A.如有可能,通过扩大控制测试范围或实施追加控制测试,降低评估的检查风险
B.通过修改计划实施的实质性程序的性质、时间和范围,降低检查风险
C.如有可能,通过扩大实质性程序范围或实施追加的实质性程序,降低评估的重大错报风险
D.通过修改计划实施的控制测试的性质、时间和范围,降低评估的审计风险
● 关于项目风险管理的叙述, (38)是错误的。
(38)
A.为了做好项目风险管理,必须采取措施避免出现需求变更的情况
B.项目风险管理过程包括风险识别、风险分析、风险应对和风险控制
C.可采用流程图(鱼刺图)和访谈等工具进行风险识别
D.应对风险的3项基本措施是规避、接受和减轻
A.如有可能,通过扩大控制测试范围或实施追加的控制测试,降低评估的重大错报风险,并支持降低后的重大错报风险水平
B.通过修改计划实施的实质性程序的性质、时间和范围,降低检查风险
C.不能对控制测试进行修改,只能通过修改实质性程序的性质、时间和范围降低审计风险
D.如有可能,通过修改计划实施的控制测试的性质、时间和范围,降低检查风险
A.转移
B.回避
C.降低
D.接受
B、企业可接受安全风险标准的制定
C、对辨识出的安全风险进行分级和制定管控措施的落实
D、对辨识分析发现的不可接受安全风险,制定管控方案,制定并落实消除、减小或控制安全风险的措施,明确风险防控责任岗位和人员,将风险控制在可接受范围
A.降低风险
B.避免风险
C.转嫁风险
D.接受风险
A.应用最新的供应商补丁和更新。
B.运行漏洞扫描程序。
C.审查访问控制。
D.在服务器上安装防病毒软件。