？A：已有可重复的隐私战略B：已有明确的隐私战略C：已有管理方的隐私战略D：已有经过优化的隐私战略36内部审计师已被要求审计财务部门在应用远期交易管理货币计价风险的过程中对公司政策的遵守情况。审计师在公司政策手册中没有发现任何相关政策，但确实发现，财务部门正在遵守公司开户行所制定的政策。面对此情况，审计师最恰当的反应是A：推迟该项审计业务，直到公司已确立相关政策再开始B：不开展任何进一步的审计工作，并将公司政策的缺失作为一项审计发现进行报告C：把开户行的政策用作审计标准，并确定是否应该在该审计业务的最终审计报告中建议财务部门正式采用这些政策D：退出该项审计业务，因为在缺乏公司政策的情况下没有任何可以审计的内容37以下审计师的哪项观察结果最有可能指出对资产安全防护存在控制薄弱环节Ⅰ服务部门的地点不太适合容许对其他部门的适当服务Ⅱ对敏感性职位的雇员聘用不需要背景检查Ⅲ经理不能接触那些与其它基准组织有关的全部业绩报告Ⅳ经理没有采取纠正行动以解决过去的与存货控制有关的业务观察结果A：仅为Ⅰ和ⅡB：仅为ⅡC：仅为Ⅰ和ⅢD：仅为Ⅱ和Ⅳ38以下哪项内容属于预防性控制措施？A：将银行进账单与邮递室所编制的现金收入初步清单上注明的已收现金总额进行比较B：对事先已编号的文件的顺序进行检查C：在装运商品之前批准客户赊账D：扫描总账内容，寻找异常高或异常低的余额39根据《专业实务框架》，评估内部控制系统充分性的主要目的是确定；A：内部控制系统的设计是否是为了保证遵守有关政策、计划、程序、法律和规定；B：内部控制系统是否为实现公司目标提供合理保证；C：内部控制系统是否能降低内在风险；D：内部控制系统是否能保证管理层所用信息的可靠性和完整性。40某内部审计师正根据《专业实务框架》，评估机构风险管理程序的充分性。该内部审计师应该A：寻求有关方面关于风险管理程序的关键目标正在得到实现的保证B：承认所有机构为管理风险而应用的技术是大同小异的C：确定并接受机构所面临的风险程序D：在处理风险管理程序的评估工作时采用与计划审计业务时应用的风险分析完全相同的方式方法。41在过去的一周时间里，某公司的长途电话费是以往电话费的三倍。审计师可以使用以下哪种审计技术来进行实时例外检查A：绕过计算机审计；B：内嵌审计模块；C：平行模拟；
6
fD：桌面方法检查。42询问管理部门Ⅱ、观察业务客户的处理程序Ⅲ、实物检查Ⅳ、外部提供的资料A：Ⅲr