2019年上半年系统集成项目管理师上午综合知识试题解析： 
11、基于风险方法进行信息系统审计的步骤是（）。
①决定哪些系统影响关键功能和资产 ②评估哪些风险影响这些系统及时商业运作的冲击
③编制组织使用的信息系统清单并对其分类 ④在评估的基础上对系统分级，决定审计优先值、资源、进度和频率
A、①②③④
B、①③②④
C、③①④
D、③①②④
信管网解析：
基于风险方法来进行审计的步骤如下。
(1)编制组织使用的信息系统清单并对其进行分类。
(2)决定哪些系统影响关键功能和资产。
(3)评估哪些风险影响这些系统及对商业运作的冲击。
(4)在上述评估的基础上对系统分级，决定审计优先值、资源、进度和频率。审计者可以制定年度审计计划，并列出一年之中要进行的审计项目。
基于风险的审计方法：https://www.cnitpm.com/pm1/71254.html
信管网参考答案：D
点击查看：2019上半年系统集成项目管理师上午综合知识试题解析汇总