1年前
选项A错误：程序和数据访问属于信息技术一般控制。常见的公司层面信息技术控制包括但不限于：（1）信息技术规划的制定；（2）信息技术年度计划的制定；（3）信息技术内部审计机制的建立；（4）信息技术外包管理；（5）信息技术预算管理（选项B）；（6）信息安全和风险管理（选项C）；（7）信息技术应急预案的制定（选项D）；（8）信息系统架构建设和信息技术复杂性的考虑。
帖子回复及时提醒听课刷题更加方便
（1）信息技术规划的制定；
（2）信息技术年度计划的制定；
（3）信息技术内部审计机制的建立；
（4）信息技术外包管理；
（5）信息技术预算管理（选项B）；
（6）信息安全和风险管理（选项C）；
（7）信息技术应急预案的制定（选项D）；
（8）信息系统架构建设和信息技术复杂性的考虑。
1年前