A.把一部分控制監(jiān)控的責任給在管理層 B.讓管理層承擔建立控制而不是監(jiān)控控制的責任 C.執(zhí)行嚴格的控制政策和以規(guī)則為導(dǎo)向的控制 D.執(zhí)行監(jiān)督和監(jiān)控被指定責任的控制
A.廣泛的雇員參與 B.審計師是關(guān)鍵的分子人員 C.受限的雇員參與 D.策略驅(qū)動
A.CRO直接向CIO(首席信息官)報告 B.某些IT經(jīng)理指出CSA培訓(xùn)是不能滿足要求 C.CRO直接向董事會報告 D.CSA流程最近剛剛被組織采用