在COSO内部控制框架中，内部控制的目标可分为：（）

单项选择题以下哪项是董事会与管理层有关控制在组织中的重要性所持的态度或行动的最为准确的语言：（）

A.控制过程；
B.控制环境；
C.治理过程；
D.管理的理念和经营风格。

单项选择题以下哪项内容说明了让员工参与控制自我评价过程的原因？（） I、员工更有动力来正确完成他们的工作； II、员工对其工作持客观态度； III、员工能对内部控制提供独立评价； IV、管理人员希望从员工处获得反馈。

A.只有I和II是对的；
B.只有I和IV是对的；
C.只有III和IV是对的；
D.只有II和IV是对的

单项选择题某审计助理发现一份价值5500美元的来自主要供应商的购买订单。但该订单的签发日期晚于收到商品的日期。购销代表解释说出于疏忽遗漏了签发购买订单。同时，存在一份价值450美元的材料支付缺乏验收报告。助理希望检查更多的购买订单，但没有关注验收报告是否存在。审计主管应当：（）

A.由于购买订单偏差的金额大于验收报告的偏差金额，所以审计主管同意助理的意见。
B.由于现金验收人员同意担保现金出纳不会出现忘记查收验收报告的情形，所以审计主管同意助理的意见。
C.由于所有的问题导致可能发生损失的风险相同，所以审计主管不会同意助理的意见。
D.由于验收报告缺乏可能导致损失的风险更大，所以审计主管不会同意助理的意见。

单项选择题风险评估对于内部审计部门的计划过程具有宝贵意义，这是风险评估有助于：（）

A.教育管理层，使其明确确保内部审计部门不断了解机构改革情况的重要性。
B.确认管理层和内部审计师所忽略的风险。
C.明确审计范围或需要审计的可审计业务。
D.从审计计划中排除所有低风险领域。

单项选择题在对计算机风险评估过程中，下列哪项不能作为可审计的活动来考虑？（）

A.应用软件。
B.打印软件。
C.系统软件。
D.通信软件。

单项选择题风险评估是对可能出现的对组织不利的情况和 或事件的专业判断进行评估和综合的系统过程，以下陈述中哪项正确反映了首席审计执行官应采取的恰当行动？（）

A.首席审计执行官通常应当对高风险的活动优先考虑实施审计。
B.首席审计执行官应该限制风险评估过程中使用的信息来源的数目。
C.为了指导首席审计执行官进行风险评估，要对审计工作时间表上的优先顺序加以确定。
D.至少每三至五年实施一次风险评估。

单项选择题对两个项目相关风险进行评估时，以下说法正确的是：（） I、管理当局要求的活动通常比审计委员会要求的具有更低的风险； II、风险通常应当用潜在金额或对机构的不利暴露来衡量； III、预算金额较大的活动通常比预算金额小的具有更高的风险。

A.I、II、III
B.仅有II
C.仅有III
D.I和III

单项选择题以下哪项代表了最佳风险评估技术？（）

A.根据未来事件发生的可能性和对实现组织长期目标的影响未来评估其风险水平。
B.评估其固有和控制风险，以及其对财务误报的影响程度。
C.评估现有和未来事件的风险水平，他们对实现组织目标的影响，以及潜在的原因。
D.评估现有和未来时间的风险水平，他们对实现组织使命的影响，以及消除已有或潜在风险因素的可能性。

单项选择题在风险评估中，内部控制目标是确保员工能够有效保护自己的密码，下列表述能够概括员工将密码留在显示屏上的情况的是：（）

A.风险事件。
B.风险应对。
C.固有风险。
D.剩余风险。

单项选择题企业风险管理（ERM）注重于下列哪项？（）

A.增值潜力。
B.风险管理流程。
C.资产管理原则。
D.管理层问责制。