A、内部审计师应负责组织的风险管理和控制过程。

B、内部审计师可以积极协助组织初步建立风险管理过程，不会损害内部审计师的独立性。

C、鉴于独立性要求，内部审计师在组织的风险管理中的活动只能限于确认活动。

D、内部审计师为风险管理和内部控制框架正在有效地运作提供确认。