A.對組織全部環(huán)境做整體評估。
B.基于可接受的框架(例如COBIT或COSO)建立審計方法論。
C.文檔化審計程序確保審計師獲得計劃的審計目標。
D.識別控制失效的高風險區(qū)域。
您可能感興趣的試卷
你可能感興趣的試題
A.識別和批準;
B.批準和認證;
C.識別和認證;
D.批準。
A.監(jiān)督者
B.推動者
C.項目領(lǐng)導者
D.審計師不應該參與公司控制自我評估項目,因為他這樣做可能會引起利益沖突
A、消息鑒定碼和無線變頻收發(fā)儀
B、在不同的通道傳輸資料和消息鑒定碼
C、在不同的通道傳輸資料和加密
D、加密和無線變頻收發(fā)儀
A、欄位檢查
B、求和校驗與控制
C、合理性檢查
D、審查事前和事后的維護報告
A、邏輯炸彈
B、網(wǎng)絡釣魚
C、間諜軟件
D、特洛伊木馬
最新試題
審查EUC終端用戶用戶有關(guān)的制度和流程時,審計師是要評估哪種類型的控制()
開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點最可能導致該問題()
下列哪一項可用于評估IT運營效率()
在實施后審查時,以下哪項最能證明用戶需求得到了滿足()
訂單由于不同的交貨日期,所以一個訂單通常會收到多張發(fā)票,以下哪一項是檢測重復付款的最佳方法()
在評估企業(yè)資源規(guī)劃(ERP)實施供應商時,信息系統(tǒng)審計師應首先建議執(zhí)行()
為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項()
為驅(qū)動問責制以實現(xiàn)在IT項目利益實現(xiàn)計劃中的預期結(jié)果,應采取以下哪項措施()
源代碼庫應該設(shè)計用于()
管層獲得與IT有關(guān)的成本和性能指標的最可靠信息來源是什么()