A.記錄應(yīng)用在系統(tǒng)的潛在訪問路徑上的控制 B.測試訪問路徑上的控制,以便確定是否能夠正常執(zhí)行 C.參照書面政策與實務(wù)評估安全環(huán)境 D.了解信息處理的安全風險
A.擴大工作范圍,判斷是否有必要開展調(diào)查 B.將該事件報告給審計委員會 C.將舞弊的可能性報告給高級管理層,并詢問他們將如何處理 D.與外部法律顧問進行磋商,確定應(yīng)采取的行動方案
A.遵守法規(guī)要求 B.為得出合理結(jié)論提供證據(jù) C.確保審計覆蓋范圍完整 D.根據(jù)定義的范圍執(zhí)行審計