当检查输入控制时,信息系统审计师发现企业一致性策略中,流程允许超级用户覆盖数据验证结果。此IS审计师应该:()
A、不关心,可能有其他修补控制来降低风险
B、确保覆盖会自动记录并接受检查
C、验证是否所有这些覆盖被提交给高级管理人员批准
D、建议不允许覆盖
A、不关心,可能有其他修补控制来降低风险
B、确保覆盖会自动记录并接受检查
C、验证是否所有这些覆盖被提交给高级管理人员批准
D、建议不允许覆盖
A、分别记录各个审计发现,以及针对每种审计发现所产生的影响 B、向管理者建议可能存在的风险,但不记录相关的审计发现,因为这些控制缺陷是次要的 C、记录审计发现以及这些控制缺陷聚合所产生的风险 D、通报部门主管对每个审计发现进行关注,并在报告中进行适当记录
A、确定系统开发人员在适当系统安全措施方面是否接受过正规培训 B、确定系统管理员是否因某种原因禁用了安全控制 C、验证项目计划是否已对安全要求做出了正确规定 D、验证安全控制是否基于已经无效的要求