某CIA发现,被审计部门的管理层没有制定用以确定该部门目标和目的是否达到适当标准。在此情形下,以下哪项内容将被视为对标准的违反?
某CIA发现,被审计部门的管理层没有制定用以确定该部门目标和目的是否达到适当标准。在此情形下,以下哪项内容将被视为对标准的违反?
A.根据新制定的标准对被审计部门的业务运作发表意见。
B.制定恰当标准,并将它们提交被审计部门的管理层,作为评估其业务运做的基础。
C.没有向恰当层次的管理层报告上述缺乏标准的情况。
D.允许被审计部门的管理层制定恰当的标准,并由CIA对这些标准进行审查。
正确答案:B
答案解析:B正确。CIA不能制定标准。评估控制需要适当的标准。CIA应查明管理人员建立的标准的适当程度,以确定是否已经达到目标和目的。如标准适当,则CIA应当在他们的评估中使用上述标准。如标准不适当,CIA应与管理人员一起制定的评估标准。CIA应评价既定操作目标和期望结果,并确定操作标准是否可以接受并得到遵守。如果管理目标和标准模糊,审计师应寻求权威解释。如果CIA需要解释或选择操作标准,应与业务客户就衡量操作业绩所需标准达成一致意见。