單項選擇題在執(zhí)行業(yè)務(wù)流程再造的審查時,IS審計師發(fā)現(xiàn)一項重要的預(yù)防性控制已被取消。在這種情況下,IS審計師應(yīng)該:()

A.將該發(fā)現(xiàn)告知管理人員并確定管理人員是否愿意接受取消此預(yù)防性控制所帶來的潛在重大風(fēng)險。
B.確定過程期間該預(yù)防性控制是否已由某檢測性控制替代,如果還未被替代,則報告預(yù)防性控制的取消情況。
C.建議將該預(yù)防性控制以及流程重組之前就已存在的所有控制流程都包括在新的流程中。
D.制定連續(xù)的審計方法來監(jiān)控因取消該預(yù)防性控制而產(chǎn)生的影響。


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪項是執(zhí)行并行測試的主要目的?()

A.確定系統(tǒng)是否具有成本效益
B.實現(xiàn)綜合單元及系統(tǒng)測試
C.找出含文件的程序接口中的錯誤
D.確保新系統(tǒng)滿足用戶要求

3.單項選擇題在職責(zé)分離難以實現(xiàn)的小型組織中,由一名職員兼任計算機(jī)操作員和應(yīng)用程序編程人員的職能。IS審計師應(yīng)推薦下面哪一項控制手段?()

A.自動記錄對開發(fā)庫的更改
B.增加員工,從而可以進(jìn)行職責(zé)分離
C.確保只有經(jīng)過審批的流程更改能得以實施的措施
D.設(shè)立訪問控制以防止操作員修改程序

5.單項選擇題下面各項數(shù)據(jù)庫管理控制手段中哪一項最重要?()

A.DBA活動審批
B.職責(zé)劃分
C.審查訪問日志和活動
D.審查數(shù)據(jù)庫工具的使用