一个新确定的内部审计活动正在实施一项初始风险评估。发现组织并没有风险管理流程。按照IIA专业实务框架，下列哪种行为是恰当的反应？

内部审计在应用评估风险的框架时，第一个基本步骤是（） 在评估一项活动的风险时，评估人员应评估（） 以下哪一项不是一个新的应用系统的实施方法？（） 以下哪一项不是应用一个新的系统的实施方法？( ) 两个公司刚刚合并。审计委员会要求两个公司的内部审计人员评估合并后的风险。一个经理建议审计团队共同检查公司文化和上层的论调来识别与合并相关的控制风险。下面哪一项陈述正确？( ) 在完成全面风险评估程序和确定审计范围以后，内部审计应该优先以下哪项活动？ 某内部审计小组正在实施一项尽职调查审计，以评估一项将要进行的并购业务。以下哪个选项将是公司合并或取得另一公司的最不正当理由？ 一个新成立的内部审计部门，对组织进行初步的风险评估，发现组织并没有风险管理过程。下列哪个是根据国际内部审计师协会的专业实务框架做出的适当反应？（） 农发行内部审计机构应根据风险评估情况，确定审计重点（） 风险评估流程的第一阶段是识别和分类归纳组织的可审计活动。下列哪一项不是可审计的内容？ 制定基于风险的审计战略时，IS审计师应该实施风险评估，以确定（） 内部审计是一项确认和咨询活动，确认服务的范例是（） 开发一个风险管理程序时进行的第一项活动是（） 一个信息系统审计师审核一个组织的风险评估进程应首先（） 以下哪一项最佳描述了内部审计部门在企业范围的风险评估中对董事会的支持作用（） 以下哪一项最佳描述了内部审计部门在企业范围的风险评估中对董事会的支持作用？ 标准是一项活动，一个过程。 在项目实施期间，项目发起人要求项目经理审查和减轻新报告的风险。审查期间，项目经理确定只有一个是风险，而其它的都是问题。下列哪一项会被认为是风险？（） 当IS审计员实施一个电子资金转账系统（EFI）审计时，下列哪一项用户情形是其最关心的（） 内部审计活动计划对一项建筑合同实施审计。这项审计一个步骤是将已购材料与工程制图中的那些详细规定进行比较，可是审计部门中没有一位员工具备足够的专业知识来完成这个审计程序，首席审计官应该：( )