由于审计资源有限，需要对两个项目进行风险评估.关于这两个项目的风险评估，以下表述正确的是：

由于审计资源有限，需要对两个项目进行风险评估.关于这两个项目的风险评估，以下表述正确的是：
I.审计委员会要求进行的被审计事项，其风险总高于高级管理层要求进行的被审计事项
II.预算金额高的被审计事项的风险总是高于预算金额低的被审计事项
III.风险高低应根据对组织的潜在价值的估算或不利因素的暴露来衡量。
A.只有I
B.I和II
C.只有III
D.I和III
正确答案：C
答案解析：内部审计部门应考虑管理层和审计委员会的要求。尽管审计委员会的要求重要，但并不总是比管理层的要求更重要，也并不总是意味着更高的风险，风险由组织的潜在暴露衡量，部门预算的规模是一个重要的决定因素，但不是充分发决定因素，根据《实务公告》2010-2，风险暴露的程度或重要性是风险的重要组成部分。