A.现有控制 B.现有控制的有效性 C.监控资产相关的风险的机制 D.影响资产的威胁/漏洞
A.不需要IS审计师在系统进行处理时收集有关系统可靠性的证据 B.允许IS审计师及时地审查和跟进审计问题 C.实施和监控控制的责任主要是管理层的责任 D.连续审计的使用不以受监控的系统的复杂性和数量为依据
A.在应用系统开发过程中实施了特定功能 B.专门为审计应用系统设计一个嵌入式审计模块 C.以应用系统项目团队成员身份参与,但没有操作职责 D.提供了有关应用系统最佳做法的咨询建议