某公司设置了内部审计部、风险管理部和审计委员会，制定了本企业的风险管理监督与改进措施。下列选项中，符合《中央企业全面风险管理指引》要求的有（）

A.各有关部门定期对风险管理工作进行自查和检验，及时发现缺陷并改进，将风险管理报告报送企业总经理

B.内部审计部门每年至少一次对风险管理部和各业务部门的风险管理工作及效果进行监督评价，评价报告直接报送审计委员会

C.外聘风险管理中介机构进行风险管理评价并出具报告

D.风险管理部对跨部门和业务单位的风险管理解决方案进行评价，提出建议和出具报告，报送公司决策层

(1)组织机构设立。按照国家有关法律法规、股东(大)会决议和企业章程，明确董事会、监事会、管理层和企业内部各层级机构设置、人员编制、职责权限、工作程序和相关要求的制度安排。单独设立内部审计机构，配备与其职责要求相适应的审计人员，为提高内部审计机构的管理效率，由公司财务总监直接管辖，并对总经理负责。总经理定期将内部审计机构的报告提交给公司董事会下设的审计委员会。

(2)建立企业文化。将文化建设融入到生产经营过程中，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，促使员工自身价值在企业发展中得到充分体现。将企业文化的建设与员工思想教育结合起来，提高基层员工的文化素养和内在素质，为避免资源的浪费，对已经取得大学本科以上学历的人员可不再进行培训。

(3)风险评估方法。公司应当采用定性的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序。根据风险分析的结果，结合风险承受度，确定风险应对策略。风险策略的选择从风险规避和风险承受两个角度出发，如果可以承受的风险，就选择风险承受，如果无法接受的，就选择风险规避。

(4)对外投资控制。由于金融危机的发生，海外投资项目风险加剧，为了有效的监控海外投资产生的风险，对投资项目的可行性研究和评估均由公司总经理和财务总监完成，投资的决策和执行由董事会完成；重大的投资处置业务由董事长审批；投资绩效评估和执行委托为公司提供内部控制审计业务的会计师事务所完成。

(5)建立内部控制制度评价制度。公司定期对与实现内部控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。公司对内部控制缺陷进行综合判断，按其严重程度分为重大缺陷、重要缺陷和一般缺陷。经理层负责重大缺陷的整改，接受董事会的监督。审计委员会负责重要缺陷的整改，接受董事会的监督。内部审计机构负责一般缺陷的整改，接受经理层的监督。为了提高内部控制制度评价的工作效率，也为了增强内部控制制度评价的工作质量，公司安排内部控制部门负责内部控制制度评价的具体组织实施工作，并于每年的5月15日提交内部控制评价报告。

要求：

从内部控制规范理论和方法角度，指出甲公司管理层提交的修改后的内部控制实施方案中各要点中是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

B．非执行董事

C．总审计长

D．非公司董事（外聘）

此题为判断题(对，错)。

此题为判断题(对，错)。

B．风险评估

C．控制活动

D．对内部控制的监督

B．首席审计官

C．董事会

D．内部审计部门

B．季度

C．半年度

D．年度

此题为判断题(对，错)。

此题为判断题(对，错)。