信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）

第1题：

一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。

• A、对唯一人员的依赖
• B、不充分的连续性计划
• C、一个人知道系统的所有部分
• D、操作中断

第2题：

以风险为基础的审计方法，ＩＳ审计师应该首先完成（）。

• A、固有的风险评估.
• B、控制风险评估.
• C、控制测试评估.
• D、实质性测试评估.

第3题：

第4题：

以下关于内部审计师在全面风险管理体系中的工作，表述错误的是：（）

• A、内部审计师在协助管理层建立或改善风险管理过程中，如需承担风险管理工作必须得到管理层的授权
• B、内部审计师应评价风险管理过程的有效性，并对其改善提出建议
• C、内部审计师应评估与组织治理、运营及信息系统有关的风险
• D、内部审计师可以为组织的全面风险管理提供咨询服务

第5题：

信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）

• A、已经实施的控制
• B、已经实施的控制的有效性
• C、对相关风险的监控机制
• D、与资产相关的威胁和脆弱性

第6题：

在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）

• A、对管理层实施的风险评估流程进行评估
• B、识别信息资产和与之相关的系统
• C、告知管理层所发现的威胁及其影响
• D、识别并评估现存的控制

第7题：

信息系统审计师正在检查一个测试流程，并得出了没有发现重要错误的审计结论。上述情形表述了哪类风险的存在？（）

• A、检查风险
• B、审计风险
• C、控制风险
• D、固有风险

第8题：

第9题：

根据《专业实务框架》（）

• A、每名内部审计师的业绩都应该在每次审计业务结束之际得到评估。
• B、每名内部审计师的业绩都应该至少每年评估一次。
• C、每名内部审计师的业绩都应该至少每两年评估一次。
• D、由首席审计执行官自主确定对每名内部审计师进行业绩评估的时间。

第10题：

内部审计师的风险评估不需要检查管理层的风险评估过程和报告。