2010注册会计师《战略与风险管理》90个知识点

　　55.COSO对内部控制的基本概念提供了一些深入的见解,特别是：

　　A.内部控制是一个实现目标的程序及方法，而其本身并非目标

　　B.内部控制只提供合理保证，而非绝对保证

　　C.内部控制要由企业中各级人员实施与配合

　　56.控制环境因素的范围

　　诚信和道德观、用人唯才的承诺、董事会和审计委员会、管理哲学和经营风格、组织结构、权力和责任的分配、人力资源政策和实务。

　　57.控制活动包括命令式控制、预防性控制、侦察性控制和纠正性控制

　　命令式的控制可为雇员提供指南，预防性控制旨在发生不希望出现的事情，侦查性控制旨在不希望出现的事情发生时能够加以识别，纠正性控制指当不希望出现的事情发生时，应识别程序的缺陷，并主动采取措施加以解决问题。

　　58.有效地公司治理制度

　　a人员比过程更重要b股东的责任c外部审计必须独立的d纰漏和透明度对市场诚信是至关重要的

　　59.基本的公司治理原则

　　a奠定管理和监督的坚实基础b设计董事会的结构以增加价值c促进道德和负责任的决策d维护财务报告的诚信e及时且公正的披露信息f尊重股东的权利g识别和管理风险h鼓励建立内部审计部门i鼓励提升业绩j公平的薪酬和责任k确认利益相关者的合法权益l履行法律义务

　　60.行业风险

　　a生命周期的阶段b波动性(电子业、软件业、房地产业、建筑业)c集中程度

　　61.整体来说，企业风险管理：

　　a是一个正在进行并贯穿整个企业的过程b受到企业各个层次人员的影响c战略制定时得到应用d适用于各个级别和单位的企业，包括考虑风险组合e识别能够影响企业及其风险管理的潜在事项f能够对企业的管理层和董事会提供合理保证g致力于实现一个或多个单独但是类别相互重叠的目标

　　62.企业风险管理的要素(内容)

　　a调整风险偏好和战略b加强风险应对策略c降低经营性的意外和损失d识别和管理多重和跨企业的风险e抓住机遇

　　63.企业可选的风险应对策略

　　a风险降低b风险消除c风险转移d风险保留

　　64.首席风险总监应当具有的技能：

　　A.领导技能，能够雇佣和留住优秀人才，建立企业风险管理的总体架构

　　B.能将怀疑者转变为支持者，特别是克服来自于直线部门的自然抵抗

　　C.保障该企业的财务和声誉资产

　　D.具有信贷、市场和操作风险方面的技术技能

　　E.具有教育董事会和高级管理人员的咨询技能，并帮助直线部门管理人员在各自岗位实行风险管理。虽然任何单独的个人不太可能拥有所有这些技能，但重要的是，这些能力应存在于首席风险总监或其所在企业中的其它岗位

　　65.管理操作风险最常用的方法：

　　A.设立流程、程序、政策

　　B.在公司内实施正式的内部控制系统

　　C.警惕错误和欺诈

　　D.对雇员进行培训和管理

　　E.对技术和系统进行管理

　　F.合理确定外包安排