题目当中以下哪一项是适合的起点？

对于评估拥有超过20,000台计算机工作站的组织遵守软件许可证规定的情况，以下哪一项是适合的起点？

A.确定软件安装是否被集中控制或者软件的安装是在整个组织内分散进行。

B.确定什么样的软件被安装在公司计算机中以及安装的每一个软件的数量。

C.确定公司购买了多少套软件。

D.确定为监督软件的使用，安装了什么样的设备。

【正确答案】A

【答案解析】

A.正确。逻辑起点是为了确定各控制点，然后才能对许可证合规性的证据进行评估。

B.不正确。在采取这一步骤前，内部审计人员将首先确定是否集中控制了软件的安装，因为这将影响内部审计人员对安装软件运行的信息的判断。

C.不正确。这将帮助内部审计人员确定软件是否合法取得，但是内部审计人员还需要通过确定在哪儿安装的软件来开始这一步骤，并且答案a是更加有用的起点。

D.不正确。在评估许可证合规性时，监督使用者不如确定安装程序重要。

考察知识点

基本的数据库和因特网术语