内部監査部門は、監査報告書において、その業務が国際内部監査専門職基準（「基準」）に準拠して実施されているという主張を記載します。最近の外部品質評価では、内部監査部門に業務全体に影響を及ぼす重大な欠陥があると結論付けられました。
IIA ガイダンスによれば、将来の監査レポートを発行するための最も適切なアクションは次のどれですか?

内部監査員は、COSOエンタープライズ・リスク・マネジメント・フレームワークを用いて、組織の不正防止プログラムの評価を実施しています。このフレームワークによれば、不正防止のための統制環境の構成要素に該当する活動は次のうちどれですか？
1. 組織は、自動化された権限承認マトリックスを使用して支払いを管理します。
2. 組織には従業員が利用できる内部告発ホットラインがあります。
3. 毎年、すべてのマネージャーは自分の部門の包括的な不正評価を実施します。
4. 組織は毎年、期待される行動規範を見直し、伝達します。

ある多国籍企業は、内部監査部門に対し、組織のリスク管理システムの構築支援を依頼しました。最高監査責任者（CAE）は、コンサルタントとしてこの業務を引き受けることに同意しました。CAEが担当すべき適切な業務は次のうちどれですか？

ある企業は、監査委員会に報告する内部監査部門ではなく、法務部門の一部として環境監査業務を運営しています。取締役会は、環境リスクへの適切な対応が行われているかどうかについて、最高監査責任者（CAE）に年次意見を提出するよう要請しました。このような状況において、CAEは監査委員会に対し、内部監査部門に対し以下の事項を勧告すべきです。

銀行が顧客に対して低品質の融資を行うリスクを最も大幅に高める活動は次のどれですか?