18. [答案]B
[解析]控制活动可以为雇员提供指南(命令式的控制)，设计这些活动旨在防止发生不希望出现的事情(预防性控制)，或者在不希望出现的事情发生时能够加以识别(侦察式控制)。当不希望出现的事情出现时，应识别程序的缺陷，并主动采取措施加以解决问题。此类活动称为“纠正性控制”。
19. [答案]B
[解析]基本的公司治理原则包括鼓励建立内部审计部门，因此B反对建立内部审计部门是违背基本的公司治理原则的。
20. [答案]C
[解析]风险识别程序应在企业内的多个层级得以执行，因此A是不正确;承担风险的成本乘以风险因素概率，可以得出风险的期望值，比如承担某一风险的成本是1000元，风险因素发生的概率为60%，那么该风险的期望值为600元。因此B不正确。企业进行风险管理并不意味着要消除风险，往往高风险会伴随着高收益，因此企业应承担必要的风险。因此D也不正确。
21. [答案]D
[解析]企业的整体风险策略会受到风险策略、风险偏好和风险容量的影响。
22. [答案]A
[解析]套利者是期货、远期和期权市场上第三类比较重要的参与者。套利者指同时在两个以上的市场开展交易，以锁定无风险利润。因此套利者会从纽约市场上购买股票同时在香港出售，每股可以获利70—10×6.5=5港元。
23. [答案]A
[解析]货币远期合同是指购买货币合同，以在未来按照今天设定的价格交付货币。由于目前3个月的美元远期合同的汇率为6.9，那么对于购买远期合同的企业来说，在2009年9月1日美元对人民币的汇率为6.8的情况下，企业的美元兑人民币的汇率仍为6.9。因此该企业的收益为： 3000×(6.9-6.8)=300万元
24. [答案]C
[解析]VaR方法可用来度量不同类型的风险，为企业管理风险提供帮助。但是，VaR无法说明该敞口(100-z)%的置信水平上会出现什么情况，即最糟糕的情形。由于VaR模型不能反映置信水平100%的最大损失，企业常常在VaR限制之外设定经营限制，比如名义金额或止损指令，以尽最大可能覆盖风险。
25. [答案]A
[解析]企业可选择一系列不同的资本再调配方式，当中包括债务重组及业务重组。
26. [答案]B
[解析]一般控制的目标是保证计算机系统的正确使用和安全性，防止数据丢失。一般控制在人员控制、逻辑访问控制、设备和业务连续性这些方面进行控制。
二、多选题
1. [答案]ABCD
[解析]ABCD均属于PEST分析的主要内容
2. [答案]ABCD
[解析]能够建立企业核心竞争力的资源主要包括以下五种：能形成竞争优势的资源;稀缺资源;不可被模仿的资源;不可替代资源;持久资源。
3. [答案]ABCD
[解析]企业在制定战略时需要关注的问题
(1)企业计划扩充规模吗?(2)企业计划生产什么样的产品和服务?(3)企业的目标服务对象和目标市场是什么?(4)企业赢得市场地位的一般战略是什么?(5)企业计划在未来行业中如何定位?因此，ABCD均合题意。
4. [答案]ABCD
[解析]企业采用集团多元化可能有以下几个原因：①企业希望寻找高利润的市场机会;②现有产品和市场存在缺陷;③企业的某个部门能力过于薄弱，必须进行企业集团多元化;④从增加产品市场广度和灵活性中获得好处;⑤可避免与垄断有关的限制，这些限制使企业不能从现有产品和市场以外获得发展;⑥能更容易地获得资金，部分原因是可以从更广泛的活动组合中获得资金;⑦管理层的偏好和所受培训可能会使他们倾向于选择企业集团多元化。
5. [答案]AC
[解析]A属于相关多元化;B属于市场渗透战略;C属于非相关多元化;D属于后向一体化战略。
6. [答案]ACD
[解析]ACD均是对组织结构的正确表述。稳定的环境允许企业采用较为严格的、常规的组织结构;而不断变化和不确定性的环境要求企业采用更为灵活的、可调整的组织结构。
7. [答案]ABCD
[解析]业务计划可有助于
(1)协调不同职能为实现年度战略目标所进行的活动
(2)从金融机构取得资金支持。(3)取得董事的批准。(4)当企业要使潜在客户确信其完全支持所提供的产品或劳务时，业务计划可以为企业赢得合约。(5)制定年度预算。