[单选题]以下哪项是对内部审计活动评价组织现存的风险管理、控制与治理过程充分性目标的最佳描述：( )
A.帮助确定必要测试的性质、时间安排及范围，以实现业务目标
B.确保内部控制系统的重大薄弱环节得以纠正
C.确保风险管理、控制和治理过程是否为组织的目标得以高效率、经济地实现提供合理的保证
D.确定风险管理、控制和治理过程是否确保会计记录的正确性以及财务报表的公允披露

参考答案:C
A不正确，必要测试的性质、时间安排与范围必须在控制流程的充分性得到评价之前就确定。B不正确，内部审计师没有权力来确保纠正重大的薄弱环节。C正确。如果管理层在某种意义上已经计划和设计了风险管理、控制和治理过程，能够为经济、有效率地实现组织的目标和目的提供合理的保证，那么，风险管理、控制和治理过程就是充分的。有效率的工作是指准确、及时和经济地实现组织的目标和目的。经济的工作是指根据风险程度用最少的资源(如成本)实现组织的目标和目的。如果在设计和实施阶段，采纳大多数的成本效益考评方法旨在降低风险并将预期的偏差限制在一个可容忍的水平，那么就为组织提供了合理的保证。因此，设计过程始于组织目标和目的的建立，并按一定方式将概念、角色、各项活动和人员与经营相联系，以便实现既定的目标和目的。D不正确，内部审计的范围要比关注财务报表的公允性更为广泛。