3.美國COSO報告（2004年）指出企業的内部環境是其他所有風險管理要素的基礎，而企業管理者是内部環境的重要部分，其主要的職責是： (A)聘僱、訓練與組織獨立董事及指派其權責 (B)建立控制董事會及確保員工執行其指令的控制活動 (C)建立控制架構以較佳的方法手段尋求資源 (D)建立企業有效的風險管理（内部控制）制度