由于某公司所属工厂的工作性质，保证辐射安全极为重要。有项业务是测试辐射性物质在采购、配送与使用方面的系统控制。测试中有充

略

A不正确，尽管安全部门的程序可能很全面，而且安全部门有主要责任，但安全部门并不能独立保证辐射安全，如果安全人员不采取恰当的行动等于不存在控制。在此情形下，对放射性物质的安全处理要由不在安全部门控制下的人员来进行，采购和设备部门也负有一定责任，固应花时间去复查其他部门。B正确，在不该存放放射性物质的地方存放了该物质的风险是非常严重的，为此要求对所有关键控制进行确认和评价。鉴于问题的严重性，内部审计师必须注意风险是否超出了安全部门的管理范围，以避免造成更大的损失。因此，涉及该控制过程部门都应进行审查，仅对安全部门进行审查不够严谨。内部审计师应该在所有相关区域收集资料，要求各种资源，对控制进行必要的测试，以便将审计程序运用到所有相关领域的控制中去，并相应地调整审计计划和预算。C不正确，审计计划是审计业务最重要的部分。如果一项活动贯穿组织的各个层面，内部审计师在做出对控制进行恰当测试的决策前应努力了解整个系统并确认所有关键的控制。由于采购部门和设备部门也涉及到放射性物质，因此，不论安全部门的测试结果如何，都应考虑测试这两个部门。D推迟调查与采购、设备和其他部门相关的问题，直至计划好对这些部门的审计方案。