根据萨班斯法案的相关要求，美国COSO委员会于2004年发布了()。

以下关于企业风险管理的描述中，正确的有()。

A、风险管理可能是一个过程，也可能是一个结果

B、风险管理涉及一个企业各个层次员工

C、风险管理可用于企业的战略制定

D、风险管理能够在企业各目标的实现上提供合理的保证E、风险管理用来在企业风险偏好的范围内管理风险

根据控制活动的不同作用，控制活动可以分为()。

A、预防性控制

B、检查性控制

C、指导性控制

D、纠错性控制

E、补偿性控制

风险识别时，来自企业内部的风险有()。

A、非强硬的董事会或审计委员会

B、雇员的素质和培训、激励的方法

C、经济形势的变化

D、自然灾害

E、不断变化的客户需求和期望

风险识别时，来自企业外部的风险有()。

A、技术发展

B、竞争

C、新的法律和法规

D、信息系统运行的中断

E、管理层职责的改变