1.內部審計師正考慮開展風險分析，以此為基礎決定本組織應當審計的領域。關於風險分析的以下陳述哪項正確？
a:某一領域內依賴於管理層判斷的程度可以作為風險因素，有助於內部審計師進行比較風險分析。b:對潛在損失最大的領域評估為高風險。
c:對發生可能性最大的領域評估為高風險。d:為組織內部各部門間提供一定可比性，風險分析應當採用量化形式。
2.在風險評估過程中，以下哪項屬於恰當的內部審計行為？
一、低風險區域委託給外部審計師負責，而高風險區域則由內部審計師來負責。二、高風險區域應當與管理層、審計委員會要求優先考慮的問題一起納入審計計畫。三、風險分析應當在確定年度審計工作計畫時運用，因而只能每年開展一次。
a:只有一b:只有二
c:只有三d:一和三
3.風險評估是對可能出現的對組織不利的情況和／或事件的專業判斷進行評估和綜合的系統過程，以下陳述中哪項正確反映了首席審計執行官應採取的恰當行動？
a:首席審計執行官通常應當對高風險的活動優先考慮實施審計。b:首席審計執行官應該限制風險評估過程中使用的信息來源的數目。
c:為了指導首席審計執行官進行風險評估，要對審計工作時間表上的優先順序加以確定。d:至少每三至五年實施一次風險評估。
4.管理層注意到某分公司最近開支增加，利潤降低，要求內部審計機構對該分公司進行經營審計。管理層希望該項審計能儘早完成，並要求內部審計機構投入一切可能的資源。但首席審計執行官認為時間上有矛盾，因為內部審計機構此時正忙於審計委員會下達的一個重要的合法性審計任務。關於對這兩個項目風險評估的表述哪項正確？
一、審計委員會要求進行的被審計事項，其風險總是高於管理層要求進行的被審計事項。二、預算金額高的被審計事項的風險總是高於預算金額低的被審計事項。三、風險高低應通過對企業潛在價值的估計或不利因素的暴露來衡量。
a:只有一b:只有二
c:只有三d:一和三
5.首席審計執行官剛完成一個風險評估程式，確定了該單位的最高風險區域並決定優先審計這些區域。以下哪項與該風險評估在邏輯上一致並與《標準》相一致》？
一，各項目應當按照本組織的暴露出來的、可量化風險級數進行量化。二，風險先後順序應當以重大控制缺陷為依據。三，量化的風險評估，仍是對披露及發生的可能性方面做出專業判斷的結果
a:只有一b:只有三
c:二和三d:一、二和三