内部审计活动评价现存风险管理流程有效性的目标是要确定：A.管理层已计划并设计了风险管理流程，以便为实现组织的目标和目的提供合理的保证 B.管理层指导风险管理流程以便为实现组织的目标和目的提供合理的保证 C.组织的目标和目的会高效率地、经济地实现 D.组织的目标和目的以准确及时的方式实现并且使资源的使用最小

A不正确，内部审计定义指出：内部审计的职责是评价并改善风险管理、控制和治理过程的效果。C正确。管理层是风险的拥有者并应承担风险管理的职责，如果组织尚未建立风险管理过程，内部审计师应该按照实务公告的要求提请管理层注意这种情况，并同时提出建立风险管理过程的相关建议。D不正确，尽管缺少风险管理流程是一个舞弊信号，但在没有进一步的证据证明舞弊可能发生的情况下去建立舞弊审计业务的日程表还为时尚早。在大多数企业中，虽然缺少风险管理流程，但并没有违反法律法规。

A不正确，风险管理流程随组织业务活动的规模和复杂性而变化。B正确。内部审计师应该有责任就组织的风险管理流程的充分性向董事会与管理层提供确认。这种责任要求他们对风险管理流程是否充分到足以保护组织的资产、声誉与持续的经营形成意见。为了上述目标，内部审计师必须确信组织的风险管理流程是否着眼于五个关键目标，即：(1)找出业务战略与活动领域的风险并进行优先排序；(2)管理层和董事会已经确定了组织可以接受的风险水平，包括为实现组织的战略计划而接受的风险；(3)设计并开展了风险减轻活动，将风险降低、管理在管理层和董事会可以接受的水平；(4)开展持续的监督活动，定期对风险和控制的有效性进行再评估，以便管理风险；(5)董事会和管理层定期收到风险管理流程的结果报告。组织的公司治理过程应该包括定期向利益关系方传达风险、风险战略和控制情况。C不正确，管理层和董事会确定组织可接受的风险水平。D不正确，评价管理层的风险过程要区别于内部审计师在计划业务时所采用的风险评估，但在制订业务计划时所取得的综合性风险管理流程的信息是有用的。

内部审计部门应负责商业银行各项经营活动的合规性审计。内部审计方案应包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。

答案A正确，如果有关方面提出要求，内部审计师可以积极协助组织风险管理流程的初步建立工作。内部审计师更为积极的作用是通过咨询的方式改进组织的基本流程，对传统的确认活动进行了补充。如果这些协助活动超越了内部审计师所开展的正常的确认和咨询活动，审计的独立性就会受到损害。在这些情形下，内部审计师应该遵守《内部审计专业实务标准》的披露要求。《实务公告1130.A1-2：内部审计在其他（非审计）领域的作用》对此问题提供了进一步的指导（实务公告2100-4）。答案B和C不正确，内部审计师在建立和管理风险管理流程中所起的积极作用有别于在“风险归属”问题上所起的作用。为了避免参与“风险归属”问题，内部审计师应该寻求管理层对其在确认、减缓、监督风险以及决定风险“归属”方面的职责进行证实。内部审计师可以促进风险管理流程的建立或使风险管理流程的建立成为可能，但是，他们不应该“拥有（own）”或负责管理已确认出的风险。答案D不正确，董事会和审计委员会对确定充分、有效的流程是否适当负有监督作用。

A不正确，必要测试的性质、时间安排与范围必须在控制流程的充分性得到评价之前就确定。B不正确，内部审计师没有权力来确保纠正重大的薄弱环节。C正确。如果管理层在某种意义上已经计划和设计了风险管理、控制和治理过程，能够为经济、有效率地实现组织的目标和目的提供合理的保证，那么，风险管理、控制和治理过程就是充分的。有效率的工作是指准确、及时和经济地实现组织的目标和目的。经济的工作是指根据风险程度用最少的资源(如成本)实现组织的目标和目的。如果在设计和实施阶段，采纳大多数的成本效益考评方法旨在降低风险并将预期的偏差限制在一个可容忍的水平，那么就为组织提供了合理的保证。因此，设计过程始于组织目标和目的的建立，并按一定方式将概念、角色、各项活动和人员与经营相联系，以便实现既定的目标和目的。D不正确，内部审计的范围要比关注财务报表的公允性更为广泛。

B、C、D不正确，风险管理流程的充分性关注管理层的计划和设计，它们对组织目标和目的的高效率、经济地实现提供了合理的保证。