由于某公司所属工厂的工作性质，保证辐射安全非常重要。一项测试放射性物质在采购、分配及使用方面控制系统的审计正在进行，该调查过程被很充分地记录下来，并且安全部门工作人员也熟悉该运作程序。因为采购和设备部门也被涉及在这个程序中，所以内部审计师正在考虑复查采购和设备部门处理放射性物质的过程。内部审计师应该：

2023-08-23

A.因为安全部门对放射性物质的安全负有主要责任，所以对严密和详细的安全部门程序充满信心，不需花费审计时间去复查其他部门。
B.调整审计计划和预算，与采购或设备部门的适当人员进行面谈，以确知是否附加控制来补充安全部门已经建立的控制。
C.测试安全部门已经建立的控制如果结果不尽如人意，在考虑是否涉及其他部门。
D.推迟调查与采购、设备和其他部门相关的问题，直至计划好针对那些部门的审计方案。

参考答案：B

A不正确，尽管安全部门的程序可能很全面，而且安全部门有主要责任，但安全部门并不能独立保证辐射安全，如果安全人员不采取恰当的行动等于不存在控制。在此情形下，对放射性物质的安全处理要由不在安全部门控制下的人员来进行，采购和设备部门也负有一定责任，固应花时间去复查其他部门。B正确，在不该存放放射性物质的地方存放了该物质的风险是非常严重的，为此要求对所有关键控制进行确认和评价。鉴于问题的严重性，内部审计师必须注意风险是否超出了安全部门的管理范围，以避免造成更大的损失。因此，涉及该控制过程部门都应进行审查，仅对安全部门进行审查不够严谨。内部审计师应该在所有相关区域收集资料，要求各种资源，对控制进行必要的测试，以便将审计程序运用到所有相关领域的控制中去，并相应地调整审计计划和预算。C不正确，审计计划是审计业务最重要的部分。如果一项活动贯穿组织的各个层面，内部审计师在做出对控制进行恰当测试的决策前应努力了解整个系统并确认所有关键的控制。由于采购部门和设备部门也涉及到放射性物质，因此，不论安全部门的测试结果如何，都应考虑测试这两个部门。D推迟调查与采购、设备和其他部门相关的问题，直至计划好对这些部门的审计方案。