甲公司在实施风险管理过程中，对由人为操作和自然因素引起的各种风险对企业影响的大小和发生的可能性进行分析,为确定企业风险的优先次序提供分析框架。该公司采取的上述风险管理方法属于()。

A.控制环境

B.风险评估

C.监控

D.控制活动

威胁对系统漏洞发起攻击的可能性。以下描述正确的是()。

A．控制分析由分析控制方法、控制类别组成

B．控制方法一般分为技术性和非技术性

C．控制类别，是指进一步把技术性控制分为预防型和侦测型

D．非技术性控制涉及管理和操作控制，例如：访问控制机制、身份和权限机制、加密算法、入侵探测软件等

国商业银行的操作风险管理。下列关于完善公司治理结构中各主体功能作用的说法正确的有()。

A．董事会应负责保证商业银行建立并实施充分而有效的操作风险管理体系

B．独立董事应负责监督董事会、高级管理层完善操作风险管理体系

C．董事会负责执行经股东大会批准的操作风险管理体系

D．以上说法都正确，

个阶段，在()阶段，在平衡业务发展和公司价值、定性分析和定量分析不同级别的管理需要后，操作风险量化被完全纳入经济资本管理过程之中，并与资本补偿紧密相连。

A．风险量化阶段

B．风险监测阶段

C．风险整合阶段

D．传统框架阶段

ABC会计师事务所接受委托，负责审计上市公司甲公司2018年度财务报表，并委派A注册会计师担任审计项目合伙人。在执行审计工作时，A注册会计师对计划审计工作有以下考虑： （1）确定风险评估程序、进一步审计程序和其他审计程序的性质、时间安排和范围应当是具体审计计划的核心。 （2）计划风险评估程序和计划进一步审计程序应当同时进行，然后再实施相应的风险评估程序和进一步审计程序。 （3）完整、详细的进一步审计程序的计划包括对各类交易、账户余额和披露实施的具体审计程序的性质、时间安排和范围，但不应包括抽取的样本量。 （4）在计划实施的进一步审计程序中，应当在将所有交易、账户余额和披露作出计划后，再实施相应的进一步审计程序，而不能先做计划的先实施程序，后做计划的后实施程序。 （5）在审计计划阶段，还需要针对特定项目执行相应的审计程序。例如针对舞弊、持续经营和被审计单位遵守法律法规的情况等实施相应的审计程序。 （6）如果在审计工作中对总体审计策略或具体审计计划作出了重大修改，注册会计师应当在审计工作底稿中记录作出的重大修改，但不必说明修改原因。 要求：针对上述第(1)至(6)项，逐项指出A注册会计师的考虑是否恰当。如不恰当，简要说明理由。

说法是错误的？( )

A．甲是肇事者和侵权人，应当由甲来承担

B．由丁公司承担，因为甲是丁公司的负责人

C．由乙公司承担，因为丁公司是分公司，不具有独立的法人人格，不能承担责任，甲作为乙公司的工作人员，在执行任务过程中的侵权责任，应当由乙公司承担

D．由乙、丁公司承担连带责任

接受委托后，A注册会计师发现甲公司业务流程采用ERP软件，审计项目组成员均缺少这方面的专业技能。A注册会计师了解到某软件公司张先生曾参与甲公司ERP系统的设计工作，因此聘请张先生加入审计项目组，测试该系统并出具测试报告。在审计过程中，A注册会计师要求审计项目组成员相互复核所执行的工作，并在工作底稿复核人员栏签字。在复核过程中，审计项目组成员之间在某个专业问题上存在分歧，A注册会计师就此问题专门致函有关部门进行咨询，始终没有得到回复。考虑到该项业务的高风险性，在出具审计报告后，ABC会计师事务所专门指派未参与该项业务的经验丰富的注册会计师实施了项目质量控制复核。 要求： 指出ABC会计师事务所(包括审计项目组)在业务质量控制方面存在的问题，并说明理由。

A.损失由甲公司承担

B.损失由乙公司承担

C.损失由丙公司承担

D.甲公司仍应向乙公司支付租金

A.技术原因引发的质量事故

B.操作责任事故

C.管理原因引发的质量事故

D.设计责任事故