单选题

管理层让一个初级IS审计师用他最佳的判断力来准备并发布一个最终报告，因为没有可用的其他高级IS审计师来检查其工作报告。这种情况最主要的风险是？（）

A 由于审计没有按照标准执行而造成声誉损失

B 审计报告不能识别和分类关键风险

C 客户管理者会质疑其结果

D 审计报告可能不会被审计经理所批准

解析： ISACA审计标准S6（审计工作执行），子标准03（监督）规定“IS审计职员应当被监督以提供实现审计目标和满足专业审计标准的保证”。如果一个审计师在没有检查或监督的情况下完成整个审计，包括审计报告，这就没有满足监督的标准。违反审计标准会造成审计组织损失可信性，并面临法律责任风险以及失去其资格与执照的风险。如果审计师的工作没有被检查，其报告可能不能够成功识别和分类关键风险，这些风险可能会被一个更有经验的审计师通过检查发现，然而，这种风险与声誉、可信性、资格/执照损失相比是次要的。如果该高级审计师错误的分类一些风险，客户经理可能会质疑其审计结果里管理层认为不重要的风险。然而，该风险与没有遵守标准相比而言是次要的。审计经理经过检查，可能会发现在提交给管理层之前需要对报告进行修改。由于这是一个有正当理由的风险，因此在该场景中不是主要风险。点评：审计组织的声誉损失最大，否则无法信任审计工作的成果。