A.固有风险
B.检查风险
C.剩余风险
D.审计风险

A.信息安全管理
B.系统变更管理
C.系统开发和采购管理
D.系统设计管理

A.有效性
B.重要性
C.适当性
D.全面性

A.审查和评价
B.设计和运行
C.审计和评估
D.组织和管理

A.审计计划
B.审计实施
C.审计报告
D.后续审计

A.数据输入
B.数据处理
C.数据输出
D.数据收集

A.信息处理
B.信息收集
C.信息整理
D.信息分析

A.进行信息系统的开发、运行和维护。
B.对信息技术相关内部控制的设计、执行和监控。
C.实施信息系统审计工作并出具审计报告。
D.保证信息技术战略目标的实现。

A.保证组织的信息技术战略充分反映组织的战略目标。
B.提高组织所依赖的信息系统的可靠性、稳定性、安全性及 数据处理的完整性和准确性。
C.提高信息系统运行的效果与效率，合理保证信息系统的运 行符合法律法规及相关监管要求。
D.确认业务活动信息的合理性。

A.风险；穿行测试
B.控制；风险评估
C.风险；风险评估
D.控制；控制测试

A.风险评价和控制评价
B.总体评价和部分评价
C.总体评价和分项评价
D.基本评价和分项评价