1. Theo quan điểm của quản trị rủi ro hiện đại, rủi ro không chỉ là mối đe dọa mà còn có thể là gì?
A. Chỉ là các sự kiện tiêu cực không thể tránh khỏi.
B. Một cơ hội để đạt được lợi thế cạnh tranh.
C. Một gánh nặng tài chính không cần thiết.
D. Chỉ liên quan đến các vấn đề kỹ thuật.
2. Yếu tố nào sau đây là quan trọng nhất trong việc ‘nhận diện rủi ro’ (risk identification) hiệu quả trong một tổ chức?
A. Tập trung vào các rủi ro đã xảy ra trong quá khứ.
B. Hiểu rõ mục tiêu kinh doanh và các quy trình hoạt động của tổ chức.
C. Chỉ dựa vào ý kiến của các chuyên gia bên ngoài.
D. Ưu tiên các rủi ro có khả năng xảy ra thấp nhưng có tác động lớn.
3. Biện pháp nào sau đây là ví dụ về ‘hạn chế rủi ro’ (risk mitigation) bằng cách tăng cường khả năng phục hồi?
A. Huỷ bỏ một dự án có rủi ro cao.
B. Thiết lập các kế hoạch dự phòng và khôi phục sau thảm họa (DRP/BCP).
C. Chuyển giao rủi ro bằng cách bán một phần doanh nghiệp.
D. Đầu tư vào các công nghệ mới để đổi mới.
4. Một công ty công nghệ phát triển sản phẩm mới dựa trên công nghệ chưa được kiểm chứng rộng rãi. Rủi ro chính ở đây có thể là gì?
A. Rủi ro pháp lý liên quan đến sở hữu trí tuệ.
B. Rủi ro thị trường do sản phẩm không đáp ứng nhu cầu.
C. Rủi ro công nghệ do sản phẩm có thể không hoạt động như mong đợi hoặc gặp lỗi kỹ thuật.
D. Rủi ro danh tiếng nếu sản phẩm thất bại.
5. Trong ma trận rủi ro (risk matrix), rủi ro được phân loại là ‘cao’ khi nó có:
A. Khả năng xảy ra thấp và tác động thấp.
B. Khả năng xảy ra cao và tác động thấp.
C. Khả năng xảy ra thấp và tác động cao.
D. Khả năng xảy ra cao và tác động cao.
6. Theo phân tích quản trị rủi ro, ‘rủi ro nội tại’ (inherent risk) là gì?
A. Rủi ro còn lại sau khi đã áp dụng các biện pháp kiểm soát.
B. Rủi ro phát sinh từ các yếu tố bên ngoài tổ chức.
C. Rủi ro ban đầu của một hoạt động hoặc quy trình trước khi có bất kỳ biện pháp kiểm soát nào được áp dụng.
D. Rủi ro do sai sót trong việc thực hiện các biện pháp kiểm soát.
7. Một công ty sản xuất gặp sự cố gián đoạn chuỗi cung ứng do thiên tai bất ngờ. Điều này thuộc loại rủi ro nào?
A. Rủi ro tài chính.
B. Rủi ro hoạt động.
C. Rủi ro chiến lược.
D. Rủi ro tuân thủ.
8. Theo phân tích phổ biến trong quản trị rủi ro, đâu là yếu tố quan trọng nhất cần xem xét khi đánh giá rủi ro tiềm ẩn của một dự án mới?
A. Khả năng dự án thu hút được nhiều nhà đầu tư.
B. Mức độ ảnh hưởng của rủi ro đến các mục tiêu chiến lược của tổ chức.
C. Chi phí ước tính để triển khai dự án.
D. Sự quen thuộc của đội ngũ quản lý với lĩnh vực hoạt động.
9. Yếu tố nào sau đây là quan trọng nhất trong việc ‘đánh giá rủi ro’ (risk assessment) để xác định mức độ ưu tiên?
A. Chi phí để thực hiện đánh giá.
B. Số lượng các rủi ro được xác định.
C. Khả năng xảy ra và tác động của rủi ro.
D. Ý kiến chủ quan của người quản lý.
10. Việc một công ty đa quốc gia tuân thủ các quy định pháp luật khác nhau ở mỗi quốc gia nơi họ hoạt động thuộc về khía cạnh nào của quản trị rủi ro?
A. Rủi ro hoạt động.
B. Rủi ro tuân thủ (compliance risk).
C. Rủi ro tài chính.
D. Rủi ro chiến lược.
11. Trong mô hình COSO ERM (Enterprise Risk Management), yếu tố ‘Kiểm soát Môi trường’ (Control Environment) bao gồm những khía cạnh nào?
A. Quy trình thẩm định và phê duyệt dự án.
B. Chính sách và thủ tục kế toán.
C. Sự liêm chính, các giá trị đạo đức và sự giám sát của ban lãnh đạo.
D. Hệ thống thông tin và truyền thông.
12. Một công ty yêu cầu tất cả nhân viên phải qua đào tạo về an ninh mạng và sử dụng mật khẩu mạnh. Đây là biện pháp để giảm thiểu loại rủi ro nào?
A. Rủi ro tài chính.
B. Rủi ro chiến lược.
C. Rủi ro hoạt động.
D. Rủi ro an ninh thông tin/an ninh mạng.
13. Một công ty lắp ráp điện tử sử dụng linh kiện từ nhiều nhà cung cấp khác nhau. Điều này giúp giảm thiểu rủi ro gì?
A. Rủi ro thị trường.
B. Rủi ro tài chính.
C. Rủi ro hoạt động (do sự phụ thuộc vào một nhà cung cấp duy nhất).
D. Rủi ro tuân thủ.
14. Một công ty sản xuất quyết định đầu tư vào công nghệ tự động hóa nhằm giảm thiểu rủi ro sai sót do con người và tăng hiệu quả. Đây là ví dụ về việc áp dụng biện pháp gì trong quản trị rủi ro?
A. Chấp nhận rủi ro.
B. Tránh rủi ro.
C. Giảm thiểu rủi ro (risk reduction/mitigation).
D. Chuyển giao rủi ro.
15. Việc một ngân hàng đầu tư vào các công cụ tài chính phái sinh có đòn bẩy cao nhằm tăng lợi nhuận tiềm năng, nhưng cũng đối mặt với nguy cơ thua lỗ lớn, là một ví dụ về chiến lược quản trị rủi ro nào?
A. Chấp nhận rủi ro.
B. Tránh rủi ro.
C. Chia sẻ rủi ro.
D. Theo đuổi rủi ro (risk seeking) hoặc chấp nhận rủi ro có tính toán để đạt lợi ích cao hơn.
16. Một công ty nhận được phản hồi tiêu cực trên mạng xã hội về chất lượng sản phẩm. Đây là một biểu hiện của rủi ro gì?
A. Rủi ro hoạt động.
B. Rủi ro thị trường.
C. Rủi ro danh tiếng (reputational risk).
D. Rủi ro pháp lý.
17. Theo tiêu chuẩn ISO 31000, quy trình quản trị rủi ro bao gồm những giai đoạn chính nào?
A. Nhận diện, phân tích, đánh giá, xử lý, giám sát và xem xét.
B. Lập kế hoạch, thực hiện, kiểm tra, hành động.
C. Xác định mục tiêu, đo lường hiệu suất, báo cáo.
D. Hoạch định chiến lược, điều hành tác nghiệp, kiểm soát chất lượng.
18. Trong quá trình ‘xử lý rủi ro’ (risk treatment), việc thành lập một ủy ban quản lý rủi ro chuyên trách là một hình thức của biện pháp nào?
A. Chấp nhận rủi ro.
B. Tránh rủi ro.
C. Giảm thiểu rủi ro.
D. Tổ chức và quản lý rủi ro (Control/Manage).
19. Một công ty tài chính bị phạt nặng vì vi phạm các quy định về chống rửa tiền. Đây là hậu quả của loại rủi ro nào?
A. Rủi ro hoạt động.
B. Rủi ro thị trường.
C. Rủi ro chiến lược.
D. Rủi ro tuân thủ.
20. Chiến lược ‘chuyển giao rủi ro’ (risk transfer) thường liên quan đến việc sử dụng công cụ nào?
A. Thành lập quỹ dự phòng nội bộ.
B. Mua bảo hiểm.
C. Tăng cường kiểm soát nội bộ.
D. Đa dạng hóa danh mục đầu tư.
21. Một doanh nghiệp quyết định không kinh doanh tại một quốc gia có tình hình chính trị bất ổn. Hành động này thể hiện chiến lược quản trị rủi ro nào?
A. Chấp nhận rủi ro.
B. Tránh rủi ro (risk avoidance).
C. Giảm thiểu rủi ro.
D. Chuyển giao rủi ro.
22. Một công ty bán lẻ đang đối mặt với sự cạnh tranh ngày càng tăng từ các nền tảng thương mại điện tử. Đây là ví dụ về rủi ro nào?
A. Rủi ro hoạt động.
B. Rủi ro tài chính.
C. Rủi ro chiến lược (do thay đổi trong môi trường kinh doanh).
D. Rủi ro tuân thủ.
23. Khi phân tích rủi ro, ‘tác động’ (impact) đề cập đến:
A. Khả năng một sự kiện rủi ro xảy ra.
B. Chi phí ước tính để phòng ngừa rủi ro.
C. Hậu quả hoặc ảnh hưởng của sự kiện rủi ro nếu nó xảy ra.
D. Tần suất lặp lại của sự kiện rủi ro.
24. Trong quản trị rủi ro, ‘khả năng xảy ra’ (likelihood) và ‘tác động’ (impact) là hai thành phần chính để xác định điều gì?
A. Mức độ nhận thức về rủi ro.
B. Hiệu quả của các biện pháp kiểm soát.
C. Mức độ ưu tiên của rủi ro (rủi ro trọng yếu).
D. Chi phí phòng ngừa rủi ro.
25. Một tổ chức đang xem xét các biện pháp giảm thiểu rủi ro. Biện pháp nào sau đây thể hiện chiến lược ‘chấp nhận rủi ro’ (risk acceptance)?
A. Mua bảo hiểm cho tài sản quan trọng.
B. Đầu tư vào hệ thống phòng cháy chữa cháy hiện đại.
C. Quyết định không thực hiện hành động nào và chấp nhận hậu quả nếu rủi ro xảy ra.
D. Đa dạng hóa danh mục đầu tư để giảm thiểu rủi ro thị trường.
26. Khi một dự án đầu tư bị chậm tiến độ do thiếu hụt nhân sự có kỹ năng, rủi ro này được phân loại là gì?
A. Rủi ro thị trường
B. Rủi ro hoạt động
C. Rủi ro pháp lý
D. Rủi ro tín dụng
27. Việc một công ty công nghệ thông tin liên tục cập nhật phần mềm và hệ thống để đối phó với các mối đe dọa an ninh mạng mới nổi là một ví dụ về:
A. Tránh né rủi ro
B. Chấp nhận rủi ro
C. Giảm thiểu rủi ro và quản lý rủi ro liên tục
D. Chuyển giao rủi ro
28. Chiến lược ‘Chuyển giao rủi ro’ (Risk Transfer) thường được thực hiện thông qua hình thức nào?
A. Đầu tư vào công nghệ mới để tự động hóa quy trình.
B. Mua bảo hiểm hoặc ký hợp đồng với bên thứ ba.
C. Phát triển kế hoạch ứng phó khẩn cấp chi tiết.
D. Thành lập một bộ phận quản lý rủi ro chuyên trách.
29. Trong phân tích định tính rủi ro, việc sử dụng thang đo như ‘Thấp, Trung bình, Cao’ cho xác suất và tác động được gọi là:
A. Phân tích định lượng
B. Phân tích định tính
C. Phân tích kịch bản
D. Phân tích cây quyết định
30. Theo COSO ERM Framework, các thành phần chính của quản trị rủi ro doanh nghiệp bao gồm:
A. Môi trường hoạt động, đánh giá rủi ro, hoạt động kiểm soát, thông tin & truyền thông, giám sát.
B. Cơ cấu tổ chức, văn hóa doanh nghiệp, chiến lược và thiết lập mục tiêu, hoạt động kiểm soát, giám sát và báo cáo.
C. Thiết lập bối cảnh, nhận diện rủi ro, phân tích rủi ro, đánh giá rủi ro, xử lý rủi ro.
D. Chiến lược và thiết lập mục tiêu, đánh giá rủi ro, hoạt động kiểm soát, công nghệ thông tin, giám sát.
31. Việc một ngân hàng áp dụng các biện pháp bảo mật mạnh mẽ hơn cho hệ thống ngân hàng trực tuyến để ngăn chặn tấn công mạng là một ví dụ về chiến lược quản trị rủi ro nào?
A. Chấp nhận rủi ro (Risk Acceptance)
B. Giảm thiểu rủi ro (Risk Reduction/Mitigation)
C. Chuyển giao rủi ro (Risk Transfer)
D. Tránh né rủi ro (Risk Avoidance)
32. Rủi ro pháp lý (Legal Risk) phát sinh chủ yếu từ:
A. Biến động của thị trường chứng khoán và ngoại hối.
B. Việc không tuân thủ luật pháp, quy định hoặc các nghĩa vụ hợp đồng.
C. Sự cố công nghệ và lỗi hệ thống.
D. Thay đổi trong sở thích của người tiêu dùng.
33. Một công ty quyết định không mở rộng kinh doanh sang một thị trường mới do nhận thấy các quy định pháp lý quá phức tạp và môi trường chính trị không ổn định. Đây là chiến lược quản trị rủi ro nào?
A. Chấp nhận rủi ro
B. Giảm thiểu rủi ro
C. Chuyển giao rủi ro
D. Tránh né rủi ro
34. Khi đánh giá ‘tác động’ (impact/consequence) của một rủi ro, chúng ta xem xét điều gì?
A. Khả năng rủi ro xảy ra nhiều lần.
B. Mức độ nghiêm trọng của hậu quả tài chính, hoạt động, danh tiếng hoặc pháp lý.
C. Thời gian cần thiết để phục hồi.
D. Chi phí để thực hiện các biện pháp kiểm soát.
35. Trong phân tích SWOT, ‘Threats’ (Mối đe dọa) tương ứng với yếu tố nào trong quản trị rủi ro?
A. Các cơ hội có thể khai thác.
B. Các yếu kém nội tại của tổ chức.
C. Các yếu tố bên ngoài có thể gây hại cho tổ chức.
D. Các điểm mạnh mà tổ chức sở hữu.
36. Trong quản trị rủi ro, thuật ngữ ‘Risk Appetite’ đề cập đến:
A. Mức độ rủi ro mà tổ chức sẵn sàng chấp nhận để đạt được mục tiêu.
B. Tổng số rủi ro tiềm ẩn mà một tổ chức phải đối mặt.
C. Khả năng tài chính của tổ chức để đối phó với các tổn thất.
D. Thời gian cần thiết để phục hồi sau một sự cố rủi ro.
37. Việc sử dụng các chỉ số hiệu suất chính (KPIs) liên quan đến quản trị rủi ro giúp tổ chức thực hiện chức năng nào?
A. Tránh né rủi ro
B. Chuyển giao rủi ro
C. Giám sát và xem xét hiệu quả của các biện pháp quản lý rủi ro
D. Chấp nhận rủi ro
38. Biện pháp ‘Kiểm soát phòng ngừa’ (Preventive Control) trong quản trị rủi ro nhằm mục đích gì?
A. Phát hiện và sửa chữa sai sót sau khi chúng xảy ra.
B. Ngăn chặn sự kiện rủi ro xảy ra ngay từ đầu.
C. Giảm thiểu tác động của sự kiện rủi ro đã xảy ra.
D. Chuyển giao trách nhiệm cho một bên thứ ba.
39. Một công ty áp dụng phương pháp ‘phòng ngừa’ (Prevention) đối với rủi ro gian lận bằng cách triển khai kiểm soát nội bộ chặt chẽ và đào tạo nhân viên về đạo đức kinh doanh. Đây là một ví dụ về chiến lược quản trị rủi ro:
A. Chấp nhận rủi ro
B. Giảm thiểu rủi ro
C. Chuyển giao rủi ro
D. Tránh né rủi ro
40. Trong quản trị rủi ro, khi một tổ chức xác định khả năng xảy ra của một sự kiện rủi ro là ‘hầu như chắc chắn’ và tác động của nó là ‘thảm khốc’, theo ma trận rủi ro phổ biến, mức độ ưu tiên xử lý rủi ro này thường được xếp vào loại nào?
A. Thấp
B. Trung bình
C. Cao
D. Rất cao
41. Trong quy trình quản trị rủi ro, ‘Truyền thông và tham vấn’ (Communication and Consultation) có vai trò quan trọng nhất ở giai đoạn nào?
A. Chỉ sau khi rủi ro đã được xử lý.
B. Song song với tất cả các giai đoạn của quy trình.
C. Chỉ trong giai đoạn nhận diện rủi ro.
D. Chỉ khi có sự cố xảy ra.
42. Khi đánh giá một rủi ro, yếu tố ‘xác suất xảy ra’ (likelihood/probability) đề cập đến:
A. Mức độ nghiêm trọng của hậu quả nếu rủi ro xảy ra.
B. Khả năng một sự kiện rủi ro xảy ra trong một khoảng thời gian nhất định.
C. Tổng chi phí ước tính để khắc phục hậu quả của rủi ro.
D. Thời gian cần thiết để phát hiện ra sự kiện rủi ro.
43. Theo ISO 31000:2018, quy trình quản trị rủi ro bao gồm các giai đoạn chính nào?
A. Nhận diện, phân tích, đánh giá, xử lý, giám sát và xem xét.
B. Lập kế hoạch, thực hiện, kiểm tra, hành động.
C. Thiết lập bối cảnh, đánh giá rủi ro, xử lý rủi ro, truyền thông và tham vấn.
D. Xác định mục tiêu, lập kế hoạch, triển khai, báo cáo.
44. Một nhà máy thủy điện đối mặt với rủi ro thiếu nước do biến đổi khí hậu gây hạn hán kéo dài. Đây là loại rủi ro gì?
A. Rủi ro hoạt động
B. Rủi ro chiến lược
C. Rủi ro môi trường
D. Rủi ro tài chính
45. Trong bối cảnh quản trị rủi ro doanh nghiệp (ERM), ‘rủi ro chiến lược’ (Strategic Risk) liên quan đến những yếu tố nào?
A. Các sai sót trong quy trình kế toán và báo cáo tài chính.
B. Các quyết định kinh doanh không phù hợp, thay đổi môi trường cạnh tranh hoặc xu hướng thị trường.
C. Các vấn đề về an toàn lao động và sức khỏe nghề nghiệp.
D. Việc tuân thủ các quy định của pháp luật về môi trường.
46. Rủi ro danh tiếng (Reputational Risk) có thể phát sinh từ các nguyên nhân nào sau đây?
A. Biến động tỷ giá hối đoái và lãi suất.
B. Sản phẩm lỗi, dịch vụ kém hoặc hành vi phi đạo đức của nhân viên.
C. Thay đổi trong luật pháp và quy định của chính phủ.
D. Sự cố thiên tai như động đất hoặc lũ lụt.
47. Một công ty sản xuất gặp sự cố trong chuỗi cung ứng khiến nguyên liệu đầu vào bị gián đoạn nghiêm trọng, dẫn đến ngừng sản xuất tạm thời. Rủi ro này thuộc nhóm nào?
A. Rủi ro chiến lược
B. Rủi ro hoạt động
C. Rủi ro tài chính
D. Rủi ro tuân thủ
48. Phương pháp ‘What-if analysis’ trong quản trị rủi ro chủ yếu tập trung vào việc:
A. Đánh giá định lượng xác suất và tác động của rủi ro bằng mô hình toán học phức tạp.
B. Xác định các kịch bản bất lợi có thể xảy ra và phân tích hậu quả của chúng.
C. So sánh hiệu quả chi phí của các biện pháp kiểm soát rủi ro khác nhau.
D. Thu thập dữ liệu lịch sử về các sự cố đã xảy ra để dự báo xu hướng.
49. Khi đánh giá một rủi ro, việc xác định ‘ai’ có thể bị ảnh hưởng, ‘cái gì’ có thể bị ảnh hưởng và ‘như thế nào’ là thuộc bước nào của quy trình quản trị rủi ro?
A. Thiết lập bối cảnh
B. Nhận diện rủi ro
C. Phân tích rủi ro
D. Đánh giá rủi ro
50. Một công ty nhận thức được rủi ro về việc một đối thủ cạnh tranh mới gia nhập thị trường với sản phẩm giá rẻ hơn. Công ty này quyết định tăng cường hoạt động marketing và cải tiến chất lượng sản phẩm để giữ vững thị phần. Đây là chiến lược quản trị rủi ro nào?
A. Chấp nhận rủi ro
B. Giảm thiểu rủi ro
C. Chuyển giao rủi ro
D. Tránh né rủi ro
51. Trong quản lý rủi ro dự án, việc lập kế hoạch ứng phó với rủi ro (risk response planning) nhằm mục đích gì?
A. Ưu tiên các rủi ro dựa trên mức độ ảnh hưởng.
B. Xác định các lựa chọn và hành động để nâng cao cơ hội và giảm thiểu mối đe dọa đối với mục tiêu dự án.
C. Theo dõi và kiểm soát các rủi ro đã được xác định.
D. Phân tích nguyên nhân gốc rễ của các vấn đề phát sinh.
52. Yếu tố nào sau đây KHÔNG phải là một thành phần của quy trình quản lý rủi ro theo ISO 31000?
A. Thiết lập bối cảnh.
B. Nhận diện rủi ro.
C. Phân tích rủi ro.
D. Đánh giá hiệu quả kinh doanh.
53. Mục tiêu chính của quy trình nhận diện rủi ro là gì?
A. Đánh giá mức độ ưu tiên của các rủi ro đã được xác định.
B. Xác định và mô tả các rủi ro tiềm ẩn có thể ảnh hưởng đến mục tiêu của tổ chức.
C. Lựa chọn phương pháp xử lý rủi ro phù hợp nhất.
D. Giám sát hiệu quả của các biện pháp kiểm soát rủi ro.
54. Rủi ro ‘tài chính’ (financial risk) bao gồm những khía cạnh nào sau đây?
A. Rủi ro pháp lý và rủi ro tuân thủ quy định.
B. Rủi ro từ các sự kiện thiên tai hoặc bất ổn chính trị.
C. Rủi ro liên quan đến biến động thị trường, tín dụng, thanh khoản và hoạt động tài chính.
D. Rủi ro từ sai sót trong quy trình nội bộ.
55. Trong quản lý rủi ro, ‘risk assessment’ (đánh giá rủi ro) bao gồm những bước nào?
A. Nhận diện rủi ro và lựa chọn biện pháp xử lý.
B. Phân tích rủi ro (xác định khả năng xảy ra và ảnh hưởng) và đánh giá rủi ro (so sánh với tiêu chí rủi ro).
C. Thiết lập bối cảnh và giám sát rủi ro.
D. Truyền thông rủi ro và tham vấn các bên liên quan.
56. Khi đánh giá rủi ro, yếu tố nào sau đây thường được xem xét để xác định ‘mức độ ảnh hưởng’ (impact)?
A. Tần suất xảy ra của sự kiện.
B. Chi phí tài chính, thiệt hại danh tiếng, tác động pháp lý hoặc gián đoạn hoạt động.
C. Tính phức tạp của quy trình.
D. Số lượng người liên quan.
57. Trong quản lý rủi ro, ‘risk monitoring and review’ (giám sát và xem xét rủi ro) đóng vai trò gì?
A. Chỉ để xác định các rủi ro mới phát sinh.
B. Đảm bảo các biện pháp kiểm soát rủi ro vẫn hiệu quả và phù hợp với môi trường thay đổi.
C. Lựa chọn chiến lược xử lý rủi ro ban đầu.
D. Đánh giá mức độ ưu tiên của tất cả các rủi ro.
58. Công cụ nào thường được sử dụng để lập bản đồ các rủi ro dựa trên mức độ ảnh hưởng và khả năng xảy ra?
A. Biểu đồ Gantt.
B. Ma trận rủi ro (Risk Matrix) hoặc Bản đồ nhiệt rủi ro (Risk Heatmap).
C. Sơ đồ xương cá (Ishikawa Diagram).
D. Biểu đồ Pareto.
59. Một công ty sản xuất gặp sự cố ngừng hoạt động dây chuyền do lỗi kỹ thuật nghiêm trọng. Đây là ví dụ về loại rủi ro nào?
A. Rủi ro chiến lược.
B. Rủi ro tài chính.
C. Rủi ro hoạt động.
D. Rủi ro pháp lý.
60. Việc sử dụng ‘hedging’ (phòng ngừa rủi ro) trong tài chính thường nhằm mục đích chính là gì?
A. Tăng cường lợi nhuận từ các giao dịch đầu cơ.
B. Giảm thiểu tác động tiêu cực của biến động tỷ giá hoặc lãi suất.
C. Tạo ra các cơ hội đầu tư mới.
D. Tăng đòn bẩy tài chính cho doanh nghiệp.
61. Trong tình huống khẩn cấp, việc có sẵn kế hoạch kinh doanh liên tục (Business Continuity Plan – BCP) giúp gì cho tổ chức?
A. Ngăn chặn hoàn toàn mọi sự cố xảy ra.
B. Đảm bảo khả năng hoạt động của các chức năng thiết yếu trong và sau khủng hoảng.
C. Chỉ tập trung vào việc khôi phục thiệt hại vật chất.
D. Giảm thiểu chi phí hoạt động trong thời kỳ bình thường.
62. Rủi ro ‘tuân thủ’ (compliance risk) là rủi ro liên quan đến việc:
A. Sự biến động của thị trường chứng khoán.
B. Không tuân thủ pháp luật, quy định, tiêu chuẩn hoặc các quy tắc ứng xử.
C. Lỗi trong hệ thống thông tin.
D. Sự bất mãn của khách hàng.
63. Trong quy trình quản lý rủi ro, ‘Phân tích rủi ro’ (risk analysis) có vai trò gì?
A. Xác định danh sách đầy đủ các rủi ro tiềm ẩn.
B. Đánh giá khả năng xảy ra và mức độ ảnh hưởng của các rủi ro đã nhận diện.
C. Lựa chọn và thực hiện các hành động kiểm soát rủi ro.
D. Giám sát và báo cáo về tình hình rủi ro.
64. Rủi ro ‘danh tiếng’ (reputational risk) là gì?
A. Rủi ro do sự sụt giảm giá trị cổ phiếu.
B. Rủi ro liên quan đến sự suy giảm niềm tin và uy tín của tổ chức trong mắt các bên liên quan.
C. Rủi ro phát sinh từ các giao dịch tài chính phức tạp.
D. Rủi ro do không tuân thủ các quy định của ngân hàng trung ương.
65. Rủi ro ‘hoạt động’ (operational risk) bao gồm những loại rủi ro nào sau đây?
A. Rủi ro thị trường và rủi ro tín dụng.
B. Rủi ro pháp lý và rủi ro tuân thủ.
C. Rủi ro từ con người, quy trình, hệ thống và các sự kiện bên ngoài.
D. Rủi ro về lãi suất và tỷ giá hối đoái.
66. Chiến lược ‘chuyển giao rủi ro’ (risk transfer) thường liên quan đến hình thức nào sau đây?
A. Tự bảo hiểm.
B. Đầu tư vào các tài sản có rủi ro thấp.
C. Mua bảo hiểm từ bên thứ ba.
D. Phát triển kế hoạch ứng phó khẩn cấp.
67. Hành động nào sau đây thể hiện việc ‘chấp nhận rủi ro’ (risk acceptance) một cách có chủ đích?
A. Mua bảo hiểm cho tất cả các tài sản có giá trị.
B. Ngừng mọi hoạt động có khả năng gây ra tổn thất.
C. Đầu tư vào các biện pháp kiểm soát để giảm thiểu khả năng xảy ra sự kiện.
D. Quyết định không thực hiện biện pháp xử lý cho một rủi ro nhỏ có tác động không đáng kể, sau khi đã phân tích.
68. Rủi ro ‘chiến lược’ (strategic risk) là gì?
A. Rủi ro liên quan đến việc thực hiện các hoạt động hàng ngày của doanh nghiệp.
B. Rủi ro liên quan đến sự thay đổi trong môi trường kinh doanh, công nghệ hoặc nhu cầu của khách hàng ảnh hưởng đến mô hình kinh doanh.
C. Rủi ro phát sinh từ các giao dịch tài chính và biến động thị trường.
D. Rủi ro do lỗi của con người hoặc hệ thống.
69. Trong phân tích SWOT, yếu tố nào sau đây được coi là mối đe dọa (Threat) đối với một tổ chức?
A. Sự gia tăng nhu cầu của khách hàng đối với sản phẩm.
B. Sự xuất hiện của đối thủ cạnh tranh mới trên thị trường.
C. Đội ngũ nhân viên có kỹ năng cao và kinh nghiệm.
D. Công nghệ sản xuất hiện đại và hiệu quả.
70. Việc phân loại rủi ro thành ‘rủi ro có thể kiểm soát được’ (controllable risk) và ‘rủi ro không thể kiểm soát được’ (uncontrollable risk) giúp ích gì cho công tác quản lý?
A. Xác định các rủi ro có tác động lớn nhất.
B. Định hướng các biện pháp quản lý phù hợp, tập trung nguồn lực vào những rủi ro có thể tác động được.
C. Ưu tiên các rủi ro theo khả năng xảy ra.
D. Đánh giá hiệu quả của các biện pháp kiểm soát đã áp dụng.
71. Khi một công ty đầu tư vào công nghệ mới nhằm nâng cao hiệu quả hoạt động, đây là hành động quản lý rủi ro liên quan đến loại rủi ro nào?
A. Rủi ro tuân thủ.
B. Rủi ro hoạt động và có thể là rủi ro chiến lược.
C. Rủi ro pháp lý.
D. Rủi ro danh tiếng.
72. Khi một tổ chức quyết định không thực hiện một hoạt động nào đó có khả năng gây ra rủi ro, họ đang áp dụng chiến lược quản lý rủi ro nào?
A. Giảm thiểu rủi ro.
B. Chuyển giao rủi ro.
C. Chấp nhận rủi ro.
D. Tránh né rủi ro.
73. Theo quan điểm phổ biến trong quản trị rủi ro, ‘risk tolerance’ khác với ‘risk appetite’ ở điểm nào?
A. Risk tolerance là giới hạn tối đa, còn risk appetite là phạm vi chấp nhận.
B. Risk tolerance chỉ áp dụng cho rủi ro tài chính, còn risk appetite cho mọi loại rủi ro.
C. Risk tolerance là mức độ rủi ro mong muốn, còn risk appetite là mức độ rủi ro tối đa.
D. Không có sự khác biệt đáng kể giữa hai thuật ngữ này.
74. Phương pháp nào dưới đây được xem là hữu hiệu nhất để quản lý rủi ro có khả năng xảy ra cao và tác động lớn?
A. Chấp nhận rủi ro.
B. Giảm thiểu rủi ro.
C. Chuyển giao rủi ro.
D. Tránh né rủi ro.
75. Trong quản trị rủi ro, thuật ngữ ‘risk appetite’ đề cập đến điều gì?
A. Mức độ rủi ro tối đa mà một tổ chức sẵn sàng chấp nhận để đạt được mục tiêu chiến lược.
B. Các biện pháp kiểm soát rủi ro được áp dụng để giảm thiểu tổn thất.
C. Khả năng xảy ra của một sự kiện rủi ro cụ thể.
D. Tác động tài chính tiềm ẩn của một sự kiện rủi ro.
76. Trong bối cảnh quản lý rủi ro, ‘rủi ro tín dụng’ (credit risk) đề cập đến:
A. Rủi ro do biến động lãi suất trên thị trường.
B. Rủi ro do một bên vay không thực hiện nghĩa vụ thanh toán nợ.
C. Rủi ro do sự mất giá của tài sản đầu tư.
D. Rủi ro do phá sản của một tổ chức tài chính.
77. Trong các tình huống sau, tình huống nào thể hiện rõ nhất ‘rủi ro của người đại diện’ (agency risk)?
A. Công ty gặp khó khăn trong việc tiếp cận nguồn vốn mới.
B. Ban quản lý ra quyết định có lợi cho bản thân hơn là cho cổ đông.
C. Sự biến động của thị trường chứng khoán ảnh hưởng đến giá cổ phiếu.
D. Hệ thống công nghệ thông tin của công ty bị tấn công mạng.
78. Biện pháp ‘Phân tán rủi ro’ (Risk Spreading/Diversification) nhằm mục đích gì?
A. Giảm thiểu khả năng xảy ra của một sự kiện rủi ro cụ thể.
B. Chuyển giao một phần hoặc toàn bộ gánh nặng tài chính của rủi ro cho bên thứ ba.
C. Phân bổ tổn thất tiềm năng trên nhiều đơn vị hoặc hoạt động khác nhau.
D. Tránh né hoàn toàn các hoạt động có rủi ro cao.
79. Khi thực hiện ‘Phân tích kịch bản’ (Scenario Analysis) trong quản lý rủi ro, mục tiêu chính là gì?
A. Xác định chính xác khả năng xảy ra của từng rủi ro.
B. Đánh giá tác động tiềm ẩn của các tình huống tương lai khác nhau có thể xảy ra.
C. Lựa chọn phương án xử lý rủi ro hiệu quả nhất.
D. Giám sát liên tục các hoạt động kiểm soát rủi ro.
80. Trong quy trình quản lý rủi ro, ‘Nhận diện rủi ro’ (Risk Identification) là bước đầu tiên và quan trọng nhất để:
A. Đánh giá toàn diện mức độ của tất cả các rủi ro.
B. Phân loại các rủi ro theo từng loại hình.
C. Xác định các rủi ro tiềm ẩn có thể ảnh hưởng đến mục tiêu.
D. Lựa chọn chiến lược ứng phó phù hợp nhất.
81. Chiến lược ‘Phòng ngừa’ (Prevention) trong quản lý rủi ro nhằm mục đích gì?
A. Giảm thiểu tác động sau khi rủi ro xảy ra.
B. Xác định và loại bỏ các nguyên nhân gốc rễ của rủi ro.
C. Chuyển giao toàn bộ trách nhiệm cho bên thứ ba.
D. Chấp nhận rủi ro và chuẩn bị nguồn lực dự phòng.
82. Rủi ro ‘trượt giá’ (slippage) trong giao dịch tài chính xảy ra khi:
A. Giá thực hiện giao dịch khác với giá dự kiến ban đầu.
B. Khối lượng giao dịch không đủ lớn.
C. Thị trường có quá nhiều biến động.
D. Lệnh giao dịch bị hủy bỏ.
83. Một công ty hoạt động đa quốc gia đối mặt với rủi ro về sự khác biệt trong luật pháp và quy định giữa các quốc gia. Đây là loại rủi ro gì?
A. Rủi ro hoạt động.
B. Rủi ro chiến lược.
C. Rủi ro tuân thủ (Compliance Risk).
D. Rủi ro danh tiếng.
84. Chiến lược ‘Hạn chế rủi ro’ (Risk Mitigation) tập trung vào hành động nào?
A. Chấp nhận toàn bộ rủi ro mà không có hành động can thiệp.
B. Chuyển giao hoàn toàn rủi ro cho bên thứ ba thông qua hợp đồng.
C. Giảm thiểu khả năng xảy ra hoặc tác động của rủi ro.
D. Ngừng hoàn toàn hoạt động gây ra rủi ro.
85. Trong quản trị rủi ro doanh nghiệp (ERM), mục tiêu chính là gì?
A. Loại bỏ hoàn toàn mọi rủi ro có thể xảy ra.
B. Tối đa hóa lợi nhuận bằng mọi giá.
C. Quản lý toàn diện các rủi ro để đạt được mục tiêu chiến lược của tổ chức.
D. Tuân thủ mọi quy định pháp luật hiện hành.
86. Rủi ro ‘báo cáo tài chính sai’ (financial misstatement risk) chủ yếu thuộc về loại rủi ro nào?
A. Rủi ro hoạt động.
B. Rủi ro chiến lược.
C. Rủi ro tuân thủ.
D. Rủi ro tài chính/Báo cáo.
87. Yếu tố nào sau đây KHÔNG phải là một trong 5 thành phần cốt lõi của khung quản lý rủi ro COSO ERM?
A. Đánh giá rủi ro.
B. Hoạt động kiểm soát.
C. Đánh giá hiệu quả hoạt động.
D. Thông tin và truyền thông.
88. Khi phân tích rủi ro bằng phương pháp ‘Ma trận rủi ro’ (Risk Matrix), trục hoành thường biểu thị yếu tố nào?
A. Tần suất xảy ra.
B. Tác động tài chính.
C. Khả năng kiểm soát.
D. Mức độ ưu tiên.
89. Trong quản lý rủi ro, thuật ngữ ‘rủi ro cố hữu’ (inherent risk) đề cập đến:
A. Rủi ro còn lại sau khi các biện pháp kiểm soát đã được áp dụng.
B. Rủi ro tồn tại trong một hoạt động hoặc quy trình mà không có bất kỳ biện pháp kiểm soát nào.
C. Rủi ro phát sinh từ các sự kiện bất khả kháng như thiên tai.
D. Rủi ro do sự thiếu hụt thông tin trong quá trình ra quyết định.
90. Theo ISO 31000, ‘Quá trình quản lý rủi ro’ bao gồm các bước chính nào?
A. Nhận diện, Phân tích, Đánh giá, Xử lý, Giám sát và Rà soát.
B. Lập kế hoạch, Thực hiện, Kiểm tra, Hành động.
C. Xác định mục tiêu, Phân tích thị trường, Phát triển sản phẩm.
D. Đào tạo nhân viên, Kiểm tra nội bộ, Báo cáo tài chính.
91. Khi đánh giá tác động của rủi ro, yếu tố ‘mức độ nghiêm trọng’ (severity) thường được đo lường dựa trên:
A. Số lượng người bị ảnh hưởng.
B. Chi phí tài chính, thiệt hại về danh tiếng, hoặc ảnh hưởng đến hoạt động kinh doanh.
C. Thời gian cần thiết để khắc phục hậu quả.
D. Khả năng xảy ra của sự kiện.
92. Biện pháp ‘Tránh né rủi ro’ (Risk Avoidance) là gì?
A. Giảm thiểu tác động của rủi ro bằng cách thiết lập các quy trình kiểm soát chặt chẽ.
B. Quyết định không tham gia vào hoạt động hoặc tình huống có khả năng gây ra rủi ro.
C. Chuyển giao trách nhiệm và hậu quả tài chính của rủi ro cho bên khác.
D. Chấp nhận rủi ro vì chi phí để kiểm soát nó là quá cao.
93. Một công ty chứng khoán có thể sử dụng ‘hợp đồng tương lai’ (futures contract) để phòng ngừa rủi ro biến động giá của một loại tài sản cơ sở. Đây là ví dụ về chiến lược quản lý rủi ro nào?
A. Chấp nhận rủi ro.
B. Hạn chế rủi ro.
C. Chuyển giao rủi ro.
D. Phòng ngừa rủi ro (Hedging).
94. Khi một công ty bảo hiểm phát hành hợp đồng bảo hiểm, họ đang thực hiện chiến lược quản lý rủi ro nào?
A. Chấp nhận rủi ro.
B. Hạn chế rủi ro.
C. Chuyển giao rủi ro.
D. Tránh né rủi ro.
95. Một công ty sản xuất bị ảnh hưởng bởi sự cố ngừng hoạt động của nhà cung cấp nguyên liệu chính. Đây là ví dụ về loại rủi ro nào?
A. Rủi ro hoạt động.
B. Rủi ro chiến lược.
C. Rủi ro tài chính.
D. Rủi ro tuân thủ.
96. Trong khung quản lý rủi ro COSO ERM, ‘Môi trường kiểm soát’ (Control Environment) là yếu tố nền tảng quan trọng nhất vì nó:
A. Thiết lập các thủ tục kiểm soát chi tiết cho mọi hoạt động.
B. Xác định các mục tiêu cụ thể và đo lường hiệu suất.
C. Tạo dựng nhận thức và văn hóa về rủi ro trong toàn tổ chức.
D. Xây dựng hệ thống thông tin và báo cáo rủi ro.
97. Nếu một tổ chức quyết định không thực hiện bất kỳ hành động nào đối với một rủi ro có tác động thấp và tần suất thấp, họ đang áp dụng chiến lược nào?
A. Hạn chế rủi ro.
B. Chuyển giao rủi ro.
C. Tránh né rủi ro.
D. Chấp nhận rủi ro.
98. Trong quản trị rủi ro, ‘rủi ro có thể chấp nhận được’ (acceptable risk) đề cập đến mức độ rủi ro nào?
A. Mức độ rủi ro mà tổ chức có thể chịu đựng được sau khi đã áp dụng các biện pháp kiểm soát.
B. Mức độ rủi ro ban đầu trước khi thực hiện bất kỳ biện pháp kiểm soát nào.
C. Mức độ rủi ro cao nhất mà một chuyên gia rủi ro có thể đề xuất.
D. Mức độ rủi ro mà mọi cá nhân trong tổ chức đều cảm thấy hoàn toàn thoải mái.
99. Yếu tố nào sau đây có thể dẫn đến ‘rủi ro chiến lược’ (strategic risk) cho một doanh nghiệp?
A. Lỗi phần mềm trong hệ thống kế toán.
B. Thay đổi quy định về thuế.
C. Sự thay đổi không lường trước trong nhu cầu của khách hàng.
D. Tai nạn lao động tại nhà máy.
100. Một công ty đầu tư vào công nghệ mới có thể gặp rủi ro về việc công nghệ đó nhanh chóng bị lỗi thời. Đây là loại rủi ro gì?
A. Rủi ro tài chính.
B. Rủi ro công nghệ.
C. Rủi ro pháp lý.
D. Rủi ro danh tiếng.
101. Trong quản trị rủi ro, ‘audit trail’ (dấu vết kiểm toán) có vai trò gì?
A. Cung cấp bằng chứng về các giao dịch và hoạt động, giúp truy vết và kiểm tra tính chính xác của dữ liệu.
B. Dự báo các xu hướng thị trường trong tương lai.
C. Đánh giá hiệu quả của chiến lược marketing.
D. Xác định các lỗ hổng bảo mật trong hệ thống mạng.
102. Hoạt động nào sau đây thể hiện việc ‘phòng ngừa rủi ro’ (risk prevention)?
A. Lắp đặt hệ thống báo cháy và chữa cháy tự động trong nhà máy.
B. Mua bảo hiểm cháy nổ cho tài sản.
C. Thành lập quỹ dự phòng để bù đắp thiệt hại.
D. Đánh giá lại toàn bộ quy trình sản xuất sau một sự cố.
103. Trong quản trị rủi ro, khái niệm ‘risk appetite’ đề cập đến điều gì?
A. Mức độ rủi ro tối đa mà một tổ chức sẵn sàng chấp nhận để đạt được mục tiêu chiến lược.
B. Các biện pháp kiểm soát rủi ro đã được triển khai trong doanh nghiệp.
C. Phân tích định lượng về xác suất và tác động của các rủi ro tiềm ẩn.
D. Hệ thống báo cáo về các sự kiện rủi ro đã xảy ra.
104. Khái niệm ‘Key Risk Indicator’ (KRI) dùng để chỉ gì trong quản trị rủi ro?
A. Các chỉ số đo lường hiệu quả và cảnh báo sớm về khả năng xảy ra hoặc gia tăng của rủi ro.
B. Mức độ tổn thất tài chính tối đa mà doanh nghiệp có thể chịu đựng.
C. Các quy định pháp luật liên quan đến hoạt động kinh doanh.
D. Tỷ lệ phần trăm các rủi ro đã được xử lý thành công.
105. Yếu tố nào sau đây KHÔNG phải là một đặc điểm của ‘rủi ro có thể quản lý được’ (manageable risk)?
A. Rủi ro có tác động không thể lường trước hoặc không thể kiểm soát được.
B. Rủi ro có thể được xác định và đánh giá.
C. Rủi ro có các biện pháp kiểm soát hoặc giảm thiểu phù hợp.
D. Rủi ro có thể được giám sát và báo cáo.
106. Theo mô hình 3 lớp phòng thủ (Three Lines of Defense) trong quản trị rủi ro và kiểm soát nội bộ, ai là ‘Lớp thứ nhất’?
A. Các đơn vị kinh doanh và quản lý vận hành trực tiếp.
B. Bộ phận kiểm toán nội bộ.
C. Bộ phận quản lý rủi ro và tuân thủ.
D. Ban kiểm soát và ban giám sát.
107. Trong quản trị rủi ro, ‘hành động khắc phục’ (corrective action) được thực hiện khi nào?
A. Sau khi một rủi ro đã xảy ra và gây ra hậu quả, nhằm giảm thiểu tác động và ngăn ngừa tái diễn.
B. Trước khi rủi ro xảy ra để phòng ngừa.
C. Trong quá trình đánh giá rủi ro.
D. Khi có sự thay đổi lớn trong chiến lược kinh doanh.
108. Khi một tổ chức áp dụng chiến lược ‘risk avoidance’ (né tránh rủi ro), họ thường làm gì?
A. Ngừng hoặc không tham gia vào các hoạt động được coi là quá rủi ro.
B. Chuyển giao rủi ro cho bên thứ ba.
C. Giảm thiểu tần suất và tác động của rủi ro.
D. Tự chịu trách nhiệm cho các rủi ro có thể xảy ra.
109. Một trong những mục tiêu chính của việc xây dựng hệ thống kiểm soát nội bộ theo COSO là gì?
A. Đảm bảo tính hiệu quả và hiệu lực của hoạt động, độ tin cậy của báo cáo tài chính và tuân thủ pháp luật.
B. Tối đa hóa lợi nhuận ngắn hạn cho cổ đông.
C. Giảm thiểu mọi loại rủi ro xuống mức bằng không.
D. Tăng cường sức mạnh cạnh tranh trên thị trường quốc tế.
110. Khung quản trị rủi ro ISO 31000 nhấn mạnh vào nguyên tắc nào là chủ đạo?
A. Tích hợp quản trị rủi ro vào mọi hoạt động và quy trình của tổ chức.
B. Chỉ tập trung vào các rủi ro có tác động tài chính lớn.
C. Áp dụng các phương pháp kiểm soát rủi ro thụ động.
D. Giao phó toàn bộ trách nhiệm quản trị rủi ro cho bộ phận chuyên trách.
111. Khái niệm ‘risk tolerance’ khác với ‘risk appetite’ ở điểm nào?
A. Risk tolerance là mức độ rủi ro cụ thể mà tổ chức sẵn sàng chấp nhận đối với một mục tiêu hoặc hoạt động nhất định, trong khi risk appetite là mức độ rủi ro tổng thể.
B. Risk tolerance chỉ áp dụng cho các rủi ro hoạt động, còn risk appetite cho rủi ro chiến lược.
C. Risk tolerance là giới hạn tối đa, còn risk appetite là mức độ mong muốn.
D. Risk tolerance liên quan đến khả năng tài chính, còn risk appetite liên quan đến uy tín thương hiệu.
112. Yếu tố nào sau đây KHÔNG phải là một loại rủi ro chính trong quản trị rủi ro doanh nghiệp?
A. Rủi ro văn hóa.
B. Rủi ro chiến lược.
C. Rủi ro hoạt động.
D. Rủi ro tuân thủ.
113. Trong phân tích SWOT, yếu tố nào sau đây được coi là ‘Nguy cơ’ (Threat)?
A. Sự gia tăng của đối thủ cạnh tranh trên thị trường.
B. Đội ngũ nhân viên có kỹ năng và kinh nghiệm.
C. Công nghệ sản xuất tiên tiến đang được áp dụng.
D. Thương hiệu mạnh và uy tín trên thị trường.
114. Khi một tổ chức quyết định ‘chấp nhận rủi ro’ (risk acceptance), điều đó có nghĩa là gì?
A. Tổ chức nhận thức được rủi ro nhưng quyết định không thực hiện hành động nào để thay đổi nó, thường là do chi phí xử lý cao hơn lợi ích.
B. Tổ chức loại bỏ hoàn toàn hoạt động gây ra rủi ro.
C. Tổ chức chuyển giao rủi ro cho bên bảo hiểm.
D. Tổ chức thực hiện các biện pháp giảm thiểu tần suất xảy ra rủi ro.
115. Phân tích ‘root cause analysis’ (phân tích nguyên nhân gốc rễ) trong quản trị rủi ro nhằm mục đích gì?
A. Xác định nguyên nhân cơ bản dẫn đến một sự cố hoặc vấn đề rủi ro để có biện pháp khắc phục triệt để.
B. Đánh giá mức độ ảnh hưởng của một rủi ro đối với toàn bộ tổ chức.
C. Dự báo các rủi ro tiềm ẩn trong tương lai.
D. Phân loại các loại rủi ro theo mức độ ưu tiên.
116. Phương pháp ‘scenario analysis’ trong quản trị rủi ro tập trung vào việc gì?
A. Đánh giá tác động của một hoặc nhiều sự kiện rủi ro giả định đến tổ chức.
B. Xác định các điểm yếu trong hệ thống kiểm soát nội bộ hiện tại.
C. Phân tích xu hướng lịch sử của các loại rủi ro tương tự.
D. Lập kế hoạch ứng phó khẩn cấp cho các tình huống xấu nhất.
117. Chiến lược ‘risk retention’ (giữ lại rủi ro) có nghĩa là gì trong quản trị rủi ro?
A. Tổ chức tự chấp nhận và chịu trách nhiệm tài chính cho tổn thất phát sinh từ một rủi ro.
B. Chuyển giao toàn bộ rủi ro cho một bên thứ ba thông qua bảo hiểm.
C. Hạn chế hoạt động kinh doanh để tránh xa các rủi ro tiềm ẩn.
D. Thành lập một công ty con để gánh vác các rủi ro lớn.
118. Trong bối cảnh quản trị rủi ro, ‘due diligence’ đề cập đến điều gì?
A. Quá trình điều tra, nghiên cứu kỹ lưỡng và hợp lý trước khi đưa ra một quyết định quan trọng.
B. Việc tuân thủ bắt buộc các quy định pháp luật đã ban hành.
C. Đánh giá hiệu quả của các biện pháp kiểm soát rủi ro đã áp dụng.
D. Xây dựng các kịch bản rủi ro tiềm ẩn trong tương lai.
119. Trong quản trị rủi ro, ‘compliance risk’ (rủi ro tuân thủ) liên quan đến điều gì?
A. Nguy cơ không tuân thủ luật pháp, quy định, chính sách hoặc các tiêu chuẩn ngành.
B. Rủi ro do thay đổi trong môi trường pháp lý.
C. Khả năng tổ chức bị kiện tụng bởi các bên liên quan.
D. Rủi ro liên quan đến việc thực thi các hợp đồng.
120. Trong phân tích Rủi ro – Phần thưởng (Risk-Reward Analysis), mục tiêu là gì?
A. Đánh giá xem phần thưởng tiềm năng có xứng đáng với mức độ rủi ro chấp nhận hay không.
B. Xác định các cơ hội kinh doanh mới.
C. Đo lường tác động của rủi ro đến lợi nhuận.
D. Lập kế hoạch giảm thiểu rủi ro.
121. Yếu tố nào sau đây KHÔNG thuộc về 5 thành phần chính của khung kiểm soát nội bộ COSO?
A. Thành phần ‘Quản lý nhân sự’.
B. Môi trường kiểm soát.
C. Hoạt động kiểm soát.
D. Thông tin và truyền thông.
122. Trong quản trị rủi ro, ‘risk transfer’ (chuyển giao rủi ro) thường được thực hiện thông qua hình thức nào?
A. Mua bảo hiểm hoặc ký kết hợp đồng ủy thác.
B. Tự động chịu trách nhiệm cho mọi tổn thất.
C. Ngừng các hoạt động có rủi ro cao.
D. Tăng cường các biện pháp kiểm soát nội bộ.
123. Chiến lược ‘risk mitigation’ (giảm thiểu rủi ro) tập trung vào việc gì?
A. Giảm thiểu khả năng xảy ra hoặc tác động của một rủi ro.
B. Chuyển giao hoàn toàn rủi ro cho bên thứ ba.
C. Loại bỏ hoàn toàn hoạt động gây ra rủi ro.
D. Tăng cường khả năng phục hồi sau khi rủi ro xảy ra.
124. Yếu tố nào là quan trọng nhất trong giai đoạn ‘nhận diện rủi ro’ (risk identification)?
A. Sự tham gia và đóng góp ý kiến của tất cả các cấp trong tổ chức.
B. Sử dụng các phần mềm phân tích dữ liệu tiên tiến.
C. Chỉ dựa vào kinh nghiệm của các nhà quản lý cấp cao.
D. Tập trung vào các rủi ro đã từng xảy ra trong quá khứ.
125. Phân biệt giữa ‘risk management’ và ‘risk control’. Đâu là phát biểu đúng?
A. Quản lý rủi ro là một quy trình bao quát hơn, bao gồm cả việc xác định, đánh giá và xử lý rủi ro, trong khi kiểm soát rủi ro là các hành động cụ thể để giảm thiểu rủi ro.
B. Kiểm soát rủi ro chỉ áp dụng cho các rủi ro tài chính, còn quản lý rủi ro áp dụng cho mọi loại rủi ro.
C. Quản lý rủi ro là trách nhiệm của ban lãnh đạo, còn kiểm soát rủi ro là trách nhiệm của nhân viên.
D. Hai thuật ngữ này có ý nghĩa hoàn toàn giống nhau và có thể dùng thay thế cho nhau.
