A.风险管理部门。
B.总裁。
C.董事会。
D.审计委员会。

A.SOX法案。
B.COSO报告。
C.ERM框架。
D.COCO模型。

A.一项特殊紧急的咨询业务协议。
B.一项非正式但紧急的咨询业务协议。
C.一项正式的咨询业务协议。
D.一项正式紧急的咨询业务协议。

A.通常只是适用于制造业和生产过程。
B.它不仅可以进行定性比较，也可以进行定量比较。
C.它是通过将某公司的业绩与具有最佳业绩的组织进行比较来完成的。
D.将一个公司的业绩与其最接近的竞争对手的业绩进行比较是基准比较法的典型做法。

A.对控制设计与控制架构间的差异进行分析。
B.分析控制的成本效益性。
C.检查控制措施在控制重要风险时发挥作用的程度。
D.改善和简化选定的控制过程。

A.访问控制。
B.物理控制。
C.数字控制。
D.编辑控制。

A.花费的预算时间将超过任何有形的好处。
B.随后对该部门的审计可能得不到开展。
C.管理人员可能会漏报严重的控制薄弱环节。
D.人们会把内部审计部门视为控制措施的负责部门。

A.分析该控制措施的优点和缺陷。
B.确定控制的成本效益。
C.检查控制措施在管理关键风险方面的表现。
D.评价和更新选定的控制过程。

A.以往接受审计业务的类型和性质
B.公司的经营现状
C.公司是否已为担任关键职位的员工提供培训
D.即将接受审计的业务类型和性质

A.充当计划和开展业务工作的工具
B.记录内部审计师对控制的评价
C.为业务提供标准化的方法
D.评估与被审计活动有关的风险