在检查信息系统评估其隐私风险时，除以下哪一项外都是IS审计师必须考虑的（）。
信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）A、已经实施的控制B、已经实施的控制的有效性C、对相关风险的监控机制D、与资产相关的威胁和脆弱性
点击查看答案
在审计时，审计师评估内部控制的足够性。一个审计师考虑审计什么，以及基于以下哪项审计师评估的实质性测试的程度？（）A、预防控制B、检查控制C、纠正控制D、控制风险
除哪一项外，以下结构在肾窦内均可见到（）A、主肾盏B、肾锥体C、小肾盏D、肾盂血管E、以上都是
组织在管理隐私风险的过程中，不应由内部审计师执行的工作是：（）A、评估组织收集的信息及收集方法是否恰当。B、为组织制定恰当的隐私管理方案。C、评价组织对信息的使用是否合规。D、请第三方专家协助评估组织的隐私框架。
以下关于内部审计师在全面风险管理体系中的工作，表述错误的是：（）A、内部审计师在协助管理层建立或改善风险管理过程中，如需承担风险管理工作必须得到管理层的授权B、内部审计师应评价风险管理过程的有效性，并对其改善提出建议C、内部审计师应评估与组织治理、运营及信息系统有关的风险D、内部审计师可以为组织的全面风险管理提供咨询服务
在信息系统安全方面，以下哪一项是高层管理员的主要职责？（）A、评估风险。B、分配系统访问权。C、确认数据所有权。D、对雇员进行安全教育。
内部审计师的风险评估不需要检查管理层的风险评估过程和报告。
