单项选择题 信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）

单项选择题 在测试程序变更控制流程时，信息系统审计师发现，变更数量过少以至于无法对审计结论提供合理的保证。审计师最合适的行动是？（）

单项选择题 在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）