组织使用生产系统的交易信息进行测试，最大的风险是：（）

A.维护了内部审计功能。
B.是按确定的业务标准选择出来的。
C.要求所有员工都签署机密性协议。
D.消除了外包风险。

A.IT风险管理与公司风险管理相分离
B.审计委员会负责批准风险管理策略
C.各地区经理（local managers）只负责风险评估
D.在管理过程中对风险进行评估

A.跟踪项目的执行情况，并及时报告进展状况。
B.以领导者的身份参加项目。
C.项目审批者。
D.审计师应该重新修定审计方案，以避免与自我评估的内容重叠。