判断题 有效的风险管理要求管理者选择可以使企业风险发生的可能性和影响都落在风险容忍度之外的风险反应方案。

判断题 CPA基于财务报表涵盖的整个期间（如一年）的内部控制的有效性发表意见，而不是基准日（如年末12月31日）内部控制的有效性发表意见。

判断题 企业应独立开展内部控制评价工作，不可以委托不承担企业内部控制审计的中介机构协助开展内部控制评价工作。