判定某个风险管理程序是否有效,需要内部审计师对一些事项进行评估,下列选项中不属于这些事项的是:

2023-08-23

A.风险管理过程是否通过持续性管理活动、个别评估或两者结合的方式受到监督
B.是否选定了适当的风险应对方案,并符合组织的风险偏好
C.组织的目标是否支持组织的使命,并且与其保持一致
D.所有的风险是否得到了识别和评估

参考答案:D

内部审计师不可能对所有的风险进行识别和评估,应该予以关注的是重大的风险。