A.參加風(fēng)險管理框架的設(shè)計 B.為不同的實施方法提供建議 C.協(xié)助風(fēng)險意識的培訓(xùn) D.對風(fēng)險管理程序進(jìn)行盡職調(diào)查
A.由于審計沒有按照標(biāo)準(zhǔn)執(zhí)行而造成聲譽損失 B.審計報告不能識別和分類關(guān)鍵風(fēng)險 C.客戶管理者會質(zhì)疑其結(jié)果 D.審計報告可能不會被審計經(jīng)理所批準(zhǔn)
A.基于可用的信息公布一個報告,突出強(qiáng)調(diào)潛在的安全弱點以及對后續(xù)審計測試的需求。 B.公布一個報告,忽略來自測試的證據(jù)不足的領(lǐng)域。 C.請求推遲正式上線時間直到完成附加的安全測試并獲得正式測試的證據(jù)。 D.通知管理層審計工作不能在規(guī)定的時間窗內(nèi)完成,并建議審計推遲。