更多"作为内部控制要素的风险评估过程，通常包括哪些主要活动？"的相关试题:
[单项选择]风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？（）
A. 风险分析准备的内容是识别风险的影响和可能性
B. 风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度
C. 风险分析的内容是识别风险的影响和可能性
D. 风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施
[单项选择]企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，属于内部控制要素中的（）。
A. 控制环境
B. 风险评估
C. 控制活动
D. 信息与沟通
[多项选择]内部审计人员审查与评价风险评估过程时，应重点关注哪些要素。（）
A. 风险发生的可能性
B. 风险后果
C. 风险损失
D. 风险对组织目标的实现产生影响的严重程度
[单项选择]下列哪一个是风险评估过程的描述？风险评估是（）。
A. 主观.
B. 客观.
C. 数学方法
D. 统计
[单项选择]
根据《上海银行内部控制基本规定》内部控制要素是（）
①内部环境
②风险评估
③控制活动
④信息与沟通
⑤内部监督
A. ①②③④⑤
B. ①②③④
C. ①②③⑤
D. ①③④⑤
[单项选择]
下列（）是基金公司内部控制的基本要素。
①控制环境
②风险评估
③控制活动
④信息沟通
⑤内部监控
⑥风险化解
A. ①②③④⑤
B. ①②③④⑤⑥
C. ①②④⑤⑥
D. ①②③⑥
[单项选择]
项目风险管理过程包括：
①项目风险响应；
②项目风险评估；
③项目风险识别；
④项目风险控制。
其正确的管理流程是（）。
A. ③—②—④—①
B. ②—③—④—①
C. ①—③—②—④
D. ③—②—①—④
[多项选择]在风险评估过程中，为保证风险评估的顺利完成，应该遵循以下哪些原则（）
A. 标准性原则
B. 可控性原则
C. 完备性原则
D. 保密原则
E. 最小影响原则
[单项选择]内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。
A. 固有风险
B. 检查风险
C. 剩余风险
D. 审计风险
[单项选择]为了解风险和控制风险，应当及时进行风险评估活动，我国有关文件指出：风险评估的工作形式可分为自评估和检查评估两种，关于自评估，下面选项中描述错误的是（）。
A. 自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估
B. 自评估应参照相应标准、依据制定的评估方案和评估准则，结合系统特定的安全要求实施
C. 自评估应当是由发起单位自行组织力量完成，而不应委托社会风险评估服务机构来实施
D. 周期性的自评估可以在评估流程上适当简化，如重点针对上次评估后系统变化部分进行
[多项选择]以下（）属于风险评估的要素
A. 漏洞
B. 资产
C. 威胁
D. 脆弱性
[多项选择]企业在进行风险评估过程中应考虑（）
A. 员工参与的充分性
B. 评估范围的充分性
C. 评估对象的充分性
D. 评估的全面性
[单项选择]依据GB/T22080，风险评估过程包含（）
A. 风险分析和风险评价的活动
B. 风险管理和风险处置的活动
C. 风险识别与风险分析的活动
D. 风险处置和估计参与风险的活动
[单项选择]对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施？（）
A. 消减风险
B. 接受风险
C. 忽略风险
D. 转移风险
[单项选择]风险评估的三个要素是（）
A. 政策，结构和技术
B. 组织，技术和信息
C. 硬件，软件和人
D. 资产，威胁和脆弱性
[单项选择]风险评估的三个要素（）？
A. 组织，技术和信息
B. 硬件，软件和人
C. 政策，结构和技术
D. 资产，威胁和脆弱性
[单项选择]某单位在实施风险评估时，按照规范形成了若干文档，其中，（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方法》，主要包括本次风险评估的目的、范围、目标，评估步骤，经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法，资产分类标准等内容
D. 《已有安全措施列表》，主要经验检查确认后的已有技术和管理方面安全措施等内容
[简答题]供应商/承包商风险评估过程中应关注什么？
