操作风险的控制与缓释措施主要包括内部控制、流程系统控制、人员管理、保险、业务外包和业务持续性管理等六类。（)

A.控制活动

B.信息系统与沟通

C.控制环境

D.风险评估

A.风险识别

B.风险计量/评估

C.风险监测

D.风险控制与缓释

E.风险报告

A.①②③④⑤⑥⑦⑧⑨

B.①③④⑤⑨

C.②④⑥⑧⑨

D.③④⑤⑦⑧

A.原则5监控

B.原则6控制、缓释

C.原则8监管要求

D.原则10信息披露

A.控制环境

B.风险评价

C.信息系统与沟通

D.控制活动

E.监督

A.外部欺诈类风险其控制意见主要是应对这些外部行为的具体操作方法

B.内部欺诈类风险其控制意见主要有岗位制约控制、行为阻断控制、账务核对等内部控制措施，以及检查、行为排查、监控等手段

C.执行、交割和流程管理类风险其控制意见包括加强核对复核、监督检查、建立岗位责任等

D.客户、产品和业务活动类风险其控制意见主要是采用正确的作业操作、加强教育培训等方面

A.应确保内部控制措施满足管理需求，风险得到有效防范

B.内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制

C.内部控制应随着情况的变化及时加以调整

D.内部控制应当与公司经营规模业务范围、竞争状况和风险水平等相匹配

基于互换和衍生产品国际协会(International Swap and Derivatives Association，ISDA)2000年对操作风险管理流程的划分，操作风险管理流程可分为风险识别、风险评估和量化、风险管理和风险缓释、风险监测和风险报告五个循环往复的环节和步骤。下列关于风险监测环节的说法中不正确的是()。

A．由于操作风险的特殊性，操作风险监测和控制的职责不能采取与市场风险和信用风险一样的独立管理结构

B．高级管理层必须确保本机构对操作风险有统一的定义

C．高级管理层设计的监测、评估和报告操作风险的工作机制应与本机构的业务活动规模和风险承担规模相匹配

D．高级管理层必须确保设计的监测、评估和报告操作风险的工作机制应被严格执行

A.与财务报告目标相关的舞弊风险

B.与合规目标相关的控制活动

C.与运营目标相关的持续及独立评估

D.实现企业愿景与价值的治理和文化

A.取得基金从业资格的人员达到法定人数

B.有完善的内部稽核监控制度和风险控制制度

C.主要股东注册资本不低于5亿元人民币

D.注册资本不低于1亿元人民币，且必须为实缴货币资本

A.对控制环境的测试

B.对风险评估的测试

C.对信息与沟通的测试和对监督的测试

D.每一方面的测试又包括对若干具体要素的测试