7月1日国盟CRISC每日一题

确定控制有效性的一种方式是确定：
A.其可靠性
B.是否具有预防性或检测性
C.提供故障通知的能力
D.预期目标的测试结果
答案与解析：D
A.可靠性不是控制强度的指标；不符合控制目标的弱点控制也可能高度可靠。
B.控制类型（预防性或检测性）无助于确定控制的有效性。
C.故障通知不是控制强度的决定因素。
D.控制有效性需要一个流程来验证控制流程是否按预期运行，并且符合预期的控制目标。