A.風險管理部門。
B.總裁。
C.董事會。
D.審計委員會。

A.SOX法案。
B.COSO報告。
C.ERM框架。
D.COCO模型。

A.一項特殊緊急的咨詢業(yè)務協(xié)議。
B.一項非正式但緊急的咨詢業(yè)務協(xié)議。
C.一項正式的咨詢業(yè)務協(xié)議。
D.一項正式緊急的咨詢業(yè)務協(xié)議。

A.通常只是適用于制造業(yè)和生產(chǎn)過程。
B.它不僅可以進行定性比較，也可以進行定量比較。
C.它是通過將某公司的業(yè)績與具有最佳業(yè)績的組織進行比較來完成的。
D.將一個公司的業(yè)績與其最接近的競爭對手的業(yè)績進行比較是基準比較法的典型做法。

A.對控制設計與控制架構間的差異進行分析。
B.分析控制的成本效益性。
C.檢查控制措施在控制重要風險時發(fā)揮作用的程度。
D.改善和簡化選定的控制過程。

A.訪問控制。
B.物理控制。
C.數(shù)字控制。
D.編輯控制。

A.花費的預算時間將超過任何有形的好處。
B.隨后對該部門的審計可能得不到開展。
C.管理人員可能會漏報嚴重的控制薄弱環(huán)節(jié)。
D.人們會把內部審計部門視為控制措施的負責部門。

A.分析該控制措施的優(yōu)點和缺陷。
B.確定控制的成本效益。
C.檢查控制措施在管理關鍵風險方面的表現(xiàn)。
D.評價和更新選定的控制過程。

A.以往接受審計業(yè)務的類型和性質
B.公司的經(jīng)營現(xiàn)狀
C.公司是否已為擔任關鍵職位的員工提供培訓
D.即將接受審計的業(yè)務類型和性質

A.充當計劃和開展業(yè)務工作的工具
B.記錄內部審計師對控制的評價
C.為業(yè)務提供標準化的方法
D.評估與被審計活動有關的風險