一位IS审计师正在评估组织的变更管理流程是否有效。要确保系统可用性，IS审计师应寻找的最重要的控制措施是什么？

 

A.变更始终都经过IT经理的授权

 

B.执行用户验收测试(UAT)并对其进行相应记录

 

C.具备测试计划和流程，并且严格遵守这些计划和流程

 

D.在每个开发项目中，均执行容量计划

 

答案及解析：C

 

A.变更一般需要由业务分析师、变更控制委员会成员或其他授权代表签字,不一定需要IT管理层授权。

 

B.用户验收测试(UAT)很重要，但还是变更控制的关键因素，一般也不会解决本题所述的可用性问题。

 

C.要确保系统可用性，最重要的控制措施是实施合理的测试计划和流程，并始终如一地遵守这些计划和流程。

 

D.虽然每个开发项目都应考虑容量计划但这不会保证系统可用性，也不是变更控制流程的内容。