（）主要是二级风险，其产生的原因来自企业未能有效地控制其他类型的风险，该风险会给企业带来负面影响。

A.声誉风险
B.法律/合规性风险
C.环境风险
D.产品风险

A.内部控制的目标不仅是为了保证财务报告的可靠性与合规性，而且有助于提高企业运营的效益和效率
B.内部控制只为企业目标的实现提供合理保证，而非绝对保证
C.内部控制可分成五个相互关联的组成部分，包括控制环境、风险评估、控制活动、信息与沟通以及监察
D.控制环境是其它内部控制元素的根基，控制环境被称为企业的“最低层”

A.对内部控制系统的检查是管理层的常规责任
B.检查可委派给审计委员会，并且董事会必须提供有关内部控制系统的信息，并进行复核。复核应至少为每两年一次
C.管理层应向董事会保证内部控制已得到监察，确认这些控制提供了“对重大风险及内部控制系统对于管理这些风险的有效性”的平衡性评价
D.董事会可能需要对该系统进行复核