79. 在应付账款工作的审计过程中，内部审计师计划与供应商联系以便核实账款余额。对这类与组织外部单位的联系是在何处进行授权的：D
A.内部审计活动的政策与程序;
B.内部审计实务专业实务标准;
C.内部审计道德行为规范;
D.内部审计活动的章程。
[解析]：A不正确，政策与程序引导内部审计师始终如一地遵守内部审计活动的工作标准;B不正确，内部审计活动的权限是在经董事会批准的章程中界定的;C不正确，职业道德规范的目标是促进内部审计职业的道德氛围。D正确，内部审计活动的目标、权限和职责应正式在与标准保持一致且经董事会批准的章程中界定(标准1000)。章程应确立内部审计活动在组织内的地位;授权审计人员接触与开展业务工作相关的记录、人员和实物财产;界定内部审计活动的范围(实务公告1000-1)。因此，章程应该对内部审计活动与组织内其他部门以及组织外其他单位的关系做出规定。
80. 下列对内部审计中使用的“风险评价”一词的陈述不正确的是：A
A.风险评价是将被审计活动中发现的风险的预期水平用金额表示的一种判断过程。通过它，首席审计执行官可以选取能导致审计节约额最大的被审计单位。
B.首席审计执行官应将各种渠道的信息用于风险评价过程，包括与董事会、管理当局、外部审计人员的讨论，审查法规，分析财务/经营数据。
C.风险评估是一个评价并汇总有关可能对组织不利的条件和/或事件的职业判断，并为形成内部审计日程安排提供手段的系统过程。
D.作为审计或初步调查的结果，首席审计执行官可以随时修正被审计单位的估计风险水平，并对工作日程表进行适当调整。
[解析]：本选项强调的是根据风险评估结果帮助首席审计执行官选取“导致审计节约的被审计单位”，显然与选择被审计单位以风险高低为基础不一致，故不正确。BCD均不正确。根据《标准》的描述，风险评估是评价和综合对有关可能的不利情况或事情的专业判断的一个系统过程。风险评估过程应提供一种方法，把专业判断组织综合起来，以制订审计工作日程安排，内部审计部门经理通常应对具有较高风险的活动确定给予优先审计。
