某企业信息系统的核心数据库长期未设置访问审批控制，审计人员认为该数据...-环球网校

单选题

某企业信息系统的核心数据库长期未设置访问审批控制，审计人员认为该数据库在无相关控制措施的情况下容易产生重大错误。按照IT审计风险分类，该情形属于（）。

控制风险

固有风险

检查风险

总体审计风险

查看答案

答案

正确答案:B

解析

【内容考查】本题考查IT审计风险的分类及固有风险的定义。【选项分析】固有风险是指IT活动不存在相关控制的情况下，易于导致重大错误的风险。题干中核心数据库未设置访问审批控制，属于无相关控制措施的状态，因此属于固有风险。控制风险强调内部控制体系不能及时预防或检查已存在的重大错误；检查风险强调审计程序未能发现重大错误；总体审计风险是针对单个控制目标所产生的各类审计风险总和。