高级管理层在确定内部审计部门在组织风险管理过程中的作用时，考虑的内容有：（）Ⅰ.组织本身风险管理是否成熟Ⅱ.内部审计部门业务的外包程度Ⅲ.内部审计师的专业能力能否胜任在风险管理方面的工作Ⅳ.本组织的业务性质及运作的环境A、Ⅰ、Ⅱ和ⅢB、Ⅱ、Ⅲ和ⅣC、Ⅰ、Ⅲ和Ⅳ

问责风险管理是管理层和治理层的责任，不能由内部审计师完成。

A，不正确，风险管理流程随组织的业务活动的规模和复杂性而变化。B，正确，内部审计师应该有责任就组织的风险管理流程的充分性向董事会与管理层提供确认。这种责任要求他们对风险管理流程是否充分到足以保护组织的资产、声誉与持续的经营形成意见。为了上述目标，内部审计师必须确信组织的风险管理流程是否着眼于5个关键目标，即：（1）找出业务战略与活动领域的风险并进行优先排序；（2）管理层和董事会已经确定了组织可以接受的风险水平，包括为实现组织的战略计划而接受的风险；（3）设计并开展了风险减轻活动，将风险降低、管理在管理层和董事会可以接受的水平上；（4）开展持续的监督活动，定期对风险和控制的有效性进行再评估，以便管理风险；（5）董事会和管理层定期收到风险管理流程的结果报告。组织的公司治理过程应该包括定期向利益关系方传达风险、风险战略和控制情况（实务公告2110-1）。C，不正确，管理层和董事会确定组织可接受的风险水平。D，不正确，评价管理层的风险过程要区别于内部审计师在计划业务时所采用的风险评估，但在做业务计划时所取得的综合性风险管理流程的信息是有用的。

内部审计师为实现审计目标而编制的审计计划应从审查政策和程序入手。

C选项错误。在企业全面风险管理中，只要内部审计师没有实际管理风险，且高级管理层积极认可和支持企业的全面风险管理，内部审计师就可以提供咨询服务。

A选项错误，内部审计师不能承担风险管理工作，否则影响内部审计师的独立性。

内部审计师必须避免在实际工作中对风险进行管理，进而避免承担任何管理层分责任。

内部审计部门根据工作需要，经董事会批准后，可将部分内部审计项目外包，但需事先对外包机构的独立性、客观性和专业胜任能力进行评估。

内部审计部门业务的外包程度，不是高级管理层确定内部审计部门在组织风险管理过程中的作用时考虑的内容。即使审计职能被彻底外包，首席审计执行官也必须对每个审计项目的质量负责，所以不必考虑内部审计的业务是否外包。

内部审计师不仅要关注风险高的领域，还要关注风险低的领域。