首席审计执行官评估和报告控制程序的职责包括：（）

《标准》明确要求首席审计执行官必须报告不可接受的剩余风险，无论是出现的新风险，内部审计活动未涉及的风险还是以前发现未得到充分关注的风险。对于过去董事会或者管理层已经接受的风险不可以视而不见。

董事会负责工作监督，首席审计执行官负责业务协调。

在完成舞弊调查之后、公布正式书面报告之前，首席审计执行官将最终审计报告的初稿提交给公司的法律顾问。

A正确。管理高层和审计委员会一般希望首席审计官在当年开展充分的业务工作，并收集其他可以获取的信息，以便就控制过程的充分性和有效性形成判断意见。首席审计官应将组织控制系统的总体判断意见向管理高层和审计委员会沟通。越来越多的组织在提交外部利益关系方的年度报告或定期报告中收入管理层关于内部控制系统的报告。因此，首席审计官通常每年一次向管理高层和审计委员会提出报告。B不正确，管理高层对内部控制流程的建立负有监督的职责。C不正确，董事会对建立和保持组织的治理过程负有职责。D不正确，内部审计活动所面临的挑战是要在综合许多单个评估的基础上评价组织控制系统的有效性，而那些评估主要来源于内部审计业务、管理层的自我评估以及外部审计师的工作。

A、不正确。见题解C。B、不正确。见题解C。C、正确。根据《实务公告》1110—1第3条，“理想的情况是，首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作”。D、不正确。见题解C。

A.不正确，参照题解D。B.不正确，参照题解D。C.不正确，参照题解D。D.正确。根据《框架》，在内部审计师怀疑组织内部存在舞弊行为时，应该将情况告之组织的恰当权威人士。内部审计师可以就此情形下需要开展的调查活动提出建议。此后，内部审计师应该不断追踪，以了解内部审计活动的职责是否得到实现。在首席审计执行官的上级涉嫌参与舞弊活动时，组织内的恰当权威人士就要高于参与舞弊活动的管理层，比如，首席执行官和审计委员会。

A、正确。实务公告1210.A2-1，关于舞弊的最终报告的草稿应该提交给组织的法律顾问审查。B、不正确。舞弊报告初稿是组织内部的事，与外部审计师不相关。C、不正确。审计委员会主席属于组织的高层，应当收到舞弊报告终稿，而不会审核初稿。D、不正确。这不是首席审计执行官的责任。

首席审计执行官应该开展调查，以理解违反行为所产生的影响，再作出具体的决定。