A.內(nèi)部審計(jì)師應(yīng)確認(rèn)是否采取了糾正行動(dòng)，并達(dá)到了理想的結(jié)果，或者管理層已經(jīng)承擔(dān)沒有采取糾正行動(dòng)所帶來的風(fēng)險(xiǎn)。
B.在高級(jí)管理層或?qū)徲?jì)委員會(huì)指示下，首席審計(jì)執(zhí)行官才有責(zé)任安排跟蹤活動(dòng)。否則，根據(jù)需要采取跟蹤活動(dòng)。
C.內(nèi)部審計(jì)師應(yīng)該確認(rèn)管理層是否已經(jīng)開始實(shí)施糾正行動(dòng)，但沒有責(zé)任確認(rèn)該行動(dòng)是否獲得理想結(jié)果，因?yàn)槟鞘枪芾韺拥呢?zé)任。
D.以上三項(xiàng)都不正確。

A.確認(rèn)要經(jīng)檢查的技術(shù)的特征（aspects）、風(fēng)險(xiǎn)、流程和事務(wù)處理。
B.確定測(cè)試的范圍和程度，以便實(shí)現(xiàn)業(yè)務(wù)目標(biāo)。
C.定期評(píng)估信息安全實(shí)務(wù)。
D.記錄業(yè)務(wù)程序。