下列属于《企业内部控制应用指引第17号--内部信息传递》提出的内部信息传递中企业应关注的主要风险的有（）。

风险评估框架分为四个步骤，以下不属于风险评估框架步骤的是：（）

识别风险需要关注相应的内部因素及外部因素，下列属于内部因素的是()。

2013年新修订的COSO框架代表了国际内部控制和风险管理领域的最新研究成果和发展趋势，下列选项中不属于其主要变化的是：（）

可以将企业面对的主要风险分为外部风险和内部风险两大类，下列属于内部风险的是（）。

MIS的开发中会面临来自外界与内部的风险，下列属于社会风险的是（）

内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到（）。

内部审计的责任是对内部控制设计和运行的（）进行审查和评价，出具客观公正的审计报告，促进组织改善内部控制及风险管理。

风险管理计划是组织与实施项目风险管理的文件，通常包括项目风险管理程序、风险应对计划和风险控制组织责任分担等。

风险管理的主要内容包括危险源辨识、风险评价、危险预警与监测、事故预防、风险控制及（）。

风险管理的主要内容包括危险源辨识、风险评价、危险预警与监测、事故预防、风险控制及( )。

从治理结构层面看，组织架构设计和运行的主要风险不包括（）。