在对财务系统执行审讲，IS审计师怀疑发生的事故（攻击）。IS审计师首先应该做什么？（）

在对一家小型银行进行合规性审计时，IS审计师发现，IT职能和会计职能是由财务系统的同一个用户执行的，监督人员执行下列哪一项审查代表最佳的补偿控制？（）

A.显示交易日期和时间的审计轨迹
B.含有每笔交易的总数量和总金额的每日总报表
C.用户账户管理
D.显示财务系统中每笔交易的计算机日志文件

点击查看答案

IS审计师在对大型财务系统的员工访问权限进行测试时（）

A.系统管理员提供的电子表格
B.员工管理人员签署的人力资源（HR）文档
C.系统生成的包含访问级别的账户列表
D.有系统管理员在场的情况下进行的现场观察

点击查看答案