建立可接受的风险水平的责任属于（）。

A.供应商和合作伙伴的风险管理.
B.基于客户、产品、市场、流程的知识库实施到位.
C.提供有利于于建立和共享商业信息的组织结构.
D.高层之间对于业务和技术责任的协调

A.固有的风险评估.
B.控制风险评估.
C.控制测试评估.
D.实质性测试评估.

A.在最后报告中包括发现的结果，因为ＩＳ师要负责正确的审计报告包括所有的发现结果。
B.在最后的调查报告中不包括发现结果，因为审计报告仅仅包括未解决的发现结果
C.在最后的调查报告中不包括发现结果，因为在审计师审计期间，纠正行动已经被确认。
D.包括结果，仅仅在闭幕会议上讨论调查之用。