关于信息系统的控制,可以分为多个层面。以下关于各层面内容及关系的表述中,不正确的有( )。
【考点】信息技术中的一般控制和信息处理控制测试—信息技术一般控制、信息处理控制与公司层面控制三者之间的关系
【解题思路】掌握三者之间的关系。
【具体解析】信息技术一般控制是基础,信息技术一般控制的有效与否会直接关系到信息处理控制的有效性是否能够信任。B错误,D错误。
即使一般控制有效,也不能保证信息处理控制有效,同样需要经过测试和评估,C错误。
公司层面信息技术控制是公司信息技术整体控制环境,决定了信息技术一般控制和信息处理控制的风险基调,选项A正确。