题目内容

内部审计师对信息安全的最终责任是：（）

A. 确认要经检查的技术的特征（aspects）、风险、流程和事务处理。
B. 确定测试的范围和程度，以便实现业务目标。
C. 定期评估信息安全实务。
D. 记录业务程序。

查看答案

搜索结果不匹配？点我反馈

更多问题

以下陈述最能体现内部审计部门针对先前业务进行跟踪活动责任的是：（）

A. 内部审计师应确认是否采取了纠正行动，并达到了理想的结果，或者管理层已经承担没有采取纠正行动所带来的风险。
B. 在高级管理层或审计委员会指示下，首席审计执行官才有责任安排跟踪活动。否则，根据需要采取跟踪活动。
C. 内部审计师应该确认管理层是否已经开始实施纠正行动，但没有责任确认该行动是否获得理想结果，因为那是管理层的责任。
D. 以上三项都不正确。

查看答案