A.进行信息系统的开发、运行和维护。
B.对信息技术相关内部控制的设计、执行和监控。
C.实施信息系统审计工作并出具审计报告。
D.保证信息技术战略目标的实现。

A.保证组织的信息技术战略充分反映组织的战略目标。
B.提高组织所依赖的信息系统的可靠性、稳定性、安全性及 数据处理的完整性和准确性。
C.提高信息系统运行的效果与效率，合理保证信息系统的运 行符合法律法规及相关监管要求。
D.确认业务活动信息的合理性。

A.风险；穿行测试
B.控制；风险评估
C.风险；风险评估
D.控制；控制测试

A.风险评价和控制评价
B.总体评价和部分评价
C.总体评价和分项评价
D.基本评价和分项评价

A.有关法律法规、方针、政策、规章制度等的规定。
B.国家部门、行业组织公布的行业指标。
C.组织制定的目标、计划、预算、定额等。
D.以上都是。

A.重要性分析
B.局限性分析
C.相关性分析
D.合理性分析

A.审计抽样方法
B.比较分析法
C.数量分析法
D.成本效益（效果）分析法

A.可靠性
B.客观性
C.可比性
D.独立性

A.经济性、效率性和效果性
B.适当性、充分性和相关性
C.真实性、有效性和合法性
D.独立性、客观性和合理性

A.《企业内部控制应用指引》
B.《企业内部控制评价指引》
C.《企业内部控制审计指引》
D.《企业内部控制基本规范》

A.初步内部审计机构
B.最终董事会
C.初步最高管理层
D.最终董事会或最高管理层