单项选择题
以下哪一项最适当的描述了IS审计师和被审计单位就审计发现进行讨论的目的?()
A.把审计结果告知高层管理人员 B.为所提的建议制定出实施时间表 C.确认审计发现,并制定纠正措施的实施计划 D.为识别的风险确定补偿控制
单项选择题 在对外包运营网络运营中心(NOC)审查期间,IS审计师得出结论,通过外包代理监控远程网络管理活动的工作流程是不恰当的。管理层讨论期间,首席信息官(CIO)对此问题进行了更正,证实其作为按照客服工作流程处理的客户服务活动的合理性,并提出以激活入侵监测系统(IDS)日志并监控防火墙规则。IS审计师应采取的最佳行动步骤是什么?()
单项选择题 如果IS审计师与部门经理对审计结果存在争议,争议期间审计师应首先采取以下哪项行动()
单项选择题 在对一个流程处理中的预防控制、发现控制和纠正控制的整体效果进行评估时,信息系统审计师应该认识到以下哪项?()