信息系统审计师审核的是一个组织的IT战略计划，首先应该评审（）

在评估一个组织的信息系统策略时，信息系统审计师认为下列哪项是最重要的（）

A.已被一线经理批准
B.不会因信息系统部门的初步预算而改变
C.符合采购程序
D.支持该组织的业务目标

点击查看答案&解析

一个信息系统审计师验证IT策略发现有些策略还没有得到管理层的批准（策略要求的），但员工严格按照策略执行。审计师首先应该怎样做？（）

A.因为员工遵循策略，忽视没有管理层的批准
B.建议马上有由管理层批准该策略
C.强调管理层审批的重要性
D.报告未经批准的文件

点击查看答案&解析