Что из перечисленного внутренний аудитор должен проверить в первую очередь при проведении аудита программы управления рисками организации?

При аудите программы управления рисками внутренний аудитор в первую очередь должен проверить политики и процедуры, поскольку они являются основой всей программы. Политики определяют цели и общие принципы управления рисками, а процедуры описывают конкретные шаги для их достижения. Без четко определенных и документированных политик и процедур невозможно эффективно управлять рисками. Управление активами, оценка уязвимостей и анализ влияния на бизнес — это важные компоненты программы управления рисками, но они являются реализацией или результатом политик и процедур, а не их основой.