組織の新しく改訂されたリスク管理プロセスの有効性を評価するための取り組みを開始する際、内部監査員が最初に確認する必要があるのは次のどれですか。

新たに設立された内部監査部門の内部監査員は、最初の数回の監査業務において、多くの統制上の弱点を特定し、優先度の高い提言をいくつか提起しました。内部監査員は、経営陣によるリスクと統制の理解が不十分であるように思われることを懸念しています。この理由として最も考えられるのは、次のうちどれですか。

ある大規模組織の給与監査において、監査人は、人事部長補佐がコンピュータ給与システムの多くの側面を担当していることに気付きました。これには、システムへの新規従業員の追加、従業員の口座振替情報の入力、給与に関するすべての変更の承認と入力、システムユーザーへのトレーニングの実施などが含まれます。監査人は人事部長と協議した結果、人事部長はIT関連の課題への対応に不安を抱いており、人事部長補佐のあらゆる対応を支持する義務があると感じていたと結論付けました。
監査人は次のことを行う必要があります。

組織内における不正行為の疑いのレベルと、それが監査委員会に報告される時期について、ガイドラインを定める必要があります。次回の会議では、以下のどれが報告されるでしょうか。

あるファストフード会社が、ドライブスルーレストランへの到着時間に関するコンピュータシミュレーションを開発しています。到着時間の分布は以下のとおりです。
時間
1桁のランダム
到着間
確率
割り当てられた番号
2分
0.1
3分
0.2
1、2
4分
0.3
3、4、5
5分
0.4
6、7、8、9
6 台の車の到着を表すために、1、6、9、0、5、6 という 6 つの乱数が選択されます。
このシミュレーション モデルの実行における到着間の平均時間はどれくらいですか?