2178.IT运营的应急计划应该包括适当的备份协议。当重要的操作需要立即获得计算机资源时,下面哪项被认为是过度依赖于供应商?

230.某公司有两大生产厂。每家工厂均包括两大生产工序和一个独立的包装工序,两大系统的生产工序均相同。使用的原材料包括铝、塑料原料、各种化学物品和溶剂。在一些操作过程中,如原料运输和储存、经特殊处理化学制品的使用、产成品的流转和安放均存在污染现象。在废品中也包括一些有害物质,无害废品均运至当地垃圾填充场。外部废物处理商处理、贮存、处置所有的有害废品。管理层了解其必须遵循环境保护法的相关义务。公司最近还制订了一项环境政策,其中要求其每个员工必须遵守环境保护法。如果环境审计由内部审计部门来开展,首先应采取哪项行动?

229.组织通常是根据以下哪些因素来衡量风险的?Ⅰ.不确定性Ⅱ.机会Ⅲ.可能性Ⅳ.影响

228.下列哪项是COSO风险管理响应所将适用的情况,即由于付出的代价大于该项目的重置成本,组织通过取消保险从[a]转移到[b]?

227.企业风险管理过程中,面临的最广泛的无形成本是:

226.以下哪项最恰当地描述了内部审计师在组织现存的风险管理、控制以及治理过程中的工作目标?

225.下列哪项陈述描述了2100系列标准中反映的控制的本质?Ⅰ.识别控制作为关键机制,确保功能单元的财务一体化。Ⅱ.使控制与广泛的组织目标相一致。Ⅲ.将控制限制在组织政策和程序之内。Ⅳ.将控制描述为促进组织风险的管理和治理过程的有效性。

224.电子数据交换系统( )的风险评估已确定,控制失败的风险评估分别为控制管理5%,物理控制10%,软件控制6%。因此,EDI的控制风险是:

223.某公司有两大生产厂。每家工厂均包括两大生产工序和一个独立的包装工序,两大系统的生产工序均相同。使用的原材料包括铝、塑料原料、各种化学物品和溶剂。在一些操作过程中,如原料运输和储存、经特殊处理化学制品的使用、产成品的流转和安放均存在污染现象。在废品中也包括一些有害物质,无害废品均运至当地垃圾填充场。外部废物处理商处理、贮存、处置所有的有害废品。管理层了解其必须遵循环境保护法的相关义务。公司最近还制订了一项环境政策,其中要求其每个员工必须遵守环境保护法。管理层正在考虑开展环境审计项目的必要性。以下哪项不属于整个项目的目标?

222.以下哪项内容对COSO企业风险管理框架的基本假设进行最佳描述?

221.下列哪一项有关风险管理技术的说法是正确的?