A.理解業(yè)務(wù)流程 B.遵從審計標(biāo)準(zhǔn) C.識別控制不足 D.計劃實(shí)質(zhì)性測試
A.處理審計目標(biāo) B.收集充分證據(jù) C.確定合適的測試 D.最小化審計資源
A.記錄對系統(tǒng)訪問路徑的控制 B.測試訪問路徑的控制以判斷是否起作用 C.評估與已有政策和實(shí)踐相關(guān)的安全環(huán)境 D.獲取并理解信息處理的安全風(fēng)險