部门报告组织管理层的非道德经营行为；C：确定组织内部控制系统的恰当性和有效性；
5
fD：每月向管理层提交部门预算变动报告。34以下哪一项表明在市场部门可能发生了舞弊A：付给一个新供货商的大额费用没有证明性文件资料。B：控制环境能够被描述为“非常松散”，但是，本部门的管理层认为该看法是合理的，因为本部门需要创新。C：某经理的生活方式似乎超出了一位市场经理的薪水所能提供的生活方式。D：以上都是。35信息系统的应急计划应该包含合理的备份协仪。以下哪项安排属于当重要的操作要求立即使用计算机资源时，对供应商的过于依赖A：“冷站和热站”联合协议；B：使用组织中其他数据中心的额外容量；C：“热站”协议；D：“冷站”协议。36某零售公司一直使用样板来加速销售点系统的开发，这种方法非常成功。这一系统，实际上是一个样板，已经投入使用，并针对用户的建议，在联机系统每天进行变动。与这一做法相关的风险是A：系统维护的困难。B：无法考虑其它方法。C：系统开发时间的增加。D：以上三项都对。37在风险评估坐标图中，风险发生的可能性是影响风险评级的重要参数，另一个重要参数是以下哪一项？A：企业的风险偏好B：风险的类型C：应对风险措施的成本D：风险对企业产生的影响38一份设计良好的内部控制调查问卷应该A：只需要回答是否，而不要求叙述性回答，并由部门来组织；B：是评估控制危险的数据的足够来源；C：帮助评价内部控制的效果；D：独立于内部审计业务目标之外。39审计师关于样本规模的决定最可能根据以下哪项内容做出？A：证据的权威性B：证据的充分性C：证据的有力程度D：证据的相关性40在初步调查之前，首席审计执行官将一张备忘录和调查问卷送交被审计单位高级主管，这个程序最有可能的结果是A：帮助理解审计事项B：是一种获取信息的不经济的方法C：将被审计单位的主管本人牵涉到审计事项中D：只适用于远程审计41首席执行官CEO认为其主要的竞争对手可能正计划一项新的商业活动，CEO向主要的部门发送了调查问卷，以寻求有关这项新的商业活动内容的原创想法。该CEO选择了几项最
6
f具可能性的答案，又发了一份调查问卷寻求针对这几种可能的最佳选择，该CEO使用的方法可称为A：德尔菲技术；B：最小二乘法技术；C：最大可能性技术；D：预期报酬最优化。42内部审计师在计划确认业务时判断某个项目不重要。不过，在随后确定以下哪项问题时确认业务仍可能要包括这个项目A：可利用的助理人r