A) Bilgi sistemleri denetim ve güvence birimi denetim  kaynaklarını etkili tahsis etmek için risk değerlendirmesi yapmalıdır.  

B) Hepsi

C) Bilgi sistemleri denetim ve güvence birimi  denetim faaliyetinde doğru önceliklendirme yapabilmek amacıyla risk değerlendirmesi yaklaşımından yararlanır.

D) Bilgi sistemleri denetçisi önemli riskleri, denetim riskini ve kuruma etkisini dikkate alması zorunludur.

E) Bilgi sistemleri denetim ve güvence uzmanı denetim görevlerinin planlanmasında riskleri tanımlamalı ve değerlendirilmelir.