COSO内部控制架构将风险评估描述成一个可以分为三步的程序。第一步是估计风险的重要性；第三步是考虑如何对风险进行管理，以及应采取何种行动。那么第二步是（）。

根据COSO内部控制模型，内部控制的五个组成部分是（） 下列关于COSO内部控制中的一些描述，不正确的是（） 根据2013年修订发布的COSO内部控制框架，下列不属于风险评估要素应当坚持的原则的是（） 根据2013年修订发布的Coso内部控制框架，下列不属于风险评估要素应当坚持的原则的是( )。 下列哪一个是风险评估过程的描述？风险评估是（） 管理人内部控制要素的控制活动，是指根据风险评估结果采用相应的控制措施，可以将风险（） COSO最近发布的企业风险管理 (ERM)综合框架扩展了1992年的COSO模型，对企业风险管理给予了更多和更广泛的关注。与1992年COSO发布的内部控制综合框架相比，下列个方面是新的ERM框架的内容？ I .控制活动、信息与沟通、监控II.内部环境、目标设定、事件识别III.风险评估和风险应对（）。 在内部审计过程中使用COSO框架评估组织内部控制体系。下列哪个方面不太可能在评估控制环境包含？ 根据1992年9月，美国发起人委员会提出的《内部控制-整体框架》（COSO报告），“内部控制框架”包括的要素是（）。①控制环境；②控制活动；③信息与沟通；④风险评估；⑤监督 TOGAF第七部分，架构能力框架建议使用ADM循环以建立一个架构实践。在这种情况下哪个架构将描述针对这个架构实践的组织结构？（） 作为风险控制和自我评估的信息基础，每一个流程均对应“一图三表”，具体包括：流程图和流程分析表、风险评估表、控制评估表（） 下列选项中，关于COSO企业全面风险管理框架和COSO内部控制框架的差异的说法不正确的是（） 按照COSO的内部控制框架，内部控制的要素有（）。 COSO委员会内部控制整体架构主要由（）构成，其对象是所有的组织，也包括金融机构 M给架构师提供了一个画图规范.只需用一张图就可以准确的描述一个系统的架构（） COSO内部控制整体框架确定的内部控制的目标是（　） 当使用ADM的一个循环来建立一个架构能力时口正如TOGAF第五部分描述的那样，哪个架构描述基础设施的需求？（） 企业建立与实施有效的内部控制应包括的要素有()。Ⅰ组织架构Ⅱ风险评估Ⅲ信息与沟通Ⅳ全面预算Ⅴ内部监督 COBIT、COSO、ESAC都是内部控制框架，是三者有什么区别？ COSO对企业风险管理框架的设定采取了三维分析的方法，这三个维度分别为（）：①企业目标；②企业环境；③企业风险管理要素；④企业的组织架构