下载文档原格式
管理体系认证基础1.人本原理的主要观点：（）。
（1分）［多选题］2. （）的中心思想是核心技术或能力是决定企业经营成败的根本，企业应该围绕核心技术或能力的获得、 设计发展战略，而不是只盯着短期的利润目标。
（1分）［单选题］1. 核心竞争力理论2. 战略管理理论3. 学习型组织理论4. 企业文化理论3.企业文化主要功能：凝聚功能、导向功能、激励功能、约束功能、辐射功能。
（） （1分）1. 正确2. 错误4. 信息作为组织的一种重要资源，是现代管理的依据和基础，信息技术已成为现代企业的核心技术。
（） 断题］ 1. 正确 2. 错误5.中国传统的管理思想，分为宏观管理的治国学和微观管理的治生学。
（） （1分）［判断题］1. 正确2. 错误6. 系统的特征包括：（）。
（1分）［多选题］1. 集合性2. 层次性3. 相关性4. 综合性7. 提高劳动生产率是科学管理理论的中心问题，也是泰勒创立科学管理理论的基本岀发点。
（）1. 正确2. 错误8. 麦格雷戈认为：（）的前景非常美好，有助于人类实现“美好社会”。
（1分）［单选题］1. 需要层次理论2. 成就需要理论3. X 理论 9. 管理科学学派认为，管理的本质是一种实践，不在于知而在于行，唯一权威的就是成果。
（）［判断题］（1分）［判（1分）［判断题］（1分）［判断题］［判断题］2. 错误10. 社会效益是经济效益的基础，而经济效益又是促进社会效益提高的重要条件。
（）（1分）1. 正确2. 错误11.（）是管理的根本目的？（1分）［单选题］1. 特定的时空3. 协调资源4. 控制活动12. 管理信息系统的主要特点是：（）。
（1分）［多选题］1. 系统的观点2. 信息的处理3. 计算机的应用4. 数学的方法13. 社会技术系统学派认为，解决复杂系统的管理决策问题，可以用电子计算机作为工具，用各种数学方法对管理问题进行定量分析，寻求最佳计划方案，以达到企业的目标。
ccaa考试试题和答案**CCAA考试试题和答案**一、单项选择题（每题2分，共40分）1. CCAA认证机构的全称是什么？A. 中国认证认可协会B. 中国认证认可中心C. 中国认证认可协会D. 中国认证认可委员会答案：C2. CCAA认证机构的主要职能是什么？A. 提供认证服务B. 提供认可服务C. 提供认证和认可服务D. 提供咨询和培训服务答案：C3. 下列哪项不是CCAA认证机构认可的认证领域？A. 质量管理体系认证B. 环境管理体系认证C. 职业健康安全管理体系认证D. 食品安全管理体系认证答案：D4. CCAA认证机构认可的认证机构必须遵守哪些原则？A. 独立性、公正性、科学性B. 独立性、客观性、有效性C. 独立性、公正性、有效性D. 客观性、公正性、科学性答案：A5. CCAA认证机构认可的认证机构必须具备哪些条件？A. 合法注册、具备专业能力、有良好的管理体系B. 合法注册、具备专业能力、有良好的财务状况C. 合法注册、具备专业能力、有良好的管理体系和财务状况D. 合法注册、具备专业能力、有良好的管理体系和市场声誉答案：C6. CCAA认证机构认可的认证机构必须定期进行哪些活动？A. 内部审核和外部审核B. 内部审核和监督审核C. 监督审核和再认证审核D. 内部审核和再认证审核答案：C原则？A. 客观性、公正性、独立性B. 客观性、公正性、透明性C. 客观性、公正性、独立性和透明性D. 客观性、公正性、独立性和保密性答案：C8. CCAA认证机构认可的认证机构在认证过程中必须遵守哪些规定？A. 认证规则和认证程序B. 认证规则和认证标准C. 认证程序和认证标准D. 认证规则、认证程序和认证标准答案：D信息？A. 认证结果和认证证书B. 认证结果和认证报告C. 认证证书和认证报告D. 认证结果、认证证书和认证报告答案：D10. CCAA认证机构认可的认证机构在认证过程中必须如何处理申诉和投诉？A. 按照认证规则和程序处理B. 按照认证标准和程序处理C. 按照认证规则和认证标准处理D. 按照认证规则、认证标准和程序处理答案：D二、多项选择题（每题3分，共30分）11. CCAA认证机构认可的认证机构必须具备哪些基本条件？A. 合法注册B. 具备专业能力C. 有良好的管理体系D. 有良好的市场声誉答案：ABC12. CCAA认证机构认可的认证机构必须遵守哪些基本规则？A. 认证规则B. 认证程序C. 认证标准D. 认证指南答案：ABC些基本原则？A. 客观性B. 公正性C. 独立性D. 透明性答案：ABCD14. CCAA认证机构认可的认证机构在认证过程中必须提供哪些基本文件？A. 认证申请书B. 认证合同C. 认证计划D. 认证报告答案：ABCD理申诉和投诉？A. 按照认证规则处理B. 按照认证程序处理C. 按照认证标准处理D. 按照认证指南处理答案：ABC三、判断题（每题1分，共10分）16. CCAA认证机构认可的认证机构必须每年进行一次内部审核。
11. 人本原理的主要观点：（）。
（1分）[多选题]1. 尊重人2.依靠人3. 发展人4. 为了人2. （）的中心思想是核心技术或能力是决定企业经营成败的根本，企业应该围绕核心技术或能力的获得、应用和发展去设计发展战略，而不是只盯着短期的利润目标。
（1分）[单选题]1. 核心竞争力理论2. 战略管理理论3. 学习型组织理论4. 企业文化理论3. 企业文化主要功能：凝聚功能、导向功能、激励功能、约束功能、辐射功能。
（）（1分）[判断题]1. 正确2. 错误4. 信息作为组织的一种重要资源，是现代管理的依据和基础，信息技术已成为现代企业的核心技术。
（）（1分）[判断题]1. 正确2. 错误5. 中国传统的管理思想，分为宏观管理的治国学和微观管理的治生学。
（）（1分）[判断题]1. 正确2. 错误6. 系统的特征包括：（）。
（1分）[多选题]1. 集合性2. 层次性3. 相关性4. 综合性7. 提高劳动生产率是科学管理理论的中心问题，也是泰勒创立科学管理理论的基本出发点。
（）（1分）[判断题]1. 正确2. 错误8. 麦格雷戈认为：（）的前景非常美好，有助于人类实现“美好社会”。
（1分）[单选题]1. 需要层次理论2. 成就需要理论3. X理论4. Y理论9. 管理科学学派认为，管理的本质是一种实践，不在于知而在于行，唯一权威的就是成果。
（）（1分）[判断题]1. 正确2. 错误10. 社会效益是经济效益的基础，而经济效益又是促进社会效益提高的重要条件。
（）（1分）[判断题]1. 正确2. 错误11. （）是管理的根本目的？（1分）[单选题]1. 特定的时空2. 实现目标3. 协调资源4. 控制活动12. 管理信息系统的主要特点是：（）。
（1分）[多选题]1. 系统的观点2. 信息的处理3. 计算机的应用4. 数学的方法13. 社会技术系统学派认为，解决复杂系统的管理决策问题，可以用电子计算机作为工具，用各种数学方法对管理问题进行定量分析，寻求最佳计划方案，以达到企业的目标。
1. 从国家质量基础设施概念的产生和发展过程来看，国家质量基础设施还具有系统性、技术性、制度性、基础性、国际性等多重属性。
（1分）[判断题]1. 正确2. 错误2. 按标准使用范围分为（）（1分）[多选题]1. 国际标准2. 区域标准3. 国家标准4. 行业标准3. 国家质量基础设施包括以下哪些？（）（1分）[多选题]1. 标准2. 计量3. 认证认可4. 检验检测4. 建立国家质量基础设施的必要性有（）（1分）[多选题]1. 应对经济全球化带来的挑战2. 驱动创新和提升竞争力3. 保护消费者4. 协助监管机构履行职责第一章1. 承认是对（）提供的合格评定结果的有效性的认同。
（1分）[多选题]1. 组织自己2. 供应商3. 机构4. 另一人员2. 合格评定还可能存在其他活动，例如（）等。
（1分）[多选题]1. 新能源评价2. 二方评价3. 工作评价与检查4. 碳足迹核查3. 合格评定的依据是（），是“明示的需求或期望”。
（1分）[单选题]1. 方针2. 目标3. 要求4. 按规定要求所形成的准则4. 复核是针对合格评定对象满足规定要求的情况，对（）活动及其结果的适宜性、充分性和有效性进行的验证。
（1分）[多选题]1. 选取2. 检查3. 确定4. 审核5. 按照程序提供合格评定对象的样品的活动是（）。
（1分）[单选题]1. 抽查2. 取样3. 检查4. 检测6. 合格评定的原则有（）。
（1分）[多选题]1. 统一原则2. 有限干预原则3. 协调一致原则4. 遵守国际准则的原则7. 合格评定对象，指（）等。
（1分）[单选题]1. 产品、体系2. 过程3. 人员或机构4. 以上都有8. 声明是（）的证明。
（1分）[多选题]1. 第一方2. 第二方3. 第三方4. 组织自己9. 合格评定结果通过书面形式向社会公示结果，以解决（）。
（1分）[单选题]1. 客户经营的需要2. 竞争的需要3. 社会信息不对称的问题4. (D)以上都有10. 证明范围是证明所覆盖的合格评定对象的（）。
第1章_风险管理概述1:下列标准中不属于风险管理标准的是（）：AS/NZS4260ISO31000:2009ISO31010:2009ISO Guide73:20092:我国的GB/T24353-2009与ISO的哪一个标准相接近（）？ISO31000:2009ISO DIS31000ISO31010:2009ISO FDIS310003:我国的GB/T23694-2009与ISO的哪一个标准相接近（）？ISO Guide73:2009ISO31000:2009ISO Guide73:2004ISO31010:20094:组织实施风险管理可以有很多益处，但下列提法中不妥的是（）提高组织实现目标的可能性达成组织设定的经营目标提高利益相关者的信心和信任为决策和规划提供依据5:下列描述不正确的是（）作为管理方法论，ISO31000:2009的原则和指南可以应用到认证的各个领域。
OHSAS18000:2008标准包含了风险管理在职业健康安全领域的应用。
ISO22000:2008标准包含了风险管理在食品安全领域的应用。
ISO31010:2009标准特别强调了风险管理的原则，并将其列为标准的正式内容。
6:下列描述不正确的是（）ISO31010:2009是风险评估技术标准GB/T24353-2009是中国的风险管理标准ISO31000:2009适用于人类社会的各种风险的管理ISO31000不可用于第三方认证7:风险管理形成独立的理论体系起源于（）20世纪30年代20世纪50年代20世纪70年代20世纪90年代8:下列（）的成果对ISO31000:2009的形成有重大帮助第2章_术语和定义第3章_风险管理原则第4章_风险管理框架第5章_风险管理过程。
欧洲风险治理委员会9: ISO Guide 73:2009一共列示了（）个术语2945505510: ISO 31000:2009在引言中讲：实施并保持与本国际标准相一致的风险治理能够使组织能够获得（）项关心。
这也是组织实施风险治理的意义所在。
111516171: ISO Guide 73:2009中把术语分为三类，下列哪一个描述是不正确的（）与风险有关的术语与风险治理有关的术语与风险评估有关的术语与风险治理过程有关的术语2: 下列名词不属于风险治理术语的是（）：概率风险值风险感知建立环境3: 风险感知确实是（）利益有关方对风险的看法组织内部人员对风险的看法风险认知风险识不4: 对“不确定性”，以下陈述正确的是（）。
不确定性是指信息的缺乏不确定性是指只明白事件发生的概率不确定性是指不明白事件发生的概率不可能改变不确定性的程度5: 一个风险的大小，能够由（）的结合来表示风险后果和发生可能性风险后果和风险源风险发生可能性和风险源风险源和风险缘故6: 对“利益有关方”，以下陈述错误的是（）阻碍一项活动或决定的人或组织被一项活动或决定所阻碍的人或组织利益有关方是具有经济关系的人或组织利益有关方能够包括组织之外的人或组织7: 下列哪项不在风险评估之列（）。
风险识不风险分析风险评判风险应对8: 下列关于“风险治理过程”描述最准确的是（）。
风险治理过程由风险评估、风险应对、以及监测与评审等子过程构成风险治理过程由建立环境、风险评估、风险应对、以及监测与评审等子过程构成风险治理过程由沟通与咨询、建立环境、风险评估、风险应对、以及监测与评审等子过程构成风险治理过程是一个完整的过程，独立于组织的其他过程9: 风险治理打算能够应用到（）：I、特点产品；II、特定项目；III、特定过程；IV、组织的一部分II、IVI、II、IVII、III、IV以上全是10: 对“风险”术语的明白得不准确的是（）风险具有不确定性风险的大小确实是可能性与阻碍后果的乘积风险后果具有不确定性，可能是正面的阻碍，也可能是负面的阻碍风险事件具有不确定性，可能发生，也可能不发生1: ISO31000标准提出了（）项风险治理原则八十十一十二2: 在ISO31000：2009中，风险治理第一原则是（）。
风险管理第一次考试试卷满分：100一.单项选择题（每小题5.0分,共100分）1.关于风险管理与组织其它过程的关系，最适合的是（ ）。
A.嵌入性B.驾驭性C.独立性D.附加性m lj i ml j ml j m lj 2.组织通过（ ）而将风险管理嵌入可组织的所有层次。
A.风险管理框架B.风险管理方针C.风险管理目标D.风险管理职责 ml j i ml j ml j m lj 3.在风险评估的基本问题中，“风险发生的可能性”这一问题通过（ ）子过程给予回答。
A.风险识别B.风险分析C.风险评估D.风险感知 ml j ml j i ml j m lj 4.风险分析的目的是（ ）。
A.明确风险发生的可能性B.明确风险发生后的影响程度C.建立对风险的理解，为风险评价、风险应对决策提供输入D.辨认出更多的风险，为风险评价、风险应对决策提供输入 m lj ml j ml j i ml j 5.风险管理形成独立的理论体系起源于（）。
A.20世纪30年代B.20世纪50年代C.20世纪70年代D.20世纪90年代 m lj ml j i ml j ml j 6.风险管理框架为组织设计、实施、监测、评审和持续改进风险管理提供的基础包括（ ）。
A.风险管理方针、目标B.风险管理目标、管理风险的授权C.管理风险的授权与承诺D.风险管理的方针、目标，对管理风险的授权与承诺 m lj ml j ml j ml j i 7.下列标准中不属于风险管理标准的是（）：A.ISO 31030:2009B.ISO 31000:2009C.ISO 31010:2009D.ISO Guide 73:2009 m lj i ml j ml j ml j 8.我国的GB/T24353-2009与ISO的哪一个标准相接近（）？A.ISO 31000:2009B.ISO DIS 31000C.ISO 31010:2009D.ISO FDIS 31000 m lj ml j i ml j ml j 9.我国的GB/T23694-2009与ISO的哪一个标准相接近（）？A.ISO Guide 73:2009B.ISO 31000:2009C.ISO Guide 73:2004D.ISO 31010:2009 m lj i ml j ml j ml j 10.下列（）的成果对ISO31000:2009的形成有重大帮助。
CCAA信息安全风险管理考题和答案（最新最全版）2014年CCAA信息安全风险管理考题和答案（继续教育考试试题）1、下列关于“风险管理过程”描述最准确的是（C ）。
A. 风险管理过程由风险评估、风险处置、以及监测与评审等子过程构成；B.风险管理过程由建立环境、风险评估、风险处置、以及监测与评审等子过程构成；C.风险管理过程由沟通与咨询、建立环境、风险评估、风险处置、以及监测与评审等子过程构成；D.风险管理过程是一个完整的过程，独立与组织的其他过程。
2以下关于信息安全目的描述错误的是（D ）。
A.保护信息B.以争取不出事C.让信息拥有者没有出事的感觉D.消除导致出事的所不确定性3、对风险术语的理解不准确的是（ C ）。
A.风险是遭受损害或损失的可能性B.风险是对目标产生影响的某种事件发生的机会C.风险可以用后果和可能性来衡量D.风险是由偏离期望的结果或事件的可能性引起的4、以下关于风险管理说法错误的是（ A ）。
A.风险管理是指如何在一个肯定有风险的环境里把风险消除的管理过程B.风险管理包括了风险的量度、评估和应变策略C.理想的风险管理，正是希望能够花最少的资源去尽可能化解最大的危机D.理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最大可能发生的事情优先处理、而相对风险较低的事情则压后处理。
5、下列哪项不在风险评估之列（ D ）A.风险识别B.风险分析C.风险评价D.风险处置6、对风险管理与组织其它活动的关系，以下陈述正确的是（B ）。
A.风险管理与组织的其它活动可以分离B.风险管理构成组织所有过程整体所必需的一部分D.相对于组织的其它活动，风险管理是附加的一项活动7、对于“利益相关方”的概念，以下陈述错误的是（D ）。
A.对于一项决策活动，可以影响它的个人或组织B. 对于一项决策活动，可以被它影响的个人或组织C. 对于一项决策活动，可以感知被它影响的个人或组织D.决策者自己不属于利益相关方8、一个风险的大小，可以由（ A ）的结合来表示。
《管理体系审核指南》试题汇编及答案使用方法：用word的“查找”功能，对照网络试卷查找试题，填写答案，保证通过！1.确定审核的范围时应考虑D 。
D.以上全部2.关于不符合，以下描述错误的是D 。
D 如果受审核方与审核组就审核证据或审核发现有分歧，审核组应该撤销不符合。
3.审核发现是指B 。
B 将收集到的审核证据对照审核准则进行评价的结果。
4.根据中国认证认可协会《质量体系审核员注册准则》（第二版）申请人至少C 年技术或管理岗位工作经验。
C 45.对违反了审核员行为规范，不满足注册要求的审核员，经调查核实后可能受到的处罚包括D 。
D以上全部6.当质量管理体系，环境管理体系，职业健康安全管理体系一起审核时，称为D 。
D 结合审核7.将收集到的审核证据与审核准则进行比较所得出的评价结果是B 。
B 审核发现8.审核方案是指A 。
A 针对特定的时间段说策划并具有特定目标的一组（一次或多次）审核安排。
9.第一阶段的审核目地包括A 。
A 确定第二阶段的可能性10.顾客委托认证机构对其供方的管理体系进行的审核是C 。
C第二方审核11.在监督审核中缩小审核范围的条件不包括C 。
C 获证组织将某污染较重的工序承包给相关方12.以下不属于审核准则的是B 。
B 组织产品的检验记录13.监视审核方案的实施应关注D 。
D 以上全部14.在编制审核计划时，审核组长应考虑B 。
B 审核对组织形成的风险15.当审核计划有规定时，具体的审核发现应包括D 。
D 以上全部16.在确定审核员适宜的知识和技能时，不应考虑A 审核员的级别17.文件评审应考虑A 审核的目地和范围18.现场审核准备阶段的工作内容主要是B 。
B 编制审核计划和检查表19.组织概况包括D。
D 以上全部20.审核员持续专业发展活动不应考虑D 。
D 审核员个人知识的局限21.以下不属于审核方案管理人员职责的是D。
D评价审核人员的能力22.建立审核方案不包括D。
D 选择审核方法23.审核范围的描述通常应包括D。
第1章_风险管理概述1: 下列标准中不属于风险管理标准的是（）：
AS/NZS 4260
ISO 31000:2009
ISO 31010:2009
ISO Guide 73:2009
2: 我国的GB/T24353-2009与ISO的哪一个标准相接近（）？
ISO 31000:2009
ISO DIS 31000
ISO 31010:2009
ISO FDIS 31000
3: 我国的GB/T23694-2009与ISO的哪一个标准相接近（）？
ISO Guide 73:2009
ISO 31000:2009
ISO Guide 73:2004
ISO 31010:2009
4: 组织实施风险管理可以有很多益处，但下列提法中不妥的是（）
提高组织实现目标的可能性
达成组织设定的经营目标
提高利益相关者的信心和信任
为决策和规划提供依据
5: 下列描述不正确的是（）
作为管理方法论，ISO31000:2009的原则和指南可以应用到认证的各个领域。
OHSAS18000:2008标准包含了风险管理在职业健康安全领域的应用。
ISO22000:2008标准包含了风险管理在食品安全领域的应用。
ISO31010:2009标准特别强调了风险管理的原则，并将其列为标准的正式内容。
6: 下列描述不正确的是（）
ISO31010:2009是风险评估技术标准
GB/T24353-2009是中国的风险管理标准
ISO31000:2009适用于人类社会的各种风险的管理
ISO31000不可用于第三方认证
7: 风险管理形成独立的理论体系起源于（）
20世纪30年代
20世纪50年代
20世纪70年代
20世纪90年代
8: 下列（）的成果对ISO31000:2009的形成有重大帮助
COSO委员会
美国国会
巴塞尔委员会
欧洲风险管理委员会
9: ISO Guide 73:2009一共列示了（）个术语
29
45
50
55
10: ISO 31000:2009在引言中说：实施并保持与本国际标准相一致的风险管理可以使组织能够获得（）项帮助。
这也是组织实施风险管理的意义所在。
11
15
16
17
第2章_术语和定义
1: ISO Guide 73:2009中把术语分为三类，下列哪一个描述是不正确的（）与风险相关的术语
与风险管理相关的术语
与风险评估相关的术语
与风险管理过程相关的术语
2: 下列名词不属于风险管理术语的是（）：
概率
风险值
风险感知
建立环境
3: 风险感知就是（）
利益相关方对风险的看法
组织内部人员对风险的看法
风险认知
风险识别
4: 对“不确定性”，以下陈述正确的是（）。
不确定性是指信息的缺乏
不确定性是指只知道事件发生的概率
不确定性是指不知道事件发生的概率
不可能改变不确定性的程度
5: 一个风险的大小，可以由（）的结合来表示
风险后果和发生可能性
风险后果和风险源
风险发生可能性和风险源
风险源和风险原因
6: 对“利益相关方”，以下陈述错误的是（）
影响一项活动或决定的人或组织
被一项活动或决定所影响的人或组织
利益相关方是具有经济关系的人或组织
利益相关方可以包括组织之外的人或组织
7: 下列哪项不在风险评估之列（）。
风险识别
风险分析
风险评价
风险应对
8: 下列关于“风险管理过程”描述最准确的是（）。
风险管理过程由风险评估、风险应对、以及监测与评审等子过程构成
风险管理过程由建立环境、风险评估、风险应对、以及监测与评审等子过程构成
风险管理过程由沟通与咨询、建立环境、风险评估、风险应对、以及监测与评审等子过程构成风险管理过程是一个完整的过程，独立于组织的其他过程
9: 风险管理计划可以应用到（）：I、特点产品；II、特定项目；III、特定过程；IV、组织的一部分II、IV
I、II、IV
II、III、IV
以上全是
10: 对“风险”术语的理解不准确的是（）
风险具有不确定性
风险的大小就是可能性与影响后果的乘积
风险后果具有不确定性，可能是正面的影响，也可能是负面的影响
风险事件具有不确定性，可能发生，也可能不发生
第3章_风险管理原则
1: ISO31000标准提出了（）项风险管理原则
八
十
十一
十二
2: 在ISO31000：2009中，风险管理第一原则是（）。
以上全是
10: 风险管理应该为组织目标做出贡献，这些目标包括（）。
I、人身健康与安全;II、环境保护;III、产品质量;IV、运营效率
I、IV
I、II、IV
I、III、IV
以上全是
第4章_风险管理框架
1: 风险管理框架的构成（）
包括三个部分：实施风险管理、框架的持续改进、框架形成的记录
包括四个部分：设计、实施风险管理、监测与评审、持续改进
包括五个部分：授权与承诺、设计、实施风险管理、监测与评审、持续改进
包括六个部分：授权与承诺、框架的设计、实施、评审、持续改进、记录
2: 风险管理框架为组织设计、实施、监测、评审和持续改进风险管理提供的基础包括（）。
风险管理方针、目标
风险管理目标、管理风险的授权
管理风险的授权与承诺
风险管理的方针、目标，对管理风险的授权与承诺
3: 组织通过（）而将风险管理嵌入可组织的所有层次
风险管理框架
风险管理方针
风险管理目标
风险管理职责
4: 组织在风险管理方面的“授权与承诺”不必包括（）
阐明并签署风险管理方针、风险管理目标与组织的目标和战略相一致；
确保法律法规符合性、与所有利益相关方沟通风险管理的益处
决定风险管理的绩效指标、在组织内的适当层次分配管理责任和职责
风险管理的依据、处理利益冲突的方式
5: 下列哪项不属于组织的风险管理方针必须包括（）内容
管理风险的依据、组织的目标、方针与风险管理方针的联系
管理风险的责任、职责、资源
如何确定风险等级、风险的重要性
报告风险管理绩效的方式、定期评审风险管理方针和框架
6: 风险管理计划中所描述的管理构成不包括下列哪项（）。
程序、操作方法
作业指导书
活动顺序和时间安排
7: 下列对风险管理框架中“实施风险管理”的描述最准确的是（）。
依据风险管理计划进行风险管理活动
实施风险管理框架
实施风险管理过程
实施风险管理框架和过程
8: 下列哪项不属于风险管理框架设计的内容（）。
风险管理方针
风险管理责任
风险等级
内部或外部沟通及报告机制
9: 下列内容（）可以不包涵在风险管理框架监测与评审的工作中
风险管理框架、方针、计划的适宜性
风险管理计划的进展及其与计划的偏离
风险评估的报告的准确性
风险管理框架的有效性
10: 组织应为风险管理配置适当的资源。
下列内容不属于风险管理资源的是（）。
风险管理方法与工具
风险管理方针
信息和知识管理系统
培训计划
第5章_风险管理过程
1: 在风险管理活动过程中，下列内容不属于“确定环境”的是（）。
确定外部环境
确定内部环境
确定风险管理战略环境
确定风险管理过程环境
2: 下列关于“风险准则”描述不准确的是（）。
风险准则是评价风险重要程度的依据，不能被改变
风险准则应尽可能在风险管理过程开始时制定
风险准则应当与组织的风险管理方针一致
风险准则需体现组织的风险承受度，应反映组织的价值观、目标和资源
3: 风险评估有助于决策者对风险及其原因、后果和可能性有更充分的理解，并为以下决策提供信息，其中，不恰当的是（）。
如何充分利用机会
设立风险准则。
