A.確認要經檢查的技術的特征（aspects）、風險、流程和事務處理。
B.確定測試的范圍和程度，以便實現業(yè)務目標。
C.定期評估信息安全實務。
D.記錄業(yè)務程序。

A.為內部審計業(yè)績的考評確立了依據。
B.指導內部審計師的道德行為。
C.描述了應該能夠代表內部審計實務的基本原則。
D.扶持經改進的組織的流程和運營。

A.尋求有關方面關于風險管理程序的關鍵目標正在得到實現的保證。
B.承認所有機構為管理風險而應用的技術是大同小異的。
C.確定并接受機構所面臨的風險程序。
D.在處理風險管理程序的評估工作時采用與計劃審計業(yè)務時應用的風險分析完全相同的方式方法。

A.部門行動是否符合部門目標。
B.管理當局對于不同完成情況是否可以提供快速反饋。
C.人員流動率趨勢是否得以分析，對其不利影響是否進行調查。
D.是否對預料的問題進行討論，明確鑒定，并且通過可能的解決方法進行評估。

A.確定與市場租金相比，該公司租賃辦公場所的租金是否合理。
B.確定該機構的設施是否通過競爭手段采購。
C.確定與所需功能相比，該機構設施的實際功能是否合理。
D.確定雇員對該機構各部門之間的辦公場地分配是否滿意。

A.鼓勵內部審計師的提高自己的專業(yè)技能。
B.強調內部審計的獨立性。
C.鼓勵外部審計師更多地采用內部審計師的工作成果。
D.為考評內部審計活動確立基礎、建立依據。

A.在內部審計計劃中體現外部審計師的要求。
B.將這些風險和問題向審計委員會報告，供后者在未來條件許可時加以考慮。
C.考慮外部審計師提出的問題，并在可能的情況下，將這些問題收入內部審計部門計劃內的工作范圍。
D.不考慮外部審計師的要求，因為這些要求已超出內部審計部門計劃內的工作范圍。

A.1和2是對的。
B.2和3是對的。
C.3和4是對的。
D.1、2、3和4都對。

A.縮小審計范圍。
B.運用其他部門的工作成果。
C.忽略其他部門的工作，獨立進行審計。
D.將工作交給其他部門執(zhí)行。

A.將內部審計部門的計劃和資源需求報告高級管理層和審計委員會，以便他們審查和批準。
B.與其他內部或外部的審計和咨詢服務提供者進行協調，確保適當的覆蓋面，最大限度地減少重復工作。
C.監(jiān)督組織風險管理系統的建立，管理和評價。
D.對管理層是否針對報告的重大風險采取了適當的行動進行跟蹤檢查。