判断题 内部审计部门可以设计并运行风险管理框架（ERM）。

判断题 内部审计部门可以直接进行风险管理。

判断题 对于管理层在重大审计事项上所做的决定，内部审计机构向董事会报告过后，高级管理层和董事会决定不采取任何行动并承担由此产生的风险，内部审计机构就不再承担责任。