问题
单项选择题
一个应用系统中应建立多少控制措施可由以下一些因素决定，其中不包括：
A．系统中数据的重要性。
B．每项控制技术的效率性、复杂性和成本费用。
C．一项活动或一个处理过程未能有效控制所带来的风险水平。
D．使用网络监控软件的可行性。
答案
参考答案：D
解析：
A．不正确，重要的财务和会计系统，如证券交易所的股票买卖跟踪系统，相对于记录员工培训和技能的系统而言，必须具有更高的控制标准。
B．不正确，例如，在一个每天处理成千上万笔支付业务的系统中，完全地逐项检查可能过于费时，并不具备可操作性；但仅检查关键的数据则是可行的，如检查金额、账号而忽略姓名和地址。
C．不正确，问题的发生频率及其潜在的危害应决定在一个系统中建立多少控制。
D．正确。网络监测软件并不参与应用系统内部的控制。