A.企業(yè)文化并不是控制環(huán)境的組成內容，因此不應該在風險分析中得到考慮；
B.雖然企業(yè)文化可以被視為控制環(huán)境的組成部分，但對此種環(huán)境的評價具有高度主觀性質，因此沒有用處；
C.由于其政治性和主觀性，確認企業(yè)文化的區(qū)別不構成恰當的內部審計業(yè)務；
D.以上說法都不對。

A.Ⅰ
B.Ⅰ、Ⅱ和Ⅳ
C.Ⅰ、Ⅱ和Ⅲ
D.Ⅰ、Ⅱ、Ⅲ、Ⅳ和Ⅴ

A.文件中不會出現過期的數據區(qū)域；
B.用戶堅定地使用新系統；
C.所有程序的效率得到優(yōu)化；
D.數據一致性規(guī)則得到連貫應用。

A.評價終端用戶計算過程的管理、管理、程序和終端用戶支持；
B.確定終端用戶計算過程的應用程序、開展應用程序風險排列，并對控制情況進行文件處理和測試；
C.審查培訓情況，用戶滿意程度和數據的所有權；
D.評價實物安全性，邏輯安全性、備份和恢復情況。

A.提高實際文件的傳送速度；
B.改善與貿易伙伴的業(yè)務關系；
C.減少與保護業(yè)主商業(yè)數據有關的責任；
D.減少對備份和計劃或有事項的要求。

A.為公司開發(fā)信息安全政策；
B.維護并更新用戶口令清單；
C.評論新的應用程序的安全控制；
D.監(jiān)測并調查不成功的訪問企圖。

A.評價風險；
B.分配訪問特權；
C.明確數據的所有權；
D.就安全事項培訓雇員。

A.增加了實施應用審計的難度
B.應用系統缺乏足夠的文檔
C.增加了使用未經授權的程序代碼的可能性
D.用戶操作系統時不斷出現錯誤

A.定期核實處理任務水平；
B.定期安裝更高能力設備；
C.經常清理廢棄的應用程序處理；
D.對過期數據信息進行經常性清除工作。

A.缺乏靈活性；
B.與客戶/服務器技術不兼容；
C.雇員抵制有關變化；
D.技術支持不充分。