单选题
A测试是否存在不恰当的员工可以更改应用参数的情况
B跟踪采购订单至计算机列表
C将验收报告与详细采购订单相比
D审查应用系统的文档
正确答案
答案解析
为了确定采购订单的有效性，对访问控制进行测试将能提供最好的证据、选项B和C.是基于既成事实基础上的方法，而选项D同样不能实现该审计目标，因为通常情况下系统文档与现实运行中的系统不总是一致的。点评：A是做符合性测试用于判断控制有效性，B、C做的是实质性测试。
相似试题
信息系统审计师在对软件使用及许可方面进行审计时发现，大量的PC设备中含有非授权的软件。信息系统审计师随即应该采取以下哪个行动？（）
单选题查看答案
在对IT流程的安全审计过程中，信息系统审计师发现没有关于安全程序的文档。该审计师应该：（）
单选题查看答案
在对一个流程处理中的预防控制、发现控制和纠正控制的整体效果进行评估时，信息系统审计师应该认识到以下哪项？（）
单选题查看答案
在对IT程序的安全性审计过程中，IS审计师发现没有文件记录安全程序，该审计员应该（）。
单选题查看答案
在对业务连续性计划进行审计时，信息系统审计师发现尽管所有的部门都在同一座大楼中（办公），但各个部门有各自独立的B.C.P（业务连续性计划）。信息系统审计师建议整合所有的B.C.P。以下哪一项应该首先被整合（）。
单选题查看答案
在对定义IT服务水平的控制过程的审核中，审计人员最有可能面试（）。
单选题查看答案
在对组织的灾难恢复计划进行审查后，信息系统审计师要求与公司管理层召开会议以讨论审计发现。以下哪一项是对此次会议的主要目标的最佳描述？（）
单选题查看答案
信息系统审计师的决定和行动最有可能对以下哪个风险产生影响？（）
单选题查看答案
信息系统审计员发现企业对USB存储设备没有使用约束，也没有访问使用规定，对于系统审计员以下哪个选项是最好的推荐？（）
单选题查看答案