16. [答案]B

　　[解析]企業應指定一名保持獨立性的雇員(一般是內部審計師或內部審計經理或總監)，負責管理與外包企業的關系;服務提供商通常僅為具體領域執行商定程序，并將結果直接向企業的內部審計經理報告。

　　17. [答案]B

　　[解析]董事會中大部分成員應當是獨立董事。

　　18. [答案]A

　　[解析]在商業活動的層面上，企業可能面對的風險可分為兩大類: 行業風險和經營風險。經營風險包括市場風險、政治風險、操作風險、法律/合規性風險、項目風險、信用風險、產品風險、流動性風險、環境風險和聲譽風險。

　　19. [答案]A

　　[解析]管理層應盡力識別所有可能對企業取得成功產生影響的風險，包括整個業務面臨的較大或重大的風險，以及與每個項目或較小的業務單位關聯的不太主要的風險。

　　20. [答案]A

　　[解析]阻礙實施風險管理的例子或事項有

　　(1) 企業風險管理的目標有時和企業目標并不一致。

　　(2) 高管的承諾并不充分。

　　(3) 統計分析的決策支持、工具和系統不太充分。

　　(4) 文化有時是不匹配的。

　　21. [答案]C

　　[解析]風險管理程序可分為四步驟：第一步是風險識別，之后是對主要風險進行評估，第三步是確定風險評級和應對計劃，最后是風險監察。

　　22. [答案]D

　　[解析]項目風險的源頭包括來自組織本身、對客戶需要與項目要求的管理不善、計劃和控制不足。

　　23. [答案]B

　　[解析]購買力平價理論預測，交換外匯匯率取決于每種貨幣的相對購買力，匯率及其利率會隨著相對價格的變化而變化。

　　24. [答案]A

　　[解析]管理層購出是指公司的行政管理層購買現在由公司持有的業務

　　25. [答案]A

　　[解析]一家上市公司進行私有化是指，一小群人在有或沒有金融機構的支持下購買公司所有的股票。

　　26. [答案]C

　　[解析]在制定為期3到5年的戰略規劃時，企業必須確保戰略規劃與企業的總體目標相一致