甲公司建立了风险管理体系，并制定了风险管理手册，手册中的部分规定如下：

　　(1)企业应建立统一的风险管理理念，且必须通过书面政策表述。

　　(2)风险管理的组织机构由董事会、管理层、审计委员会、风险管理委员会、各个业务部门、专业风险管理人员和企业员工组成。其中，董事会是风险管理的第一道防线。

　　(3)风险管理策略是风险管理的核心内容。建立风险管理策略应确定合适的企业风险度量模型。每一项重要的风险均应统一制定风险度量模型，对所采取的风险度量取得共识，并在整个企业统一使用该模型。

　　<1> 、逐项判断手册中的规定是否存在不当之处;若存在不当之处，请指出不当之处并说明理由。

　　【正确答案】 (1)存在不当之处。

　　不当之处：必须通过书面政策表述。

　　理由：风险管理理念可通过企业各种口头或书面政策表述。(2分)

　　(2)存在不当之处。

　　不当之处：董事会是风险管理的第一道防线。

　　理由：企业员工、业务部门、管理层构成了风险管理的第一道防线;董事会构成了风险管理的第三道防线。(2分)

　　(3)存在不当之处。

　　不当之处：每一项重要的风险均应统一制定风险度量模型，对所采取的风险度量取得共识，并在整个企业统一使用该模型。

　　理由：每一项重要的风险均应统一制定风险度量模型，对所采取的风险度量取得共识;但不一定在整个企业使用唯一的风险度量模型，允许对不同的风险采取不同的度量方法。(3分)

　　【该题针对“企业风险管理体系及其建立”知识点进行考核】

　　<2> 、简述企业建立风险管理体系至少应包括哪些方面。

　　【正确答案】 企业建立风险管理体系至少应包括：(1)风险管理理念和组织职能体系;(2)风险管理策略;(3)风险管理基本流程及文本记录和报告;(4)风险管理信息系统;(5)风险管理文化培训。(3分)

　　【该题针对“企业风险管理体系及其建立”知识点进行考核】