某管理会计师正在负责确认其公司面临的所有风险。以下哪一项方法最合适（）

A.内部审计部门应就建立这样一个流程向管理层提出建议

B.内部审计部门应考虑缺乏风险管理过程是一个危险信号，并应安排关于舞弊的研讨会

C.内部审计部门应认识到，建立风险管理政策的决定权属于管理层，不在内部审计的工作范围之内

D.内部审计主管应就违反风险管理法规事项寻求律师的意见

A.评估信息安全系统风险。

B.与信息系统使用者和信息安全人员合作实施控制。

C.追踪审计措施的实施。

D.评估安全控制。

A.声誉风险识别

B.外部审计

C.声誉风险评估

D.检测和报告

E.内部审计

A.危险识别

B.风险评估

C.风险分析

D.风险控制

A.业务流程再造

B.管理流程再造

C.岗位流程再造

A.内部牵制

B.全面风险管理

C.内部审计

D.控制制度

A.显示审计管理流程所有步骤的多职能流程图

B.之前项目记录中的沟通管理计划

C.新项目的详细章程

D.审计管理流程的客户调查数据

A.控制环境

B.风险评估

C.控制活动

D.内部监督

A.不发挥任何作用

B.管理特定的风险（如果已在内部审计计划中明确）

C.积极、持续地支持这一流程,例如领导监督委员会

D.管理和协调风险管理流程