当审查灾难恢复计划时，信息系统审计师应检查（）

A.用户是否完成对变更的验收测试
B.实施的变更是否获得授权
C.是否维持单独的变更测试环境
D.开发人员是否可以访问生产环境

A.执行项目将需要额外的投资
B.预期的业务价值以定性方式表示
C.企业将率先提供提议的服务
D.项目风险超过了企业的风险偏好

A.管理审计，因为没有其他人具有适当的经验
B.尽管缺乏IT项目管理经验，但仍将审计任务转移给另一审计经理
C.推迟审计，直到有独立性的合格资源出现
D.让一名高级信息系统审计师管理项目，由信息系统审计经理进行最终审