首席审计执行官（CAE）评估和报告控制程序的职责包括（）

A、不正确。见题解C。B、不正确。见题解C。C、正确。根据《实务公告》1110—1第3条，“理想的情况是，首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作”。D、不正确。见题解C。

A.不正确，参照题解D。B.不正确，参照题解D。C.不正确，参照题解D。D.正确。根据《框架》，在内部审计师怀疑组织内部存在舞弊行为时，应该将情况告之组织的恰当权威人士。内部审计师可以就此情形下需要开展的调查活动提出建议。此后，内部审计师应该不断追踪，以了解内部审计活动的职责是否得到实现。在首席审计执行官的上级涉嫌参与舞弊活动时，组织内的恰当权威人士就要高于参与舞弊活动的管理层，比如，首席执行官和审计委员会。

首席审计执行官应该开展调查，以理解违反行为所产生的影响，再作出具体的决定。

董事会负责工作监督，首席审计执行官负责业务协调。

A，正确。管理高层和审计委员会一般希望首席审计执行官在当年开展充分的业务工作，并收集其他可以获取的信息，以便就控制过程的充分性和有效性形成判断意见。首席审计执行官应将组织控制系统的总体判断意见向管理高层和审计委员会沟通。越来越多的组织在提交外部利益关系方的年度报告或定期报告中收入管理层关于内部控制系统的报告。固此，首席审计执行官通常每年一次向管理高层和审计委员会提高报告。B，不正确。管理高层对内部控制流程的建立负有监督的职责。C，不正确。董事会对建立和保持组织的治理过程负有职责。D，不正确。内部审计活动所面向的挑战是要在综合许多单个评估的基础上评价组织控制系统的有效性，而那些评估主要来源于内部审计业务、管理层的自我评估以及外部审计师的工作（实务公告2120.A1—1）

《标准》明确要求首席审计执行官必须报告不可接受的剩余风险，无论是出现的新风险，内部审计活动未涉及的风险还是以前发现未得到充分关注的风险。对于过去董事会或者管理层已经接受的风险不可以视而不见。

A正确。管理高层和审计委员会一般希望首席审计官在当年开展充分的业务工作，并收集其他可以获取的信息，以便就控制过程的充分性和有效性形成判断意见。首席审计官应将组织控制系统的总体判断意见向管理高层和审计委员会沟通。越来越多的组织在提交外部利益关系方的年度报告或定期报告中收入管理层关于内部控制系统的报告。因此，首席审计官通常每年一次向管理高层和审计委员会提出报告。B不正确，管理高层对内部控制流程的建立负有监督的职责。C不正确，董事会对建立和保持组织的治理过程负有职责。D不正确，内部审计活动所面临的挑战是要在综合许多单个评估的基础上评价组织控制系统的有效性，而那些评估主要来源于内部审计业务、管理层的自我评估以及外部审计师的工作。

选项A，首席审计执行官不能实现对所有的投诉检查；选项C是管理层的职责；首席审计执行官在委员会担任顾问工作，而不是领导职务，所以D正确。