制定审计计划是首席审计官的责任，批准审计计划是高级管理层的责任。

风险评估是指发生对实现目标产生影响的事件的可能性的评估。

判断题风险评估是指发生对实现目标产生影响的事件的可能性的评估。

内部审计计划至少1年制定一次。

判断题内部审计计划至少1年制定一次。

首席内部审计执行官对内部审计资源的充分性、适当性和有效配置承担最终责任。

判断题首席内部审计执行官对内部审计资源的充分性、适当性和有效配置承担最终责任。