（单选题）
管理层让一个初级IS审计师用他最佳的判断力来准备并发布一个最终报告，因为没有可用的其他高级IS审计师来检查其工作报告。这种情况最主要的风险是？（）
A由于审计没有按照标准执行而造成声誉损失
B审计报告不能识别和分类关键风险
C客户管理者会质疑其结果
D审计报告可能不会被审计经理所批准
正确答案
答案解析
ISACA审计标准S6（审计工作执行），子标准03（监督）规定“IS审计职员应当被监督以提供实现审计目标和满足专业审计标准的保证”。如果一个审计师在没有检查或监督的情况下完成整个审计，包括审计报告，这就没有满足监督的标准。违反审计标准会造成审计组织损失可信性，并面临法律责任风险以及失去其资格与执照的风险。如果审计师的工作没有被检查，其报告可能不能够成功识别和分类关键风险，这些风险可能会被一个更有经验的审计师通过检查发现，然而，这种风险与声誉、可信性、资格/执照损失相比是次要的。如果该高级审计师错误的分类一些风险，客户经理可能会质疑其审计结果里管理层认为不重要的风险。然而，该风险与没有遵守标准相比而言是次要的。审计经理经过检查，可能会发现在提交给管理层之前需要对报告进行修改。由于这是一个有正当理由的风险，因此在该场景中不是主要风险。点评：审计组织的声誉损失最大，否则无法信任审计工作的成果。
相似试题
（单选题）
在审计分配的初级阶段，IS审计师执行功能性巡视的首要原因是：（）
（单选题）
一个IS审计师在审查IT安全风险管理方案，安全风险的措施：（）
（单选题）
审查应付账款系统的IS审计师发现没人审查审计日志。向管理人员提出此问题时，得到的回应是因为有效的系统访问控制已就位，因此没有必要进行额外的控制。该审计师能做出的最佳回应是：（）
（单选题）
当审核一个重点关注质量的项目时，IS审计师应该使用项目管理三角形理论（质量-成本-时间）来解释（）。
（单选题）
选择审计规程时，IS审计师应该用专业判断确保？（）
（单选题）
IS审计师在执行对远程管理的服务器备份的审计。IS审计师评审了一天内的日志发现一个案例：登录服务器失败，结果备份任务是否重启不能确定。审计员应该？（）
（单选题）
在对外包运营网络运营中心（NOC）审查期间，IS审计师得出结论，通过外包代理监控远程网络管理活动的工作流程是不恰当的。管理层讨论期间，首席信息官（CIO）对此问题进行了更正，证实其作为按照客服工作流程处理的客户服务活动的合理性，并提出以激活入侵监测系统（IDS）日志并监控防火墙规则。IS审计师应采取的最佳行动步骤是什么？（）
（单选题）
一位IS审计师正在执行一项系统配置审查。以下那个选项是支持当前系统配置设置的最佳证据：（）
（单选题）
一家金融服务公司拥有一个独立代理用来管理客户账户的网站。在检查系统的逻辑访问时，IS审计师注意到，一些用户ID似乎被多个代理用户共享。此时，IS审计师最适合采取以下哪项行动：（）
