在对某个应用第三方服务提供商的电子数据交换系统进行审计时,审计师应该:( )Ⅰ.确保密钥达到国际标准化组织(ISO)的标准。Ⅱ.确认是否已对该服务提供商的运营状况进行独立审计。Ⅲ,核实该服务提供商只使用公共交换数据网络。Ⅳ.核实该服务提供商的合同包含诸如审计权等必要条款。

2023-08-23

A.Ⅰ和Ⅱ
B.Ⅰ和Ⅳ
C.Ⅱ和Ⅲ
D.Ⅱ和Ⅳ

参考答案:D

D.正确。要确定是否采取适当的后续跟踪对第三方服务提供者进行了独立的审查,检查第三方提供者的合同是否是一个适当的审计步骤。然而,使用第三方服务提供者并不意味着利用加密的手段。同时,公共交换式数据网络与电子数据交换(EDI)应用程序并无直接联系。

相关推荐