A.更好的評估和審計由于審計師沒有檢查出的控制失效引起的審計風險。 B.建立完成的審計工作按年代順序排列的事件鏈。 C.建立交付處理的業(yè)務交易的責任(可追溯責任)。 D.職責分離缺乏的補償。
A.對組織全部環(huán)境做整體評估。 B.基于可接受的框架(例如COBIT或COSO)建立審計方法論。 C.文檔化審計程序確保審計師獲得計劃的審計目標。 D.識別控制失效的高風險區(qū)域。
A.識別和批準; B.批準和認證; C.識別和認證; D.批準。