下列哪种风险说明了与程序的陷门有关的风险（）。

A.更好的评估和审计由于审计师没有检查出的控制失效引起的审计风险。
B.建立完成的审计工作按年代顺序排列的事件链。
C.建立交付处理的业务交易的责任（可追溯责任）。
D.职责分离缺乏的补偿。

A.对组织全部环境做整体评估。
B.基于可接受的框架（例如COBIT或COSO）建立审计方法论。
C.文档化审计程序确保审计师获得计划的审计目标。
D.识别控制失效的高风险区域。

A.识别和批准；
B.批准和认证；
C.识别和认证；
D.批准。