风险；穿行测试
控制；风险评估
风险；风险评估
控制；控制测试
第1题：
第2题：
第3题：
针对“资料4”中的情况，下列说法中正确的有：
A．信息系统审计的内容主要包括信息系统内部控制审计、信息系统组成部分审计和信息系统生命周期审计
B．信息系统的可行性是信息系统生命周期审计的内容之一
C．审计人员可以采用询问、检查、观察等多种方法对信息系统进行调查
D．信息系统审计是对被审计单位的电子数据进行的审计
第4题：
内部审计人员应当采用以（）为基础的审计方法进行信 息系统审计，（）应当贯穿于信息系统审计的全过程。
第5题：
第6题：
第7题：
第8题：
信息系统审计人员应当熟悉内部审计业务并具备必要的信息技术和信息系统审计的专业知识。()
此题为判断题(对，错)。
第9题：
内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。
第10题：
内部审计人员应当将审计程序的执行过程及收集和评价的审计证据记录于审计报告。