A.評估現(xiàn)有和未來事件的風險水平，它們對實現(xiàn)組織目標的影響，以及潛在的原因。
B.對固有風險和控制風險進行評估，并且對財務(wù)誤報的影響程度進行評估。
C.根據(jù)未來事件發(fā)生的可能性和對實現(xiàn)組織長期目標的影響來評估其風險水平。
D.評估現(xiàn)有和未來事件的風險水平，它們對完成組織使命的影響，以及消除已有或潛在風險因素的可能性。

A.評價公司政策執(zhí)行的有效性
B.發(fā)現(xiàn)對存貨內(nèi)部控制的缺陷
C.研究影響經(jīng)營活動的市場因素
D.設(shè)計并落實恰當?shù)目刂拼胧?/p>

A.通過調(diào)查問卷進行初步工作調(diào)查后作出的業(yè)務(wù)評價
B.編制流程圖后對內(nèi)部控制的缺陷提出的改進建議
C.為確定調(diào)查范圍而實施的風險評估程序
D.提出的建議與特定的業(yè)務(wù)客戶有關(guān)

A.首席審計師擬定方案報給審計委員會和董事會審批
B.聘請外部審計師提供審計方法
C.與審計組成員開展“頭腦風暴法”討論會議
D.采用“解決問題法”

A.內(nèi)部審計師應(yīng)確認是否采取了糾正行動，并達到了理想的結(jié)果，或者管理層已經(jīng)承擔沒有采取糾正行動所帶來的風險。
B.在高級管理層或?qū)徲嬑瘑T會指示下，首席審計執(zhí)行官才有責任安排跟蹤活動。否則，根據(jù)需要采取跟蹤活動。
C.內(nèi)部審計師應(yīng)該確認管理層是否已經(jīng)開始實施糾正行動，但沒有責任確認該行動是否獲得理想結(jié)果，因為那是管理層的責任。
D.以上三項都不正確。

A.確認要經(jīng)檢查的技術(shù)的特征（aspects）、風險、流程和事務(wù)處理。
B.確定測試的范圍和程度，以便實現(xiàn)業(yè)務(wù)目標。
C.定期評估信息安全實務(wù)。
D.記錄業(yè)務(wù)程序。

A.為內(nèi)部審計業(yè)績的考評確立了依據(jù)。
B.指導(dǎo)內(nèi)部審計師的道德行為。
C.描述了應(yīng)該能夠代表內(nèi)部審計實務(wù)的基本原則。
D.扶持經(jīng)改進的組織的流程和運營。

A.尋求有關(guān)方面關(guān)于風險管理程序的關(guān)鍵目標正在得到實現(xiàn)的保證。
B.承認所有機構(gòu)為管理風險而應(yīng)用的技術(shù)是大同小異的。
C.確定并接受機構(gòu)所面臨的風險程序。
D.在處理風險管理程序的評估工作時采用與計劃審計業(yè)務(wù)時應(yīng)用的風險分析完全相同的方式方法。

A.部門行動是否符合部門目標。
B.管理當局對于不同完成情況是否可以提供快速反饋。
C.人員流動率趨勢是否得以分析，對其不利影響是否進行調(diào)查。
D.是否對預(yù)料的問題進行討論，明確鑒定，并且通過可能的解決方法進行評估。

A.確定與市場租金相比，該公司租賃辦公場所的租金是否合理。
B.確定該機構(gòu)的設(shè)施是否通過競爭手段采購。
C.確定與所需功能相比，該機構(gòu)設(shè)施的實際功能是否合理。
D.確定雇員對該機構(gòu)各部門之間的辦公場地分配是否滿意。