以下哪项关于使用风险控制矩阵的陈述不正确？

以下哪项关于使用风险控制矩阵的陈述不正确？

A.控制矩阵是把控制和风险结合起来分析的一种工具。

B.根据风险发生的可能性和其后果的重要性，风险通常被分为高、中、低三等。

C.记录风险容忍度与风险之间的关系。

D.用于确定控制设计的充分性。

【正确答案】C

【答案解析】

A.正确。风险控制矩阵也在实务中得到了广泛应用，控制矩阵是把控制和风险结合起来分析的一种工具 B.正确。根据风险发生的可能性和其后果的重要性，风险通常被分为高、中、低三等。

C.不正确。风险控制矩阵是一种很有用的工具，它可以确保内部审计师充分考虑到了审计时的风险，和确保所有被确认的显著风险都能够在接下来的实地工作中得到处理，对超过风险容忍度、影响控制目标实现的风险要进行处理，以将风险降低到可容忍范围内。因此，是记录风险容忍度与控制目标之间的关系。

D.正确。风险控制矩阵可用于确定控制设计的充分性。

考察知识点

风险控制矩阵