原参考答案为A或D
注：这个问题我觉得可能存在比较大的分歧。我们的思路应当是哪种更新给组织带来的风险最大，哪种更新应当接受最高限度的控制。问题是这四种情况所隐含的风险大小与组织的具体情况和审计师该内 容由 中 审网 校所 属 w ww . aud itcn. com个人对风险的认知程度等因素是相关的。这使得题目的答案有一定的含糊性。我个人倾向于d。因为这直接涉及系统控制的问题，应该高于部门预算这个层次。但我也认为，在某些情况下，bc可能更加重要，有时候供应商和客户的信息可以是公司的最高机密。总的来讲，我认为有时候我们平时练习时做题目的最终目的并不是为了寻找一个最佳答案，而是通过做题目去增进我们对知识的理解、印证并锻炼我们的思路。