问题
单项选择题
在进行业务持续审计的时候,审计师发现业务持续计划仅仅覆盖到了关键流程,那么审计师应该()。
A.建议业务持续计划涵盖所有业务流程
B.评估未包含业务流程的影响
C.将发现报告给IT经理
D.重新定义关键流程
答案
参考答案:B
解析:业务影响分析(B.IA.)需要更新或重访,用来评估计划中未能覆盖所有流程所带来的风险。有可能包括所有流程所带来的投入要比流程本身价值高,这样,这些流程不必都覆盖。信息系统审计师需要通过分析风险来证实。