【单选题】
在开发基于风险的审计策略时,信息系统审计人员应当进行风险评估,以确保:()
A、用于减少风险的控制已经实施
B、脆弱性风险已被实施
C、审计风险已被考虑
D、差距分析是适当的
A、用于减少风险的控制已经实施
B、脆弱性风险已被实施
C、审计风险已被考虑
D、差距分析是适当的
A、分别记录各个审计发现,以及针对每种审计发现所产生的影响 B、向管理者建议可能存在的风险,但不记录相关的审计发现,因为这些控制缺陷是次要的 C、记录审计发现以及这些控制缺陷聚合所产生的风险 D、通报部门主管对每个审计发现进行关注,并在报告中进行适当记录