内部审计师可以在协助某个组织或某个公司建立风险管理过程的初始阶段

内部审计师可以促进、协助风险管理过程的建立，但不负风险管理的责任。风险管理是管理层的职责。

答案A正确，如果有关方面提出要求，内部审计师可以积极协助组织风险管理流程的初步建立工作。内部审计师更为积极的作用是通过咨询的方式改进组织的基本流程，对传统的确认活动进行了补充。如果这些协助活动超越了内部审计师所开展的正常的确认和咨询活动，审计的独立性就会受到损害。在这些情形下，内部审计师应该遵守《内部审计专业实务标准》的披露要求。《实务公告1130.A1-2：内部审计在其他（非审计）领域的作用》对此问题提供了进一步的指导（实务公告2100-4）。答案B和C不正确，内部审计师在建立和管理风险管理流程中所起的积极作用有别于在“风险归属”问题上所起的作用。为了避免参与“风险归属”问题，内部审计师应该寻求管理层对其在确认、减缓、监督风险以及决定风险“归属”方面的职责进行证实。内部审计师可以促进风险管理流程的建立或使风险管理流程的建立成为可能，但是，他们不应该“拥有（own）”或负责管理已确认出的风险。答案D不正确，董事会和审计委员会对确定充分、有效的流程是否适当负有监督作用。

A、不正确。“对风险管理过程进行评估和编制报告”不仅是一项内部审计活动，而且具有较高的审计优先顺序。B、正确。“能动的作用”不代表“风险的所有者身份”，这是管理层的责任。C、不正确。这是内部审计师的一项责任。D、不正确。从事咨询工作的内部审计师可以协助管理层实施控制。

内部审计师必须避免在实际工作中对风险进行管理，进而避免承担任何管理层分责任。

A、正确。各种组织均依靠内部审计师对于运营的分析以及风险管理和控制流程的评估。因此，内部审计活动是在计划形成阶段评价灾难恢复计划的重要资源。该评价包括内部和外部环境两个方面。B、不正确。这是内部审计活动在营业持续和灾难恢复评估阶段的工作。C、不正确。这是内部审计活动在定期保证业务阶段的工作。D、不正确。这是内部审计活动在定期保证业务阶段的工作。

问责风险管理是管理层和治理层的责任，不能由内部审计师完成。