关于风险分析小组识别风险、相关漏洞和威胁时使用的三种最常见的方法，下列哪一选项是错误的（）

A.确定现场作业的评估目标
B.测试控制活动的执行情况
C.确认业务活动应关注的事项
D.编写评估报告和提出改进建议

A.计算机设备出现故障
B.某一系统软件的漏洞没有及时修复
C.在无法完成工作的点位处理超载
D.使用了某一错误版本的报告

A.估计风险潜在损失的影响
B.评估风险发生的可能性
C.确定应采取的必要行动
D.监控实施整改措施情况

A.完善产品和服务定价方式
B.防止员工消极怠工的行为
C.加强员工培训和检查监督
D.避免费用不记账的行为

A.制定高层基调
B.建立员工行为准则
C.建立和评价胜任能力
D.对偏离准则的行为做出回应

A.保持真实的和完整的财务记录
B.维护计算机系统和网络安全
C.所有员工可以访问企业机密信息
D.维护财务报告内部控制的有效性

A.行政监管部门
B.与该缺陷直接相关的责任单位
C.负责执行整改措施的人员
D.责任单位的上级单位

A.战略目标和绩效考核需要适应不断变化的电子商务环境
B.让考核者和被考核者都明确绩效考核指标的含义与内容
C.绩效考核指标应有利于评估员工的实际工作业绩
D.绩效考核指标提供一种用于提升绩效结果的明确依据

A.让内部审计师或内部控制师参与业务系统开发
B.使用经验丰富的内控专家设置有效的控制措施
C.要求IT部门负责制定业务系统的业务需求书
D.要求业务部门负责制定业务系统的业务需求韦

A.计算机硬件的物理性拆除
B.复制和窃取机密数据，例如产品描述，客户名单和人事档案
C.伪造或篡改交易，以便将资金转移到诈骗者或相关的第三方
D.编造文件将资产例如支票转移给某个人