A. 식별된 위험은 지난 2년 동안 완전성을 보장하기 위한 상세한 검토를 거치지 않았습니다.

B. 위험을 완화하기 위해 마련된 통제는 운영 효율성을 확인하기 위해 매년 테스트되지 않습니다.

C. 조직에 대한 새로운 위험을 식별하고 평가하기 위해 시행 중인 프로세스는 비공식적이며 제대로 문서화되지 않았습니다.

D. 식별된 위험은 그 중요성과 위험 관리 우선순위를 설정하기 위해 순위가 매겨지지 않았습니다.

A. 감사 대상 분야에서 개별 운영 관리자의 성과가 좋지 않음.

B. 내부 감사 활동이 위험 관리 및 통제의 품질에 대해 비현실적인 기대를 갖고 있습니다.

C. 위험 관리 및 통제를 위한 효과적인 조직적 프레임워크가 부족합니다.

D. 내부 감사 활동이 조직의 위험을 식별하고 관리하는 데 실패한 경우입니다.

A. 내부 및 외부 평가의 비용과 빈도.

B. 평가팀이 내린 모든 가정

C. 평가팀의 이해 상충 가능성이 있습니다.

D. 관련 절차에 대한 평가팀의 실행 계획입니다.

A. 경영진의 현재 위험 평가에 대한 이사회 보고

B. 조직을 위한 위험 관리 정책 및 프레임워크 구축

C. 중대한 위험을 식별하고 관리하는 책임 할당

D. 조직 전체의 위험을 완화하기 위한 핵심 통제 개발

A. 2,000만 싱가포르 달러가 넘는 투자에는 CEO 승인을 요청하고, 5,000만 달러가 넘는 투자에는 이사회 승인을 요청합니다.

B. 우리는 미국 통화 노출의 95%와 유럽 통화 노출의 100%를 헤지할 것입니다.

C. 우리는 5,000만 달러의 위험 목표 가치를 가지고 투자 수익 변동성에 대한 적당한 허용 범위를 가지고 있습니다.

D. 1,000만 싱가포르 달러가 넘는 모든 신용 손실과 2,000만 싱가포르 달러가 넘는 모든 시장 가치 손실을 위험 위원회에 보고합니다.