A.与审查人员一起对控制实务经行穿行性测试
B.审查期间系统生成的异常报告，审查人员已签字确认
C.审查期间系统生成的异常报告样本，审查人员已注明后续操作项目
D.管理层确认审查期间控制有效

A.由系统管理员导入到电子表格的系统配置值
B.从系统获取的标准报告（含有配置值）
C.由系统管理员提供的系统配置设置的屏幕截图（标注有日期）
D.业务负责人对已批准系统配置值的年度审查

A.评估交易时保持公正
B.确保IS审计师始终保持独立性
C.确保始终保持证据的完整性
D.收集所有相关的交易证据

A.使用通用审计软件（GAS）
B.控制自我评估
C.对交易日志抽样
D.持续性审计

A.在线系统的网络图和防火墙规划
B.IT基础设施和IS部门的组织结构图
C.关于数据隐私的法律法规要求
D.是否遵守组织政策和工作流程

A.系统管理员提供的一个电子表格
B.员工管理人员所签署的HR文档
C.系统生成的包含访问级别的账户列表
D.在系统管理员在场的情况下进行的现场观察

A.异常报告
B.管理层参与
C.控制自我评估（CSA）
D.同行审查

A.把一部分控制监控的责任给在管理层
B.让管理层承担建立控制而不是监控控制的责任
C.执行严格的控制政策和以规则为导向的控制
D.执行监督和监控被指定责任的控制

A.广泛的雇员参与
B.审计师是关键的分子人员
C.受限的雇员参与
D.策略驱动

A.CRO直接向CIO（首席信息官）报告
B.某些IT经理指出CSA培训是不能满足要求
C.CRO直接向董事会报告
D.CSA流程最近刚刚被组织采用

A.可以识别高风险领域，以便之后对其进行审计
B.可以使信息系统审计师独立的评估风险
C.可以被用于代替传统的审计
D.可以使管理层不用承担对于控制的职责