以风险为基础的审计方法,IS审计师应该首先完成()。
A:固有的风险评估.
B:控制风险评估.
C:控制测试评估.
D:实质性测试评估.
出自:注册信息安全专业人员(CISA,CISO,CISE)