判断题 风险评估应包括固有风险评估和剩余风险评估。

判断题 内部审计、合规和内部控制职能部门与风险管理部门之间应进行信息和数据分享，保证不同层面风险管理的时效性。

判断题 公司应建立由董事会负最终责任、管理层直接领导，以风险管理机构为依托，相关职能部门密切配合，覆盖所有业务单位的全面风险管理组织体系。