在评估某制造行业内的组织风险时，以下哪项对组织有最长远的影响（）。

单项选择题内部审计部门在信息安全方面的关键职责是（）。

A．确认要经检查的技术的特征、风险、流程和事务处理。
B．确定测试的范围和程度，以便实现业务目标。
C．定期评估信息安全实务。
D．记录业务程序。

单项选择题在评估一项活动的风险时，内部审计师应（）。

A．确定该风险怎样才能得到很好的控制。
B．为风险管理提供确认业务。
C．根据风险暴露情况更新风险管理程序。
D．以设计控制措施减轻已识别的风险。