55.COSO對內部控制的基本概念提供了一些深入的見解，特別是：

　　A.內部控制是一個實現目標的程序及方法，而其本身并非目標

　　B.內部控制只提供合理保證，而非絕對保證

　　C.內部控制要由企業中各級人員實施與配合

　　56.控制環境因素的范圍

　　誠信和道德觀、用人唯才的承諾、董事會和審計委員會、管理哲學和經營風格、組織結構、權力和責任的分配、人力資源政策和實務。

　　57.控制活動包括命令式控制、預防性控制、偵察性控制和糾正性控制

　　命令式的控制可為雇員提供指南，預防性控制旨在發生不希望出現的事情，偵查性控制旨在不希望出現的事情發生時能夠加以識別，糾正性控制指當不希望出現的事情發生時，應識別程序的缺陷，并主動采取措施加以解決問題。

　　58.有效地公司治理制度

　　A.人員比過程更重要B.股東的責任C.外部審計必須獨立的D.紕漏和透明度對市場誠信是至關重要的

　　59.基本的公司治理原則

　　A.奠定管理和監督的堅實基礎B.設計董事會的結構以增加價值C.促進道德和負責任的決策D.維護財務報告的誠信E.及時且公正的披露信息F.尊重股東的權利G.識別和管理風險H.鼓勵建立內部審計部門I.鼓勵提升業績J.公平的薪酬和責任K.確認利益相關者的合法權益履行法律義務

　　60.行業風險

　　A.生命周期的階段B.波動性(電子業、軟件業、房地產業、建筑業)C.集中程度

　　61.整體來說，企業風險管理：

　　A.是一個正在進行并貫穿整個企業的過程B.受到企業各個層次人員的影響C.戰略制定時得到應用D.適用于各個級別和單位的企業，包括考慮風險組合E.識別能夠影響企業及其風險管理的潛在事項F.能夠對企業的管理層和董事會提供合理保證G.致力于實現一個或多個單獨但是類別相互重疊的目標

　　62.企業風險管理的要素(內容)

　　A.調整風險偏好和戰略B.加強風險應對策略C.降低經營性的意外和損失D.識別和管理多重和跨企業的風險E.抓住機遇

　　63.企業可選的風險應對策略

　　A.風險降低B.風險消除C.風險轉移D.風險保留

　　64.首席風險總監應當具有的技能：

　　A.領導技能，能夠雇傭和留住優秀人才，建立企業風險管理的總體架構

　　B.能將懷疑者轉變為支持者，特別是克服來自于直線部門的自然抵抗

　　C.保障該企業的財務和聲譽資產

　　D.具有信貸、市場和操作風險方面的技術技能

　　E.具有教育董事會和高級管理人員的咨詢技能，并幫助直線部門管理人員在各自崗位實行風險管理。雖然任何單獨的個人不太可能擁有所有這些技能，但重要的是，這些能力應存在于首席風險總監或其所在企業中的其它崗位