COSO对企业风险管理的定义的理解下列正确的有()。

A.所有的主体都面临不确定性

B.企业风险管理使管理当局能够识别、评估和管理面对不确定性的风险，它对于价值创造和保持而言是必不可少的

C.企业风险管理是一个过程

D.风险管理包括五个相互关联的构成要素，它们成为确定企业风险管理是否有效的标准

A.内部控制可以为企业提供绝对的保证

B.内部控制只需要企业高层参与

C.内部控制是实现目标的程序及方法

D.内部控制本身即为目标

A.II

B.III

C.II和III

D.I

A、II。

B、I、II。

C、II和III。

D、只有I 。

根据COSO委员会对内部控制所下的定义，以下描述不正确的是()。

A．内部审计部门通常是内部控制系统的主要监察人

B．风险评估是确定如何降低和管理风险的依据，同时也是其它内部控制元素的根基

C．企业无论规模大小，在建立内部控制系统时，均可能存在资源受限的问题

D．内部控制系统应嵌入企业运营之中，并成为公司文化的一部分

A.①③④

B.②③④

C.①②③

D.①②④

A.内部控制是由企业管理层实施的，旨在实现控制目标的过程

B.有效的公司治理制度要求人员比过程更重要

C.COSO对内部控制系统的五大要素进行了认定，包括控制环境、风险评估、会计制度、控制活动以及检查

D.审计委员会属于管理层

A.风险

B.风险管理

C.内部控制

D.外部控制