内部审计主管刚刚完成一项风险评估过程，识别出该组织的最高风险领域并决定优先审计这些领域。下列结论中（）项从逻辑上符合风险评估并和ⅡA《标准》保持一致。Ⅰ.各项目应当按照本组织的可量化货币额的风险级数进行量化。Ⅱ.风险优后次序应当以重大控制缺陷为依据。Ⅲ.量化的风险过程，是对有关暴露和发生概率做出专业判断的结果。

内部审计主管刚刚完成一项风险评估过程，识别出该组织的最高风险领域并决定优先审计这些领域。下列结论中（）项从逻辑上符合风险评估并和ⅡA《标准》保持一致。Ⅰ.各项目应当按照本组织的可量化货币额的风险级数进行量化。Ⅱ.风险优后次序应当以重大控制缺陷为依据。Ⅲ.量化的风险过程，是对有关暴露和发生概率做出专业判断的结果。
A.只有Ⅰ
B.只有Ⅲ
C.只有Ⅱ和Ⅲ
D.只有Ⅰ，Ⅱ和Ⅲ
正确答案：B
风险是某个事件发生的不确定性，它可能影响到目标的完成。风险根据后果和可能性来衡量。业务工作安排应该以对重要风险和暴露的评估为依据。在对风险进行优先排序之后，才能根据风险和暴露的重要性分配相关的资源。各种风险模型的存在有助于审计执行主管优先排列出潜在的业务目标范围。大多数风险模型都运用风险因素来确定业务的优先顺序，这些风险因素包括：金额的重要性、资产的流动性、管理能力、内部控制的质量、变化或稳定的程度、上次业务开展的时间、复杂性以及员工和政府的关系（实务公告2010-2）。排在靠前的活动通常是风险很高的活动。不过，风险评估过程有必要涉及专业判断。因此，衡量风险因素可以确定其相应的重要性，但这并不表明风险排序要以货币额的暴露或控制缺陷等具体的标准为依据。选项（a），（c）和（d）不正确，在结论Ⅰ和结论Ⅱ中得出的具体标准可能同合理的专业判断不一致。