常见的公司层面信息技术控制不包括(  )。

2023-05-17

A.程序开发
B.信息技术年度计划的制定
C.信息安全和风险管理
D.信息技术内部审计机制的建立

参考答案:A

选项A是信息技术一般控制。常见的公司层面信息技术控制包括但不限于:(1)信息技术规划的制定;(2)信息技术年度计划的制定(选项B);(3)信息技术内部审计机制的建立(选项D);(4)信息技术外包管理;(5)信息技术预算管理;(6)信息安全和风险管理(选项C);(7)信息技术应急预案的制定;(8)信息系统架构和信息技术复杂性。

相关推荐