风险暴露程度或者损失的分类方法有很多，下列哪些选项属于常见的风险暴露或损失的分类方法（）

A.头脑风暴法
B.对账检查法
C.风险暴露—威胁图
D.威胁点矩阵

A.确定现场作业的评估目标
B.测试控制活动的执行情况
C.确认业务活动应关注的事项
D.编写评估报告和提出改进建议

A.计算机设备出现故障
B.某一系统软件的漏洞没有及时修复
C.在无法完成工作的点位处理超载
D.使用了某一错误版本的报告

A.估计风险潜在损失的影响
B.评估风险发生的可能性
C.确定应采取的必要行动
D.监控实施整改措施情况

A.完善产品和服务定价方式
B.防止员工消极怠工的行为
C.加强员工培训和检查监督
D.避免费用不记账的行为

A.制定高层基调
B.建立员工行为准则
C.建立和评价胜任能力
D.对偏离准则的行为做出回应

A.保持真实的和完整的财务记录
B.维护计算机系统和网络安全
C.所有员工可以访问企业机密信息
D.维护财务报告内部控制的有效性

A.行政监管部门
B.与该缺陷直接相关的责任单位
C.负责执行整改措施的人员
D.责任单位的上级单位

A.战略目标和绩效考核需要适应不断变化的电子商务环境
B.让考核者和被考核者都明确绩效考核指标的含义与内容
C.绩效考核指标应有利于评估员工的实际工作业绩
D.绩效考核指标提供一种用于提升绩效结果的明确依据

A.让内部审计师或内部控制师参与业务系统开发
B.使用经验丰富的内控专家设置有效的控制措施
C.要求IT部门负责制定业务系统的业务需求书
D.要求业务部门负责制定业务系统的业务需求韦