问题：
[多选] 关于公司内控流程管理要素采集，下列说法正确的是（）。
A、提供标准流程步骤及其说明。B、提供流程步骤涉及层级、部门，不需要岗位信息。C、提供授权类型及相关印章。D、提供制度名称、制度文号，不需对应的制度条款。E、提供控制点信息，不需对应的风险。
问题：
[多选] 关于公司内控流程关键控制点判断标准，下列描述正确的是（）。
A、该控制点规避高风险，与控制点相关的风险如果发生，对公司的生产经营、财务信息质量、合规责任影响重大。B、该控制点涉及关键单据及文档的传递、审阅、批准。C、该控制点对应的风险其他控制点可起到规避、防范的控制作用。D、该控制点涉及常规交易的操作与审核。E、该控制点涉及非常规交易的操作与审核。
问题：
[多选] 公司内控流程控制点的控制方式包括（）。
A、手工操作的控制活动。B、系统自动进行的控制活动。C、IT依赖手工控制。D、手工依赖IT控制。
问题：
[多选] 关于公司内控流程图，下列说法错误的是（）。
A、职能带位于流程图正上方。B、跨层级内控流程采取流程接口方式衔接。C、在单个内控流程图中，一个风险点只能对应一个控制点。D、在单个内控流程图中，多个风险点对应一个控制点。E、风控信息系统流程图只能查看，不能穿透查询。
问题：
[多选] 关于公司风险分类框架，下列说法正确的是（）。
A、公司建立统一的四级风险分类框架，各单位直接引用。B、各单位分别建立四级风险分类框架，并在本级范围内实现统一。C、公司四级风险与内控流程步骤相匹配。D、未细化到四级风险的三级风险也与内控流程步骤直接匹配。E、公司风险分类框架与流程框架均为四级，并建立一一匹配关系。
问题：
[多选] 下列属于风险评估定性方法的是（）。
A、敏感性分析。B、标杆比较。C、情景分析。D、压力测试。E、政策分析。
问题：
[多选] 公司规定应开展专项风险评估的情形有（）。
A、战略发展目标的制定。B、“五年”发展规划的重大调整。C、重大投资项目。D、重大重组改制、机构调整决策。E、涉及到维稳事项的决策。
问题：
[多选] 关于风险管理手册基础信息，下列说法正确的有（）。
A、风险影响程度一般是针对二级风险，包括电网安全、人身死亡、社会形象和直接经济损失。B、二级风险要有对应的内外部因素。C、风险预警要明确预警指标、数据来源、指标阈值、预警频率及方式。D、三级风险均无对应的风险应对措施。E、四级风险要由对应的流程及控制点相关信息。
问题：
[多选] 关于公司授权体系，下列说法正确的是（）。
A、公司授权一般分为常规授权和特别授权。B、公司常规授权一般分为制度授权和书面授权。C、基本授权与岗位授权无关联关系。D、岗位授权可以落实到内控流程关键环节。E、特别授权具有特殊性、临时性，原则上可以跨年。
A、授权类型。B、授权事项适用的管理层级。C、授权标准。D、审批事项的最高决策层级。E、履行审批权限的具体部门或机构。
