单选题

公司的政策及程序给管理层和员工提供了行动指南。某跨国公司的内部审计师打算对一个高级管理部门开展业务审查。在这个管理层次上内部审计师是否应当期望找到相关的政策和程序？（）

A 是，所有的政策及程序均由高级管理层制定

B 否，高级管理层只为下级人员制定政策及程序

C 是，政策及程序适用于组织的所有层级

D 否，只有中层管理人员及其下级制定、使用政策和程序

解析： a.不正确。并非所有政策和程序均由高级管理层制定，通常根本性和全局性的政策由高级管理层制订。
b.不正确。高级管理层除为其下级制订操作规程外，也为自己制订政策及程序。
c.正确。组织结构就是一种制度结构。没有政策或制度，组织就无法防止任何一个层级中存在的任何风险。通常，组织的根本性和全局性政策由高层制定，全体执行。部分业务管理制度和操作规章由中层制定，仅适用于本部门。执行层可以对制定政策与制度提出建议，但没有直接制定政策与制度的职能。因此政策及程序适用于组织的所有等级。
d.不正确。高层也同样制定、使用政策和程序。