A.当相关的总体不具体或者是控制没有文档记录时，适用于统计抽样。
B.如果审计师知道内部控制是强有力的，可以降低置信系数
C.属性抽样通过在尽可能早的阶段停止抽样可以避免过度抽样。
D.变量抽样是一种技术，用于评估某种控制或一系列相关控制的发生率。

A.高级管理和/或审计委员会.
B.被审计单位的经理.
C.IS审计主管.
D.法律部门

A.减轻风险的控制到位
B.确定了脆弱性和威胁
C.审计风险的考虑.
D.Gap差距分析是合适的.

A.拒绝这种安排，因为这不是审计人员的职责
B.告诉管理层将来他的审计工作无法进行
C.执行安排和将来的审计工作，处于职业谨慎
D.在得到用户部门批准的情况下，进行实施和后续工作

A.评级物理访问控制测试的结果
B.确定对于数据中心站点的风险/威胁
C.审查业务持续程序
D.测试对于可疑站点的物理访问的证据

A.定义数据层次
B.突出高级别数据定义.
C.用图表化方式描述数据路径和存储
D.描绘一步一步数据产生的详细资料

A.日程安排可以提前完成.
B.预算更符合IS审计人员的需要
C.人员可以使用不同的技术
D.资源分配给高风险领域

A.审计覆盖重大事项的合理保证
B.明确保证重大事项在审计工作中被覆盖
C.审计覆盖所有事项的合理保证
D.充分保证所有事项在审计工作中被覆盖

A.一线管理人员承担部分监督管理责任
B.安排人员负责建设build管理，而不是监督、控制
C.实施严格的控制策略，和规则驱动的控制
D.监督实施和并对控制职责进行监督monitoring

A.收到的来自第三方的核实帐户余额确认信
B.一线经理确保应用程序如设计的方式工作
C.从internet来源得到的数据趋势（TrenddatA.
D.由一线经理提供报告，IS审计师开发的比率分析