A.ISO26000要求企业必须建立并施行企业社会责任政策。
B.不建立和施行社会责任政策，会使企业面临显著的风险。
C.建立并施行企业社会责任政策是一项合规要求。
D.有利于建立企业对外的良好形象。

A.确定组织的风险偏好。
B.选择和实施风险应对策略。
C.识别影响目标实现的潜在威胁。
D.内部审计人员保持独立性。

A.内部审计师应负责组织的风险管理和控制过程。
B.内部审计师可以积极协助组织初步建立风险管理过程，不会损害内部审计师的独立性。
C.鉴于独立性要求，内部审计师在组织的风险管理中的活动只能限于确认活动。
D.内部审计师为风险管理和内部控制框架正在有效地运作提供确认。

A.建立相关的政策。
B.制定业务部门相应的权力范围和责任。
C.定期会见其他主要部门的管理者，了解运营中的风险、风险应对方案及还可以改进的控制。
D.建立共同的风险管理语言和常见的衡量标准。

A.了解管理层在组织内建立有效的企业风险管理的程度。
B.监测与组织的风险偏好相关的活动和风险。
C.与组织的风险偏好保持一致。
D.审查组织的风险图谱，并比对组织的风险偏好。

A.目标设定。
B.风险评估。
C.控制活动。
D.灾难应对。

A.按被保险资产的账面价值投保。
B.由董事会决定。
C.需要定期评估结果确定。
D.根据消费者价格指数的变动调整确定。

A.能够对企业的管理层和治理层提供绝对保证。
B.旨在实现一个或多个单独但是类别相互重叠的目标。
C.是一种贯穿于整个企业运行的过程。
D.风险管理的首要任务是满足股东价值最大化。

A.只有（1）和（4）是对的；
B.只有（1）和（3）是对的；
C.只有（1）、（2）和（4）是对的；
D.只有（2）、（3）和（4）是对的。

A.风险B、风险C、风险A、风险B
B.风险A、风险B、风险A、风险B
C.风险B、风险A、风险C、风险A
D.风险D、风险B、风险C、风险A