某信息系统审计师在审核IT政策时发现,一些政策并未经过管理人员的审批(政策要求须经审批),但员工严格遵守这些政策。信息系统审计师首先应该做什么?


某信息系统审计师在审核IT政策时发现,一些政策并未经过管理人员的审批(政策要求须经审批),但员工严格遵守这些政策。信息系统审计师首先应该做什么?

A、忽视管理人员未审批这一事实,因为员工遵守了这些政策

B、建议将这些政策立即提交管理人员审批

C、强调管理人员审批的重要性

D、提交报告,指出缺少审批文件。

正确答案:提交报告,指出缺少审批文件


Tag:管理人员 政策 信息系统 时间:2024-05-22 22:04:46