A.內(nèi)部審計師應(yīng)負責組織的風險管理和控制過程。
B.內(nèi)部審計師可以積極協(xié)助組織初步建立風險管理過程，不會損害內(nèi)部審計師的獨立性。
C.鑒于獨立性要求，內(nèi)部審計師在組織的風險管理中的活動只能限于確認活動。
D.內(nèi)部審計師為風險管理和內(nèi)部控制框架正在有效地運作提供確認。

A.建立相關(guān)的政策。
B.制定業(yè)務(wù)部門相應(yīng)的權(quán)力范圍和責任。
C.定期會見其他主要部門的管理者，了解運營中的風險、風險應(yīng)對方案及還可以改進的控制。
D.建立共同的風險管理語言和常見的衡量標準。