内部审计师正考虑以风险分析为依据确定对本机构应当审计的区域。下列()项是有关风险分析的准确表述。
内部审计师正考虑以风险分析为依据确定对本机构应当审计的区域。下列()项是有关风险分析的准确表述。
A.某一领域内需要管理层判断的程度可以作为风险因素,而这有助于内部审计师进行比较性的风险分析
B.最高程度的风险评估应当总是安排给存在最大的潜在损失的区域
C.最高程度的风险评估应当总是安排给存在最大发生可能性的区域
D.为在组织内部各部门间提供一定可比性,风险分析必须采用量化方式
正确答案:A
大多数风险模型都运用风险因素来确定业务的优先顺序,这些风险因素包括:金额的重要性、资产的流动性、管理能力、内部控制的质量、变化或稳定的程度、上次业务开展的时间、复杂性以及员工和政府的关系(实务公告2010-2)。因此,内部审计师可以恰当地将管理能力的程度(如判断)作为风险因素。选项(b)不正确,风险分析应考虑潜在损失(或破坏)以及事件发生的可能性。最大的潜在损失区域有可能发生概率很小。选项(c)不正确,事件发生最大可能性的地方可能损失很小。选项(d)不正确,风险分析的概念不限于量化比较。