由于审计资源的限制，需要对两个项目进行风险评估。关于这两个项目的风险评估，以下表述正确的是：（I）审计委员会要求进行的被审计事项，其风险总是高于管理层要求进行的被审计事项。（II）预算金额高的被审计事项的风险总是高于预算金额低的被审计事项。（III）风险高低应根据对组织的潜在价值的估计或不利因素的暴露来衡量。

由于审计资源的限制，需要对两个项目进行风险评估。关于这两个项目的风险评估，以下表述正确的是：（I）审计委员会要求进行的被审计事项，其风险总是高于管理层要求进行的被审计事项。（II）预算金额高的被审计事项的风险总是高于预算金额低的被审计事项。（III）风险高低应根据对组织的潜在价值的估计或不利因素的暴露来衡量。
A.只有I。
B.只有II。
C.只有III。
D.I和III。
正确答案：C
I.不正确。内部审计部门应考虑管理层和审计委员会的要求。尽管审计委员会的要求重要，但并不总是比管理层的要求更重要，也并不总是意味着更高的风险。
II.不正确。风险由对组织的潜在暴露来衡量。部门预算的规模是一个重要的决定因素，但不是充分的决定因素。
III.正确。根据《实务公告》2010—2，风险暴露的程度或重要性是风险的重要组成部分。