如果管理层没有为组织建立风险管理流程,内部审计师应建议此类流程的建立。在风险管理流程的最初建立过程中,内部审计师应该更适于开展以下哪项工作?( )

2023-08-23

A.积极的、补充传统确认活动的作用
B.假定风险归属
C.管理已确认的风险
D.监督作用,确定充分、有效的流程是适当的

参考答案:A

A正确。如果有关方面提出要求,内部审计师可以积极协助组织风险管理流程的初步建立工作。内部审计师更为积极的作用是通过咨询的方式改进组织的基本流程,对传统的确认活动进行了补充。如果这些协助活动超越了内部审计师所开展的正常的确认和咨询活动,审计的独立性就会受到损害。B不正确,内部审计师在建立和管理风险管理流程中所起的积极作用有别于在“风险归属”问题上所起的作用。为了避免参与“风险归属”问题,内部审计师应该寻求管理层对其在确认、减缓、监督风险以及决定风险“归属”方面的职责进行证实。C不正确,内部审计师可以促进风险管理流程的建立或使风险管理流程的建立成为可能,但是,他们不应该拥有或负责管理已确认出的风险。D不正确,董事会和审计委员会对确定充分、有效的流程是否适当负有监督作用。

相关推荐