风险评估是指发生对实现目标产生影响的事件的可能性的评估。

内部审计计划至少1年制定一次。

判断题内部审计计划至少1年制定一次。

首席内部审计执行官对内部审计资源的充分性、适当性和有效配置承担最终责任。

判断题首席内部审计执行官对内部审计资源的充分性、适当性和有效配置承担最终责任。

董事会对内部审计资源的充足性负有主要责任。

判断题董事会对内部审计资源的充足性负有主要责任。