在审计组织内现有的IT治理框架和IT风险管理实践时,信息系统审计师发现一些与IT管理和治理角色相关的职责未定义。以下哪项建议最适用?


在审计组织内现有的IT治理框架和IT风险管理实践时,信息系统审计师发现一些与IT管理和治理角色相关的职责未定义。以下哪项建议最适用?

A、审查IT与业务的战略一致性

B、在组织内实行问责制度

C、确保定期执行独立的信息系统审计

D、在组织中设立首席风险官职位。

正确答案:在组织内实行问责制度


Tag:组织 信息系统 官职 时间:2024-05-22 22:04:35