单项选择题
某内部审计师正在评价公司保密政策的遵守情况，以下哪项内容不属于审计师应该采取的恰当步骤？（）
A.确定哪些人可以接触包含保密信息的数据库。B.评估公司的隐私政策，以确定其是否涵盖了恰当的信息。C.分析对包含有保密信息的永久性文档和报告的接触情况。D.确定保密信息被提供给相关政府机构的事例。
单项选择题 《标准》不要求首席审计执行官（）
单项选择题 一个小的跨国组织，其在美国和西欧的业务雇佣一位新的首席审计执行官（CAE）。在与审计委员会进行信息化讨论时，CAE 认为组织缺少一个正式的风险管理框架。在制定该组织以基于风险的规划时，CAE 应（）
单项选择题 在多年聘请同一家会计师事务所之后，董事会决定聘请另一家事务所实施年度财务审计，以便降低年度审计费用。现在新事务所提议对公司各种经营的成本／收益实施一次性审计。管理当局要求首席审计执行官对这一建议提出意见。管理当局为评价这一建议应考虑的额外标准不包括（）
