判断题 内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内部风险是否已得到充分、适当的确认。

判断题 风险管理包括组织整体及职能部门两个层面。内部审计人员只能对职能部门风险管理进行审查与评价。

判断题 组织管理层负责确定可接受的风险范围，建立、健全风险管理机制并使之有效运行。