IS审计师发现并不是所有的员工都知道企业的信息安全政策IS审计师可以得出的结论是（）。A、这种无知有可能导致意外泄漏敏感资料B、信息安全并非对所有功能都是关键的C、IS审计师应该为员工提供安全培训D、D审计结果应该使管理者为员工提供持续的培训

A、不正确。因为仅选本选项不完整。除了《职业道德规范》规定内部审计师应当揭示其知道的所有重要事实外，《标准》也要求要报告内部审计师所了解的重要事实。可见，这一决定既违反了《职业道德规范》，又违反了《标准》。B、不正确。因为仅仅本选项不完整。《标准》中要求要报告内部审计师所了解的重要事实。C、不正确。部门经理知道而不报告，违反了《职业道德规范》和《标准》。D、正确。见题解A和B。

A、不正确。面谈中，审计师没有必要记录面谈对象所说的所有内容，只要记住能够在面谈后起到提示作用的关键点就可以，同时应该观察面谈对象的非口头语言，这样一来，既有利于提高面谈的效果，又不容易遗漏重要信息。B、不正确。不能随意录下谈话内容，这需要征求面谈对象的意见。C、不正确。面谈的目的是尽可能地收集更多信息，因此，审计师这样做是不恰当的．影响了面谈效果和效率。D、正确。预料是一种审计师能够用来在广泛讨论中保持焦点话题的方法。它要求审计师在事前做充分准备工作，了解面谈对象的背景资料，精心准备提出的问题，并准备好积极地倾听谈话。因为事前有准备，所以内部审计师的思维处理信息速度能够比大多数人说话的速度快，这样一来，审计师有时间去分析信息，决定哪些是重要的且迅速记录下来，同时，还可以巧妙地找到问题的切入点，提高面谈效果和效率。

A审计师不可能有意成为任何一种违法行为的当事方，如果审计师不对审计发现有所行动，他就会成为这起违法行为的当事方。审计师应当直接将该问题向审计委员会报告，并等待采取进一步行动的决定。选项B不正确，虽然该建议行动对于最终将审计师从舞弊行为中脱离出来很有必要，但组织机构会首选选项A。选项C不正确，不采取行动是不可以接受的，审计师若不采取行动，会被视为这起舞弊的当事方。选项D不正确，内部审计师不用将审计发现向外部审计师报告，如果外部审计师询问此事，可以自由地沟通这个问题。

A正确。本选项描述了《框架》对职业审慎的定义，内部审计师必须具备并保持合理的审慎水平和胜任能力所要求的谨慎和技能。但是，应有的职业审慎并不意味着永不犯错。

A不正确，信息是相关的，但不充分或不相关。B不正确，信息是相关的，但不充分或不相关。C不正确，信息是相关的，但不充分或不相关。D正确。《实务公告》2310-1，充分的信息是指信息忠于事实、恰当、具有说服力，在拥有此种信息的条件下，任何谨慎的知情人都会得出与内部审计师相同的结论。有力的信息是指信息可靠，而且能通过运用相应的业务国技术而获取。相关的信息是指信息能够支持业务发现和建议，并与审计目标保持一致。有用的信息有助于组织实现其目标。本题中财务主管的保证是与审计目标相关的。但财务主管的保证属于证明证据，缺乏可靠性。另外，财务主管提供的信息自身没有为结论提供合理的依据，故不充分。

D正确。发现抽样对于舞弊的审计是有用的。

A正确。由于对现金处理的不恰当控制是非常机密的信息，会损害到员工的福利，延后这些信息写进最终的审计报告是不可取的。最终的审计报告应关注所需采纳的纠正措施以及避免向员工披露有关盗窃的不必要细节。书面的中期报告应该有效地强调不恰当控制的危险以及立即行动的重要性。B不正确，由于存在失窃和危险情况的高风险，需要员工立即采取纠正措施。C不正确，立即报告审计发现是强制行为。D不正确，向员工披露所有的薄弱环节可能会引发危险并增加被偷盗的机会。

舞弊行为可能涉及高级管理层，审计师应立即向审计委员会报告。