在审核了业务报告的结果后,管理高层决定对某些业务发现承担不采取纠正措施的风险。首席审计执行官应评价并选择以下哪个最佳的备选方案:
在审核了业务报告的结果后,管理高层决定对某些业务发现承担不采取纠正措施的风险。首席审计执行官应评价并选择以下哪个最佳的备选方案:
A.将管理层的决定告之管制机构
B.开展另外的业务程序,进一步确认违反政策的情形
C.开展后续追踪业务,确定是否采取纠正措施
D.如果剩余风险过大,与管理高层或尽可能是董事会讨论这个事件。
正确答案:d
a不正确,不需要通告管制机构;管理层已决定承担责任,并且没有提到违反规章的情形;答案b和c不正确,不需要进一步的行动,除非首席审计执行官相信所要承担的剩余风险过大。答案d正确,根据标准2600,“如果首席审计执行官认为管理高层接受了不应为组织所接受的剩余风险,他/她就应与管理高层讨论这一事项。如果关于剩余风险的讨论无法解决问题,则首席审计执行官和管理高层应向董事会报告以求解决。”