控制活动要求:企业应当建立重大风险预警机制和突发事件应急处理机制,明确风险预警标准,对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程序,确保突发事件得到及时妥善处理。选项B正确。
企业信息安全管理中发生失误导致的风险属于( )。
运营风险至少要考虑以下几个方面:(1)企业产品结构、新产品研发方面可能引发的风险;(2)企业新市场开发,市场营销策略(包括产品或服务定价与销售渠道,市场营销环境状况等)方面可能引发的风险;(3)企业组织效能、管理现状、企业文化,高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险;(4)期货等衍生产品业务中发生失误带来的风险;(5)质量、安全、环保、信息安全等管理中发生失误导致的风险(选项B正确);(6)因企业内、外部人员的道德风险或业务控制系统失灵导致的风险;(7)给企业造成损失的自然灾害等风险;(8)企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险。
下列各项中,属于风险管理委员会职责的是( )。
风险管理委员会对董事会负责,主要履行以下职责:(1)提交全面风险管理年度报告;(2)审议风险管理策略和重大风险管理解决方案(选项C正确);(3)审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制,以及重大决策的风险评估报告;(4)审议内部审计部门提交的风险管理监督评价审计综合报告;(5)审议风险管理组织机构设置及其职责方案;(6)办理董事会授权的有关全面风险管理的其他事项。
甲公司在内部控制自评中发现,多项业务流程和控制手段存在缺陷或风险隐患。有些属于设计缺陷,有些属于运行缺陷。下面所列情况中,属于运行缺陷的是( )。
运行缺陷指的是设计合理及有效的内部控制,但在运作上没有被正确地执行。选项A、B、C属于设计缺陷;选项D属于运行缺陷。
甲公司管理层为了改进完善内部控制,正在重新检查本公司现有的职责、岗位设置的合理性。下列各项中,属于兼任不相容岗位的情况有( )。
工会主席本身不是公司行政岗位,并不会负责到企业内部的业务,所以行政部经理和工会主席不属于不相容职务,选项C错误。
远期合约是一种典型的金融衍生产品。下列关于远期合约的说法中,正确的有( )。
远期合约通过场外交易达成(区别于期货),选项C错误;远期合约通过现金交易,选项D错误。