282.在制定基于风险的有效计划以确定审计重点时，内部审计部门应该从何处着手？
A.确认公司业务所面临的风险； 　 　　 　
B.观察并分析控制措施；
C.对已知风险进行优先排序； 　　 　　 　
D.审查公司目标。

283.一个新确定的内部审计活动正在实施一项初始风险评估。发现组织并没有风险管理流程。按照IIA专业实务框架，下列哪种行为是恰当的反应？
A.内部审计活动应该认识到建立一套风险管理政策是管理层的责任而不是内部审计活动的职责范围。
B.首席审计执行官应该向法律顾问咨询关于违反治理风险的监管规定。
C.内部审计活动应该向管理层提出诸如建立流程的管理建议。
D.内部审计活动应该考虑因缺乏风险管理而导致的舞弊信号并列出管理层舞弊审计业务的日程表。

284.以下哪项关于风险评估过程的说法是正确的？
A.风险评估过程不应该包括道德氛围，因为这种因素无法得到定量评估；
B.风险评估过程可能需要应用一个以上的风险因子才能保证风险评估的综合性；
C.风险评估过程应该对所有风险因子一视同仁，以减少产生偏见的可能性；
D.风险评估过程应该至少每三年开展一次。外语学习网

285.在对金库管理的确认审计业务中，内部审计师应考虑如下因素，除了：
A.审计委员会要求确认金库部门遵守了已作为财务管理手段的一项新政策。
B.金库管理部门还没有制定任何的风险管理政策。
C.由于某分部的近期销售，金库部门所管理的现金和有价证券已增加了350％
D.外部审计师指出在获取账户函证方面存在一些困难。

281.【正确答案】 B 282.【正确答案】 A 283.【正确答案】 C 284.【正确答案】 B 285.【正确答案】 D