556、 內部審計活動在組織道德文化方面的最小作用是：
a、鑒於獨立性的可能損失，避免支持道德文化的活動；
b、評價組織正式行為規範的有效性；
c、對治理過程的有效性承擔責任；
d、成為首席道德官。
答案：b
解析：答案a不正確，內部審計師應成為道德的積極倡導者。不過，在有些情形下，假定這些作用，首席道德官可能與獨立性屬性有衝突；
答案b正確。根據標準2130，“內部審計活動應評價和改進組織的治理過程，為組織的治理過程作貢獻，公司治理有助於：（1）制定、溝通價值和目標；（2） 監督目標的實現情況；（3）確保受託責任；（4）維護價值。”道德文化與治理過程有關係。因此，內部審計師應該至少定期評估組織的道德氛圍，並要評估為實現遵紀守法的理想水平而採取的其他程式的有效性問題。作為這項評估的組成部分，內部審計師應該評價給織的正式行為規範的有效性，包括相關的陳述、政策和其他較為理想的表達形式（實務公告2130-1）。
答案c不正確，組織的治理機構及其管理高層要對治理過程的有效性負責；
答案d不正確，最小作用是成為道德文化的評估者。不過，內部審計師可能成為首席道德官或道德理事會的成為，儘管前者的作用在有些情形下可能會與獨立性屬性有衝突。
557、 內部審計活動應通過確認和評價風險的重大不利影響，並促進風險管理和控制體系的改進來幫助組織。關於對風險管理流程充分性的評估，內部審計師應該最有可能：
a、認識到組織應該採用相似的技術來管理風險；
b、對風險管理流程關鍵目標的實現滿意；
c、確定組織可接受的風險水平；
d、將對風險管理流程的評價以相同的方式用於計畫業務時的風險分析。
答案：b
解析：答案a不正確，風險管理流程隨組織的業務活動的規模和複雜性而變化；
答案b正確。內部審計師應該有責任就組織的風險管理流程的充分性向董事會與管理層提供確認。這種責任要求他們對風險管理流程是否充分到足以保護組織的資產、聲譽與持續的經營形成意見。為了上述目標，內部審計師必須確信組織的風險管理流程是否著眼於5個關鍵目標，即：（1）找出業務戰略與活動領域的風險並進行優先排序；（2）管理層和董事會已經確定了組織可以接受的風險水平，包括為實現組織的戰略計畫而接受的風險；（3）設計並開展了風險減輕活動，將風險降低、管理在管理層和董事會可以接受的水平上；（4）開展持續的監督活動，定期對風險和控制的有效性進行再評估，以便管理風險；（5）董事會和管理層定期收到風險管理流程的結果報告。組織的公司治理過程應該包括定期向利益關係方傳達風險、風險戰略和控制情況（實務公告2110-1）。
答案c不正確，管理層和董事會確定組織可接受的風險水平；
答案d不正確，評價管理層的風險過程要區別於內部審計師在計畫業務時所採用的風險評估，但在做業務計畫時所取得的綜合性風險管理流程的信息是有用的。
558、 以下哪項最有可能是有效調整的合規性項目的要素：
a、內部審計活動應對監督合規性項目承擔總體責任；
b、合規性項目以錄像方式一次性向員工傳達；
c、組織應該採用合理設計的監督和審計系統，檢查犯罪行為；
d、組織在對員工的背景進行核查時，應該取得儘可能多的信息。
答案：c
解析：答案a不正確，組織高層的特定人員應該總體負責監督對標準和程式的遵守情況。組織的高層人員是指能對組織進行實質性控制的人員，或在制定組織政策方面起實質性作用的個人；
答案b不正確，合規性項目的有效性取決於將項目向員工傳達的方式。通常，互動式形式比講座更有效。有關人員親自傳達的項目比完全通過錄像或遊戲形式傳達的項目更有效。定期重複的項目比一次性項目更有效；
答案c正確。組織應該採取合理步驟促成對其標準的遵守。如：使用經過合理設計、用以發現員工和代理機構犯罪行為的監督和審計系統，建立並宣傳員工和代理機構可以毫無顧慮地揭發組織內部其他人犯罪行為的舉報系統（實務公告2100-5）。
答案d不正確，組織應該審慎處事，避免將實質性的自主權授予組織已知或從審慎處事中應該可以了解到的、企圖參與違法活動的人員。不過，組織應該審慎行事，避免侵犯有關法律賦予員工和職位申請人的隱私權。許多司法制度有專門的法律，限制公司在對員工開展背景調查時可以獲取的信息數量。
559、 如果一個內部審計師抽樣測試某個公司一項政策是否符合，下列哪個因素不會影響抽樣風險的可允許水平：
a、內部審計師的經驗和知識；
b、不符合的反向結果；
c、對做出不正確的審計結論的可接受風險水平；
d、執行樣本選擇的審計程式需要的成本。
答案：a
解析：答案a正確。抽樣風險是雖然正確得出樣本結論但並不能完全代表總體的機率，也就是說，根據樣本得出的結論或許與根據檢測總體中的每個元素所得出的結論不同。業務風險可以由兩部分組成：抽樣風險和非抽樣風險（所有的不是由抽樣帶來的業務風險）。抽樣風險的可接受水平是指根據樣本可能得出錯誤結論的可接受風險水平。這個風險與審計環境有關，而與內部審計師的經驗和知識無關。
答案b不正確，隨著不符合的反向結果增加，抽樣風險的可允許水平減少；
答案c不正確，抽樣風險的可接受水平是指根據樣本可能得出錯誤結論的可接受風險水平；
答案d不正確，要把執行樣本選擇的審計程式需要的成本和收益進行權衡，把不正確決策的機會減少到最小。