在一个组织中信息技术安全的基线已经被定义了，那么信息系统审计师应该首先确认它的（）。

A、实施

B、遵守

C、文件

D、足够（充分）

相关问题推荐

• 在计算机系统开发工作中，下列()行动会削弱IT审计师的独立性。
  A.审计师设计控制措施
  B.审计师测试控制措施
  C.审计师为控制措施提出建议
  D.审计师设计整合测试工具(ITF)

  查看答案

• 某新来的经验不足的内部审计师提示某高级审计师一项有关审计客户预算的重大差异。高级审计师告诉该新来的内部审计师不必担忧，因为他已听说之前有过一次擅自停产事件，该事件可能是形成该差异的主要原因。以下哪项表述最为恰当：

  A.新来的内部审计师应当彻底调查整个事件，并且不去麻烦高级内部审计师；

  B.高级审计师应当使用适当的判断，以减少无谓的调查；

  C.高级审计师应当停止该项业务，直到差异原因得到全面的解释；

  D.高级审计师应当帮助新来的内部审计师制定收集恰当信息的计划。

  查看答案
• 某内部审计师被分派到一项咨询业务，评估最近引进的“实时”生产程序的效率。该审计师发现管理新系统实施的外部咨询师是他硕士论文的导师而且帮助他得到第一份工作作一位审计师。下列哪种内部审计师的应对将最符合国际内部审计师协会的《专业实务框架》？
  A.在接受该业务之前，应该向业务客户披露潜在的冲突。
  B.该内部审计师不需要披露这个关系，但是他应该确保与该教授/咨询师在审计期间没有接触，比如审计采访。
  C.该内部审计师应该向首席审计执行官披露这个关系，首席审计执行官应该分派另一位内部审计师。
  D.该内部审计师应该将潜在的利益冲突向审计委员会披露，最好是以书面形式。

  查看答案