1

[答案]：D

[解析]：D正确，IIA对风险定义为：可能对目标的实现产生影响的时间发生的不确定性，并指出风险的衡量标准是后果与可能性。

2

[答案]：A

[解析]：内部控制的目标包括以下几个方面：

1.    运营的效果和效率；

2.    财务报告的可能性；

3.    遵守适用的法律和法规。

3

[答案]：D

[解析]：A不正确，本选项没有回答题目中所问的问题

B不正确，外部审计和内部审计的标准时不一样的，因此外部审计不能确定内部审计活动是否符合职业标准。

C不正确，外部检查可以提出改进的管理建议，但这不是显著的特征。

D正确，由于外部检查的人员是非组织的人员，因此其可以提供独立的评价。

4

[答案]：A

[解析]：

A.正确。根据《实务公告》2100-1.1，这是内部审计师的目的。

B.不正确。这是进行财务核算和审计的基本目标，但并不能涵盖内部审计师进行审查的全部目的。

C.不正确。这是审计计划的目的。

D.不正确。纠正控制弱点是管理层的职责，而非内部审计师的责任。

5

[答案]：D

[解析]：A项：并不是审计方案本身的问题。B项：审计师既然已经发现问题就应该对董事会或高管提出来找到解决的途径，而不是继续原来方案。C项：审计师是进行工薪审计，改变了审计最初的出发点、目的。D项：审计师应该测试工薪变化样本，以确保其在处理前得到主任助理的审批。