A.1.

从其它国家购买原材料会使该公司面临市场风险，包括市价或汇率变动带来的潜在损失。如：外汇估值、汇率变更、原油价格波动等。如公司签有以外汇采购产品的协议，这些产品成本将因本币贬值而大幅上涨。此外，国外产品可能因政治事件，如征用或通货膨胀提价或者缺货。

A.2.

信贷风险是指借款人或对方违约造成的经济损失。违约可能是指破产或无力/不愿及时履行协议。信贷风险包括业务合作伙伴债务违约、未能支付应收款或无力履行协议/付款等。由于法律体系、会计制度、信用报告服务等差异，这些情况在跨国交易中尤为严重。

A.3.

跨国公司可能面临更多营运风险，如内部流程、人员、系统监管不足或出现问题以及外部事件造成的直接或间接损失。例如，未达到质量标准造成瑕疵品被交付，客户不满，声誉受损。其它例子还包括：未能很好地监控金融交易、计算机文件遭黑客破坏、未能遵守贷款审批控制流程等。

B.1

对业务没有充分了解，就无法 (1) 发现与日常运营有关的风险，(2) 了解与竞争对手或技术变化等因素相关的外部风险， (3) 指派人员负责风险管理。如果不了解业务状况，做出的决定可能会影响到当前状况。例如，如客户只考虑质量不考虑价格，因此购买了公司的服务或产品，这时就需要了解业务状况，以减小损害与客户关系的风险。

B.2.

检查与平衡制度 (1) 可预防任何个人或组织获得擅自代表公司承担意外风险的权力，(2) 保护资产，防止欺诈活动。例如：通过权责划分保护金融交易，使用密码限制对记录和程序的访问。

B.3.

设置限制和建立标准的程序能够 (1) 避免不当行为，(2) 告诉公司何时终止。例如，销售实践及产品披露标准，有关求职者背景调查的雇佣标准，或违反公司政策的解雇政策。

C.

管理层应参与：

D.

管理层应参与：

2002 年《萨班斯-奥克斯利法案》第 404 条（SOX 404）要求管理层在财务报告的内部控制方面发挥“主人翁意识”，评估并公开其有效性。

（公共证券）发行人的每一份年报都必须含有“内部控制报告”。该报告内含一份声明，即管理层负责维持充分的内部控制，且报告中包含对内部控制结构有效性的评估。

每位发行人都必须披露高级财务官员的道德规范内容。

审计报告必须对管理层的内部控制评估结果进行评估，并出具关于内部控制有效性的意见书。