管层应尽可能地确保本行从事的各项业务面临的操作控制在可承受范围内。（×）
8、董事会应明确界定各部门的操作风险管理职责。（×）
9、商业银行应指定部门确保操作风险制度和措施得到遵守。（√）
10、商业银行指定部门负责全行操作风险管理，并定期向董事会汇报。（×）
11、内部控制措施是商业银行操作风险缓释措施的一种。（√）
12、高管层应建立适用于全行的操作风险基本控制标准。（×）
13、内审部门直接参与其他部门的操作风险管理。（×）
14、高管层应制定适用于全行的操作风险管理战略。（×）
15、操作风险管理政策包括操作风险报告程序，其中包括报告的责任、路径、频率等。（√）
16、收集操作风险损失数据，并根据各业务线操作风险的特点有针对地进行管理是一种定性评估方法。（×）
17、操作风险内部控制措施包括建立基层员工署名揭发违法违规问题的激励和保护制度。（√）
18、商业银行采取了缓释操作风险的方法后控制措施的作用会有所下降。（×）
19、商业银行应当按照银监会关于商业银行资本充足率管理的要求，为所承担的操作风险提取充足的资本。（√）
19、与操作风险有关的报告应该向中国人民银行及其派出机构进行报告。（×）
20、委托社会中介机构对其操作风险管理体系进行审计的，还应向监管部门提交外部审计报告。（√）
21、高管人员一旦违规就应该作为重大操作风险事件对外部机构报告。（×）
22、涉密资料外泄或被盗窃即造成重大操作风险事件。（×）
23、造成在涉及一个省（自治区、直辖市）范围内中断业务6小时以上的事件是重大操作风险事件。（√）
24、柜员之间不得“空调”现金，不得空库、白条抵库或挪用库款，并做到“一日四碰库”。（×）
25、网点存放空白重要凭证的库房、场所需要配备防水、防火、防盗、防潮、防蛀及监控设备等安全设施。（√）
26、本行签发的空白重要凭证，可由客户签发使用。（×）
27、会计结算上门服务人员、客户经理等内部人员能够为客户代购、保管和传送各类空白重要凭证。（×）
28、空白重要凭证的出售柜员不得兼办账户密码的预留、重臵等业务及支付密码系统的管理、操作。但可预先在空白重要凭证上加盖印章备用。（√）
29、银行机构印章的交接要纳入会计要素系统控制。（√）
30、查库制度要求相关部门和人员严格按照出纳制度的有关规定，落实每季度一次查库工作，每次查库后都要按程序及时碰账。（×）
31、对账单由柜台接柜人员（记账人员）直接向开户单位财务人员发放和回收。（×）
32、金融机构向关系人发放信用贷款予警告，没收违法所得，并处违法所得1倍以上5倍以下的罚款。（√）
33、银行应及时发出对账单，客户收到银行对账单之后，银行对账人员应要求其妥善保管并逐笔勾对核实。（√）
34、办理授权业务时，可由委托被授权人自行办理授权业务。（×）
35、柜员可以为无印鉴或印鉴不符的客户办理取款。（×）
36、营业终了柜员要将预留印鉴入箱加锁并入库保管。（√）
37、办理银行承兑汇票业务时应认真审查贸易背景，严禁对无真实贸易背景的银票进行承兑。（√）
38、金融机构弄虚作假，出具与事实不符的信用证、保函、票据、存单、资信证明等金融票证的，给予警告，没有违法所得的，处10万元以上30万元以下的罚款。（×）
39、银行承兑汇票业务保证金账户用于承兑到期付款，不能挪用或与承兑申请人结算账户混用，不能凭以出具虚假资金资信证明。（√）
40、办理理财业务操作的既要负责业务操作的又要掌握客户信息准确营销。（×）
41、理财业务中柜员可以接受客户委托决定交易品种、数量、价格等。（×）
42、经办柜员未受理代理开办网上银行的，必须客户本人同意后 3
才能注册网上银行。（√）
43、不得向客户作出代理业务虚假承诺，由客户自主决定是否成交，严禁误导客户，坚持银行的中间代理地位。（√）
44、银行接受汇款申请并发出汇款指令，指示境外银行将款项解付给收款人的过程称为汇茹汇款。（×）
45、打包放款、出口押汇、福费廷等业务品种均属于贸易融资业务。（√）
46、泄露或丢失银行卡大额编密参数或发、校卡密钥、算法是违法保密制度的行为。（√）
47、金库安全监控中心实行24小时人工值班，且不得少于2人。（√）
48、金库钥匙实行单线、交叉传递，管库员换人时须更换密码。（×）
49、不良贷款的抵债资产原则上以公开拍卖的方式进行处臵，并实行专人负责，严格保密制度。（√）
50、加强抵押物审查把关，要建立抵押物评估预审核机制，由银行内专业的评估人员进行预审核的责任人和责任部门。（×）
51、计算机设备应采取有效的安全防范措施，将业务用机与国际互联网或其他外部计算机系统相连，保障计算机系统正常运行。（×）
52、金库的枪支弹药管理要求县级支行以下机构应配备不多于1辆运钞车。（×）
53、营业网点安全包括网点非营业期间和网点营业期安全，营业网点应安装防入侵报警装臵。（√）
54、营业终了网点寄库现金，双人核实、业务主管监督、双人上锁。网点柜员对日间现金的真实性负责.（×）
55、理财服务人员不得向客户提供委托理财或代理客户理财服 4
务，提供投资收益的保底承诺（√）
56、对应核销的呆账贷款，隐瞒不报，长期挂账的，给予主管人员和主管人员和其他责任人经济处罚或者警告至记过处分。（√）
57、银行承兑汇票应该按规定逐笔开立保证金分户，建立逐笔对应关系，同一出票人的多笔银行承兑业务用同一个保证金账户。（×）
58、理财服务人员（不包括柜员）不得进行临柜业务操作，代客办理存款、汇款、投资交易，拥有柜员号及授权卡。（√）
59、内勤主任（主办会计）对柜员现金、重要空白凭证应进行每月见底清查。（×）
60、事后监督要求相关部门和人员充分发挥业务条线监督检查职能，按照上级行监督检查有关要求，抓好事后监督检查工作，扼制操作风险的发生。（√）
二、单选题
1、商业银行董事会承担监控操作风险管理有效性的（D）A.直接责任 B.间接责任 C.领导责任 D.最终责任
2、操作风险包括（C）
A.声誉风险 B.信用风险 C.法律风险 D.策略风险
3、商业银行（C）应将操作风险作为商业银行面对的一项主要风险。
A.行长 B.副行长 C.董事会 D.监事会
4、（A）应制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系的建设。
A.董事会 B.监事会 C.行长 D.股东
5、商业银行相关部门对操作风险管理承担（A）
A.直接责任 B.间接责任 C.领导责任 D.最终责任
6、（A）定期检查并分析业务部门和其他部门的操作风险管理情况。
A.指定部门 B.高管层 C.董事会 D.监事会
7、商业银行相关部门的职责包括（B）
A.协助其他部门识别、评估、监测、控制及缓释操作风险 B.根据本行统一的操作风险管理评估方法，识别、监测本部门的操作风险
C.建立适用于全行的操作风险基本控制标准 D.拟定本行操作风险管理政策、程序和具体的操作规程
8、操作风险管理政策的主要内容不包括（D）
A.操作风险的定义 B.操作风险管理组织架构、权限和责任 C.操作风险的报告程序 D.各部门操作风险管理职责
9、操作风险管理评估及评价实施者不包括（D）A.本行内部审计部门 B.银行监管部门 C.会计师事务所 D.审计署
10、以下哪家银行在对操作风险进行管理时最该采用更加先进的风险管理方法。（A）
A.中国建设银行 B.吴江农村商业银行 C.南京银行 D.润丰村镇银行
11、应针对潜在损失不断增大的风险，商业银行应早期加以防范，及时采取（B）降低风险和损失程度。
A.控制程序 B.控制措施 C.数据分析 D.评估手段
12、以下哪项不属于操作风险内部控制措施。（C）
A.部门之间具有明确的职责分工以及相关职能的适当分离，以避免潜在的利益冲突
B.密切监测遵守指定风险限额或权限的情况
C.对新出台的操作风险管理政策、程序和具体的操作规程进行独立评估
D.对接触和使用银行资产的记录进行安全监控
13、操作风险内部控制措施要求针对案件查处建立相应的（D）A.考核制度 B.保护制度 C.激励机制 D.信息披露制度
14、以下哪项不是商业银行在将相关业务进行外包时应该确保业务外包应具备的条件。（D）
A.严谨的合同 B.服务协议 C.各方责任 D.风险管理政策
15、以下哪种方式可以作为一种有效缓释操作风险的方法（A）A.购买保险 B.业务外包 C.内控措施 D.提取拨备
16、以下哪项构成重大操作风险事件（A）A.营业部柜台遭抢劫
B.柜面人员发现20万元现金丢失被盗窃
C.客户经理参与非法集资，涉案金额达到100万元 D.个金部员工被诈骗10万元
17、涉及损失金额只要达到商业银行资本净额的（B）就被定义为操作风险事件。
A.0.5‰ B.1‰ C.1.5‰ D.2‰
18、发生不可抗力导致严重损失，造成直接经济损失（D）万元以上的事故、自然灾害，是重大操作风险事件。
A.300 B.500 C.800 D.1000
19、下列事件不构成重大操作风险事项的是（B）
A.高管人员严重违规 B.涉密资料泄漏但不影响金融稳定 C.运钞车遭抢劫 D.重要空白凭证丢失
20、涉及两个或两个以上省（自治区、直辖市）范围内商业银行业务中断达（C）小时以上的事件为重大操作风险事件。
A.1 B.2 C.3 D.4
21、商业银行操作风险指引不适用于以下哪个机构（C）A.上海国际货币经纪有公司 B.中信信托投资公司 C.金桥融资担保有限公司 D.中国移动集团财务公司
22、以下哪一事件是重大操作风险事件造成的？（D）A.上海市某股份制银行响应“地球一小时活动” 中断业务65分钟
B.新疆自治区某信用社因信息系统不完善业务中断5小时 C.某省发生地震灾害导致该省某国有银行经济损失800万元 D.浙江省和福建省受夏季强台风洪涝影响导致两省内某城商行中断业务4小时
23、以下哪类机构不适用于商业银行操作风险指引（C）A.城市信用社 B.政策性银行 C.农村小额贷款公司 D.村镇银行
24、柜台业务管理中柜员、出纳钱箱现金应每日未核对(D)次、登记三次.A.1 B.2 C.3 D.4
25、针对柜台业务，机构或部门负责人对库存现金（C）要进行一次见底清查核对。
A.每日 B.每十五日 C.每月 D.每季
26、对转帐业务授权抹帐操作时，授权人应对（D）进行认真核对。
A.当日流水 B.现金收付 C.错账处理 D.资金去向
27、重点账户每年至少要进行____次面对面的对账，月均存款余额在（D）万元以上的账户每年至少要进行一次面对面的对账。
A.1；5 B.1；10 C.2；5 D.2；10 8
28、贷款调查人员不尽职的表现有（B）
A.故意避重就轻、不揭示风险 B.客户提供虚假资料；客户经理参与资料造假
C.未能发现担保与贷款的不匹配 D.贷款合同存在瑕疵
29、对贴现申请人行使追索权应在被拒绝兑付或者被拒绝付款之日起（B）个月内行使，确保追索权利有效。
A.3 B.6 C.9 D.12 30、以下哪项措施不会造成操作风险（D）。A.网点业务印章名称与网点名称不一致。
B.单人领取印章、压数机或由他人代领印章、压数机。C.同一网点使用几套印章或多人使用同一（套）印章。D.印章丢失并进行上报
31、对贴现申请人行使追索权应在被拒绝兑付或者被拒绝付款之日起（B）个月内行使，确保追索权利有效。
A.3 B.6 C.9 D.12
32、发送或收到承兑汇票查询传真时，应立即进行（A）核实。A.电话 B.邮件 C.面对面现场 D.短信
33、信贷经营部门和会计部门权责明确，确保汇票到期前（A）天经营部门及时通知会计部门办理委托收款。
A.15 B.30 C.45 D.60
34、当日发生的错账业务，柜员应该向（B）申请抹账处理。A.授权主管 B.会计主管 C.网点主任 D.储蓄出纳
35、银行卡业务中对（A）万元以上的代销户业务应与委托人联系、确认，发现隐患及时纠正。
A.1 B.2 C.3 D.4
36、以下哪项不属于理财业务操作风险的表现形式（D）
A.未与委托单位签订委托协议，客户授权委托书未经本人签字 B.对批量入账的未进行笔数和金额的核对 C.账务处理不及时，占用客户资金
D.客户信息管理风险，有随意泄露客户信息的现象
37、以下哪项属于网上银行业务操作风险表现形式（A）A.客户证书未双人及时发放给客户
B.对违反常规涉嫌套取现金交易未及时监控 C.办理书面挂失未填写相关申请书 D.申请人提供虚假资料欺诈
38、以下哪项不属于信用证操作风险的表现形式（D）A.未及时将来证通知经办行和客户。
B.客户未提交正本信用证即办理信用证项下交单。C.未按有关规定及国际惯例审核信用证项下出口单据 D.未按规定整理、保管档案，造成单据和委托书缺失
39、信息资源安全管理不善导致的操作风险有（A）A.信息科技组织架构和制度建设不合理 B.信息资源安全性保障不力，容易遭受破坏 C.员工素质不符合岗位要求 D.业务系统稳定性不够
40、以下不属于汇款业务可能产生的操作风险的有（D）A.汇出汇款（T/T）未审核申请书。
B.个人汇兑未认真审核汇款人的有效身份证明。C.信汇、票汇的签字不符合有权签字权限的规定 D.未及时将来证通知经办行客户
四、多选题
1、高管层应该明确操作风险报告的（ABC），促进各部门切实履行操作风险管理职责。
A.路径 B.频率 C.内容 D.权限
２、董事会应审批检查高级管理层有关操作风险的（ABD），确保全行操作风险管理的有效性。
A.职责 B.权限 C.体系 D.报告
3、商业银行操作风险管理指引适用于（ABCD）。A.中国工商银行 B.江苏长江商业银行 C.泰州农村商业银行 D.花旗银行（中国）有限公司
4、高级管理层的操作风险管理职责包括（BCD）
A.制定操作风险管理战略 B.定期审查操作风险管理政策 C.执行操作风险管理程序 D.监督具体的操作流程
5、操作风险管理应配备适当的资源，包括（ABCD）A.提供必要的经费 B.设臵必要的岗位
C.配备合格的人员 D.为操作风险管理人员提供培训
6、操作风险损失事件包括（ABCD）、员工及外部事件和其他因素。A.内部程序 B.产品 C.业务活动 D.信息科技系统
7、商业银行指定部门专门负责全行操作风险管理体系的实施，包括（ABCD）
A.拟定操作风险管理政策 B.指定具体的操作规程和程序 C.协助其他部门缓释操作风险 D.建立全行操作风险报告程序
8、在制定本部门业务流程和政策时应保证各级操作风险管理人员参与（ABD）。
A.评价总体风险管理政策的一致性 B.各项重要程序的审批 C.评价总体风险管理政策有效性 D.内控措施和政策的审批
9、商业银行（ABCD）等部门应在其职责分工和专业特长范围内为其他部门提供管理操作风险的资源和支持。
A.法律 B.合规 C.人力资源 D.信息科技
10、内审部门在操作风险管理方面应承担（ABC）职责。A.定期检查评估本行的操作风险管理体系运作情况 B.监督操作风险管理政策的执行情况
C.对新出台的操作风险管理政策、程序和具体的操作规程进行独立评估，评价总体风险管理政策的一致性 D.向高管层报告操作风险管理体系运行效果的评估情况。
11、操作风险管理政策应当与商业银行的（ABD）相适应。
A.业务性质 B.规模 C.人员结构 D.风险特征
12、负责全行操作风险管理体系建立和实施的部门有（ABC）职责。
A.为各部门提供操作风险管理方面的培训 B.协助各部门提高操作风险管理水平C.履行操作风险管理的各项职责 D.监测关键风险指标
13．应针对现有和新推出的（ABCD）等因素及时评估操作风险的各项要求。
A.业务活动 B.业务程序 C.人员管理 D.信息科技系统
14、商业银行应当制定有效的程序，定期监测并报告（AB）。
A．操作风险状况B．重大损失情C．风险指标D.控制措施
15、商业银行应在本行操作风险管理政策中规定出现重大操作风险事件时应及时向（ACD）报告。
A.董事会 B.监事会 C.行长 D.风险总监
16、以下属于操作风险管理内部控制措施的有（ABCD）
A.员工具有与从事业务相适应的业务能力并接受相关培训 B.识别与合理预期收益不符及存在隐患的业务或产品 C.定期对交易和账户进行复核和对账
D.查案、破案与处分适时、到位的双重考核制度
17、操作风险内部控制措施对主管及关键岗位在（ABC）方面制定了一系列制度措施。
A．轮岗轮调 B．强制性休假 C．离岗审计 D.双重考核
18、管理信息系统至少应当能够（AB）与操作风险损失相关的数据和操作风险事件信息。
A．记录
B．存储 C．支持
D.监控
19、管理信息系统应该支持操作风险和控制措施的（CD）等有关内容。
A．风险报告生成 B．业务培训 C．自我评估
D．监测关键风险指标
20、商业银行应当制定与其业务规模和复杂性相适应的应急和业务连续方案，具体包括（ABC）
A.建立恢复服务和保证业务连续运行的备用机制 B.定期检查、测试其灾难恢复和业务连续机制
C.确保在出现灾难和业务严重中断时此方案和机制正常执行 D.查案、破案与处分适时、到位的双重考核制度
21、商业银行操作风险指引适用于以下哪个机构（ABCD）A.交通银行 B.上海通用集团汽车金融公司 C.中信信托有限责任公司 D.海尔集团财务有限责任公司
22、以下哪项是检查评估商业银行操作风险政策和程序的主要内容（AD）。
A.商业银行监测和报告操作风险的方法
B.高级管理层的主要职责
C.因操作风险事件导致的经济损失数额 D.商业银行操作风险管理程序的有效性；
23、商业银行操作风险指引不适用于（CD）A.国家开发银行 B.华融资产管理公司
C.小额贷款公司 D.中国平安集团股份有限公司
24、柜员之间空白重要凭证的发放与领用、上缴与收回以及柜员间的往出往入必须做到（ABCD）
A.逐份（个）清点、核对编号 B.当天发放的当天领用 C.当天上缴的当天收回 D.当天办理、当天完成
25、对于各类空白重要凭证和对应构成支付要素的会计印章、机具、各级机构必须做到（BCD）
A.分人领用 B.分人保管 C.分别存放 D.分开使用
26、商业银行特殊业务包括（BCD）业务。
A.挂账 B.抹账 C.授权 D.各项工作登记
27、以下哪项操作风险表现形式属于贷款审批人未尽职（AD）A.未能对关注环节作详细调研 B.未能发现担保与贷款的不匹配 C.隐瞒资产质量、放贷收息 D.超授信额度审批、分拆审批
28、合理确定抵押物价值要充分考虑抵押物评估价值与（ACD）之间的关系，合理确定抵押物价值
A.取得价 B.重臵价 C.市场价 D.处臵价
29、信贷业务档案可以是与信贷客户相关的（ABCD）等资料。A.重要文件 B.凭据 C.图表 D.声像
30、以下哪些控制措施属于不良贷款抵债资产管理环节（ABCD）
A.抵债协议要经同级或上级法律部门审查认可并及时办理过户手续
B.由双方认可的有资格的评估机构进行评估或要求法院以最后一次拍卖流拍的价格为基础合理裁定抵债 C.落实抵债资产保管责任人，建立相关工作制度
D.项目审查、复核、集体审批，原则上以公开拍卖方式处臵抵债资产
31、金融机构对违反票据法规定的票据，予以（ABCD）的，给予警告，没收违法所得，并处违法所得1倍以上3倍以下的罚款，没有违法所得的，处5万元以上30万元以下的罚款。
A.承兑 B.贴现 C.付款 D.保证
32、商业银行开展个人贷款业务时会面临的风险有（ABC）。A.个人住房贷款假按揭 B.借款行为不真实，出现冒名贷款、借名贷款 C.贷款用途不实，贷款资金被挪用于其他用途 D.贷款人为个体经营户，经营状况一般，能偿还本息
33、商业银行开展银行承兑汇票业务时会面临的风险有（ABCD）A.承兑申请人不符合条件。
B.未足额收取保证金，保证金账户串用挪用，保证金是否原路退回。
C.银行承兑汇票票面真伪鉴别是否实行“双人审核”制。D.承兑业务未纳入统一授信管理，未遵循“真实贸易背景”原则。
34、目前商业银行开办的代理业务主要有（ABCD）等。A.代发工资 B.代保管业务 C.代理证券 D.代理保险
35、以下哪项属于代理业务操作风险的表现形式（CD）
A.片面宣传，未进行风险提示 B.理财柜员和现金柜员职责不分
C.推销保险产品时未与客户充分沟通、未经客户同意、误导客户
D.磁盘、票据或清单的传送及数据传输环节泄漏客户信息
36、理财业务人员在向客户推介投资性产品时，应了解客户的（ABCD）。
A.风险偏好 B.风险认知能力 C.承受能力 D.财务状况
37、办理（AC）时要充分、清晰、准确地向客户揭示投资存在的风险性，并以醒目、通俗的文字表达。
A.理财业务 B.代理业务 C.信用卡业务 D.网上银行业务
38、以下属于网上银行业务操作风险的表现形式的有（BC）A.向客户随意透露或传播非正式消息，带来信誉风险 B.业务代理网点在无授权书情况下批复授权成功 C.网络系统安全性不够，客户资料泄漏 D.替客户保管存折、存单、密码
39、托收业务中的当事人主要由几个面组成，具体包括（ABCD）和付款人等。
A.委托人 B.托收行 C.代收行 D.提示行
40、以下不属于贸易融资业务的操作风险表现形式的有（CD）A.因对客户资信情况审核不清，导致融资后由于客户违约产生损失；
B.由于非真实贸易背景，客户骗逃外汇； C.未及时将来证通知经办行和客户 D.未及时查询、催收未收款项
