单项选择题 内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。

单项选择题 对信息技术一般性控制进行审计时，应当考虑的控制活动不包括（）

单项选择题 组织层面信息技术控制，是指董事会或最高管理层对信息技术治理职能及内部控制的（）的态度、认识和措施。