单项选择题
内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。
A.固有风险 B.检查风险 C.剩余风险 D.审计风险
单项选择题 对信息技术一般性控制进行审计时，应当考虑的控制活动不包括（）
单项选择题 组织层面信息技术控制，是指董事会或最高管理层对信息技术治理职能及内部控制的（）的态度、认识和措施。
单项选择题 信息系统审计主要是对组织层面信息技术控制、信息技术一般性控制及业务流程层面相关应用控制的（）
