B

[解析] 企业应指定一名保持独立性的雇员(一般是内部审计师或内部审计经理或总监)，负责管理与外包企业的关系；服务提供商通常仅为具体领域执行商定程序，并将结果直接向企业的内部审计经理报告。

B

[解析] 董事会中大部分成员应当是独立董事。

D

[解析] 审计委员会应审查企业财务报告的诚信和监督外部审计师的独立性。

A

[解析] 审计委员会的职能是监督、评估和复核企业内的其他部门和系统。

B

[解析] 控制活动可以为雇员提供指南(命令式的控制)，设计这些活动旨在防止发生不希望出现的事情(预防性控制)，或者在不希望出现的事情发生时能够加以识别(侦察式控制)。当不希望出现的事情出现时，应识别程序的缺陷，并主动采取措施加以解决问题。此类活动称为“纠正性控制”。

B

[解析] 基本的公司治理原则包括鼓励建立内部审计部门，因此选项B反对建立内部审计部门是违背基本的公司治理原则的。

C

[解析] 基本的公司治理原则包括奠定管理和监督的坚实基础、设计董事会的结构以增加价值、促进道德和负责任的决策、维护财务报告的诚信、及时且公正地披露信息、尊重股东的权利、识别和管理风险、鼓励建立内部审计部门、鼓励提升业绩、公平的薪酬和责任、确认利益相关者的合法权益和履行法律义务。企业是否建立内部审计部门要根据企业的规模和经营特点等因素决定，规模很小的企业可能不需要建立审计部门。

C

[解析] 非执行董事扮演的角色有以下几种：

战略角色	战略角色是指非执行董事是董事会的正式成员，因此有权利也有责任为企业的战略 成功作出贡献，从而保护股东的利益
监督或绩效角色	非执行董事应当使执行董事对已制定的决策和企业业绩承担责任
风险角色	风险角色是指非执行董事应当确保企业设有充分的内部控制系统和风险管理系统
人事管理角色	人事管理角色是指非执行董事应对董事会执行成员管理的有关责任进行监督。这一 般涉及人员任命和薪酬问题，也可能包括合同或纪律方面的问题及接班人计划

A

[解析] 命令式控制可为雇员提供指南；预防性控制旨在防止发生不希望出现的事情；侦察式控制旨在不希望出现的事情发生时能够加以识别；纠正性控制指当不希望出现的事情发生时，应识别程序的缺陷，并主动采取措施加以解决问题。

D

[解析] 控制环境因素包括诚信和道德观、用人唯才的承诺、董事会和审计委员会、管理哲学和经营风格、组织结构、权力和责任的分配、人力资源政策和实务。选项D属于控制活动的范围。

B

[解析] 内部审计师必须保持客观和独立。选项B，该审计师无法保持客观和独立。

D

[解析] 审计委员会应承担就任命、重新任命或解聘外聘审计师向董事会提出建议的主要责任，但是不能直接任命、重新任命或解聘外聘审计师，所以选项D不正确。

B

[解析] 董事会处于人力资源架构的顶端。由于董事会成员对企业事务的参与度越来越高，因而他们能够对企业运作的效率产生重大影响。

C

[解析] 非执行董事的职责可以分为四种不同的角色，即：战略角色、监督或绩效角色、风险角色和人事管理角色。人事管理角色是指非执行董事应对董事会执行成员管理的有关责任进行监督。

B

[解析] COSO的定义对内部控制的基本概念提供了一些深入的见解，特别是：
   (1)内部控制是一个实现目标的程序及方法，而其本身并非目标。
   (2)内部控制只提供合理保证，而非绝对保证。
   (3)内部控制要由企业中各级人员实施与配合。

B

[解析] COSO内部控制框架的五个要素包括：控制环境、风险评估、控制活动、信息与沟通、监察。

B

[解析] 独立董事独立于管理层，不具有任何可能会有重大干扰的关系，从而能够不受约束地进行独立判断。董事会中大部分成员应当是独立董事。

D

[解析] 审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。

B

[解析] 内部控制是由企业董事会、证监会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制强调全员参与，并不仅仅是管理层的工作。因此A是不正确的。COS0对内部控制系统的五大要素进行了认定，包括控制环境、风险评估、控制活动、信息与沟通以及监察。因此C不正确。审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成、监督、评估和复合企业的其他部门和系统，属于治理层。因此D也是错误的。

B

[解析] 控制环境是其他内部控制元素的根基，并提供纪律及结构，被称为企业的“最高层”。

A

[解析] 在进行公司治理时，奠定管理和监督的坚实基础的方法之一是确认并公布董事会和管理层各自的作用和责任。其余三个选项都属于进行公司治理的基本原则。

A

[解析] 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。

A

[解析] 内部控制包括以下内容：

组织控制	组织结构提供的控制
职责划分	管理层可通过在两个或两个以上的人员之间分配工作的方式实现这一监控目标。大多数 交易可分成三类独立的职责：认可或发起交易、处理被交易的资产，以及记录交易
调节和业绩 复核	调节是指雇员将不同数据连接在一起，识别并找出差异，并且在必要时采取纠正措施 业绩复核是指管理层将当前的业绩与预算、以前期间或其他基准相比较，以此反映目标的 完成情况。应对其中的差异进行调查，以确定哪些纠正行动是必要的
实物控制	实物控制是指保护实物资产不被偷盗或未经许可而获得或被使用的措施和程序
授权和批准	授权和批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层 的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体 在上级批准及授权时应提供书面指南、权力限制及支持性文件
计算和会计	要求在会计系统中正确地记录交易
人员控制	适用于选择和培训雇员，以确保为企业的职位指定了恰当的人员
监督和管理 控制	监督是指承担责任的某人对其他人员工作的管理。监督控制有助于确保个人按照要求恰 当地完成任务 管理控制是由管理层根据其获取的信息执行的控制

B

[解析] 内部审计师应被允许直接与外聘审计师沟通，因此选项B描述错误。

ABCD

[解析] 企业可选的应对风险策略有风险降低(风险缓解)、风险消除、风险转移和风险保留。
   风险降低(风险缓解)：常用的方式包括分散投资、套期、市场研究、地区及产品线的多样化、筛选和监控客户、外包、给产品定价时分配风险酬金、存货或股权计入生产量中，以及推行已制定的程序等。
   风险消除：包括风险避免、风险化解、风险排斥和风险终止。
   风险转移：目的是将风险转移给另一家企业、公司或机构。
   主要方式：合同及财务协议，具体形式有购买保险和转包等。
   转移风险时，管理层应考虑各方的目标、转移的能力、存在风险的情景以及成本效益。
   风险保留：包括风险接受、风险吸收和风险容忍。

ACD

[解析] 套期属于缓解风险的一种形式。

ABCD

[解析] 风险管理除包括备选的四个要素之外，还包括抓住机遇这个要素。

ABC

[解析] 风险态度可以分为风险厌恶、风险中立和风险追求。

BCD

[解析] 选项B、C、D均属企业可以采用的风险管理策略。要合理地确定人员的报酬，但并不是报酬越高越好，因此A说法错误。

ABC

[解析] 市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险。企业需要管理的主要市场风险是利率风险、汇率风险、商品价格风险和股票价格风险。

ABCD

[解析] 一个理想的首席风险总监应当具有以下五个方面的技能：
   (1)领导技能，能够雇用和留住优秀人才，建立企业风险管理的总体架构。
   (2)能将怀疑者转变成支持者，特别是克服来自于各部门的抵制。
   (3)保护该企业的财务和声誉资产。
   (4)具有信贷、市场和操作风险方面的技术技能。
   (5)具有教育董事会和高级管理人员的咨询技能，并帮助各部门管理人员在各自岗位实行风险管理。

ABCD

[解析] 风险管理程序分为四个步骤，即风险识别、风险评估、风险评级和应对和风险监察，因此选项A、B、C、D均属于风险管理程序。

AB

[解析] 货币远期合同和货币互换是最常见的场外交易货币套期工具。

ABCD

[解析] 降低利率风险的常见方法包括平滑法、匹配法、远期利率协议、现金余额的集中、利率期货、利率期权和利率互换。

ABCD

[解析] 影响汇率的因素包括外币供给、利率平价、购买力平价、费雪效应和预期理论。

ABC

[解析] 财务风险来源包括因短期不能履行财务义务而产生的流动性风险；因未获得向客户提供的商品的付款而产生的信用风险；对消费者的可分配收入产生影响，并导致与诸如零售商、房地产开发商和制造商的交易恶化的利率风险；以及投资项目在项目期内的现金流和折现率的通货膨胀风险。此外还包括汇率风险，即海外投资的预期现金流受到汇率波动的不利影响，以及借款人的融资风险，还包括在市场上投机或套期产生的衍生工具风险。

ABCD

[解析] 企业的利率风险敞口可分为：重新定价或期限错配风险、基准风险、收益曲线风险和期权风险。

ABC

[解析] 管理操作风险最为普遍采用的方法是：
   (1)设立流程、程序和政策。
   (2)在公司内实施正式的内部控制系统。
   (3)防止错误和欺诈。
   (4)培训和管理雇员。
   (5)技术和系统。
   (6)外包安排合理确定筹资渠道可以降低财务风险，与操作风险无关。

ABC

[解析] 企业采用VaR计算汇率风险，以估计由企业活动导致的外汇头寸(包括在正常条件下，在特定期间内，其资金的外汇头寸)的风险程度。VaR计算法需要三个参数：首先，持有期计划有外汇头寸的时间长度，一般持有期为1天；其次，计划进行预测的置信水平，通常是将置信水平设定为99%或95%；最后，是表示VaR所用的货币单位。

BC

[解析] 管理汇率风险的套期工具包括场外交易(OTC)和证券交易所交易产品。场外交易产品：货币远期合同和货币互换。证券交易所交易产品：货币期权和货币期货。

AC

[解析] 假设持有期为x天，置信水平为y%，VaR可度量在x天之内的最大损失(即外汇头寸市值的减少)，条件是该x天的期间必须是在y%的期间内，而并不属于(100-y)%的期间内。

AB

[解析] 利率下降时，对负债敏感的企业收益会增加，而利率提高时，收益会减少。相反，对资产敏感的企业(资产重新定价的期间比负债重新定价的期间短)一般会从利率升高中获益，而利率降低时发生损失。

AB

[解析] 货币远期合同的定义是购买货币合同，以在未来按照今天设定的价格交付货币。常用的两种远期合同是：直接远期合同(包括货币的实物交付)和无须交付的远期合同(按净现金结算)。

AC

[解析] 利率期权赋予买方在未来到期日按照商定利率(执行价)交易的权利，而非义务。
   利率期权可以分为以下几类：
   (1)利率保证。
   (2)上限、下限和双限。

AB

[解析] 方差-协方差法假设。
   (1)企业的外汇头寸合计的价值变动是各个单独的外汇头寸的所有变动之综合，并形成线性关系。因此，货币总收益也与所有单独的货币收益线性相关
   (2)货币收益是正态分布的。

ABD

[解析] 汇率风险共包含三种类型，即外币折算风险、交易风险和经济风险。

ACD

[解析] 利率平价说解释了利率水平的差异直接影响短期资本在国际间的流动，从而引起汇率的变化，因此反映的是利率和汇率之间的关系。

ABCD

[解析] 审计委员会在四个主要方面对内部审计进行复核，即组织中的地位、职能范围、技术才能和专业应尽义务。

AC

[解析] 加强公司治理披露，可以通过下列途径实现：
   (1)为了告知股东公司治理结构、政策和执行的力度，应当要求上市公司在其年度报告中提供一份公司治理的声明。
   (2)为了提高董事薪酬的可比性和透明度，尤其是薪酬与企业业绩的关联程度，应当在“绩效基础”和“非绩效基础”之间分析董事的薪酬，并披露有关董事股票期权的资料。

AB

[解析] 监察内部控制的方法包括：①绩效计量；②对企业运营进行测试；③为控制环境、风险评估、控制活动、信息及沟通，以及控制而制定的政策及程序的影响进行识别、评估和记录。

BC

[解析] 审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。审计委员会的职能是监督、评估和复核企业内的其他部门和系统。董事会关于内部控制的主要目标会授权给审计委员会负责。在一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的，审计委员会的责任由董事会明确。

BD

[解析] 控制环境被称为企业的“最高层”，为内部控制其他方面的运作提供框架，所以A的说法不正确；企业内部各层面均存在控制活动，所以C的说法不正确。

ABCD

[解析] 建立一个有效的公司治理制度时需要考虑的因素有：
   (1)人员比过程更重要。
   (2)股东的责任。
   (3)外部审计师必须是独立的。
   (4)披露和透明度对市场诚信是至关重要的。

ABCD

[解析] 内部审计师的职责是：
   (1)对内部审计部门的有效性进行复核，确保他们的报告被听取，并采用了相应行动。
   (2)达成内部审计的目的，包括评价会计、运营及行政控制的可靠性、充分性及有效性等。
   (3)为企业增加新产品或服务提供建设性的商业建议。
   (4)内部审计部门的工作应进行适当的规划，并被复核和记录。

ACD

[解析] 在选择非执行董事时，应当着重考虑他们的胜任能力，要求其具备某些技能和经验，了解企业，特别是了解企业的财务状况，这是对非执行董事人事管理角色的要求。

ABCD

[解析] COSO对内部控制系统的五大要素进行了认定，这五个部分包括：控制环境、风险评估、控制活动、信息与沟通以及监察。

ABD

[解析] 审计委员会与外聘审计师之间的关系描述如下：
   (1)承担就任命、重新任命或解聘外聘审计师向董事会提出建议的主要责任。
   (2)监督新审计师的选择过程。
   (3批准外聘审计师的业务条款及审计服务的报酬。
   (4)复核审计师的审计工作范畴，并确信该审计范畴是充分的。
   (5)确保于每次年审开始之时已为审计制订了适当的计划。审计委员会执行完工后的复核。
   (6)为企业制定关于由外聘审计师提供非审计服务的政策，并向董事会提出相关建议。提供非审计服务时，不得损害审计师的独立性或客观性。
   (7)制定一项政策，明确外聘审计师不得提供的服务类型，并且说明外聘审计师能够提供的无需请示审计委员会的服务。

ABD

[解析] 企业内部各层面均存在控制活动，因此选项C的说法不正确。

ABC

[解析] 就内部控制而言：
   (1)审计委员会会得到董事会关于内部控制主要目标的授权。
   (2)审计委员会应复核企业的内部财务控制以及企业的所有内部控制和风险管理系统。
   (3)审计委员会还应批准年报中有关内部控制和风险管理的陈述。
   (4)审计委员会亦会受到管理层关于企业内运作的内部控制系统的有效性的报告，以及关于内部或外聘审计师对控制所执行测试的结论的报告。