A.供應商和合作伙伴的風險管理. B.基于客戶、產(chǎn)品、市場、流程的知識庫實施到位. C.提供有利于于建立和共享商業(yè)信息的組織結(jié)構(gòu). D.高層之間對于業(yè)務和技術(shù)責任的協(xié)調(diào)
A.固有的風險評估. B.控制風險評估. C.控制測試評估. D.實質(zhì)性測試評估.
A.在最后報告中包括發(fā)現(xiàn)的結(jié)果,因為IS師要負責正確的審計報告包括所有的發(fā)現(xiàn)結(jié)果。 B.在最后的調(diào)查報告中不包括發(fā)現(xiàn)結(jié)果,因為審計報告僅僅包括未解決的發(fā)現(xiàn)結(jié)果 C.在最后的調(diào)查報告中不包括發(fā)現(xiàn)結(jié)果,因為在審計師審計期間,糾正行動已經(jīng)被確認。 D.包括結(jié)果,僅僅在閉幕會議上討論調(diào)查之用。