A.參加風險管理框架的設(shè)計
B.為不同的實施方法提供建議
C.協(xié)助風險意識的培訓(xùn)
D.對風險管理程序進行盡職調(diào)查
您可能感興趣的試卷
你可能感興趣的試題
A.由于審計沒有按照標準執(zhí)行而造成聲譽損失
B.審計報告不能識別和分類關(guān)鍵風險
C.客戶管理者會質(zhì)疑其結(jié)果
D.審計報告可能不會被審計經(jīng)理所批準
A.基于可用的信息公布一個報告,突出強調(diào)潛在的安全弱點以及對后續(xù)審計測試的需求。
B.公布一個報告,忽略來自測試的證據(jù)不足的領(lǐng)域。
C.請求推遲正式上線時間直到完成附加的安全測試并獲得正式測試的證據(jù)。
D.通知管理層審計工作不能在規(guī)定的時間窗內(nèi)完成,并建議審計推遲。
A.通知審計委員會存在潛在問題
B.要求詳細審查相關(guān)ID的審計日志
C.記錄結(jié)果并對使用共享ID的風險作出解釋
D.聯(lián)系安全經(jīng)理,要求從系統(tǒng)中刪除這些ID
A.要求關(guān)閉系統(tǒng)以保留證據(jù)
B.向管理者報告事故
C.要求立即暫??梢傻馁~戶
D.立即調(diào)查事故的來源和性質(zhì)
A.有越來越多的緊急變更
B.存在某些作業(yè)沒有按時完成的情況
C.存在某些作業(yè)被計算機使用者否決的情況
D.證據(jù)顯示僅僅運行了預(yù)先計劃的作業(yè)
最新試題
管層獲得與IT有關(guān)的成本和性能指標的最可靠信息來源是什么()
ERP系統(tǒng)中的三項匹配機制,審計師應(yīng)審查以下哪一項()
為驅(qū)動問責制以實現(xiàn)在IT項目利益實現(xiàn)計劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項措施()
哪一項提供IT在一家企業(yè)內(nèi)的作用的最全面描述()
實施并行測試的主要原因是()
哪一項可確保新建設(shè)的數(shù)據(jù)倉庫滿足公司需求()
審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時清除,審計師應(yīng)該建議()
為使信息系統(tǒng)審計師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷,審計證據(jù)應(yīng)符合以下哪些要求()
源代碼庫應(yīng)該設(shè)計用于()
開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點最可能導(dǎo)致該問題()