一位IS审计师在为某全球性组织执行IS审计时发现，该组织将经由互联网的IP（VoIP）语音作为各办事处之间语音连接的唯一手段。以下哪项是该组织VoIP基础实施中存在的最大风险（）

一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID（火警ID）。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项（） 审计涵盖关键业务领域的灾难恢复计划时，IS审计师发现该计划没有包括全部系统。那么，IS审计师最为恰当的处理方式是（） 一位在大气质量问题上很有经验的内部审计师在同环境、安全与健康(ESH)部经理交谈时，发现该经理对有关控制大气排放的法律要求了解甚少，内部审计师应当( )。 在对采购程序进行检查时，审计师发现，现有程序与公司规定的程序相距甚远。但是，审计师同时认为，现有程序增加了运作效率，缩短了处理时间。审计师没有发现该程序导致控制缺陷。审计师应该( )。 在对一个全球性企业做灾难恢复计划的信息系统审计期间，审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的（） 某审计师在对某组织的灾难恢复能力进行审计时，可能认为最严重的控制弱点（） 在审计师执行一个审计时，下面哪一个被视为一个预防性控制（） 首席审计官得知一位助理内部审计师向其亲戚透露机密信息。首席审计官和这位助理内部审计师都是国际注册内部审计师。尽管该助理内部审计师没有从这笔交易中获益，但他的亲戚却利用该信息获取了高额收益。首席审计官处理此事的最佳方法是：( ) 在计划一个审计时，审计师考虑审计风险。审计风险是（） 当审计师进行DRP审计时，下列哪项是一个信息系统审计师最应该关心的（） 某内部审计师通过询问得出的口头证明是公司的某程序没有得到执行，进而内部审计师发现了一些证明该程序没有执行的文件，则这些文件属于（） 信息系统审计师在进行审计时发现存在病毒，后续步骤应为（） 一位内部审计经理正在组织一个审计小组，以便对一个信用卡公司的数据处理中心进行认证审计。小组中应包括以下哪些人员？Ⅰ．一位精通信息技术安全的外部审计师Ⅱ．一位比较有经验的内部审计师，在进入内部审计部门之前她一直在客户部门工作，因此对客户比较了解Ⅲ．一位比较有经验的内部审计师且曾专门学习过欺诈检测软件Ⅳ．一位新聘用的内部审计师，精通内部审计实践，但对机构或各部门缺乏了解（） 某内部审计师已经完成了对组织业务活动的审计，并且正在准备签发一份报告。然而，被审计单位不同意内部审计师的审计结论。内部审计师应该： 某内部审计师已经完成了对组织业务活动的审计，并且正在准备签发一份报告。然而，被审计单位不同意内部审计师的审计结论。内部审计师应该（） 高级审计师对一位助理审计员做出表现不好的评语。审计员请求审计主管更改评定。审计主管了解该审计师的表现而且同意高级审计师对他的评定，为此审计主管同意会见此人并同他讨论有关情形。审计主管最应当采取的行动是( )。 内部审计师在舞弊调查中发现，调查涉及的嫌疑人中有一位是审计师应该向其报告有关舞弊活动的高层管理人员。如果该审计师越过这位高层管理人员直接向审计委员会报告舞弊调查的中期发现，那么做合适吗？ 在实施审计时，审计风险的最好定义是内部审计师： 某审计师在对钢铁企业开展财务审计时，发现公司烟囱排放出大量污染气体。该钢铁企业设有环境安全部门。而且本次的审计范围不包括环境问题。对此，内部审计师最恰当的做法是： 某内部审计师对加工工厂的机器设备进行审计，该内部审计师选择设备的修理费用单据作为抽样总体时，该内部审计师的审计目标是：