风险评估应关注一个业务流程（例如，生产、QC），评估数据流和数据产生方法，而不仅是评估IT系统功能和复杂性。要考虑的因素包括（）。

A.如果计算机系统用于电子捕获、处理、报告或存储原始数据，系统设计应能保持提供全面审计追踪，并保证使用过程中审计追踪功能打开，以保证原始数据及数据的更改都被能被详细记录
B.用户不得具备关闭审计追踪的权限
C.所有新的计算机化系统都应该考虑使用适当的审计追踪功能的要求
D.审计追踪应显示更改人、更改时间，并记录更改的理由，必要时数据的更改应经过批准

A.原始记录必须保留其可靠性（准确性、完全性、内容和含义）。如果有文件记录体系来确认和记录真实副本的可靠性，则也可以采用真实副本代替原始记录（如：纸质记录扫描）进行保存
B.电子记录副本应保存原始电子数据的动态格式或静态格式
C.影像资料转换为纸张文件时应确认其准确性、一致性
D.应建立能实现迅速检索的记录索引