某公司尚未在全公司范围内建立风险管理程序，该内部审计师应该：（）

A、正确。实务公告“1130-1-对独立性或客观性的损害”规定：如果独立性或客观性受到实质或形式上的损害，必须向适当的对象披露损害的具体情况。披露的性质视受损情况而定。B、不正确。见题解A。C、不正确。在像这样的咨询业务中，只有首席审计执行官关注对《职业道德规范》的遵守和审计师履行和保持客观性的能力时，才可能调走这位审计师。D、不正确。见题解A。

A、不正确。确定该风险怎样才能很好地被控制是管理层的职责。B、正确。确认服务包括内部审计师对管理部门的风险管理活动及其效果进行评估。C、不正确。设计和修正风险管理程序是管理层的职责。D、不正确。设计控制措施会损害内部审计师的独立性。

A.不正确，参照题解B。B.正确。评价公司风险管理程序是否充分的内部审计师应该寻求关于风险管理程序的主要目标正得到实现的保证。C.不正确，参照题解B。D.不正确，参照题解B。

通过分析性程序发现的意外结果，应该被彻底的调查，因为这种意外的结果通常意味着潜在点的错误或违规行为，以保持职业审慎性原则。而且刚任职的内部审计师需要高级审计师的协助。

答案A正确，如果有关方面提出要求，内部审计师可以积极协助组织风险管理流程的初步建立工作。内部审计师更为积极的作用是通过咨询的方式改进组织的基本流程，对传统的确认活动进行了补充。如果这些协助活动超越了内部审计师所开展的正常的确认和咨询活动，审计的独立性就会受到损害。在这些情形下，内部审计师应该遵守《内部审计专业实务标准》的披露要求。《实务公告1130.A1-2：内部审计在其他（非审计）领域的作用》对此问题提供了进一步的指导（实务公告2100-4）。答案B和C不正确，内部审计师在建立和管理风险管理流程中所起的积极作用有别于在“风险归属”问题上所起的作用。为了避免参与“风险归属”问题，内部审计师应该寻求管理层对其在确认、减缓、监督风险以及决定风险“归属”方面的职责进行证实。内部审计师可以促进风险管理流程的建立或使风险管理流程的建立成为可能，但是，他们不应该“拥有（own）”或负责管理已确认出的风险。答案D不正确，董事会和审计委员会对确定充分、有效的流程是否适当负有监督作用。

A.不正确，确定该风险怎样才能得到很好的控制是管理层的职责。B.正确。确认业务包括内部审计师对管理部门的风险管理活动及其效果进行客观评估。C.不正确，设计和更新风险管理程序是管理层的职责。D.不正确，设计控制措施会损害内部审计师的独立性。

A不正确，《职业道德规范》规定，内部审计师应尊重其所获得信息的价值和所有权，没有适当授权不得披露信息，除非是在法律或职业义务的情况下。B不正确，该兼职并无问题，因为没有与竞争者或供应商打交道。C不正确，作讲演不违反《职业道德规范》，相反，IIA的宗旨是“通过知识共享来取得进步”。D正确。《职业道德规范》规定IIA成员和内部审计师不能将秘密信息用于任何个人私利。

内部审计师清楚公司所有重大方面的业务模式及对应的内部控制程序，对内部控制的不同方案及其影响都了解。

A、不正确。设计控制将损害内部审计师的独立性。B、正确。确认服务包括内部审计师对风险管理活动和它们的有效程度的客观评估。C、不正确。设计和更新风险管理程序并决定可接受的风险应该被怎样管理是管理层的职能。D、不正确。见题解C。