A.控制應該在系統(tǒng)中數(shù)據流的各個點上建立 B.只有預防性控制和發(fā)現(xiàn)性控制是相關的 C.糾正性控制只能被視為是補償性的 D.信息系統(tǒng)審計師可以使用分類方法來決定哪些控制是缺少的
A.獲得對控制目標的了解 B.保證運行中的控制與設計要求一致 C.確定數(shù)據控制的完整性 D.確定財務報告控制的合理性
A.發(fā)布審計發(fā)現(xiàn) B.從IS管理層那里尋求解釋 C.評審服務器數(shù)據的分析 D.增加日志評審的取樣范圍