单选题IS审计师发现被审计的企业经常举办交叉培训,那么需要评估如下哪一种风险?()A对某个技术骨干的过分依赖B岗位接任计划不适当C某个人知道全部系统的细节D运营中断

单选题
IS审计师发现被审计的企业经常举办交叉培训,那么需要评估如下哪一种风险?()
A

对某个技术骨干的过分依赖

B

岗位接任计划不适当

C

某个人知道全部系统的细节

D

运营中断


参考解析

解析: 暂无解析

相关考题:

一个信息系统审计师对组织交互培训实践的风险进行评估,风险应该是()。A、对唯一人员的依赖B、不充分的连续性计划C、一个人知道系统的所有部分D、操作中断

在基于风险审计做计划时,以下哪一步最关键()。A、对组织全部环境做整体评估。B、基于可接受的框架(例如COBIT或COSO)建立审计方法论。C、文档化审计程序确保审计师获得计划的审计目标。D、识别控制失效的高风险区域。

审计涵盖关键业务领域的灾难恢复计划时,IS审计师发现该计划没有包括全部系统。那么,IS审计师最为恰当的处理方式是()。A、推迟审计,直到把全部系统纳入DRPB、知会领导,并评估不包含所有系统所带来的影响C、中止审计D、按照现有的计划所涵盖的系统和范围继续审计,直到全部完成

审计企业的业务不间断计划时,IS审计师发现业务不间断计划(BCP)中只涵盖了关键的业务,那么IS审计师()。A、应该建议该计划扩大,以涵盖全部业务B、评估部分业务没有纳入该计划所带来的影响C、向IT经理汇报这个问题D、重新定义、划定关键业务

IS审计师发现被审计的企业经常举办交叉培训,那么需要评估如下哪一种风险?()A、对某个技术骨干的过分依赖B、岗位接任计划不适当C、某个人知道全部系统的细节D、运营中断

审查管理层的长期战略计划有助于审计师()。A、了解一个组织的宗旨和目标B、测试企业的内部控制C、评估组织队信息系统的依赖性D、确定审计所需的资源

下列哪项是交叉培训的风险?()A、增加了对员工的依赖B、不能协助继任计划C、一个员工可能知道系统的所有部件D、无助于实现业务连续性

一个信息系统审计师审核一个组织使用交叉培训的方法时应该评估什么风险?()A、依赖一个人B、继任规划不足C、一个人知道系统的所有部分D、操作中断

在审计师开展以下哪项工作时,企业能从内部审计部门开展的企业全面风险评估活动中获得最大收益?()A、主要强调整个企业的风险;B、验证附属财务和运营数据;C、审查专门项目和新计划;D、考虑企业各层面的活动;

以下关于内部审计师在全面风险管理体系中的工作,表述错误的是:()A、内部审计师在协助管理层建立或改善风险管理过程中,如需承担风险管理工作必须得到管理层的授权B、内部审计师应评价风险管理过程的有效性,并对其改善提出建议C、内部审计师应评估与组织治理、运营及信息系统有关的风险D、内部审计师可以为组织的全面风险管理提供咨询服务

IS审计师在审查使用交叉培训做法的组织时,应该评估哪一种风险()。A、对于单个员工的依赖性B、连续性计划不够充分C、一个员工了解系统的所有部分D、错误操作

内部审计师必须评估的风险也就是与组织治理、运营与信息系统相关的风险包括()、()、()、()、()。

单选题信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查:()A已经实施的控制B已经实施的控制的有效性C对相关风险的监控机制D与资产相关的威胁和脆弱性

单选题在基于风险审计做计划时,以下哪一步最关键()。A对组织全部环境做整体评估。B基于可接受的框架(例如COBIT或COSO)建立审计方法论。C文档化审计程序确保审计师获得计划的审计目标。D识别控制失效的高风险区域。

单选题一个信息系统审计师审核一个组织使用交叉培训的方法时应该评估什么风险?()A依赖一个人B继任规划不足C一个人知道系统的所有部分D操作中断

单选题下列哪项是交叉培训的风险?()A增加了对员工的依赖B不能协助继任计划C一个员工可能知道系统的所有部件D无助于实现业务连续性

单选题内部审计师在审计过程中,可能会用到以下软件,则对制定年度审计计划最有帮助的是:()A数据挖掘系统B嵌入式审计模块C通用审计软件D风险评估软件

单选题一个信息系统审计师对组织交互培训实践的风险进行评估,风险应该是()。A对唯一人员的依赖B不充分的连续性计划C一个人知道系统的所有部分D操作中断

判断题内部审计师的风险评估不需要检查管理层的风险评估过程和报告。A对B错

单选题以下关于内部审计师在全面风险管理中的作用,说法错误的是:()A内部审计师可以对企业全面风险管理框架的有效运作提供确认服务B内部审计师可以在企业全面风险管理体系中承担咨询工作C为了保护内部审计师的独立性,内部审计师不能同时负责全面风险管理的确认和咨询D内部审计师可以提供适当的风险评估及对风险和控制情况的报告

单选题审查管理层的长期战略计划有助于审计师()。A了解一个组织的宗旨和目标B测试企业的内部控制C评估组织队信息系统的依赖性D确定审计所需的资源

单选题审计企业的业务不间断计划时,IS审计师发现业务不间断计划(BCP)中只涵盖了关键的业务,那么IS审计师()。A应该建议该计划扩大,以涵盖全部业务B评估部分业务没有纳入该计划所带来的影响C向IT经理汇报这个问题D重新定义、划定关键业务

单选题确保审计资源在组织中发挥最大价值的首要步骤应该是()A规划审计工作并监控每项审计的时间花费B培训信息系统审计师掌握公司中使用的最新技术C基于详细的风险评估制定审计计划D监控审计进展并实施成本控制

单选题IS审计师在审查使用交叉培训做法的组织时,应该评估哪一种风险()。A对于单个员工的依赖性B连续性计划不够充分C一个员工了解系统的所有部分D错误操作

单选题在审计师开展以下哪项工作时,企业能从内部审计部门开展的企业全面风险评估活动中获得最大收益?()A主要强调整个企业的风险;B验证附属财务和运营数据;C审查专门项目和新计划;D考虑企业各层面的活动;

单选题审计涵盖关键业务领域的灾难恢复计划时,IS审计师发现该计划没有包括全部系统。那么,IS审计师最为恰当的处理方式是()。A推迟审计,直到把全部系统纳入DRPB知会领导,并评估不包含所有系统所带来的影响C中止审计D按照现有的计划所涵盖的系统和范围继续审计,直到全部完成

填空题内部审计师必须评估的风险也就是与组织治理、运营与信息系统相关的风险包括()、()、()、()、()。