ccaa风险管理练习题.doc

第1章_风险管理概述1: 下列标准中不属于风险管理标准的是（）：

AS/NZS 4260

ISO 31000:2009

ISO 31010:2009

ISO Guide 73:2009

2: 我国的GB/T24353-2009与ISO的哪一个标准相接近（）？

ISO 31000:2009

ISO DIS 31000

ISO 31010:2009

ISO FDIS 31000

3: 我国的GB/T23694-2009与ISO的哪一个标准相接近（）？

ISO Guide 73:2009

ISO 31000:2009

ISO Guide 73:2004

ISO 31010:2009

4: 组织实施风险管理可以有很多益处，但下列提法中不妥的是（）

提高组织实现目标的可能性

达成组织设定的经营目标

提高利益相关者的信心和信任

为决策和规划提供依据

5: 下列描述不正确的是（）

作为管理方法论，ISO31000:2009的原则和指南可以应用到认证的各个领域。

OHSAS18000:2008标准包含了风险管理在职业健康安全领域的应用。

ISO22000:2008标准包含了风险管理在食品安全领域的应用。

ISO31010:2009标准特别强调了风险管理的原则，并将其列为标准的正式内容。

6: 下列描述不正确的是（）

ISO31010:2009是风险评估技术标准

GB/T24353-2009是中国的风险管理标准

ISO31000:2009适用于人类社会的各种风险的管理

ISO31000不可用于第三方认证

7: 风险管理形成独立的理论体系起源于（）

20世纪30年代

20世纪50年代

20世纪70年代

20世纪90年代

8: 下列（）的成果对ISO31000:2009的形成有重大帮助

COSO委员会

美国国会

巴塞尔委员会

欧洲风险管理委员会

9: ISO Guide 73:2009一共列示了（）个术语

29

45

50

55

10: ISO 31000:2009在引言中说：实施并保持与本国际标准相一致的风险管理可以使组织能够获得（）项帮助。这也是组织实施风险管理的意义所在。

11

15

16

17

第2章_术语和定义

1: ISO Guide 73:2009中把术语分为三类，下列哪一个描述是不正确的（）与风险相关的术语

与风险管理相关的术语

与风险评估相关的术语

与风险管理过程相关的术语

2: 下列名词不属于风险管理术语的是（）：

概率

风险值

风险感知

建立环境

3: 风险感知就是（）

利益相关方对风险的看法

组织内部人员对风险的看法

风险认知

风险识别

4: 对“不确定性”，以下陈述正确的是（）。

不确定性是指信息的缺乏

不确定性是指只知道事件发生的概率

不确定性是指不知道事件发生的概率

不可能改变不确定性的程度

5: 一个风险的大小，可以由（）的结合来表示

第3章_风险管理原则1: ISO31000标准提出了（）项风险管理原则

八

十

十一

十二

2: 在ISO31000：2009中，风险管理第一原则是（）。

风险管理控制损失

风险管理创造价值

风险管理保护价值

风险管理创造并保护价值

3: 对风险管理与组织其它活动的关系，以下陈述正确的是（）

风险管理与组织的其它活动可以分离

风险管理构成组织所有过程整体所必需的一部分

风险管理可以独立于组织的其它活动

相对于组织的其它活动，风险管理是附加的一项活动

4: 下列描述不准确的是（）

风险管理应该是适时的，具有适应性

风险管理应该有助于决策

风险管理应该建立信息系统

风险管理应该是动态的、与时俱进的

5: 风险管理依靠信息，这些信息可以包括（）。I、历史数据和经验;II、利益相关方的意见;III、观察和预测;IV、专家的判断

I、III

I、II、IV

I、III、IV

以上全是

6: 在ISO31000：2009中，关于风险管理原则六的描述最准确的是（）：风险管理应以最可利用的信息为基础

风险管理应以最有效的信息为基础

风险管理应以最正确的信息为基础

风险管理应以最全面的信息为基础

7: 下列描述不正确的是（）

风险管理是管理职责的一部分

风险管理是构成组织所有过程整体所必需的一部分

风险管理是与组织的主要活动和过程相分离的一项活动

风险管理是嵌入式的，嵌入组织的其他过程

8: 风险管理应该是透明的、包容的，所以（）I、应让利益相关方全面参与;II、应让利益相关方及时参与;III、应允许所有利益相关方参与组织的风险管理;IV、应在决定组织的风险准则中考虑利益相关方的意见A、I、II、III

I、II、IV

II、IV

以上全是

9: 风险管理原则十说风险管理应该是动态的，这是因为（）I、某些风险可能会增大;II、某些风险可能会减小;III、新的风险会出现;IV、某些风险可能消失

I、II

I、II、III

III、IV

以上全是

10: 风险管理应该为组织目标做出贡献，这些目标包括（）。I、人身健康与安全;II、环境保护;III、产品质量;IV、运营效率

I、IV

I、II、IV

I、III、IV

以上全是

第4章_风险管理框架

1: 风险管理框架的构成（）

包括三个部分：实施风险管理、框架的持续改进、框架形成的记录

包括四个部分：设计、实施风险管理、监测与评审、持续改进

包括五个部分：授权与承诺、设计、实施风险管理、监测与评审、持续改进

包括六个部分：授权与承诺、框架的设计、实施、评审、持续改进、记录

2: 风险管理框架为组织设计、实施、监测、评审和持续改进风险管理提供的基础包括（）。

风险管理方针、目标

风险管理目标、管理风险的授权

管理风险的授权与承诺

风险管理的方针、目标，对管理风险的授权与承诺

3: 组织通过（）而将风险管理嵌入可组织的所有层次

风险管理框架

风险管理方针

风险管理目标

风险管理职责

4: 组织在风险管理方面的“授权与承诺”不必包括（）

阐明并签署风险管理方针、风险管理目标与组织的目标和战略相一致；

确保法律法规符合性、与所有利益相关方沟通风险管理的益处

决定风险管理的绩效指标、在组织内的适当层次分配管理责任和职责

风险管理的依据、处理利益冲突的方式

5: 下列哪项不属于组织的风险管理方针必须包括（）内容

管理风险的依据、组织的目标、方针与风险管理方针的联系

管理风险的责任、职责、资源

如何确定风险等级、风险的重要性

报告风险管理绩效的方式、定期评审风险管理方针和框架

6: 风险管理计划中所描述的管理构成不包括下列哪项（）。

程序、操作方法

作业指导书

职责分配

活动顺序和时间安排

7: 下列对风险管理框架中“实施风险管理”的描述最准确的是（）。

依据风险管理计划进行风险管理活动

实施风险管理框架

实施风险管理过程

实施风险管理框架和过程

8: 下列哪项不属于风险管理框架设计的内容（）。

风险管理方针

风险管理责任

风险等级

内部或外部沟通及报告机制

9: 下列内容（）可以不包涵在风险管理框架监测与评审的工作中

风险管理框架、方针、计划的适宜性

风险管理计划的进展及其与计划的偏离

风险评估的报告的准确性

风险管理框架的有效性

10: 组织应为风险管理配置适当的资源。下列内容不属于风险管理资源的是（）。

风险管理方法与工具

风险管理方针

信息和知识管理系统

培训计划

第5章_风险管理过程1: 在风险管理活动过程中，下列内容不属于“确定环境”的是（）。

确定外部环境

确定内部环境

确定风险管理战略环境

确定风险管理过程环境

9月ccaa职业健康安全管理体系全国统一笔试真题

2012年9月CCAA职业健康安全管理体系全国统一笔试真题（基础知识）单项选择题 1、GB/T 28001—2011 标准 PDCA 方法论的“策划”意指（） A、建立所需的目 标B、建立所需的过程C、以实现组织的职业健康安全方针所期望的结果D、以上皆是2、GB/T 28001—2011 标准旨在针对（）A、职业健康安全B、员工健身或健康计划C、产品安全、财产损失D、环境影响 3、下列哪个术语具有与危险源完全相同的含义。（） A. 未遂事故 B. 故障 C. 人的不安全行为D. 危险因素4、根据我国安 全生产法律法规，下述可认为构成隐患的是（）。 A. 工作场所存在重大危险源 B. 工作场所出现了不安全行为 C. 危险源有导致事故发生的可能性 D. 对危险源没有采取最先进的控制技术 5、 下列哪一个对风险概念的表达是错误的。（） A. 特定危险事件发生的可能性和后果严重程度的组合 B. 不确定对目标的影响C. 危险源在特定周期时段内可能导致的损失 D. 对危险源导致 一次事故后果严重程度的比较6、下列哪一种情况下，必须采取措施降低 风险。（） A、危险源的控制措施不满足于法律法规要求 B. 危险源还 存在着导致事故发生的可能性 C. 危险源属重大危险源 D. 危险源可能 1 导致的事故后果很大 7、为做好评价工作，应（） A、开发出适用于任何组织的定量评价方法。B、只需采用定性风险评价方法。C、必须运用概率风险分析方法。D、根据组织的特点和管理目标要求，研究运用适用的风

险评价方法。8、在确定控制措施或考虑变更现有控制措施（①工程控制措施；②个体防护设备；③替代；④消除；⑤标志、警告和（或）管理控制措施）时，应按如下顺序考虑降低风险：（）。 A. ②①③⑤④ B. ④③①②⑤ C. ④③①⑤② D. ③①⑤④② 9、危险源辨识的效果，取决于（） A. 行业内是否有固定模式的方法B. 是否有模板式的表格 C. 开展危险源辨识的人员是否具备相应的能力 D. 是否运用了故障树分析方法10、危险源在下述哪一种状态下，应判定其风险是不可接受的。（） A. 危险源是重大危险源 B. 定量风险评价的分值超过75 C. 所处环境存在隐患 D. 存在事故发生的可能性11、职业健康安全方针应传达到（）A、全体员工B、所有在组织控制下工作的人员C、全体管理者D、全体员工及相关方13、组织危险源辨识、风险评价和确定控制措施的过程输出，必须包 2 括（） A. 重大危险源清单 B. 重要危险源清单 C. 危险源的风险可接受性的确定 D. 重大风险清单14、根据GB/T 28001—2011标

CCAA-OHSMS审核员ISO45001：2018标准理解试题与答案

第1-2 章 2）1. ISO 在（）开始提出职业健康安全管理体系标准化的议题？（1 分）[单选题] 1. 1995 年 2. 1996 年 3. 2013 年 4. 2018 年 3）2. ISO45001:2018 标准的内容包含（）。（1 分）[单选题] 1. 职业健康安全管理体系要求 2. 职业健康安全管理体系指南 3. 职业健康安全管理体系要求及使用指南 4. 职业健康安全管理体系要求及审核指南 4）3. ISO45001 标准强调了“将职业健康安全管理体系要求融入组织的（）”。（1 分）[单选题] 1. 文化 2. 环境 3. 基础 4. 业务过程 1）4. ISO45001 标准与GB/T28001 标准在（）方面保持了一致性？（1 分）[单选题] 1. 职业健康安全风险管理原理 2. 与PDCA 相关联的标准框架结构

3. 标准条款 4. 纠正和预防措施的要求 2）5. ISO45001 标准与GB/T28001 标准（）。（1 分）[单选题] 1. 都采用了ISO Guider83 的高阶结构 2. 都遵循了PDCA 的过程原理 3. 都采用了ISO Guider83 的核心主题 4. 都采用了ISO Guider83 的通用术语核心定义 6. 组织可以通过以下（）方式，获得ISO45001:2018 标准认证证书。（1 分）[多选题] 1. 基于已获得的GB/T28001 标准认证证书进行转换 2. 必须废止原有GB/T28001 标准认证证书，重新进行认证 3. 已获得的GB/T28001 标准认证证书可视同为ISO45001:2018 标准认证证书 4. 依据ISO45001:2018 标准，建立和实施职业健康安全管理体系 7. ISO45001:2018 标准与GB/T28001 标准在如下（）方面的原理内容保持了 一致性。（1 分）[多选题] 1. 职业健康安全风险管理原理 2. 预防措施方面的原理 3. 职业健康安全管理体系包含的基本过程 4. PDCA 的管理过程原理 8. ISO45001:2018 标准在标准结构上（）。（1 分）[多选题] 1. 采用了GB/T28001 标准相同的结构

CCAAOHSMS审核员ISO 45001：2018标准理解 试题及答案.doc

第1-2章 2）1. ISO在（）开始提出职业健康安全管理体系标准化的议题？（1分）[单选题] 1. 1995年 2. 1996年 3. 2013年 4. 2018年 3）2. ISO45001:2018标准的内容包含（）。（1分）[单选题] 1. 职业健康安全管理体系要求 2. 职业健康安全管理体系指南 3. 职业健康安全管理体系要求及使用指南 4. 职业健康安全管理体系要求及审核指南 4）3. ISO45001标准强调了“将职业健康安全管理体系要求融入组织的（）”。（1分）[单选题] 1. 文化 2. 环境 3. 基础 4. 业务过程 1）4. ISO45001标准与GB/T28001标准在（）方面保持了一致性？（1分）[单选题] 1. 职业健康安全风险管理原理 2. 与PDCA相关联的标准框架结构

3. 标准条款 4. 纠正和预防措施的要求 2）5. ISO45001标准与GB/T28001标准（）。（1分）[单选题] 1. 都采用了ISO Guider83的高阶结构 2. 都遵循了PDCA的过程原理 3. 都采用了ISO Guider83的核心主题 4. 都采用了ISO Guider83的通用术语核心定义 6. 组织可以通过以下（）方式，获得ISO45001:2018标准认证证书。（1分）[多选题] 1. 基于已获得的GB/T28001标准认证证书进行转换 2. 必须废止原有GB/T28001标准认证证书，重新进行认证 3. 已获得的GB/T28001标准认证证书可视同为ISO45001:2018标准认证证书 4. 依据ISO45001:2018标准，建立和实施职业健康安全管理体系 7. ISO45001:2018标准与GB/T28001标准在如下（）方面的原理内容保持了一致性。（1分）[多选题] 1. 职业健康安全风险管理原理 2. 预防措施方面的原理 3. 职业健康安全管理体系包含的基本过程 4. PDCA的管理过程原理 8. ISO45001:2018标准在标准结构上（）。（1分）[多选题] 1. 采用了GB/T28001标准相同的结构

2014年CCAA信息安全风险管理考题和答案

2014年CCAA信息安全风险管理考题和答案（继续教育考试试题） 1、下列关于“风险管理过程”描述最准确的是（C ）。 A. 风险管理过程由风险评估、风险处置、以及监测与评审等子过程构成； B.风险管理过程由建立环境、风险评估、风险处置、以及监测与评审等子过程构成； C.风险管理过程由沟通与咨询、建立环境、风险评估、风险处置、以及监测与评审等子过程构成； D.风险管理过程是一个完整的过程，独立与组织的其他过程。 2以下关于信息安全目的描述错误的是（D ）。 A.保护信息 B.以争取不出事 C.让信息拥有者没有出事的感觉 D.消除导致出事的所不确定性 3、对风险术语的理解不准确的是（C ）。 A.风险是遭受损害或损失的可能性 B.风险是对目标产生影响的某种事件发生的机会 C.风险可以用后果和可能性来衡量 D.风险是由偏离期望的结果或事件的可能性引起的 4、以下关于风险管理说法错误的是（A ）。 A.风险管理是指如何在一个肯定有风险的环境里把风险消除的管理过程 B.风险管理包括了风险的量度、评估和应变策略 C.理想的风险管理，正是希望能够花最少的资源去尽可能化解最大的危机 D.理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最大可能发生的事情优先处理、而相对风险较低的事情则压后处理。 5、下列哪项不在风险评估之列（D ） A.风险识别 B.风险分析 C.风险评价 D.风险处置 6、对风险管理与组织其它活动的关系，以下陈述正确的是（B ）。 A.风险管理与组织的其它活动可以分离 B.风险管理构成组织所有过程整体所必需的一部分 D.相对于组织的其它活动，风险管理是附加的一项活动 7、对于“利益相关方”的概念，以下陈述错误的是（D ）。

CCAA2011继续教育风险管理练习题及答案

第1章_风险管理概 述 1: 下列标准中不属于风险管理标准的是（）: AS／NZS4260 ISO ３1000:2009 ＩSO 31０1０:2009 IＳO Guｉｄｅ73:20０９ 2: 我国的GB/Ｔ2４353－2009与IＳO的哪一个标准相接近(）? ＩSO 31０00:2009 ＩSＯDIS 310０0 ＩSO 3１01０：2009 ISO ＦＤIＳ31０00 3：我国的ＧB/T23694－20０9与ISＯ的哪一个标准相接近（)? ISO Guｉde73：２009 ISＯ３1000:2009 ISO Guide ７3:20０4 ISO 31０10:2０0９ 4：组织实施风险管理可以有很多益处，但下列提法中不妥的是() 提高组织实现目标的可能性 达成组织设定的经营目标 提高利益相关者的信心和信任 为决策和规划提供依据 5: 下列描述不正确的是（) 作为管理方法论,ISO3１000：200９的原则和指南可以应用到认证的各个领域。 OＨSＡS１80０0:2008标准包含了风险管理在职业健康安全领域的应用。 ISO220０0:2０08标准包含了风险管理在食品安全领域的应用。 IＳＯ310１0:２00９标准特别强调了风险管理的原则,并将其列为标准的正式内容。 6：下列描述不正确的是() ISO3１010:2009是风险评估技术标准 GB/T２435３-２009是中国的风险管理标准 ＩＳO３1０００:2０09适用于人类社会的各种风险的管理 ＩSO31000不可用于第三方认证 7: 风险管理形成独立的理论体系起源于（) 20世纪30年代 2０世纪50年代 2０世纪70年代 2０世纪90年代 8：下列（)的成果对ＩＳＯ３1000:2０09的形成有重大帮助

ccaa风险管理练习题.doc

第1章_风险管理概述1: 下列标准中不属于风险管理标准的是（）： AS/NZS 4260 ISO 31000:2009 ISO 31010:2009 ISO Guide 73:2009 2: 我国的GB/T24353-2009与ISO的哪一个标准相接近（）？ ISO 31000:2009 ISO DIS 31000 ISO 31010:2009 ISO FDIS 31000 3: 我国的GB/T23694-2009与ISO的哪一个标准相接近（）？ ISO Guide 73:2009 ISO 31000:2009 ISO Guide 73:2004 ISO 31010:2009 4: 组织实施风险管理可以有很多益处，但下列提法中不妥的是（） 提高组织实现目标的可能性 达成组织设定的经营目标 提高利益相关者的信心和信任 为决策和规划提供依据 5: 下列描述不正确的是（） 作为管理方法论，ISO31000:2009的原则和指南可以应用到认证的各个领域。 OHSAS18000:2008标准包含了风险管理在职业健康安全领域的应用。 ISO22000:2008标准包含了风险管理在食品安全领域的应用。 ISO31010:2009标准特别强调了风险管理的原则，并将其列为标准的正式内容。 6: 下列描述不正确的是（） ISO31010:2009是风险评估技术标准 GB/T24353-2009是中国的风险管理标准 ISO31000:2009适用于人类社会的各种风险的管理 ISO31000不可用于第三方认证 7: 风险管理形成独立的理论体系起源于（） 20世纪30年代 20世纪50年代 20世纪70年代 20世纪90年代 8: 下列（）的成果对ISO31000:2009的形成有重大帮助

2013年CCAA风险管理考题100分

CCAA风险管理考题100%正确 第1章_风险管理概述 1: 下列标准中不属于风险管理标准的是（）： AS/NZS 4260 ISO 31000:2009 ISO 31010:2009 ISO Guide 73:2009 2: 我国的GB/T24353-2009与ISO的哪一个标准相接近（）？ ISO 31000:2009 ISO DIS 31000 ISO 31010:2009 ISO FDIS 31000 3: 我国的GB/T23694-2009与ISO的哪一个标准相接近（）？ ISO Guide 73:2009 ISO 31000:2009 ISO Guide 73:2004 ISO 31010:2009 4: 组织实施风险管理可以有很多益处，但下列提法中不妥的是（）提高组织实现目标的可能性 达成组织设定的经营目标 提高利益相关者的信心和信任 为决策和规划提供依据 5: 下列描述不正确的是（） 作为管理方法论，ISO31000:2009的原则和指南可以应用到认证的各个领域。 OHSAS18000:2008标准包含了风险管理在职业健康安全领域的应用。 ISO22000:2008标准包含了风险管理在食品安全领域的应用。 ISO31010:2009标准特别强调了风险管理的原则，并将其列为标准的正式内容。6: 下列描述不正确的是（） ISO31010:2009是风险评估技术标准 GB/T24353-2009是中国的风险管理标准 ISO31000:2009适用于人类社会的各种风险的管理 ISO31000不可用于第三方认证 7: 风险管理形成独立的理论体系起源于（） 20世纪30年代 20世纪50年代 20世纪70年代 20世纪90年代 8: 下列（）的成果对ISO31000:2009的形成有重大帮助 COSO委员会 美国国会

CCAA信息安全风险管理考题和答案(最新最全版)

2014年CCAA信息安全风险管理考题和答案 （继续教育考试试题） 1、下列关于“风险管理过程”描述最准确的是（C ）。 A. 风险管理过程由风险评估、风险处置、以及监测与评审等子过程构成； B.风险管理过程由建立环境、风险评估、风险处置、以及监测与评审等子过程构成； C.风险管理过程由沟通与咨询、建立环境、风险评估、风险处置、以及监测与评审等子过程构成； D.风险管理过程是一个完整的过程，独立与组织的其他过程。 2以下关于信息安全目的描述错误的是（D ）。 A.保护信息 B.以争取不出事 C.让信息拥有者没有出事的感觉 D.消除导致出事的所不确定性 3、对风险术语的理解不准确的是（ C ）。 A.风险是遭受损害或损失的可能性 B.风险是对目标产生影响的某种事件发生的机会 C.风险可以用后果和可能性来衡量 D.风险是由偏离期望的结果或事件的可能性引起的 4、以下关于风险管理说法错误的是（ A ）。 A.风险管理是指如何在一个肯定有风险的环境里把风险消除的管理过程 B.风险管理包括了风险的量度、评估和应变策略 C.理想的风险管理，正是希望能够花最少的资源去尽可能化解最大的危机 D.理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最大可能

发生的事情优先处理、而相对风险较低的事情则压后处理。 5、下列哪项不在风险评估之列（ D ） A.风险识别 B.风险分析 C.风险评价 D.风险处置 6、对风险管理与组织其它活动的关系，以下陈述正确的是（B ）。 A.风险管理与组织的其它活动可以分离 B.风险管理构成组织所有过程整体所必需的一部分 D.相对于组织的其它活动，风险管理是附加的一项活动 7、对于“利益相关方”的概念，以下陈述错误的是（D ）。 A.对于一项决策活动，可以影响它的个人或组织 B. 对于一项决策活动，可以被它影响的个人或组织 C. 对于一项决策活动，可以感知被它影响的个人或组织 D.决策者自己不属于利益相关方 8、一个风险的大小，可以由（ A ）的结合来表示。 A.风险的后果和发生可能性 B.风险后果和风险源 C.风险发生可能性和风险源 D.风险源和风险原因 9、下列哪项不属于组织的风险管理方针必须包括（C ）内容。 A.风险管理的依据、组织的目标、方针与风险管理方针的联系 B.风险管理的责任、职责、资源

《CCAA-OHSMS审核员ISO 45001：2018标准理解》 转版培训试题

《CCAA-OHSMS审核员ISO 45001：2018标准理解》转版培训试题 一、单项选择题 1. ISO45001:2018 标准的内容包含（C ）。 A.职业健康安全管理体系要求 B.职业健康安全管理体系指南 C.职业健康安全管理体系要求及使用指南 D.职业健康安全管理体系要求及审核指南 2. ISO45001 标准强调了“将职业健康安全管理体系要求融入组织的（D）。 A.文化 B.环境 C.基础 D.业务过程 解析：5.1c） 3.事故是（C ）。 A.工作导致的或工作过程中出现的、可能导致伤害和健康损害的事件 B.产生不符合的相关事件 C.发生伤害和健康损害的事件 D.没有伤害和健康损害，但有可能导致伤害和健康损害的事件 解析：术语3.35 注1 4. ISO45001 标准除了包含了能够被组织用于实施职业健康安全管理体系的要求外，还包含了（B）。 A.法律法规要求 B.用于评价符合性的要求 C.相关的危险源辨识方法 D.相关的风险评价方法 解析：标准引言0.5 5. ISO45001 标准与GB/T28001 标准在（A）方面保持了一致性？ A.职业健康安全风险管理原理 B.与PDCA 相关性的标准框架结构 C.标准条款 D.纠正和预防措施的要求 解析：这是转版题目，新版考试不侧重新旧标准的差异对照，此类题可以不做重点。《职业健康安全管理体系要求及使用指南》原理与实施P11。

6. ISO45001 标准与GB/T28001 标准（B ）。 A.都采用了ISO Guider83 的高阶结构 B.都遵循了PDCA 的过程原理 C.都采用了ISO Guider83 的核心主题 D.都采用了ISO Guider83 的通用术语核心定义 解析：这是转版题目，新版考试不侧重新旧标准的差异对照，此类题可以不做重点。P11 7. ISO 在（A）开始提出职业健康安全管理体系标准化的议题？ A.1995 年 B.1996 年 C.2013 年 D.2018 年 8. 在我国安全生产管理领域，隐患排查治理是针对如下事故因果连锁链条中（C ）。 A.导致了伤害和健康损害的事件 B.接近事故发生或事故正在发生过程中、需要采取应对措施的事件 C.可以通过检查发现、采取措施整改的、可能导致事故的不期待事件 D.可能导致伤害和健康损害的事件 解析：通过检查，发现隐患，并及时将其消除，在我国安全生产领域，将此过程称为“隐患排查治理”，将可以通过检查、发现消除的不期待事件称作“隐患”。 9. 职业健康安全风险程度取决于（B）。 A.能够被事件或暴露造成伤害和健康损害严重度 B.事故发生的可能性和后果严重度的组合 C.事故的后果严重度 D.工作相关的危险事件或有害暴露发生的可能性 解析：术语3.21 10. 根据能量意外释放论，工作场所中可能导致事故发生的最本质的因素是（B ）。 A.可能受伤害和健康损害的人员 B.可能意外能量的能量源

CCAA风险管理练习题

AS/NZS 4260 ISO 31000:2009 ISO 31010:2009 ISO Guide 73:2009 我国的GB/T24353-2009与ISO 的哪一个标准相接近（）？ ISO 31000:2009 ISO DIS 31000 ISO 31010:2009 ISO FDIS 31000 我国的GB/T23694-2009与 ISO 的哪一个标准相接近（）？ ISO Guide 73:2009 ISO 31000:2009 1: F 列标准中不属于风险管理标准的是（） 第1章_风险管理概述 2: 3:

ISO Guide 73:2004

ISO 31010:2009 ￡031010:2009标准特别强调了风险管理的原则，并将其列为标准的正式内容。6:下列描述不正确的是（） ￡031010:2009是风险评估技术标准 GB/T24353-2009是中国的风险管理标准 IS031000:2009适用于人类社会的各种风险的管理

IS03100（不可用于第三方认证 7: 风险管理形成独立的理论体系起源于（）20世纪30年代 20世纪50年代 20世纪70年代 20世纪90年代 下列（）的成果对￡031000:2009的形成有重大帮助8: COSO^员会 美国国会 巴塞尔委员会 欧洲风险管理委员会 9: ISO Guide 73:2009 一共列示了（）个术语 29 45 50 55

10 ISO 31000:2009在引言中说：实施并保持与本国际标准相一致的风险管理可以使组织能够获得（）项帮助。这也是组织实施风险管理的意义所在。 11 15 16 17 第2章—术语和定义 ISO Guide 73:2009中把术语分为三类，下列哪一个描述是不正确的（） 1: 与风险相关的术语 与风险管理相关的术语 与风险评估相关的术语 与风险管理过程相关的术语 下列名词不属于风险管理术语的是（）: 2: 概率 风险值

2014 年 CCAA 信息安全风险管理考题和答案 (2)

2014 年CCAA 信息安全风险管理考题和答案（继续教育考试试题） 1、下列关于“风险管理过程”描述最准确的是（C ）。 A. 风险管理过程由风险评估、风险处置、以及监测与评审等子过程构成； B.风险管理过程由建立环境、风险评估、风险处置、以及监测与评审等子过程构成； C.风险管理过程由沟通与咨询、建立环境、风险评估、风险处置、以及监测与评审等子过程构成； D.风险管理过程是一个完整的过程，独立与组织的其他过程。 2 以下关于信息安全目的描述错误的是（D ）。 A.保护信息 B.以争取不出事 C.让信息拥有者没有出事的感觉 D.消除导致出事的所不确定性 3、对风险术语的理解不准确的是（ C ）。 A.风险是遭受损害或损失的可能性 B.风险是对目标产生影响的某种事件发生的机会 C.风险可以用后果和可能性来衡量 D.风险是由偏离期望的结果或事件的可能性引起的 4、以下关于风险管理说法错误的是（ A ）。 A.风险管理是指如何在一个肯定有风险的环境里把风险消除的管理过程 B.风险管理包括了风险的量度、评估和应变策略 C.理想的风险管理，正是希望能够花最少的资源去尽可能化解最大的危机 D.理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最大可能发生的事情优先处理、而相对风险较低的事情则压后处理。 5、下列哪项不在风险评估之列（ D ） A.风险识别 B.风险分析 C.风险评价 D.风险处置 6、对风险管理与组织其它活动的关系，以下陈述正确的是（B ）。 A.风险管理与组织的其它活动可以分离 B.风险管理构成组织所有过程整体所必需的一部分 D.相对于组织的其它活动，风险管理是附加的一项活动 7、对于“利益相关方”的概念，以下陈述错误的是（D ）。 A.对于一项决策活动，可以影响它的个人或组织 B. 对于一项决策活动，可以被它影响的个人或组织 C. 对于一项决策活动，可以感知被它影响的个人或组织 D.决策者自己不属于利益相关方 8、一个风险的大小，可以由（ A ）的结合来表示。 A.风险的后果和发生可能性 B.风险后果和风险源 C.风险发生可能性和风险源 D.风险源和风险原因 9、下列哪项不属于组织的风险管理方针必须包括（C ）内容。 A.风险管理的依据、组织的目标、方针与风险管理方针的联系 B.风险管理的责任、职责、资源 C.如何确定风险等级、风险的重要性 D.报告风险管理绩效的方式、定期评审风险管理的方针和框架 10、信息安全风险评估应该（B ）。 A.只需要实施一次就可以 B.根据变化的情况定期或不定期的适时地进行

CCAA2011继续教育风险管理练习题及答案10p

【经典资料，ＷＯＲＤ文档，可编辑修改】 【经典考试资料，答案附后，看后必过，ＷＯＲＤ文档，可修改】

第1章_风险管理概述1: 下列标准中不属于风险管理标准的是（）： AS/NZS 4260 ISO 31000:2009 ISO 31010:2009 ISO Guide 73:2009 2: 我国的GB/T24353-2009与ISO的哪一个标准相接近（）？ ISO 31000:2009 ISO DIS 31000 ISO 31010:2009 ISO FDIS 31000 3: 我国的GB/T23694-2009与ISO的哪一个标准相接近（）？ ISO Guide 73:2009 ISO 31000:2009 ISO Guide 73:2004 ISO 31010:2009 4: 组织实施风险管理可以有很多益处，但下列提法中不妥的是（） 提高组织实现目标的可能性 达成组织设定的经营目标 提高利益相关者的信心和信任 为决策和规划提供依据 5: 下列描述不正确的是（） 作为管理方法论，ISO31000:2009的原则和指南可以应用到认证的各个领域。 OHSAS18000:2008标准包含了风险管理在职业健康安全领域的应用。 ISO22000:2008标准包含了风险管理在食品安全领域的应用。 ISO31010:2009标准特别强调了风险管理的原则，并将其列为标准的正式内容。 6: 下列描述不正确的是（） ISO31010:2009是风险评估技术标准 GB/T24353-2009是中国的风险管理标准 ISO31000:2009适用于人类社会的各种风险的管理 ISO31000不可用于第三方认证 7: 风险管理形成独立的理论体系起源于（） 20世纪30年代 20世纪50年代 20世纪70年代 20世纪90年代 8: 下列（）的成果对ISO31000:2009的形成有重大帮助 COSO委员会 美国国会

企业风险管理的主要方法

企业风险管理的主要方法 风险管理是各经济、社会单位在对其生产、生活中的风险进 行识别、估测、评价的基础上，优化组合各种风险管理技术， 对风险实施有效的控制，妥善处理风险所致的结果，以期以最 小的成本达到最大的安全保障的过程。随着社会的发展和科技 的进步，现实生活中的风险因素越来越多，无论企业还是社会，都日益认识到进行风险管理的必要性和迫切性。人们想出种种 办法来对付风险，但无论采用何种方法，风险管理的一条基本 原则是：以最小的成本获得最大的保障。 一、企业经营中常见风险 每个企业在经营中都有可能性发生风险，如何化解和减少 风险是企业经营者必须进行研究的。首先要明确有哪几种风险，然后有的放矢地采取措施。只有加强风险意识，进行科学的管 理和科学的决策，建立起相应的制度才能避免风险的发生。从 目前市场环境来看主要有七种风险： 1.经济合同风险：是指企业在履行经济合同过程中，对方 违反合同规定或遇到不可抗力影响，造成本企业的经济损失。 因此，企业在进行经营和产品合同签订后的履约及赔偿责任问

题。合同签订后还应密切注视其执行情况，要有远见地处理随 时发生的变化。 2.债务风险：是指企业举债不当或举债后资金使用不当致 使企业遭受损失。为了避免企业资产负债，企业应控制负债比率。 3.担保风险：是指为其他企业的贷款提供担保，最后因其 他企业无力还款而代其偿还债务。企业应谨慎办理担保业务， 严格审批手续，一定要完善反担保手续以避免不必要的损失。 4.汇率风险：是指企业在经营进出口及其他对外经济活动时，因本国与外国汇率变动，使企业在兑换过程中遭受的损失。企业平时就要随时注意其外币债务，密切注视各种货币的汇率 变化，以便采取相应措施。 5.投资风险：是指因投资不当造成投产企业经营的效益不好，投资资本下跌。企业对此应采取：在项目投资前，一定要 各职能部门和项目评审组一起进行严格的、科学的审查和论证，不能盲目运作。对外资项目更不能作风险承诺，也不能作差额 担保和许诺固定回报率。

CCAA-OHSMS审核员ISO 450012018标准理解 试题

2）1. ISO在（）开始提出职业健康安全管理体系标准化的议题？（1分）[单选题] 1. 1995年 2. 1996年 3. 2013年 4. 2018年 3）2. ISO45001:2018标准的内容包含（）。（1分）[单选题] 1. 职业健康安全管理体系要求 2. 职业健康安全管理体系指南 3. 职业健康安全管理体系要求及使用指南 4. 职业健康安全管理体系要求及审核指南 4）3. ISO45001标准强调了“将职业健康安全管理体系要求融入组织的（）”。（1分）[单选题] 1. 文化 2. 环境 3. 基础

4. 业务过程 1）4. ISO45001标准与GB/T28001标准在（）方面保持了一致性？（1分）[单选题] 1. 职业健康安全风险管理原理 2. 与PDCA相关联的标准框架结构 3. 标准条款 4. 纠正和预防措施的要求 2）5. ISO45001标准与GB/T28001标准（）。（1分）[单选题] 1. 都采用了ISO Guider83的高阶结构 2. 都遵循了PDCA的过程原理 3. 都采用了ISO Guider83的核心主题 4. 都采用了ISO Guider83的通用术语核心定义 6. 组织可以通过以下（）方式，获得ISO45001:2018标准认证证书。（1分）[多选题] 1. 基于已获得的GB/T28001标准认证证书进行转换 2. 必须废止原有GB/T28001标准认证证书，重新进行认证 3. 已获得的GB/T28001标准认证证书可视同为ISO45001:2018标准认证证

书 4. 依据ISO45001:2018标准，建立和实施职业健康安全管理体系 7. ISO45001:2018标准与GB/T28001标准在如下（）方面的原理内容保持了一致性。（1分）[多选题] 1. 职业健康安全风险管理原理 2. 预防措施方面的原理 3. 职业健康安全管理体系包含的基本过程 4. PDCA的管理过程原理 8. ISO45001:2018标准在标准结构上（）。（1分）[多选题] 1. 采用了GB/T28001标准相同的结构 2. 采用了OHSAS18001标准相同的结构 3. 采用了ISO Guide83所提供的管理体系标准的高阶结构 4. 采用了与PDCA相关联的标准框架结构 9. ISO45001:2018标准基于其标准中（）的内容要求，取消了“预防措施”的要求。（1分）[多选题] 1. “10.3 持续改进” 2. “6.1 应对风险和机会的措施”

CCAA2017年12月QMS基础知识笔试题

2017年12月 中国认证认可协会（CCAA ）认证人员注册全国统一考试 质量管理体系（QMS ）基础知识 试卷 姓 名： 身份证号： 准考证号： 注意事项：1.本试卷满分：120分；考试时间：120分钟；考试形式：笔试闭卷。 2．考生务必将自己的姓名、身份证号、准考证号填写在试卷密封线内，答案写在试卷上。 一． 单项选择题（从下面各题选项中选出一个最恰当的答案，并将相应 字母填在下表相应位置，每题1分，共80分，不在指定位置 答题不得分） 1. 正规的质量管理体系为策划、执行、监视和改进质量管理活动的（ ）提供了框架。 A ）有效性 B) 有效性和效率 C) 符合性和有效性 D) 绩效 2.GB/T19001标准第7.3条款特指人员意识，要求组织应确保其控制范围内相关工作人员 知晓（）。 A ）员工的高超技术 B) 员工对企业的贡献 C)不符合质量管理体系要求的后果 D)企业高质量高效益 3.风险是不确定性的影响，不确定性可能是正面或负面的影响。风险的正面影响可能提供（）。

A）改进机会 B)机遇 C)预防措施的机会 D)新的挑战 4.质量计划的详细程度应与所有已约定的（），组织运作的方式和所肝癌复杂程度相一致。 A）隐含要求 B) 法律法规 C) 顾客要求 D) 以上全部 5.设计和开发活动中的“变换方法进行计算”的活动是（）。 A）设计输出 B) 设计评审 C) 设计验证 D) 设计确认 6.GB/T19001标准中表示“保留形成文件的信息”指的是（）。 A）程序文件 B) 作业文件 C) 记录 D) 图纸 7.机遇的出现可能意味着某种（）的局面，例如：有利于组织吸引顾客、开发新产品和 服务、减少浪费或提高生产率的一系列情形。 A）迎接新挑战 B) 有利于实现质量方针和目标 C) 实现质量管理有效性 D) 有星实现预期结果 8.确定审核范围时应考虑。 A）组织的实际位置与组织单元 B) 覆盖的时期 C) 组织的活动和过程 D) 以上全部 9.认证人员从事认证活动，应该满足以下（）要求。 A）只在一个认证机构执业 B)可在两个以上认证机构执业 C) 可为受审核方提供咨询服务 D) 不可兼任认证活动管理人员 10.《中华人民共和国产品质量法》规定因产品存在缺陷造成损害要求赔偿的诉讼时效期间为（），自当事人知道或者应当知道其权益受到损害时起计算。 A）五年 B) 二年 C) 三年 D) 一年 11.监视顾客感受的例子可包括（） A）顾客的反馈 B)顾客会晤 C) 市场占有率分析 D) 以上都是 12.依据GB/T19001标准“变更的策划”属于下列哪个（） A）质量目标及其实现的策划 B) 采取的措施和需要的资源 C) 应对风险和机遇的措施的策划 D) 质量管理体系的策划 13.组织策划、制定、实施和保持内部审核方案。依据（）。 A）有关过程的重要性 B) 对组织产生影响的变化 C) 以往的审核结果 D) 以上都是 14.从事影响质量管理体系绩效和有效性的工作人员所需能力，可以通过采取措施攻得 所需能力，这里的措施不包括（） A）对在职人员进行培训 B) 辅导或重新分配工作 C) 工作经历 D) 招聘胜任的人员 15.下列针对应对风险和机遇的选项描述错误的是（）。

CCAA2018年3月QMS基础知识笔试题

2018年3月 中国认证认可协会（CCAA）认证人员注册全国统一考试 质量管理体系（QMS）基础知识试卷 一、单项选择题（从下面各题选项中选出一个最恰当的答案，并将相应字母填在下表相应位置，每题1分，共50分，不在指定位置答题不得分） 1、当利用监视或测量来验证产品和服务符合要求时，组织应确定并提供所需的资源，以下你认为不正确的是（）。 A. 适合所进行的监视和测量活动的特定类型 B. 得到维护，确保持续适合其用途 C. 保留适当的成文信息，作为适合其用途的证据 D. 保持适当的成文信息，作为其实施的准则 2、物流公司C拟在某城市港口建立危险化学品的进口供货基地，该公司对周边商户、居民社区、道路、河道与水库、地区气侯等信息进行调研，并分析法律法规对于危险化学品存储和运输的要求。该场景适用于GB/T19001-2016标准的哪个条款（）。 A. 5. 1. 2 B. 6. 1 C. 4. 2 D. 与GB/T19001不相关 3、以下常见的相关图（又称散布图）中称为强负相关和弱负相关的是（）。 A.a+b B. c+d C. e+f D. a+c 4、关于风险和机遇，以下说法正确的是（）。 A．组织应运用正式的风险管理方法对其质量管理体系个过程的风险进行管理 B. 组织应将风险和机遇识别和评价的结果以及所采取的风险应对措施形成文件 C. 组织的质量管理体系的所有过程的风险等级都是相同的

D. 并非所有的风险都要规避和消除 5、审核原则（），是审核公正性和审核结论的客观性的基础。 A. 诚实正直 B. 明断独立 C. 独立性 D. 基于证据的方法 6、组织对质量管理体系进行变更时，以下不正确的考虑是（）。 A. 变更目的及其潜在后果 B. 质量管理体系的完整性 C. 资源的可获得性 D. 职责和权限的固化 7、系统图又称树形图，是以问题为着眼点，作分支式的思考，用以得到问题的解决方案，并明确改善对象的一种方法。其作用在于系统地将某一主问分解成许多组成要素，以显示（）之间的逻辑关系和顺序关系，改善对象的构成要素取得可以实施的方案。 A. 事项中的具体元素和对应元素交点处 B. “原因—结果”或“目的—手段” C. 主题与要素、要素与要素 D. 某一项工序或工作作业进行方向。 8、组织应在相关职能、层次和质量管理体系所需的（）建立质量目标。 A. 范围 B. 边界 C. 活动 D. 过程 9、组织应确定并提供所需的资源，以建立、实施、保持和持续改进质量管理体系，组织应考虑现在内部资源的能力，还要考虑从（）。 A. 相关方获得资源 B. 外部合作伙伴获得资源 C. 外部供方获得的资源 D. 外部获得的资源 10、GB/T19001 标准不提供针对组织的风险管理过程的具体指南，然而鼓励组织审核时关注管理体系的（）。 A. 重大风险 B. 重大事项 C. 重大不合格 D. 重大问题 11、在策划（）时，组织应考虑所处的环境的因素和相关方的要求，并确定需要应对的风险和机遇。 A. 质量目标 B. 质量管理体系 C. 产品实现过程 D. 质量方针 12、按照ISO/IEC17021-1要求，应对整个认证周期制定审核方案，以清晰地识别所需的（）。 A. 审核发现 B. 审核活动 C. 审核证据 D. 审核结论 13、在以“顾客为关注焦点”的质量管理原则中，质量管理的首要关注点是满足顾客要求并且努力（）。 A. 满足顾客未来需求和期望 B. 超越顾客要求 C. 超越顾客期望 D. 顾客和其他相关方的需求的期望 14、以下关于过程方法的描述不正确的是（）。

CCAA-2016年12月QMS试题

2016年12月（QMS）基础单项选择题及阐述题 1.依据ISO9001:2015标准，组织与顾客沟通的内容不包括（）。（考点标准GB/T19001-2015 8. 2.1） A 关系重大时，制定有关应急措施的特定要求 B 处置或控制顾客财产 C 外包方的环境污染 D 获取有关产品和服务的顾客反馈 2.相关方是指能够影响（）、受（）影响、或感觉自身受到（）影响的个人或组织。（考点术语GB/T19000-2015 3.2.3） A 决策或活动 B 决策和活动 C 活动或过程 D 活动和过程 3.管理评审的输出应包括与下列哪些事项相关的决定和措施（）。（考点GB/T 19001 9.3 ） A 改进的机会 B 质量管理体系所需的变更 C 资源需求 D 以上都是 4.过程运行环境中的心理因素，描述不正确的是（）。（考点GB/T19001 7.1.4 与术语GB/T19000工作环境3. 5.5、组织环境3.2.2 注意区分） A 舒缓心理压力 B 预防过度疲劳 C 美化服务场景 D 保护个人情感 5.理解组织及其环境，下列描述不正确的是（）。（考点GB/T19001 4.1） A 组织确定与其目标和战略方向相关并影响其实现质量管理体系预期结果的各种外部和内部因素 B 最高管理者应通过对其建立、实施质量管理体系并持续改进其有效性的承诺提供证据 C 组织应对这些确定的内部和外部因素的相关信息进行监视 D 组织应对这些确定的内部和外部因素的相关信息进行评审 6.下列关于ISO9001:2015标准采用的方法，描述最恰当的是（）。（考点 GB/T19001 0.1） A 采用过程方法，将PDCA（策划、实施、检查、处置）循环与基于风险的方法相结合 B 采用风险管理办法，将PDCA（策划、实施、检查、处置）循环与过程方法相结合 C 采用基于风险管理的PDCA（策划、实施、检查、处置）循环方法 D 采用基于PDCA（策划、实施、检查、处置）循环的过程方法 7.下列关于“服务”描述不正确的是（）。（考点术语GB/T190003.7.7） A 服务的特性可以是无形的也可以是有形的 B 服务通过与顾客接触的活动来确定顾客要求 C 通常服务的输出包括有形或无形的产品 D 服务可能涉及为顾客创造气氛 8.为了确保测量结果有效，可引用ISO9001:2015的标准要求，测量设备应实施以下控制（）。（考点GB/T19001 7.1.5） A 建立测量设备台帐 B 编制测量设备周检计划 C 按规定时间间隔或在使用前进行校准或检定 D 以上全部 9.在ISO9001：2015 标准中，术语“产品”或“服务”仅适用于（）的产品和服务。（考点GB/T19001 1范围注1） Ａ提供给顾客或顾客所要求Ｂ预期提供给顾客或顾客所要求