判断题 风险管理包括组织整体及职能部门两个层面。内部审计人员只能对职能部门风险管理进行审查与评价。

判断题 组织管理层负责确定可接受的风险范围，建立、健全风险管理机制并使之有效运行。

判断题 风险管理是组织内部控制的基本组成部分，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。