内部审计人员应当与被审计单位建立并保持良好的人际关系，获得被审计单位的理解、配合和支持，下列关于内部审计人员可以采取的有效沟通途径的表述，错误的是（）。

单项选择题内部审计机构在利用外部专家服务之前，应当与外部专家签订书面协议，协议内容不包括（）。

A.外部专家服务的目的、范围及相关责任
B.外部专家利用相关资料的范围
C.对保密性的要求
D.对外部专家专业胜任能力的评价

单项选择题内部审计机构应当与董事会或者最高管理层保持有效的沟通，除向董事会或者最高管理层提交审计报告之外，还应当定期提交工作报告，提交工作报告的频率一般为（）。

A.每年至少1次
B.每年至少2次
C.每年至少3次
D.每年至少4次

单项选择题内部审计机构应当制定内部审计（）制度，通过实施督导、分级复核、审计质量内部评估、接受审计质量外部评估等，保证审计质量。

A.质量监督
B.质量控制
C.档案管理
D.质量评估

单项选择题内部审计机构制定的内部审计章程应当经批准后生效，有权批准内部审计章程的是（）。

A.董事会
B.最高管理层
C.董事会或最高管理层
D.监事会

单项选择题内部审计人员在审查和评价业务活动、内部控制和风险管理时，对舞弊发生可能性进行评估时不需要评估（）。

A.控制意识和态度的科学性
B.员工行为规范的合理性和有效性
C.信息系统运行的有效性
D.审计目标的可行性

单项选择题内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。

A.固有风险
B.检查风险
C.剩余风险
D.审计风险

单项选择题对信息技术一般性控制进行审计时，应当考虑的控制活动不包括（）。

A.信息安全管理
B.系统变更管理
C.系统开发和采购管理
D.系统设计管理

单项选择题当信息系统审计作为综合性内部审计项目的一部分时，内部审计人员在（）阶段应当考虑项目审计目标及要求。

A.审计计划
B.审计实施
C.审计报告
D.后续审计

单项选择题信息技术风险是指组织在（）和信息技术运用过程中产生的、可能影响组织目标实现的各种不确定因素。

A.信息处理
B.信息收集
C.信息整理
D.信息分析

单项选择题根据《信息系统审计准则》，组织信息技术管理的主要目标不包括（）。

A.保证组织的信息技术战略充分反映组织的战略目标
B.提高组织所依赖的信息系统的可靠性、稳定性、安全性及数据处理的完整性和准确性
C.提高信息系统运行的效果与效率，合理保证信息系统的运行符合法律法规及相关监管要求
D.确认业务活动信息的合理性