单选题以下哪项在实施信息系统审计计划时是最重要的？（）A查阅以前审计的审计发现B设计一个对数据中心设施物理安全的审计计划C查阅信息系统政策和程序D进行风险评估
单选题
以下哪项在实施信息系统审计计划时是最重要的？（）
A
查阅以前审计的审计发现
B
设计一个对数据中心设施物理安全的审计计划
C
查阅信息系统政策和程序
D
进行风险评估
参考解析
解析：
在全部所列的步骤当中，执行风险评估是最重要的。风险评估是ISACA.协会的S11条（在审计计划中适用风险评估）审计标准所要求的。除了标准要求外，如果不实施风险评估，被审计机构的系统或运行中高风险的领域就可能没有被识别和评估，审计发现风险（错误没有被审计师发现的风险）就增加了。查阅以前审计的审计发现是审计过程中的必要部分，但没有风险评估那么重要。对数据中心设施的物理安全审计是重要的，但是同样没有风险评估重要。查阅信息系统政策和程序一般在现场审计实施中展开，不属于审计计划阶段。点评：基于风险的审计，风险评估用来分配有限的审计资源。
相关考题：
P会计师事务所接受委托审计M公司2009年度财务报表，M公司全面实施信息系统，B注册会计师在执行业务过程中，遇到以下有关信息技术的问题，请代为作出正确的判断。在信息系统环境下，注册会计师在制定审计计划时，不应( )。A．考虑计算机信息系统对审计的影响B．改变审计目标C．改变审计技术与方法D．考虑内部控制评价
在执行审计业务时，注册会计师应当确定合理的重要性水平。下列做法正确的是（ ）。 A.通过调高重要性水平，降低审计风险B.在确定计划的重要性水平时，制定较低金额的重要性水平，以降低评估的重大错报风险C.在确定计划的重要性水平时，应当考虑对被审计单位及其环境的了解D.在确定计划的重要性水平时，应当考虑实施进一步审计程序的结果
在应用风险模型制定审计计划时，至关重要的一点是首席审计执行官考虑以下哪项内容：A.上次审计的结果。B.外部审计师来年的计划内审计造访。C.管理方向和目标的最新或预期变化。D.未来董事会会议的日期。
在评估一个重要业务范围的灾难恢复计划，信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为？（）A、通知管理层并评估没有涵盖所有系统的影响B、取消审计C、根据已存的灾难恢复计划完成系统审计D、延后审计知道所有的系统都被包含到灾难恢复计划中
以下哪项是首席审计官在制订年度审计计划时要考虑组织战略计划的理由？（）A、保证内部审计计划支持总体企业目标B、保证内部审计计划得到高级管理层的批准C、为改善战略性计划提供建议D、强调内部审计部门的重要性
具体审计计划是对总体审计策略的进一步具体化。以下关于具体审计计划的各种说法中，你认为不正确的是（）。A、具体审计计划的内容包括为识别和评估财务报表重大错报风险，注册会计师计划实施的风险评估程序的性质、时间和范围B、具体审计计划的内容包括针对评估的认定层次的重大错报风险，注册会计师计划实施的进一步审计程序的性质、时间和范围C、具体审计计划的内容包括提交审计报告的时间要求，预期与管理层和治理层沟通的重要日期等D、具体审计计划可以因未预期事项、条件的变化或在实施审计程序中获取的审计证据等原因，在必要时做出更新和修改
内部审计师正在实施对某信息系统部门的经营审计，在评估该部门有效性时，以下哪个因素最重要？（）A、它的目标与该组织整体目标一致B、它有大量技术人员C、在预算过程中优先考虑它D、它运用最先进的技术
在实施对某信息系统部门的经营审计时，就其中评估该部门有效性时最重要的因素是：（）A、经营审计运用了先进的审计技术。B、其目标与该组织整体目标一致。C、制定审计活动的财务预算。D、拥有大量技术人员。
在审计计划时，通过实施风险评估可以提供以下哪项信息？（）A、对于审计覆盖重要领域提供合理的保证B、对于审计工作覆盖重要领域提供一定的保证C、对审计将覆盖全部领域提供合理的保证D、对审计将覆盖全部领域提供充分保证
单选题以下哪项是首席审计官在制订年度审计计划时要考虑组织战略计划的理由？（）A保证内部审计计划支持总体企业目标B保证内部审计计划得到高级管理层的批准C为改善战略性计划提供建议D强调内部审计部门的重要性
单选题以下哪项是首席审计执行官在制订年度审计计划时要考虑组织战略计划的理由？（）A保证内部审计计划支持总体企业目标。B保证内部审计计划得到高级管理层的批准。C为改善战略性计划提供建议。D强调内部审计部门的重要性。
单选题在审计计划时，通过实施风险评估可以提供以下哪项信息？（）A对于审计覆盖重要领域提供合理的保证B对于审计工作覆盖重要领域提供一定的保证C对审计将覆盖全部领域提供合理的保证D对审计将覆盖全部领域提供充分保证
单选题在评估一个重要业务范围的灾难恢复计划，信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为？（）A通知管理层并评估没有涵盖所有系统的影响B取消审计C根据已存的灾难恢复计划完成系统审计D延后审计知道所有的系统都被包含到灾难恢复计划中
单选题注册会计师在计划审计工作时应当实施风险评估程序。以下有关对风险评估程序的理解中，不恰当的是（）。A注册会计师如果不实施风险评估程序，则无法评估财务报表层次和认定层次重大错报风险B注册会计师实施风险评估程序获取的审计证据为其在许多关键环节做出职业判断提供了重要基础C注册会计师实施的风险评估程序贯穿于整个审计过程D注册会计师实施的风险评估程序是在计划审计工作阶段
单选题在执行审计业务时，注册会计师应当确定合理的重要性水平。下列做法正确的是（）。A通过调高重要性水平，降低审计风险B在确定计划的重要性水平时，制定较低金额的重要性水平，以降低评估的重大错报风险C在确定计划的重要性水平时，应当考虑对被审计单位及其环境的了解D在确定计划的重要性水平时，应当考虑实施进一步审计程序的结果
单选题内部审计师正在实施对某信息系统部门的经营审计，在评估该部门有效性时，以下哪个因素最重要？（）A它的目标与该组织整体目标一致B它有大量技术人员C在预算过程中优先考虑它D它运用最先进的技术
单选题当信息系统审计作为综合性内部审计项目的一部分时，内部审计人员在（）阶段应当考虑项目审计目标及要求。A审计计划B审计实施C审计报告D后续审计