下列（）项内部审计活动是对风险评估过程的恰当响应。Ⅰ.低风险领域可以委托给外部审计师，而高风险领域应当由内部审计职能来实施。Ⅱ.高风险领域应当与高层管理者、审计委员会要求优先考虑的问、一起纳入业务工作安排。Ⅲ.风险分析应当在确定年度审计工作计划时运用，因而只能每年开展一次。

下列（）项内部审计活动是对风险评估过程的恰当响应。Ⅰ.低风险领域可以委托给外部审计师，而高风险领域应当由内部审计职能来实施。Ⅱ.高风险领域应当与高层管理者、审计委员会要求优先考虑的问、一起纳入业务工作安排。Ⅲ.风险分析应当在确定年度审计工作计划时运用，因而只能每年开展一次。
A.只有Ⅰ
B.只有Ⅱ
C.只有Ⅲ
D.只有Ⅰ和Ⅲ
正确答案：B
风险评估主要用于制定业务工作安排。通常情况下，业务工作安排的重点就是高风险的业务领域。在确定业务工作安排的重点时应该考虑的事项包括：最近一次开展业务的日期和结果；对风险、风险管理和控制过程的效果的最新评估；高层管理者、审计委员会和管制机构的要求；当前与组织治理有关的问、；企业的业务、运营、方案、系统和控制的主要变化；实现营业利益的机会；内部审计人员的变动和胜任能力（实务公告2010-1）。选项（a），（c）和（d）不正确，内部审计工作应该和外部审计师协调，以避免重复劳动，确保充分的审计范围，但对外部审计师和内部审计活动工作分工没必要以风险为依据。而且，风险分析应当根据每年发生的变化而确定开展时间和次数。