2019上半年系统集成项目管理工程师上午综合知识试题试题:

11、基于风险方法进行信息系统审计的步骤是()。

①决定哪些系统影响关键功能和资产 ②评估哪些风险影响这些系统及时商业运作的冲击

③编制组织使用的信息系统清单并对其分类 ④在评估的基础上对系统分级,决定审计优先值、资源、进度和频率

A、①②③④

B、①③②④

C、③①④

D、③①②④