以下事项属于公司层面的信息技术控制的有( )。

admin2016-08-26 38

问题以下事项属于公司层面的信息技术控制的有( )。

选项 A、信息技术预算管理
B、信息技术应急预案的制定
C、程序和数据访问
D、信息安全和风险管理

答案A，B，D

解析选项C不恰当，程序和数据访问属于信息技术一般控制的因素。常见的公司层面的信息技术控制包括： (1)信息技术规划的制定；(2)信息技术年度计划的制定；(3)信息技术内部审计机制的建立；(4)信息技术外包管理；1(5)信息技术预算管理(选项A)；(6)信息安全和风险管理(选项D)；(7)信息技术应急预案的制定(选项B)； (8)信息系统框架和信息技术复杂性。

转载请注明原文地址:https://kaotiyun.com/show/nR3c777K

本试题收录于：审计题库注册会计师分类