信息技术风险是指组织在（）和信息技术运用过程中产生的、可能影响组织目标实现的各种不确定因素。A、信息处理B、信息收集C、信息整理D、信息分析

信息技术风险是指信息技术系统不能提供正常服务，影响公司正常运行的风险；A项正确 信息技术系统和关键数据的保护、备份措施不足，影响公司业务持续性的风险；B项正确重要信息技术系统“不使用”监管机构或市场通行的数据交互接口影响公司业务正常运行的风险；D项错误重要信息技术系统提供商不能提供技术系统生命周期内持续支持和服务的风险。C项正确

微电子技术、计算机技术、软件技术、通信技术是现代信息技术的核心，选项C错误。

选项C，应用控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制。

选项D错误,被审计单位对信息技术的运用影响注册会计师需要获取的审计证据的数量。

（一）信息技术的广泛应用扩大了审计的业务范围和内容
20世纪50年代以来，随着信息技术的快速发展，由计算机处理的业务范围不断扩大，通信技术广泛应用使得整个世界“变小”，不仅信息处理的速度加快，所有的信息使用者几乎要求获得实时的、可靠的信息，以便适应这个日新月异的社会环境。在这种情况下，作为产生伊始就以“提高信息可靠性”为使命的审计职业来说，面临着更大的社会需求。审计的业务范围和内容从传统的财务报表或其他管理方面的“有形”信息扩大到了信息处理系统的安全性、完整性及其内部控制等“无形”的技术领域。近年来开始的信息系统审计就是审计业务范围和内容发生变化的重要标志。
（二）信息技术的发展对审计的方式、程序以及审计项目的管理产生的影响审计的方式随着信息技术的广泛应用而不断发展变化。我们知道，传统审计的主要方式是手工查账。随着计算机在数据处理系统中应用范围的逐步扩大，审计人员欲对信息进行审查和评价，必须首先对信息系统进行审计，否则，无法实现对财务或非财务信息进行审查和评价，真正意义的信息系统审计出现了。随着电子商务的全球普及和通信技术的发展，许多业务的处理都是通过互联网实现的，联网审计成为审计的主要方式之一。
信息技术对审计的影响也体现在审计证据方面。传统的审计证据是“有形”的，是看得见，摸得着的，即使是储存在磁盘上的信息至少是“可读（可理解）”的。而信息技术条件下，很多审计证据都以数字形式通过计算机或网络进行存储和传输，可能是某一瞬间计算机或网络产生的操作记忆，是由特别的符号和代码组成的记录，这些电子证据不仅对于一般的审计人员“不可读（不可理解）”，而且需要专门的计算机取证技术进行分析才能取得。由于电子证据的特殊性，其获取、存储、传输和分析都需要特殊的技术手段和严格的程序，否则，难以保证证据的客观性、关联性和合法性。
由于审计内容和审计证据形式的变化，传统审计的程序必须做出相应的改变，否则难以实现审计目标。仅就调查了解内部控制一项来说，信息技术环境下内部控制的内容与传统内部控制的内容有很大不同，审计人员就必须采用不同的调查和了解内部控制的程序，对内部控制进行评价。
正是由于审计方式、方法、审计程序等方面的变化，审计项目的管理和质量控制的重点也随之发生变化。这些变化，迫切要求审计职业界及时出台相关的审计准则和指南，以规范审计人员的审计行为，提高审计质量，保证审计目标的实现。
（三）信息技术的发展和运用对审计人员素质提出了更高要求由于信息技术的发展和广泛运用，我们的被审计单位越来越多地依赖信息与通信技术进行业务处理，审计人员必须知道如何运用技术运行他们的业务并且达到单位目标，如果审计人员没有这种理解，他们就无法履行自己的职责。我国审计署在信息化建设之初就曾经提出，审计人员不掌握计算机技术，将失去审计的资格。开展信息系统审计也好，以联网方式进行审计也好，都需要审计人员至少了解和掌握一些必要的信息技术知识。除知识、技术方面的要求外，信息时代的审计人员还必须有更高的职业道德水平。