内部审计师在承接设计业绩考评体系的咨询工作时，以下哪项活动不能在该咨询业务的过程中得到展开（）

在对应用程序身份验证的例行程序进行审计时，审计师确定，用以访问某数据库的用户身份（ID）和密码的组合储存在源代码中，而且该组合被用来验证该数据库的所有用户。审计师极有可能将此种情况定为例外情况，这是因为（）

A.不可能在数据库中追踪用户的活动
B.一些个人知晓用户身份（ID）和密码的组合
C.在源代码中储存用户身份（ID）和密码的组合是推荐做法
D.应用程序的用户很容易看到用户身份（ID）和密码的组合

点击查看答案&解析

在以下管理层的要求中，哪项在正常审计范围内（）

A.就贷款方案与银行进行谈判，并将它们提交给管理层评估
B.分析资金来源并将它交给审计委员会
C.进行“制造”或“购买”决策分析以决定公司应该分包部分生产还是扩大生产能力，向管理层报告建议等待批准
D.进行管理层计划程序的独立评估作为提出建议的基础

点击查看答案&解析