管理层对于计算机安全的积极性似乎随着环境的变化而改变，尤其是在发生其他计算机灾难的情况下。在做出有关计算机安全的成本一收益的综合建议时，应该关注下列（）概念。
Ⅰ.未实施安全保障的潜在损失。
Ⅱ.灾难发生的概率。
Ⅲ.实施并运行计算机安全的成本和效果。

A.有助于按有规律的方式来开展业务
B.保存业务工作方案以便下次业务的再次使用
C.为最终的业务沟通提供支持
D.作为监督性复核的依据

A.所有分析、结论和建议都要以电子版形式保存，因此要服从计算机系统控制和安全程序
B.所有审计发现的支挣性证据都要复印，并在结束会议期间向分部管理层以及收到最终报告的每位人员提供
C.电子数据文档可用在信息技术审计程序当中
D.审计方案可以标准化，以消除对不同分部开展初步调查的需要

A.对所有的投保人进行随机统计抽样，检查当年样本客户的所有索赔情况，确定索赔处理是否恰当
B.抽取一组存档的索赔情况样本，追查至批准证明文件和其他相关文件
C.抽取一组被拒绝的索赔情况样本，确定遭到拒绝的所有索赔是否恰当。鉴于遭到拒绝索赔的文件相对较少，审计师可以在样本规模范围内审核更多的保险金额
D.从索赔（现金）支付文件中抽取已支付索赔款的样本，并追查至批准证明文件和其他相关文件