风险评估可以采取不同的形式，但一般都包括： Ⅰ.对已识别风险的描述； Ⅱ.对审计控制的测试； Ⅲ.对风险进行评级的制度； Ⅳ.样本规模的确定。

A、只有Ⅰ和Ⅱ是对的。

B、只有Ⅰ和Ⅲ是对的。

C、只有Ⅰ、Ⅲ和Ⅳ是对的。

D、只有Ⅱ、Ⅲ和Ⅳ是对的。

关于根据《专业实务框架》实施的质量评估，以下哪种说法是不正确的？

A、质量评估的结果可以与高层管理人员和董事会分享。

B、人们期望质量评估团队对内部审计部门的工作效率和成效进行检查。

C、如果符合条件，公司管理人员或董事会董事可以成为外部质量评估小组的成员，因为他们独立于内部审计部门。

D、质量评估程序可以包括通过面谈、问卷调查或调研所获得的来自被审计单位的反馈意见。