单项选择题
风险管理流程的结果是一种对于什么的输入？（）
A.业务计划 B.审计章程 C.安全策略的决定 D.软件设计决策
单项选择题 以下哪项是由于对数据和系统的所有权定义的不足产生最大的风险？（）
单项选择题 IT安全风险进行评估时，审计师要求IT安全人员参与跟用户和业务单位的代表进行风险识别的研讨会。审计师要取得成果和避免今后的冲突，什么是最重要的建议？（）
单项选择题 当使用一个ITF时，审计员应确保（）
