审查获取的软件包，IS发现购买软件的信息是从互联网上获得的，而不是来自于对需求建议的反应，IS审计师第一步要（）。

A.作为关键发现报告给高级管理层
B.接受适合于不同项目的不同的质量处理
C.报告IS管理层，小组无法遵守质量程序
D.向项目指导委员会报告快速追踪的风险

A.根据客户订单核实产品
B.在ERP系统中记录所有客户订单
C.在订单传输处理中使用杂凑hash总数hashtotal
D.在生产前审批订单

A.对测试中的系统限制访问
B.分离用户和开发人员
C.控制测试环境的稳定性
D.在开发时安全访问系统